检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导入导出API 导入API失败有哪些原因？ 使用Swagger文件导入API时是否有模板？
API的后端服务地址支持填写私有地址（子网IP）吗？ APIG是否支持多后端节点方案？ API可以绑定内网域名吗？ 为什么跨域调用API失败？ API网关如何开放部署在华为云上的服务？
算失败，账号将变成欠费状态，华为云将通过邮件、短信和站内信的方式通知您。 欠费后，按需实例不会立即停止服务，资源进入宽限期。您需支付按需实例在宽限期内产生的费用，相关费用可在华为云控制台的“费用 > 费用账单 > 总览”页面的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
流控策略怎么设置？ APP认证和IAM认证有demo吗？ AK SK鉴权如何使用？ 有没有API导入示例？ API的后端地址是否可以绑定为ELB地址？ 如何创建API？ 更多 开放API API的响应码如何定义？ APIG是否支持多后端节点方案？ API网关如何开放部署在华为云上的服务？
购买云专线。 购买一条连接本地数据中心到华为云API网关（所绑定的虚拟私有云）的云专线，请按以下操作顺序执行： 购买物理连接接入 即购买一条连接本地数据中心与华为云的运营商线路。建议您选择“一站式接入”，华为云负责施工工程。 如果已有数据中心到华为云的物理连接，可直接使用。 创建虚拟网关
Engine，简称CCE）工作负载，提供API注册开放CCE服务能力。 如果当前实例不支持“导入CCE工作负载”，请联系客服。 注意事项 仅支持华为云CCE Turbo集群、VPC网络模型的CCE集群。 您需要确保当前实例与CCE集群所属同一个VPC中，或通过其他方式保证两者网络可达，否则导入后调用API会出现失败场景。
使用FunctionGraph服务实现APIG的自定义认证 简介 本手册基于华为云API网关实践所编写，用于指导如何为API添加自定义认证。 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以
需根据获取API的调用信息中获取的请求参数进行设置。 {Header}：请求头参数，格式为“参数名: 参数取值”，例如Content-Type: application/json。需根据获取API的调用信息中获取的请求参数进行设置。 {Body}：请求消息体，JSON格式。需根
端流量的均衡、灰度策略，从而实现后端服务的负载均衡。 模拟响应 API网关支持设置模拟的API后端响应，支持利用Mock响应支持熔断降级、重定向等场景。 API云商店 将华为云上创建的API通过华为云商店开放给合作伙伴及第三方开发者，从而实现业务能力变现。目前仅支持共享版API上架云商店。
过API的形式开放云容器引擎中的工作负载以及微服务等能力。 方案架构 图1 通过API网关访问CCE工作负载（由实例组成） 方案优势 无需设置弹性公网IP，节省网络带宽成本 API网关可通过手动创建的负载通道或者导入CCE的工作负载生成的负载通道，访问CCE中工作负载的地址。 A
在左侧导航栏选择“监控分析 > 日志分析”。 单击“配置访问日志”，将“启动日志记录”修改为，即启用日志记录能力。 “日志组”和“日志流”设置请参见日志管理，完成后单击“确定”。 查看日志分析可单击页面右上角“日志字段说明”，根据日志字段说明分析日志。 如需导出日志，具体步骤请参见日志转储。
需根据获取API的调用信息中获取的请求参数进行设置。 {Header}：请求头参数，格式为“参数名: 参数取值”，例如Content-Type: application/json。需根据获取API的调用信息中获取的请求参数进行设置。 {Body}：请求消息体，JSON格式。需根
根据下表，填写函数信息后，单击“创建函数”。 表1 函数信息配置 参数 配置说明 函数类型 默认“事件函数”。 区域 与API网关相同区域。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访
算失败，账号将变成欠费状态，华为云将通过邮件、短信和站内信的方式通知您。 欠费后，按需实例不会立即停止服务，资源进入宽限期。您需支付按需实例在宽限期内产生的费用，相关费用可在华为云控制台的“费用 > 费用账单 > 总览”页面的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，系统将开始记录APIG
方案概述 应用场景 当用户在公网中调用APIG上公开的业务API时，会存在DDoS攻击风险，为防范DDoS攻击，华为云提供了DDoS防护服务。下文讲述如何对接DDoS高防服务来进行抵御DDoS攻击。DDoS攻击详情请参见常见DDoS攻击类型。 方案架构 方案优势 所有Region都可以配置。
如果您需要对您所拥有的API网关服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用API网关服务的其它功能。 仅API网关专享版支持精细的细粒度授权。
PI被恶意调用。 设置访问控制策略 从IP地址（或地址区间）以及账号等不同维度，设置白名单/黑名单。 将API绑定流控策略，通过流控策略保护API。 API网关默认API流量控制为每秒200次，如果您的后端服务不能支撑单个API 200次/秒的调用请求，可设置流量控制策略，将限额调低。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
