检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
app_acl_type String 类型 PERMIT (白名单类型) DENY (黑名单类型) app_acl_values Array of strings ACL策略值，支持IP、IP范围和CIDR方式。IP范围以英文中划线分隔。 状态码： 400 表4 响应Body参数
Unknown client IP address. 403 无法识别客户端IP地址 联系技术支持 APIG.0402 The IP address is not authorized to access the API. 403 IP地址不允许访问 检查IP地址是否被黑白名单限制 APIG.0404
问策略： 流控控制 流量控制可限制单位时间内API的被调用次数，保护后端服务。 访问控制 访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来拒绝/允许某个IP地址或账户访问API。 签名密钥 签名密钥用于后端服务验证API网关的身份，在API网关请求后端服务时，保障后端服务的安全。
X-Forwarded-For头中IP的排序序号；值可以取正数、负数、0；取0或正数时，获取X-Forwarded-For头中对应索引的IP；取负数时，按倒序方式从X-Forwarded-For头中获取IP。例如到达API网关的X-Forwarded-For头中依次有IP1，IP2，IP3 三个IP地址，x
acl_type String ACL策略类型 PERMIT (白名单类型) DENY (黑名单类型) acl_value String ACL策略值 entity_type String ACL策略作用的对象类型： IP DOMAIN ADMIN env_id String 生效的环境编号
String 名称 acl_type String 类型: PERMIT（白名单类型） DENY（黑名单类型） acl_value String ACL策略值 entity_type String 对象类型： IP DOMAIN DOMAIN_ID id String 编号 update_time
开头，3 ~ 64字符。 说明： 中文字符必须为UTF-8或者unicode编码。 acl_type String 类型 PERMIT（白名单类型） DENY（黑名单类型） acl_value String ACL策略值，支持一个或多个值，使用英文半角逗号分隔 请求消息样例： {
API网关如何开放部署在华为云上的服务？ 如果部署在华为云上的服务绑定了公网IP地址，在API网关中创建API时，使用公网IP地址:端口号作为后端服务地址。如果此服务已绑定域名，则优先使用域名作为后端服务地址。创建API的详细步骤请参见创建API。 如果部署在华为云上的服务无公网IP地址，则将此服务的访问方式设置为VP
实例的创建、更新、查看、删除，查看实例创建进度，查询实例列表。 EIP的绑定、解绑。 实例公网出口的开启、关闭，更新实例公网出口带宽。 查看可用区信息。 实例的规格变更。 查看实例约束信息。 实例终端节点管理 包括： 查询实例终端节点连接列表。 查询实例终端节点服务的白名单列表。 接受/拒绝终端节点连接。 批量添加/删除实例终端节点白名单。
流量控制支持从用户、应用（凭据）、源IP和时间段等不同的维度限制对API的调用次数，保护后端服务。 API网关支持按分/按秒粒度级别的流量控制。 访问控制 访问控制策略是API网关提供的API安全防护组件之一，主要用来控制访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来允许/拒绝某个IP地址或账户访问API。
apig:instance:acceptOrRejectVpcEndpointConnection apig:instances:get √ √ 查询实例的终端节点服务的白名单列表 GET /v2/{project_id}/apigw/instances/{instance_id}/vpc-endpoint/permissions
使用curl命令调用APP认证的API时，您需要先下载JavaScript SDK生成curl命令，然后将curl命令复制到命令行调用API。 前提条件 已获取API的调用信息，具体参见认证前准备。 调用API示例 使用JavaScript SDK生成curl命令。 请登录API网关控制台，参
域名访问认证支持TLS1.1、TLS1.2防护，支持mTLS双向认证。 访问控制策略主要用来控制访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来拒绝/允许某个IP地址或账户访问API。 断路器策略是API网关在后端服务出现性能问题时保护系统的机制，支持通过熔断降级的方式保护后端服务。
当用户后端服务器所在的VPC与创建实例所选择的VPC处于不同的场景时，通过跨VPC对接开放后端服务。 使用WAF对APIG进行安全防护 企业为了保护APIG及后端服务器免受恶意攻击，可在APIG和外部网络之间部署WAF。 使用APIG专享版的流量控制2.0策略实现API的精细流控 随着用户多样性以及需
ACL策略名称 entity_type String ACL策略作用的对象类型 acl_type String ACL策略类型 PERMIT：白名单类型 DENY：黑名单类型 acl_value String ACL策略值 env_id String 生效的环境编号 env_name String
怎样给指定的用户开放API？ 可以采用以下两种方式： 创建API时可选取APP认证方式，Appkey和AppSecret分享给指定的用户。 使用访问控制策略，按照IP地址或者账号名，只允许符合允许策略的用户调用API。 父主题： API策略
NORMAL：普通通道 GREEN：绿色通道 暂不支持，默认NORMAL auth_whitelist Array of strings 绿色通道的白名单配置 auth_blacklist Array of strings 绿色通道的黑名单配置 visit_params String 访问参数。
API网关将签名后的请求发送到后端服务，此时Authorization头中包含签名信息。后端服务通过不同的开发语言（例如Java、Go、Python、JavaScript、C#、PHP、C++、C、Android等）进行签名，比对签名结果和API网关传过来的Authorization头中签名是否一致来校验API的合法性。
Unknown client IP address. 403 无法识别客户端IP地址 联系技术支持。 APIG.0402 The IP address is not authorized to access the API. 403 IP地址不允许访问 检查IP地址是否被API的访问控制限制。
热门咨询 开放API API的后端服务是否支持绑定私网ELB地址？ API的后端服务地址支持填写私有地址（子网IP）吗？ API可以绑定内网域名吗？ 调用API 调用API失败的可能原因 调用API报“The API does not exist or has not been published
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
