检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“是否必选”列表示对于“操作类型”为“C”的创建操作，对应字段是否为必选字段。 表1 签名密钥模型 参数 类型 说明 操作类型 是否必选 id String 签名密钥的编号 R - name String 签名密钥的名称 CRU 是 sign_key String 签名密钥的key
info或OpenAPI info的title作为API分组名称，新创建的API分组名称不能与已有的API分组名称重名。 导入的API定义中，如果存在冲突，那么根据系统导入的先后顺序，先导入的API会显示导入成功，后导入的API会显示导入失败。例如导入的API定义中存在2个名称相同或请求路径相同的AP
sourceIp：API调用者的源地址。 stage：API调用的部署环境。 apiId：API的ID。 appId：API调用者的APP ID。 requestId：当次调用API所生成的请求ID。 serverAddr：网关服务器的地址 。 serverName：网关服务器的名称。
证或无认证。四者的区别以及如何选择，请参考调用API。本章节主要提供APP认证的SDK下载以及文档。 操作场景 API使用APP认证时，请根据需要下载SDK包和文档，参考文档完成API的调用。 操作步骤 进入API网关控制台页面。 在左侧导航栏选择“帮助中心”。 单击“SDK使用指引”页签。
参数说明 名称 类型 说明 group_id String 分组ID success Array 导入成功信息 failure Array 导入失败信息 表29 success参数说明 名称 类型 说明 id String 导入成功的API ID action String 导入行为：
der参数“host”，host值必须带有对应的访问协议的端口（默认的80/443端口，host值可以不带）。 获取域名 云服务平台内业务系统访问API的场景，需获取内网域名作为独立域名。 申请内网域名，具体请参考创建内网域名。 配置域名到实例入口地址的A类型记录集配置，具体请参考增加A类型记录集。
本章节主要提供APP认证的SDK下载以及文档。IAM认证请参考“使用IAM认证调用API”章节。 操作场景 API使用APP认证时，请根据需要下载SDK包和文档，参考文档完成API的调用。 操作步骤 进入共享版控制台，单击。 单击“帮助中心”，进入到帮助中心页面。 单击“SDK使用指引”页签。
资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。此处默认为已选择的区域。 函数名称 根据规划自定义名称。建议您按照一定的命名规则填写名称，方便您快速识别和查找。 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和
自定义认证功能，将多种认证系统集成，简化API开发的复杂度。您只需要在APIG中创建自定义的函数认证，APIG通过此函数对接后端认证系统，获取后端服务的访问授权。 自定义认证依赖函数工作流服务。如果当前Region没有上线函数工作流服务，则不支持使用自定义认证。 自定义认证的具体
使用curl命令调用APP认证的API时，您需要先下载JavaScript SDK生成curl命令，然后将curl命令复制到命令行调用API。 前提条件 已获取API的调用信息，具体参见认证前准备。 调用API示例 使用JavaScript SDK生成curl命令。 请登录API网关控制台，参考《
ST”和“GRPCS”。 GRPC API前端定义的“路径”需要根据实际业务从以下三种配置方式中选择配置： / /{包名}.{服务名} /{包名}.{服务名}/{方法名} 包名、服务名、方法名从proto文件中获取。 当前端路径设置“/{包名}.{服务名}/{方法名}”时，API的匹配模式才可以使用“绝对匹配”。
拒绝该请求。这种场景，推荐考虑使用对象存储服务。 专享版：API每次最大可以转发Body体为12MB的请求包。请求body体超过12M时，根据业务需求，请在“实例概览”的配置参数中修改“request_body_size”参数。“request_body_size”表示API请求
配置DNS需要配置“/etc”目录下的resolv.conf文件，指定DNS服务器的IP地址。 内网DNS服务器的IP地址与您所位于的区域相关，您可通过内网DNS地址表获取内网DNS服务器的IP地址。 新增内网DNS服务器有两种方法。 方法一：修改虚拟私有云的子网信息。 方法二：编辑“/etc/resolv.conf”文件。
已创建API分组，详细操作请参见《用户指南》。 操作步骤 登录DDoS防护控制台，在左侧导航栏中选择“DDoS高防 > 概览”，单击“购买DDoS高防”。 根据业务需求，配置参数信息。详情请参考DDoS高防操作指南。 单击“立即购买”，确认产品信息无误后，单击“去支付”。 在左侧导航栏选择“DDoS高防
Balance（弹性负载均衡ELB）为例，讲述如何在API网关上开放内网ELB中的服务。 方案架构 图1 API网关跨VPC开放后端服务 方案优势 帮助用户根据业务诉求进行灵活配置，无需修改原有业务网络架构，直接将请求转发到后端服务上。 约束与限制 VPC1、VPC2、APIG实例系统VPC网段不
和子网，请根据实际需要进行配置。 创建VPC和子网的操作指导，请参考创建虚拟私有云和子网。请注意：创建的VPC与APIG实例必须在相同的区域。 在创建APIG实例前，确保已存在可用的安全组。 APIG实例可以使用当前账号下已创建的安全组，也可以使用新创建的安全组，请根据实际需要进
进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > API策略”。 在“策略管理”页面，单击“创建策略”。 单击需要创建的策略类型。 插件策略 在创建策略弹窗中配置策略信息。 表1 策略配置 参数 说明 策略名称 填写策略的名称，根据业务规划自定
-type对应，传递除响应消息头之外的内容。 对于创建API分组（专享版）接口，返回如下消息体。为篇幅起见，这里只展示部分内容。 { "id": "41e08fbaca9f4d64bde467d0dd89ff51", "name": "aaa", "status": 1,
在左侧导航栏选择“实例管理”。 在待自定义入方向端口的实例上，单击“查看控制台”或实例名称。 在“自定义入方向端口”页签中，单击“新增入方向端口”。 根据实际业务，选择请求协议，并填写入方向端口。 单击“确定”。 后续操作 将新增的入端口与独立域名绑定后，用户才可以通过不同的端口访问不同的后端服务。
APP认证和自定义认证（双重认证）结合场景为例，具体说明如何创建使用双重认证的API。 方案优势 在API网关提供的安全认证模式下，用户可根据业务需求，灵活实现自定义认证，保障API的安全问题。 约束与限制 API网关支持的自定义认证需要借助函数工作流服务实现。 父主题： API网关专享版双重认证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
