检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用WAF对APIG进行安全防护 企业为了保护APIG及后端服务器免受恶意攻击，可在APIG和外部网络之间部署WAF。 图1 后端服务器访问原理 方案一（推荐）：WAF侧注册对外访问域名并配置证书，通过APIG实例的分组调试域名访问后端服务 推荐原因：API分组通过域名方式对外提供服务，具备更强的可扩展性。
API网关如何开放部署在华为云上的服务？ 如果部署在华为云上的服务绑定了公网IP地址，在API网关中创建API时，使用公网IP地址:端口号作为后端服务地址。如果此服务已绑定域名，则优先使用域名作为后端服务地址。创建API的详细步骤请参见创建API。 如果部署在华为云上的服务无公网I
部署在VPC下的应用是否可以调用API？ 默认部署在VPC下的应用可以调用API。如果域名解析失败，则参考配置内网DNS，在当前终端节点上配置DNS服务器。配置完成后，部署在VPC下的应用可以调用API。 配置内网DNS 配置DNS需要配置“/etc”目录下的resolv.conf文件，指定DNS服务器的IP地址。
当用户后端服务器所在的VPC与创建实例所选择的VPC处于不同的场景时，通过跨VPC对接开放后端服务。 使用WAF对APIG进行安全防护 企业为了保护APIG及后端服务器免受恶意攻击，可在APIG和外部网络之间部署WAF。 使用APIG专享版的流量控制2.0策略实现API的精细流控 随着用户多样性以及需
API网关的后端服务有3类部署形态： 后端服务部署在虚拟私有云（以下简称VPC）中，仅支持私有地址访问。 可在API网关创建VPC通道，利用VPC通道，打通API网关与虚拟私有云的网络路由。 后端服务部署在公网环境中，即可以直接通过公网地址访问。 后端服务部署在本地数据中心，且不能通过公网地址直接访问。
API安全 使用WAF对APIG进行安全防护 使用DDoS防护服务为APIG抵御DDoS攻击
配置API的调用域名 在开放API前，您需要为API分组绑定独立域名，用户通过独立域名访问分组内的API。最多可以添加5个独立域名，不限访问次数。 独立域名可分为内网域名和公网域名两种： 内网域名：部署在云服务平台内的业务系统，可以使用内网域名访问API。 公网域名：部署在云服务
新建一个华为IAM认证方式的API，在配置入参时为什么无法配置HEADER位置的x-auth-token？ x-auth-token在API网关内部已经被定义了，如果您再次创建此参数名，容易导致冲突。 API网关控制台中已经限定您无法创建HEADER位置的x-auth-token
实现完整的API解决方案。帮助您轻松构建、管理和部署任意规模的API。 精细化秒级流控 API网关采用同步加异步混合流控的方式，通过多种算法，实现精细化的秒级流控。同时提供灵活自定义的流量控制策略制定，保障API服务的稳定和连续。 极简架构与性能提升 APIG云原生网关将安全、负载均衡、入
API网关（API Gateway）提供高性能、高可用、高安全的API托管服务，能快速将企业服务能力包装成标准API服务，帮助您轻松构建、管理和部署任意规模的API，并上架API市场进行售卖。借助API网关，可以简单、快速、低成本、低风险地实现内部系统集成、业务能力开放及业务能力变现。
页签中获取AppCode。 调用API 本章节仅提供请求地址和认证参数的配置指导，客户端的其他参数配置需要用户自行调整，如超时配置、SSL配置等。如果客户端参数配置错误会导致业务受损，建议参考业界标准进行配置。 构造API请求，示例如下： POST https://{Address}/{Path}
区域中获取AppCode。 调用API 本章节仅提供请求地址和认证参数的配置指导，客户端的其他参数配置需要用户自行调整，如超时配置、SSL配置等。如果客户端参数配置错误会导致业务受损，建议参考业界标准进行配置。 API调用支持长连接。但是需要适当使用长连接，避免占用太多资源。 构造API请求，示例如下：
方案概述 应用场景 API网关提供了灵活的安全认证方式，用户可以配置自定义认证实现API的双重认证方式。本文以API前端认证使用APP认证和自定义认证（双重认证）结合场景为例，具体说明如何创建使用双重认证的API。 方案优势 在API网关提供的安全认证模式下，用户可根据业务需求，
登录网络控制台。 在左侧导航栏选择“虚拟私有云 > 我的VPC”。 在“虚拟私有云”页面，单击“创建虚拟私有云”，请参考表1和表2配置信息。具体操作请参考《虚拟私有云服务用户指南》中的“创建虚拟私有云和子网”章节。 表1 配置信息 参数 配置说明 区域 选择所在的区域，此处选择“华北-北京四”。
因此，要开放API对外提供服务，首先需要创建实例。 实例创建完成后，您可以通过配置实例参数调整组件的相关功能，配置APIG实例标签分组标记实例资源，配置APIG的终端节点信息连接终端节点服务，更多配置操作请参考管理APIG实例章节。 开放API 将成熟的业务能力（如服务、数据等）
APIG使用流程 API网关（API Gateway）是为您提供高性能、高可用、高安全的API托管服务，帮助您轻松构建、管理和部署任意规模的API。借助API网关的开放API和调用API功能，可以简单、快速、低成本、低风险地实现内部系统集成、业务能力开放。 开放API 企业或开发者通过API网关开放自身的服务与数据。
使用DDoS防护服务为APIG抵御DDoS攻击 方案概述 资源规划 操作流程 实施步骤 父主题： API安全
地址或账户访问API。 断路器策略是API网关在后端服务出现性能问题时保护系统的机制，支持通过熔断降级的方式保护后端服务。 身份认证策略支持通过AKSK、Token等多种方式进行服务认证，支持用户通过函数自定义API访问认证逻辑，支持对后端服务进行证书校验，支持签名密钥用于后端服务验证API网关的身份。
网络环境准备 负载 虚拟私有云（Virtual Private Cloud，简称VPC）。实例需要配置虚拟私有云（负载），在同一负载中的资源（如ECS），可以使用实例的私有地址调用API。 在创建实例时，建议配置和您其他关联业务相同负载，确保网络安全的同时，方便网络配置。 创建实例后，不支持修改虚拟私有云（负载）。
65535。 成员类型 选择负载通道中的服务器成员类型。成员类型在负载通道创建后将不能修改。 实例：通过选择弹性云服务器的方式添加负载通道成员。 IP地址：通过填写IP地址的方式添加负载通道成员。 分发算法 通过分发算法确定请求被发送到哪台主机。 分发算法包含如下几种： 加权轮询 加权最小连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
