检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
APP认证工作原理 构造规范请求。 将待发送的请求内容按照与API网关（即API管理）后台约定的规则组装，确保客户端签名、API网关后台认证时使用的请求内容一致。 使用规范请求和其他信息创建待签字符串。 使用AK/SK和待签字符串计算签名。 将生成的签名信息作为请求消息头添加到HTTP
签名密钥 创建并使用签名密钥 删除签名密钥 父主题： 共享版操作指导（仅存量用户使用）
自定义认证 创建自定义认证 删除自定义认证 父主题： 共享版操作指导（仅存量用户使用）
已购买API 操作场景 API网关共享版支持查看已购买的API，明确已购买服务的详情。并通过调试API，验证服务是否正常。 已购买的API，需要通过APP认证方式调用。 前提条件 已从云商店购买了API。 操作步骤 进入共享版控制台。 单击“调用API > 已购买API”，进入到已购买
API分组管理 创建API分组 绑定域名 删除分组 新增网关响应 父主题： 共享版操作指导（仅存量用户使用）
流量控制 创建流控策略 删除流控策略 添加特殊应用或租户 删除特殊应用或租户 父主题： 共享版操作指导（仅存量用户使用）
创建并使用签名密钥 操作场景 签名密钥用于后端服务验证API网关的身份，在API网关请求后端服务时，保障后端服务的安全。 签名密钥是由一对Key和Secret组成，签名密钥需要绑定到API才能生效。当签名密钥绑定API后，API网关向后端服务发送此API的请求时，会增加相应的签名信息
创建API 操作场景 API提供者把API接口配置在API网关中，开放后端能力。 创建API主要分为四个步骤：设置基本信息、定义API请求、定义后端服务和定义返回结果。 API网关服务基于REST的API架构，API的开放和调用需要遵循RESTful相关规范。 前提条件 已创建API
调用已发布的API 调用API 响应消息头 错误码 父主题： 共享版操作指导（仅存量用户使用）
怎样保护API的调用安全？ 使用身份认证 创建API时，为API调用增加身份认证，如使用IAM认证或API网关提供的APP认证，防止API被恶意调用。 设置访问控制策略 从IP地址（或地址区间）以及账号等不同维度，设置白名单/黑名单。 将API绑定流控策略，通过流控策略保护API。
进入共享版控制台 存量用户进入共享版控制台操作如下。 登录API网关控制台页面。 在“总览”页面的右上角单击“进入共享版控制台”，进入共享版页面。 父主题： 共享版操作指导（仅存量用户使用）
云审计服务支持的关键操作 云审计服务支持的APIG操作列表 在CTS事件列表查看云审计事件 父主题： 共享版操作指导（仅存量用户使用）
共享版API（仅存量用户使用） API分组管理 API管理 APP管理 APP授权管理 环境管理 环境变量管理 流控策略管理 API绑定流控策略 设置特殊流控 ACL策略管理 API绑定ACL策略 云商店订购信息查询 配置管理 概要查询 签名密钥管理 签名密钥绑定关系管理 域名管理
API认证凭据问题汇总 Q：最多支持创建多少个应用（凭据）？ 每个用户最多创建50个应用（凭据）。包括您自行创建的凭据和在云商店购买API生成的APP。 Q：APP认证的API，怎样实现不同的第三方之间无法知道对方调用情况？ 创建多个应用（凭据），并绑定同一个API，分发给不同的第三方不一样的应用
使用DDoS防护服务为APIG抵御DDoS攻击方案概述 应用场景 当用户在公网中调用APIG上公开的业务API时，会存在DDoS攻击风险，为防范DDoS攻击，华为云提供了DDoS防护服务。下文讲述如何对接DDoS高防服务来进行抵御DDoS攻击。DDoS攻击详情请参见常见DDoS攻击类型
使用DDoS防护服务为APIG抵御DDoS攻击操作流程 购买DDoS高防 购买DDoS高防实例，为对接做准备。 接入域名 添加域名和证书。 注册公网域名 将防护域名注册到DNS服务上。 绑定防护域名 将防护域名绑定到API分组上。 创建API 在绑定域名的分组上创建一个API。 验证
使用DDoS防护服务为APIG抵御DDoS攻击资源规划 表1 资源规划 资源 数量（个） DDoS高防实例 1 已备案域名 1 API分组 1 API 1 父主题： 使用DDoS防护服务为APIG抵御DDoS攻击
使用APIG专享版跨VPC开放后端服务操作流程 创建VPC 创建两个VPC，VPC1为API网关所在VPC，VPC2为后端应用所在VPC。 创建实例 在VPC1上创建API专享版实例。 创建弹性负载均衡 在VPC2上创建弹性负载均衡。 创建对等连接 创建VPC Peering对等连接
使用APIG专享版实现gRPC服务的路由转发操作流程 创建API 创建gRPC类型的API，前后端协议均为GRPCS。 发布API 将gRPC类型的API发布到环境上。 验证 使用gRPC客户端测试gRPC服务可用性，如果服务端正常返回响应，则表示gRPC服务可用。 父主题： 使用
使用APIG专享版实现gRPC服务的路由转发方案概述 应用场景 gRPC是RPC（远程过程调用）的一种，只需定义每个API的Request和Response，剩下的gRPC框架就可以完成。它的典型特征是使用protobuf（protocol buffers）作为其接口定义语言（Interface
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
