检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Connect资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 通过IAM，您可以在
API未发布到环境。 访问的URL与API详情中的URL不相同。 API使用OPTIONS跨域请求，API中未开启CORS，未创建OPTIONS方式的API。 解决方案 发布API到环境。 修改URL，使访问的URL与API详情中的URL保持一致，注意URL后如果少一个“/”也会导致无法匹配上此API。
增加一个ACL策略，策略类型通过字段acl_type来确定（permit或者deny），限制的对象的类型可以为IP或者DOMAIN，这里的DOMAIN对应的acl_value的值为租户名称，而非“www.exampleDomain.com"之类的网络域名。 调试 您可以在API E
填写被级联实例的API访问地址。 若填写IP地址： 级联的实例间基于弹性IP实现公网互通时，则填写被级联实例的“弹性IP地址”。 级联的实例间基于VPC内网地址实现内网互通时，则填写被级联实例的“服务集成 APIC连接地址”。 若填写域名，则填写API的访问域名地址。 是否备用节点
托管API透传请求大小限制 托管API的请求体大小不能大于2G。 函数API HttpClient 请求超时限制 最大超时时间30s，不支持设置。 跨域请求 Option的预请求如果用IP访问，则不能映射ROMA Connect入口IP，如果需要映射入口IP，则需要用域名访问。 签名认证时请求体大小 请
domain CNAME resolution failed. 您的域名未cname解析到该分组的子域名 先注册域名的cname解析记录 400 APIG.2024 Invalid URL domain. 域名非法 使用正确的域名 400 APIG.2025 Invalid backend
配时，通过/test/AA/BB和/test/AA/CC都可以访问API，但是通过/test/AACC无法访问。 说明： 使用前缀匹配时，匹配剩余的请求路径将透传到后端服务。例如，“请求Path”为“/test”，“后端请求Path”为“/test2”，使用前缀匹配时，通过/te
添加SSL证书 如果API分组中的API支持HTTPS请求协议，则在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，支持单向认证和双向认证两种认证方式。 单向认证：客户端与服务端连接时，客户端需要验证所连接的服务端是否正确。 双向认证：
的AppKey和AppSecret）。 Key/AppKey：APP访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 Secret/AppSecret：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
流控策略可以限制一段时间内可以访问API的最大次数，也可以限制一段时间内单个租户和单个APP可以访问API的最大次数。 如果想要对某个特定的APP进行特殊设置，例如设置所有APP每分钟的访问次数为500次，但想设置APP1每分钟的访问次数为800次，可以通过在流控策略中设置特殊APP来实现该功能。
单击“导出”，导出API定义文件到本地，界面右侧显示导出的文件内容结果。 若导出API所在的API分组未绑定独立域名，则导出API分组的子域名。 若导出API所在的API分组绑定了多个独立域名，则只随机导出其中的一个独立域名。 父主题： API管理
前创建API分组。 绑定域名 在开放API前，您需要为API分组绑定一个独立域名，供用户访问API使用。 在绑定独立域名前，您可以使用系统为API分配的默认子域名进行API调用测试，ROMA Connect对默认子域名的访问次数做了限制，每天最多可以访问1000次。 创建API 把已有后端服务封装为标准RESTful
用户调用API失败时，系统返回的错误码如下所示。 表1 错误码 HTTP状态码 错误码 错误描述 解决方案 404 APIC.0101 The API does not exist or has not been published in the environment. 检查域名、方法、路径和注册的API是否一致。
单击“导出”，导出API定义文件到本地，界面右侧显示导出的文件内容结果。 若导出API所在的API分组未绑定独立域名，则导出API分组的子域名。 若导出API所在的API分组绑定了多个独立域名，则只随机导出其中的一个独立域名。 父主题： API管理
用户调用API失败时，系统返回的错误码如下所示。 表1 错误码 HTTP状态码 错误码 错误描述 解决方案 404 APIC.0101 The API does not exist or has not been published in the environment. 检查域名、方法、路径和注册的API是否一致。
保证IP地址分配的前后一致性。 关闭公网访问会导致业务系统无法通过公网访问实例中的资源，请谨慎操作！ 公网IP访问控制（白名单） 仅当“公网访问入口”开启时可配置。 公网IP访问控制采用白名单模式，在开启的情况下仅白名单内的IP地址可以访问，未开启则默认全放通。 单击右侧更改进入
SKIPPED：跳过 FAILED：授权失败 error_msg String 授权失败错误信息 error_code String 授权失败错误码 api_name String 授权失败的API名称 app_name String 授权失败的APP名称 状态码： 400 表8 响应Body参数
APIC如何对流量进行控制？ 您可以通过流控策略控制单位时间内API被访问的次数，保护后端服务，详情请参考流量控制。 默认的流控策略是单个API的访问不超过6000次/秒，如果您未创建流控策略，APIC会执行默认流控策略。您可以在ROMA Connect实例控制台“实例信息”页面
objects 分组上绑定的独立域名列表 sl_domain_access_enabled Boolean 调试域名是否可以访问，true表示可以访问，false表示禁止访问 缺省值：true sl_domains Array of strings 系统默认分配的子域名列表 remark String
用”时需要配置。填写第三方认证服务的访问地址，格式为“主机:端口”。主机为第三方认证服务的访问IP或域名，未指定端口时，HTTP协议默认使用80端口，HTTPS协议默认使用443端口。 负载通道：仅当“负载通道”选择“使用”时需要配置。选择访问第三方认证服务所使用的负载通道。 路
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
