检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实例所关联的VPC，用户可以单击VPC名称跳转查看VPC的具体配置信息。 子网 实例所关联的子网，用户可以单击子网名称跳转查看子网的具体配置信息。 安全组 实例所关联的安全组，用户可以单击安全组名称跳转查看安全组的具体配置信息，也可以单击，绑定新的安全组。 访问控制 API网关提供实例级的访问控制策
黑白名单：APIG支持系统级和API级别的IP黑白名单，拒绝恶意访问。 后端流量控制：APIG提供后端负载均衡、自动熔断等能力保护后端业务。 父主题： 安全
在左侧导航栏选择“实例管理”。 在已创建的实例上，单击“查看控制台”或实例名称。 单击“终端节点管理”页签，查看终端节点信息，详细信息可参考终端节点管理。 表1 终端节点信息 参数 说明 服务信息 展示的名称由{region}.{终端节点服务名称}.{终端节点服务ID}组成。您在购买实例时，会同步
概览”，单击“购买DDoS高防”。 根据业务需求，配置参数信息。详情请参考DDoS高防操作指南。 单击“立即购买”，确认产品信息无误后，单击“去支付”。 在左侧导航栏选择“DDoS高防 > 域名接入”，单击“添加域名”。详情请参考配置防护域名。 填写域名信息。 添加用户网站的防护域名和域名绑定的证
IAM认证信息错误 IAM认证信息错误有： Incorrect IAM authentication information: verify aksk signature fail Incorrect IAM authentication information: AK access
查看可用区信息 功能介绍 查看可用区信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/apigw/available-zones 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见获取项目ID。
云商店订购信息查询 查询已购买的API分组列表 查询分组详情 查询已购买的API列表 父主题： 共享版API（仅存量用户使用）
如何获取API网关错误返回信息？ 当API请求到达网关后，网关返回请求结果信息。查看返回结果的Body信息如下。 { "error_code": "APIG.0101", "error_msg": "API not exist or not published to environment"
使用DDoS防护服务为APIG抵御DDoS攻击 方案概述 资源规划 操作流程 实施步骤 父主题： API安全
自定义认证身份来源错误 401 前端自定义认证的身份来源信息缺失或不合法错误 第三方认证配置错误 500 第三方认证方异常，通信失败、返回异常响应等错误 第三方认证失败 401 第三方认证方返回认证失败 第三方认证身份来源错误 401 第三方认证的身份来源信息缺失 认证失败 401 认证失败，IAM或APP认证校验失败
专享版-监控信息查询 API统计信息查询-最近一段时间 查询监控数据 分组统计信息查询-最近一小时内 父主题： 专享版API（V2）
方案概述 应用场景 当用户在公网中调用APIG上公开的业务API时，会存在DDoS攻击风险，为防范DDoS攻击，华为云提供了DDoS防护服务。下文讲述如何对接DDoS高防服务来进行抵御DDoS攻击。DDoS攻击详情请参见常见DDoS攻击类型。 方案架构 方案优势 所有Region都可以配置。
操作流程 购买DDoS高防 购买DDoS高防实例，为对接做准备。 接入域名 添加域名和证书。 注册公网域名 将防护域名注册到DNS服务上。 绑定防护域名 将防护域名绑定到API分组上。 创建API 在绑定域名的分组上创建一个API。 验证 调用API，调用成功表示对接DDoS成功。
资源规划 表1 资源规划 资源 数量（个） DDoS高防实例 1 已备案域名 1 API分组 1 API 1 父主题： 使用DDoS防护服务为APIG抵御DDoS攻击
400 Bad Request 401 Unauthorized 403 Forbidden 404 Not Found 父主题： 云商店订购信息查询
能否针对VPC通道（负载通道）内的ECS私有IP进行访问控制 不支持。 父主题： API安全
project_id 是 String 项目ID，获取方式请参见获取项目ID。 instance_id 是 String 实例ID，在API网关控制台的“实例信息”中获取。 表2 Query参数 参数 是否必选 参数类型 描述 dim 是 String 指标维度 inbound_eip：入口公网带宽，仅ELB类型实例支持
400 Bad Request 401 Unauthorized 500 Server Internal Error 父主题： 云商店订购信息查询
一种是网关响应码。当请求到达网关时，由于API的流量控制、访问控制策略以及认证失败，网关直接返回的响应信息。有关网关响应的详细指导，请参考网关响应。 一种是后端服务响应。响应信息由后端API服务（即API的提供者）定义，API网关只做透传。 父主题： API创建
400 Bad Request 401 Unauthorized 500 Server Internal Error 父主题： 云商店订购信息查询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
