检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
下面描述单向认证流程，双向认证具体操作请参考双向认证。 创建SSL证书 SSL证书是进行数据传输加密和身份证明的证书。 绑定域名 将API所属的分组与已备案且解析的独立域名绑定。 绑定证书 将独立域名与已创建的SSL证书绑定。 调用API 验证API是否调用成功。 父主题： 使用API网关专享版与客户端进行认证
细信息。 图2 已购买API的分组详情示例 在待调试API所在行，单击“调试API”，跳转到“调试API”页面。 左侧为API请求参数配置区域，参数说明如表1所示。右侧为API发送的请求信息和API请求调用后的返回结果回显。 表1 调试API 参数名称 说明 协议 仅在“请求协议
友好用户环境和贵阳一支持包周期收费方式。 区域 指APIG实例部署的区域，建议和您其他的业务部署在相同区域，这样不同的业务可以在负载内以子网方式通信，节省公网带宽成本，降低网络延时。 可用区 指同一区域内电力、网络等资源物理隔离的地理区域，一般为互相独立的机房。 APIG实例支持
如果没开启CORS，请开启。 检查是否创建OPTIONS方式的API，每个分组只需创建一个OPTIONS方式的API。 参数配置如下： 所属分组：选择已开启CORS的API所在分组。 请求方法：选择OPTIONS。 请求协议：选择与已开启CORS的API相同的请求协议。 请求路
其他认证：向API提供者获取该API所授权应用的Key和Secret（或客户端的AppKey和AppSecret）。 华为IAM认证：通过云服务平台的账号凭证（账号和密码获取Token或者AK/SK）进行认证。如果使用AK/SK进行认证，还需要向API提供者获取用于调用API的SDK。
application/json Date: Tue, 15 Jan 2019 01:25:52 GMT Origin：此字段必选，表示请求消息所属源，上例中请求来源于“http://www.cors.com”，API网关/后端服务根据这个值，决定是否同意本次请求。 后端服务返回响应消息：
根据下表参数信息，配置前端定义。 创建API时，当API所属分组、请求方法、请求路径、匹配模式都重复时，API无法创建成功。 表1 前端定义 参数 说明 API名称 API名称，根据规划自定义。建议您按照一定的命名规则填写API名称，方便您快速识别和查找。 所属分组 API所属的分组。 URL 前端地址由请求方法、请求协议、子域名和路径组成。
怎样使用API网关？ API网关提供了以下方式来管理/调用API： Web化的服务管理平台，即管理控制台。 如果您已注册云服务，可直接登录管理控制台，单击管理控制台左上角，然后单击“API网关 APIG”。 有关管理控制台的功能描述以及操作使用指导，请参考《API网关用户指南》。
高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中
API网关服务部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问API网关服务时，需要先切换至授权区域。
函数类型 默认“事件函数”。 区域 与API网关相同区域。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。此处默认为已选择的区域。 函数名称 根据规划自定
将V1版本所在服务器后端分组删除。 进入API网关控制台的负载通道详情页面，在“后端服务器地址”区域逐个将V1版本后端服务器地址列表中的IP地址移除。 然后单击“后端服务器地址”区域右侧的“移除”，删除“version= v1”的服务器后端分组。 保留Pod标签为“version=
方案描述 API前端定义中的请求协议支持HTTPS时，API所属分组在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，当SSL证书带有CA证书时，默认开启客户端认证即双向认证；反之，开启单向认证。 单向认证：客户端与服务端连接时，客户端需要校验服务端SSl证书合法性。
部系统集成、业务能力开放及业务能力变现。API网关帮助您变现服务能力的同时，降低企业研发投入，让您专注于企业核心业务，提升运营效率。 支持区域： 华北-北京四 华北-乌兰察布一 华东-上海一 华南-广州 西南-贵阳一 中国-香港 亚太-曼谷 亚太-新加坡 非洲-约翰内斯堡 拉美-墨西哥城二
资源。 将鼠标移至左侧图标展开服务列表，输入“标签管理服务”搜索。 进入标签管理服务控制台，填写搜索信息搜索，过滤实例资源。 区域：选择API网关所在区域。 资源类型：选择“APIG”。 资源标签：选择已添加的标签键。 父主题： 实例管理
微服务治理功能节点合设，大大降低部署运维成本，同时极大提升了整系统性能。 运行质量保证 API网关作为华为云所有云服务OpenAPI的托管平台，可靠性、稳定性有保证，帮助企业完善质量流程体系。 支持函数直接调用 与函数工作流服务无缝对接，支持将函数工作流服务以API形式开放使用。
枚举值： SWA NORMAL remark String API描述。 group_id String API所属的分组编号 group_name String API所属分组的名称 roma_app_id String 归属集成应用编码,兼容roma实例的字段，一般为空 env_id
域名。 进入APIG控制台，在左侧导航栏中选择“API管理 > API分组”。 单击已创建的分组名称。 在“分组信息”页签中的“域名管理”区域，单击“绑定独立域名”。 在弹窗中添加已创建的防护域名即可。 在APIG实例中，将“real_ip_from_xff”开关打开，并设置参数运行值为“1”。
参数Header并定义对应的规则。 单击“添加参数”，在“参数位置”列选择“header”，在“参数”列填写“Host”。 在“定义规则”区域，单击“添加规则”，API流量限制设置为10次，时长为60秒；单击编辑规则，设置“条件表达式配置”中匹配条件为“Host = www.abc
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
