检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理用户指南》。 公网入口 指允许外部服务通过弹性IP地址，调用实例创建的API。开启“公网入口”，需要绑定一个“弹性IP地址”，弹性IP地址另行收费。 除墨西哥城一、北京一区域外，在其他区域开启公网入口后，弹性IP地址由网关随机分配，不支持选择已有弹性IP地址。您可以根据业务预
I。最多可以添加5个独立域名，不限访问次数。 独立域名可分为内网域名和公网域名两种： 内网域名：部署在云服务平台内的业务系统，可以使用内网域名访问API。 公网域名：部署在云服务平台外的业务系统，可以使用公网域名访问API。 您也可以使用系统分配的调试域名（子域名）访问API分组
域名访问认证支持TLS1.1、TLS1.2防护，支持mTLS双向认证。 访问控制策略主要用来控制访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来拒绝/允许某个IP地址或账户访问API。 断路器策略是API网关在后端服务出现性能问题时保护系统的机制，支持通过熔断降级的方式保护后端服务。
控制访问API的类型。 IP地址：允许/禁止访问API的IP地址。 账号名：允许/禁止访问API的账号名。 动作 包括“允许”和“禁止”。 和“限制类型”配合使用，允许/禁止访问API的IP地址/账号名。 IP地址 输入需要允许或者禁止访问API的IP地址，或IP地址范围。 仅在“限制类型”为“IP地址”时，需要设置。
暂不支持一键升级，但可以平滑迁移，您可以参考以下方案： 新购买专享版实例。 导出共享版中的API。 将API导入到专享版。 重新绑定域名，并修改DNS解析记录至专享版实例的公网访问入口。 父主题： 产品咨询
可在API网关创建VPC通道，利用VPC通道，打通API网关与虚拟私有云的网络路由。 后端服务部署在公网环境中，即可以直接通过公网地址访问。 后端服务部署在本地数据中心，且不能通过公网地址直接访问。 如果您使用专享版API网关，可为本地数据中心搭建一条与API网关（所绑定的华为云VPC）之间的专线。
登录APIG控制台，在左侧导航栏中选择“实例管理”。 单击实例名称或“查看控制台”。 在“基础信息”页签中，查看入口地址。 虚拟私有云访问地址为VPC内网地址。 弹性IP地址为公网地址。 在DEFAULT分组中添加API。 在APIG控制台的左侧导航栏中，选择“API管理 > API分组”。 单击“DEFAULT”分组名称。
使用身份认证 创建API时，为API调用增加身份认证，如使用IAM认证或API网关提供的APP认证，防止API被恶意调用。 设置访问控制策略 从IP地址（或地址区间）以及账号等不同维度，设置白名单/黑名单。 将API绑定流控策略，通过流控策略保护API。 API网关默认API流量控制为每
参数 说明 动作 选择访问控制的动作。 允许：表示仅允许指定IP地址的客户端调用API。 禁止：表示禁止指定IP地址的客户端调用API。 IP地址 单击“增加IP地址”，添加允许或禁止调用API的客户端IP地址或IP地址段。 策略配置完成后，单击“确定”。 父主题： 配置凭据策略
对接高防后，如果开启了WEB基础防护或者CC防护，APIG将无法透传真实源IP。 需修改域名的IP，必须使用高防IP。 需依赖公网DNS进行域名切换。 业务带宽需收费。 域名切换有短暂时间间隔，可能会导致网络中断。 父主题： 使用DDoS防护服务为APIG抵御DDoS攻击
对象模型 API发布后，如果不想API被某些IP地址访问到，可以将这些IP地址加入黑名单，或者想API被某些特性的IP地址访问到，也可以将这些IP地址加入白名单。这样可以提高API的访问安全性，保护API免受攻击。本节介绍API的黑白名单（ACL策略）管理的对象模型，如表1 ACL策略对象模型所示。
查看专享版实例详情 更新专享版实例 查看专享版实例创建进度 实例更新或绑定EIP 实例解绑EIP 开启实例公网出口 更新实例出公网带宽 关闭实例公网出口 开启实例公网入口 更新实例入公网带宽 关闭实例公网入口 查看可用区信息 查询专享版实例列表 删除专享版实例 创建专享版实例（包周期） 创建包周期规格变更订单
eip_id 否 String 弹性公网IP编号 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 eip_id String 弹性公网IP编号 eip_address String 弹性公网IP eip_status String 弹性公网IP状态 eip_ipv6_address
一个结算周期的费用进行扣款。例如在8:30删除按小时结算的云服务器资源，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。 带宽计费模式 包年/包月计费模式和按需计费模式都包含带宽计费（前提是使用公网带宽）。对于使用了公网带宽的包年/包月计费模式实例或是按需
0.0/4 255.255.255.255/32 共享版：不支持。后端服务如为相同Region下的弹性云服务器，且弹性云服务器未绑定弹性IP地址，请使用VPC通道，不能直接填写弹性云服务器的私有地址。 父主题： 开放API
I网关跨VPC开放后端服务。 公网调用API失败时，可能的原因如下： API没有绑定弹性公网IP（EIP），导致API缺少公网访问的有效地址，公网调用API失败。 绑定EIP后重新调用即可，详细步骤请参考网络环境准备。 入方向规则配置有误，导致公网调用API失败。 配置入方向规则的详细步骤请参考网络环境准备。
API可以绑定内网域名吗？ 对于共享版，域名必须完成备案，并将其CNAME解析到API分组对应的子域名。不能将无法在公网访问的域名，或者将他人所有的域名绑定给API分组。 对于专享版，可以配置内网域名，域名不需要备案，并将A记录解析到实例的入口地址。 父主题： 开放API
企业项目ID，企业账号必填 eip_address String 实例绑定的弹性IP地址 charging_mode Integer 实例计费方式： 0：按需计费 1：包周期计费 cbc_metadata String 包周期计费订单编号 loadbalancer_provider String
企业项目ID，企业账号必填 eip_address String 实例绑定的弹性IP地址 charging_mode Integer 实例计费方式： 0：按需计费 1：包周期计费 cbc_metadata String 包周期计费订单编号 loadbalancer_provider String
使用APIG专享版的流量控制2.0策略实现API的精细流控方案概述 应用场景 当在公网中调用APIG上公开的业务API时，如果不限制API调用的次数，随着用户的不断增加，会引起后端性能的下降，甚至会因为恶意用户发送的大量请求导致网站或程序崩溃。APIG提供了传统流量控制策略，从A
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
