检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需要对请求来源进行认证，不符合认证的请求直接拒绝访问。 其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求这个API时，就会使用绑定的签名密钥对请求参数进行数据加密，生成签名。当租户的后端服务收到请求时，可以校验
专享版-API绑定ACL策略 将API与ACL策略进行绑定 解除API与ACL策略的绑定 批量解除API与ACL策略的绑定 查看ACL策略绑定的API列表 查看ACL策略未绑定的API列表 查看API绑定的ACL策略列表 父主题： 专享版API（V2）
API绑定ACL策略 对象模型 将API与ACL策略进行绑定 查看API绑定的ACL策略列表 查看ACL策略绑定的API列表 查看ACL策略未绑定的API列表 解除API与ACL策略的绑定 批量解除API与ACL策略的绑定 父主题： 共享版API（仅存量用户使用）
API绑定ACL策略（待下线） 对象模型 将API与ACL策略进行绑定 查看API绑定的ACL策略列表 查看ACL策略绑定的API列表 查看ACL策略未绑定的API列表 解除API与ACL策略的绑定 批量解除API与ACL策略的绑定 父主题： 专享版API（V1）（待下线）
和控制。 时长 流量限制的时长。 与“API流量限制”配合使用，表示单位时间内的单个API请求次数上限。 与“用户流量限制”配合使用，表示单位时间内的单个用户请求次数上限。 与“应用流量限制”配合使用，表示单位时间内的单个APP请求次数上限。 与“源IP流量限制”配合使用，表示单位时间内的单个IP地址请求次数上限。
凭据管理”，进入凭据详情，获取Key和Secret。 AppKey/Key：APP访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 AppSecret/Secret：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
所属分组：选择已开启CORS的API所在分组。 请求方法：选择OPTIONS。 请求协议：选择与已开启CORS的API相同的请求协议。 请求路径：选择与已开启CORS的API相同的请求路径或者与已开启CORS的API匹配的请求路径。 匹配模式：选择前缀匹配。 安全认证：“无认证”模式
支持通过CCE工作负载标签配置进行灰度发布，完成灰度测试与版本切换。 提供多种认证方式，增加访问安全性。 提供访问流量控制策略，增加后端服务的安全性 与直接访问容器应用相比，API网关提供流量控制，确保后端服务稳定运行。 支持多实例负载均衡，合理利用资源，增加系统可靠性。 约束与限制 仅支持华为云CCE T
和控制。 时长 流量限制的时长。 与“API流量限制”配合使用，表示单位时间内的单个API请求次数上限。 与“用户流量限制”配合使用，表示单位时间内的单个用户请求次数上限。 与“凭据流量限制”配合使用，表示单位时间内的单个凭据请求次数上限。 与“源IP流量限制”配合使用，表示单位时间内的单个IP地址请求次数上限。
Headers的参数与参数值。 查询参数 Query的参数与参数值。 Body 仅在“Method”为“PATCH”/“POST”/“PUT”时，支持修改。 添加请求参数后，单击“发送请求”。 右侧返回结果回显区域打印API调用的Response信息。 开发者可以通过调整请求参数与参数值，发送不同的请求，验证API服务。
参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 客户端必须注意本地时间与时钟服务器的同步，避免请求消息头X-Sdk-Date的值出现较大误差。 API网关除了校验时间格式外，还会校验该时间值与网关收到请求的时间差，如果时间差大于15分钟，API网关将拒绝请求。
表3 共享版与专享版API网关差异 差异项 共享版 专享版 计费 按API的调用量和公网流量计费。 按实例规格与公网出口带宽计费。 网络访问 公网访问。 实例运行在虚拟私有云（VPC）中，在VPC内，使用实例的虚拟私有云访问地址调用API。 可通过开启公网入口与出口访问，允许外
非洲-约翰内斯堡 拉美-墨西哥城二 拉美-圣保罗一 华东-青岛 拉美-圣地亚哥 创建与管理API 购买专享版实例 修改专享版实例 OBS 2.0支持 开放API 主要介绍企业或开发者如何通过API网关开放自身的服务与数据，实现业务能力变现。 支持区域： 华北-北京四 华北-乌兰察布一 华东-上海一
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
当API响应中存在多个与指定响应头相同名称的响应头时，该操作只会按当前响应头的值返回一条响应头记录。 当API响应中不存在指定的响应头时，添加当前响应头。 Append：添加 当API响应中存在指定的响应头时，将当前响应头的值添加到已有响应头值之后，用逗号分隔。 当API响应中存在多个与指定响应
您可以在“高级配置 > 标签与注释”中设置“Pod标签”，便于之后根据标签切换工作负载与服务版本。此处为“app=deployment-demo”，“version=v1”。如果您是通过导入YAML创建工作负载，也可以在yaml中添加“Pod标签”。Pod标签的具体使用请参见设置标签与注解。 在yaml中添加“Pod标签”：
API认证 使用FunctionGraph服务实现APIG的自定义认证 使用APIG的APP认证和自定义认证实现API的双重认证 配置APIG专享版与客户端间的单向认证或双向认证
专享版-签名密钥绑定关系管理 绑定签名密钥 解除API与签名密钥的绑定关系 查看API绑定的签名密钥列表 查看签名密钥未绑定的API列表 查看签名密钥绑定的API列表 父主题： 专享版API（V2）
专享版-API绑定流控策略 绑定流控策略 解除API与流控策略的绑定关系 查看流控策略绑定的API列表 查看流控策略未绑定的API列表 查看API绑定的流控策略列表 批量解绑流控策略 父主题： 专享版API（V2）
专享版支持选择签名密钥的认证类型，可选择“HMAC”和“Basic”。 Key 与“Secret”配合使用，表示签名密钥对。 HMAC：填写hmac认证所使用密钥对的Key。 Basic：填写basic认证所使用的用户名。 Secret 与“Key”配合使用，表示签名密钥对。 HMAC：填写hmac认证所使用密钥对的Secret。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
