检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用管理 创建应用并获取授权 删除应用 重置AppSecret 为简易认证添加AppCode 查看应用绑定的API详情 父主题： 共享版操作指导（仅存量用户使用）
访问控制 创建访问控制策略 删除访问控制策略 父主题： 共享版操作指导（仅存量用户使用）
管理API 管理API概述 查看或编辑APIG的API信息 配置API的自定义认证 配置API的参数编排规则 自定义API的错误响应信息 克隆APIG的API 下线APIG的API 导入导出API APIG的API设计文件扩展定义
配置凭据策略 配置API认证凭据的配额控制 配置API认证的凭据访问控制
管理APIG实例 查看或编辑APIG实例信息 配置APIG实例参数 配置APIG实例标签 配置APIG的终端节点信息 自定义APIG的客户端访问端口 变更APIG的实例规格
调用API 调用APIG开放的API 跨域调用APIG开放的API APIG的API响应消息头说明 APIG的API错误码说明
共享版操作指导（仅存量用户使用） APIG使用流程 进入共享版控制台 API分组管理 API管理 流量控制 访问控制 环境管理 签名密钥 VPC通道 自定义认证 监控 应用管理 SDK 已购买API 调用已发布的API 云审计服务支持的关键操作
APIG的API设计文件扩展定义 x-apigateway-auth-type x-apigateway-request-type x-apigateway-match-mode x-apigateway-cors x-apigateway-is-send-fg-body-base64
配置API的传统策略 配置API的流量控制 配置API的访问控制 配置API的后端服务签名校验 父主题： 配置API策略
当创建域名时，该参数未填表示用默认80端口；如果填写该参数，则必须同时填写https_port；如果要http_port和https_port同时使用默认端口，则两个参数都不填。 当修改域名时，该参数未填表示不修改该端口。 最小值：-1 最大值：49151 ingress_https_port Integer
能力以API形式对外开放。 使用APIG专享版开放本地数据中心的服务能力 使用专享版API网关为本地数据中心搭建一条与API网关（所绑定的华为云VPC）之间的专线。 使用FunctionGraph服务实现APIG的自定义认证 API网关支持的自定义认证需要借助函数工作流服务实现，
通过比对签名结果和API网关传过来的Authorization头中签名是否一致来校验API的合法性。 约束与限制 同一个环境中一个API只能绑定一个签名密钥，一个签名密钥可以绑定多个API。 策略和API本身相互独立，只有为API绑定策略后，策略才对API生效。为API绑定策略时
S”或“HTTP&HTTPS”，且独立域名已绑定SSL证书时重定向生效。 API策略 同一个环境中，一个API只能被一个同类型（流控策略、响应缓存策略、第三方认证策略等类型）策略绑定，但一个同类型策略可以绑定多个API。 策略和API本身相互独立，只有为API绑定策略后，策略才对
专享版实例部署在虚拟私有云中，如果您的后端服务也部署在相同虚拟私有云，可直接通过私有地址访问，无需购买带宽。 专享版实例的API如从公网调用，实例需绑定一个弹性公网IP，作为公网入口。弹性公网IP需要单独购买。 专享版实例的API如仅在VPC内调用，无需购买/绑定弹性公网IP。 表2 公网带宽计费模式
permissions 是 Array of strings 白名单记录列表。每个白名单记录的格式为iam:domain::授权账号ID。 其中，授权账号ID是长度为32的字符串，只包含英文字母（a-f）或数字；也可为*，表示允许全部用户连接。 数组长度：1 - 50 响应参数 状态码：
permissions 是 Array of strings 白名单记录列表。每个白名单记录的格式为iam:domain::授权账号ID。 其中，授权账号ID是长度为32的字符串，只包含英文字母（a-f）或数字；也可为*，表示允许全部用户连接。 数组长度：1 - 50 响应参数 状态码：
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
险，请谨慎配置策略。 策略参数会明文展示，为防止信息泄露，请谨慎配置。 响应缓存策略原理图如下： 约束与限制 同一个环境中，一个API只能被一个响应缓存策略绑定，但一个响应缓存策略可以绑定多个API。 响应缓存策略仅支持使用GET、HEAD方法的API。 超过1M的响应体不会被缓存。
策略参数会明文展示，为防止信息泄露，请谨慎配置。 约束与限制 同一个环境中，一个API只能被一个跨域共享策略绑定，但一个跨域共享策略可以绑定多个API。 同一API分组下，相同请求路径的所有API，只能绑定同一个跨域资源共享策略。 如果API开启了“支持CORS”功能的同时，也
则优先级最高，至多绑定一个none_value类型的规则； 如果编排规则列表中包含default类型的规则，则default类型的规则优先级最低，至多绑定一个default类型的规则； 当编排规则为预处理策略时，该规则不能作为除default以外的最后一个编排规则； 每个API仅
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
