检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
除所经历的完整生命周期过程，为您提供高性能、高可用、高安全的API托管服务。 API数据分析：查看API网关代理中已发布的API被调用的情况，如被请求调用的次数，调用失败的次数等。 只允许华为云企业账号申请成为API中心服务商。 父主题： 服务商入驻
如何获取API调用凭据？ 如果是来源于华为云服务的API，您可通过token认证或AK/SK认证进行API的在线调测和调用。在线调测时，用户登录华为云账号后，API中心会为您自动获取Token或者自动生成临时AK/SK，帮助您直接进行在线调测；调用API时，可根据参数填写项的提示
涉及敏感信息或个人隐私数据的API，应提供数据传输和存储过程中的安全机制 本条规则是MUST类型的基本规则，可保障API的安全合规。 API接口参数传输和存储过程中，敏感信息和个人隐私数据禁止明文传输和存储，避免造成敏感信息或个人隐私数据泄露。敏感信息和个人隐私数据包括： 密码、AK/SK、Token等身份凭据。
API中心当前是免费的平台服务，当前API中心平台本身并不直接面向伙伴/开发者收取费用。 API商业售卖是基于华为云云商店来实现交易和变现，该场景下计费相关信息以华为云云商店相关规定为准。
开发者（API使用方）在免登录情况下浏览、搜索API，通过华为云账号登录后，还可进行在线调测、购买或申请凭证等。 API提供方可在API中心完成API发布、变更、下线等生命周期管理。 操作指导 相关操作指导，请参考华为云帮助中心API Hub。 父主题： 附录-API治理规范指导
参考API订阅管理章节操作。 购买API API中心支持您在线购买来自华为云市场的API，购买流程如下。 访问API中心门户网站。 选择来自华为云市场的API。 按API维度：在左侧“API来源”中勾选“华为云市场”。同时在左侧勾选“分类”、“可见范围”，筛选API资产所属行业、公开性。
不需要付费购买的API（技术开放型API），可根据API使用指南（如果有）或者联系API服务商获取API调用凭据。 华为云服务的OpenAPI，您可通过token认证或AK/SK认证进行API的在线调测和调用。在线调测时，用户登录华为云账号后，API中心会为您自动获取Token或者自动生成临时AK/SK，帮助您直接
API API（Application Programming Interface，应用程序接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。 API Gateway API Gateway（Application
填写服务商信息。 图3 申请入驻API中心 如果您已入驻成为华为云云商店服务商，则系统会自动填充服务商信息，您不需要再次填写服务商信息，直接执行5即可。 最多支持输入2个电话和2个邮箱。 勾选“我已阅读并同意《华为云API中心服务商合作协议》和《华为云隐私政策声明》”，单击“立即提交”。 根据您
进入API中心服务页面，在左侧导航栏选择“服务商入驻”，申请入驻服务商。 在API中心门户网站首页，单击页面右上角的“服务商入驻”，进入申请入驻服务商页面。 仅支持华为云企业用户申请入驻API中心服务商。 父主题： 服务商入驻
并发请求控制：指API最大允许的客户端连接数量。 吞吐量（TPS）控制：指API单位时间内可并发处理的能力。 传输流量控制：指API单位时间内传输的数据量。 API发布过程中必须保证API注册信息的准确性 本条规则是MUST类型的基本规则，可保障API的高可用性。 API发布是API生命周
RL地址。 根据表2参数信息，配置资产基本信息。 表2 资产基本信息 参数名称 说明 资产名称 自定义API资产的名称。 说明： 同一个华为云账号下的API资产名称不能重复。 图标 为API资产设置一个图标。如果不设置，则显示默认图标。 资产简介 简单介绍下API资产的行业，用途等。
“查询虚拟机列表”：GET /servers “创建VPC网络”：POST /vpc “删除虚拟机标签”：DELETE /server/tag “创建/更新数据库实例元数据”：PUT /instance/metadata API建议明确标识出版本号 本条规则是Should类型的扩展规则，可提升API的可维护性。
求时间和应用身份进行身份认证，该认证方法对请求中URI、HTTP方法、AppId、SignKey、请求时间等采用HMAC-SHA256进行计算，在API请求过程中不会直接传递SignKey，同时对请求时间进行有效校验，避免重复请求攻击。 动态Token API请求可使用AppId
URL地址。 根据表2参数信息配置资产基本信息。 表2 资产基本信息 参数名称 说明 资产名称 自定义API资产的名称。 说明： 同一个华为云账号下的API资产名称不能重复。 图标 为API资产设置一个图标。如果不设置，则显示默认图标。 资产简介 简单介绍下API资产的行业，用途等。
最小化添加自定义消息头。 所有消息头命名格式一致，自定义消息头命名规范：用连词符“-”分隔单词，采用大驼峰方式如X-APIG-TOKEN。 API响应报文使用分页，避免超长列表数据返回 本条规则是Should类型的扩展规则，可提升API调用者的使用体验。 获取资源集合的API建议
API响应状态码应使用规范的HTTP状态码 本条规则是MUST类型的基本规则，可保障API的高可用性。 API响应所使用的状态码应使用规范的HTTP状态码，状态码所表达的状态与API响应状态保持一致。 具体的HTTP状态码使用可参考RFC 7231（Hypertext Transfer Protocol (HTTP/1
扩展覆盖 勾选后，当导入API的扩展定义项名称（流控，访问控制，插件等）与已有的策略（流控，访问控制，插件等）名称相同时，会覆盖已有的策略（流控，访问控制，插件等）。 是否覆盖 勾选后，当导入API的名称与已有API的名称相同时，导入的API会覆盖已有的API。 仅在“导入方式”
ANY，其中ANY表示该API支持任意请求方法。 请求协议 HTTP或HTTPS，传输重要或敏感数据时推荐使用HTTPS。 说明： 支持WebSocket通信。 定义的后端服务协议须与用户的后端业务协议保持一致。 负载通道（可选） 仅在使用负载通道时，需要设置。选择已创建的负载通道名称。
流量限制的时长。时长单位支持秒，分钟，小时，天。 与“API流量限制”配合使用，表示“时长”时间内的单个API请求次数上限。 与“用户流量限制”配合使用，表示“时长”时间内的单个用户请求次数上限。 与“凭据流量限制”配合使用，表示“时长”时间内的单个凭据请求次数上限。 与“源IP流量限制”配合使用，表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
