检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端签名时将本地时间作为时间戳进行签名，如果本地时间与北京时间相差超过15min，网关会认为签名过期。 处理方法：将本地系统时间调整为与北京时间同步，确保时间的准确性，例如现在北京时间早上8:00，设置本地系统时间为北京时间早上8:00。 父主题： API认证
自定义API响应的响应头信息。 单击“添加header参数”，并填写参数名、参数值和参数描述。 如果“后端请求Path”中设置了环境变量，在API调试页面将无法调试API。 如果“后端请求Path”中设置了环境变量，则必须在待发布环境上配置变量名和变量值，否则变量无法赋值，API将无法正常调用。 环境变量名严格区分大小写。
如果是域名，请确认域名能正确解析到后端服务IP地址。 后端超时时间设置不合理。 当后端服务没有在设置的后端超时时间内返回时，API网关提示后端服务调用失败。 在编辑API中增加后端超时时间，或缩小后端的处理时间。 如果“后端服务地址”在ECS（Elastic Cloud Server），EC
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用API网关服务资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将API网关服务资源委托给更
获取应用的AppKey和AppSecret： 在API网关共享版控制台选择“调用API > 应用管理”，在应用列表中单击API所授权应用的名称，进入应用详情页面，获取应用的AppKey和AppSecret。 获取认证签名所使用SDK： 在API网关共享版控制台选择“帮助中心”，在“SDK使用指引”页签中下载对应语言所使用SDK。
如果指定地址的后端实例已存在，则更新对应后端实例信息。如果请求体中包含多个重复地址的后端实例定义，则使用第一个定义。 引用负载通道类型的负载通道不支持添加或更新后端实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/instances/{instance_id}/
查看域名证书 功能介绍 查看域名下绑定的证书详情。 URI HTTP/HTTPS请求方法以及URI如下表所示 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI GET /v1/{project_id}/apigw/instances/{instance_id}/ap
创建断路器策略 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > API策略”。 在“策略管理”页面，单击“创建策略”。 在“选择策略类型”弹窗中，选择“插件策略 > 断路器”。 在“创建策略”弹窗中，根据下表参数说明，配置策略信息。
策略后端”字样，表示设置的策略后端的匹配条件成功匹配到前端自定义认证函数返回体中的context字段中的键值对，API调用策略后端成功。否则，请参考错误码章节处理。 在“API运行”页面，单击“编辑”，进入API设置页面。 单击“下一步”，进入API的后端设置页面，修改已添加策略后端的策略条件值为“True”。
终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，可实现云内跨VPC访问/开放API。 图1 同一区域跨VPC访问 约束与限制 目前除墨西哥城一、北京一区域外，其他区域都支持终端节点管理功能。 配置终端节点信息 进入API网关控制台页面。 在左侧导航栏选择“实例管理”。
后端服务。您可以为凭据设置访问控制策略，允许/禁止某个IP地址的凭据访问API。 配置凭据的访问控制策略 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > 凭据管理”。 单击凭据名称，进入凭据详情页面。 在“访问控制策略”区域，单击“绑定”。
DK_AK和HUAWEICLOUD_SDK_SK。以Linux系统为例在本地将已获取的AK/SK设置为环境变量。 打开终端，输入以下命令打开环境变量配置文件。 vi ~/.bashrc 设置环境变量，保存文件并退出编辑器。 export HUAWEICLOUD_SDK_AK="已获取AK值"
{user_name}和{password}分别替换为连接IAM服务器的用户名和密码。 {project_id}为项目ID。在管理控制台，将鼠标移至用户名，在下拉列表中单击“我的凭证”，查看“项目ID”。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值，如下图所示： 图1
API网关服务部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问API网关服务时，需要先切换至授权区域。
后只能绑定一个默认的流控策略。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法及URI 请求方法 URI POST /v1.0/apigw/throttle-bindings 请求消息 表2 参数说明 名称 是否必选 类型 说明 publish_ids
后只能绑定一个默认的流控策略。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法及URI 请求方法 URI POST /v1/{project_id}/apigw/instances/{instance_id}/throttle-bindings
如果签名校验不通过，则该请求不是API网关发出的请求，租户可以拒绝这个请求，从而保证API的安全性，避免API被未知来源的请求攻击。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/instances/{instance_id}/signs
PI被恶意调用。 设置访问控制策略 从IP地址（或地址区间）以及账号等不同维度，设置白名单/黑名单。 将API绑定流控策略，通过流控策略保护API。 API网关默认API流量控制为每秒200次，如果您的后端服务不能支撑单个API 200次/秒的调用请求，可设置流量控制策略，将限额调低。
单击“确定”，完成访问控制策略的创建。您可以将相关API绑定到该策略，以实现访问控制。 绑定API 在“访问控制”页面，通过以下任意一种方法，进入“绑定API”页面。 在待绑定的访问控制策略所在行，单击“绑定API”，进入已绑定API列表页面。单击“绑定API”。 单击策略名
操作指导 API网关 APIG 介绍开放API的操作流程 04:34 开放API API网关 APIG 介绍如何创建流控策略 02:11 设置流量控制 API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） API网关 APIG 介绍如何调用API（简易认证）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
