检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能否针对VPC通道（负载通道）内的ECS私有IP进行访问控制 不支持。 父主题： API安全
创建并使用签名密钥 操作场景 签名密钥用于后端服务验证API网关的身份，在API网关请求后端服务时，保障后端服务的安全。 签名密钥是由一对Key和Secret组成，签名密钥需要绑定到API才能生效。当签名密钥绑定API后，API网关向后端服务发送此API的请求时，会增加相应的签名信息，
欢迎使用API网关（API Gateway），API网关为您提供高性能、高可用、高安全的API托管服务，帮助您轻松构建、管理和部署任意规模的API。 您可以使用本文档提供的API对API网关进行相关操作，如创建、删除、修改等。支持的全部操作请参见API概览。 在调用API网关的API前
M用户，让员工拥有唯一安全凭证，并使用API网关服务资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将API网关服务资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立
怎样使用API网关？ API网关提供了以下方式来管理/调用API： Web化的服务管理平台，即管理控制台。 如果您已注册云服务，可直接登录管理控制台，单击管理控制台左上角，然后单击“API网关 APIG”。 有关管理控制台的功能描述以及操作使用指导，请参考《API网关用户指南》。
DK不同，使用时请注意。 客户端必须注意本地时间与时钟服务器的同步，避免请求消息头X-Sdk-Date的值出现较大误差。 API网关除了校验时间格式外，还会校验该时间值与网关收到请求的时间差，如果时间差大于15分钟，API网关将拒绝请求。 您也可以通过这个视频教程了解AK/SK认证的使用：https://bbs
00次。 路径：接口请求路径。此处填写“/hello”。 网关响应 API网关未能成功处理API请求，从而产生的错误响应。此处默认“default”。 安全认证 选择API认证方式，此处选择“无认证”。（无认证模式，安全级别低，所有用户均可访问，不推荐在实际业务中使用） 单击“下一步”，配置后端信息。
终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，可实现云内跨VPC访问/开放API。 目前除墨西哥城一、北京一区域外，其他区域都支持终端节点管理功能。 图1 同一区域跨VPC访问 操作步骤 进入API网关控制台页面。 在左侧导航栏选择“实例管理”。
API的后端FunctionGraph类型，当前仅贵阳一、上海一、北京四、上海二、圣地亚哥区域支持。 （可选）添加策略后端请参考5。 （可选）为API添加策略 发布API后，方可添加策略。 在“API运行”页面，单击“添加策略”。 选择策略类型，配置策略。 选择已有策略：单击“选择已有策略”后，选择策略。
权重分配即为流量转发的权重。此时，全部流量都将转发到服务器分组“server_group_v1”中的实例ip上。 创建Pod标签为“version= v2”的服务器分组并设置权重分配。 在“后端服务器地址”区域，单击“创建服务器分组”。 表9 服务器分组配置 参数 配置说明 服务器分组名称 此处填写为“server_group_v2”。
应答缓存在API网关中，当客户端发送相同的请求时，网关不用向后端传递请求，直接返回缓存的应答。有效降低后端的负荷，同时减少API调用的延迟。 当使用响应缓存策略时，后端的响应内容会缓存到API网关中，此时API网关不支持缓存数据加密，对于响应中的敏感数据存在安全风险，请谨慎配置策略。
基于基础流控的特殊流控：对某个租户或凭证进行特定的流控。 支持从用户、凭据和时间段等不同的维度限制对API的调用次数。 支持按天以及按时分秒粒度的流量控制。 约束与限制 API添加流量控制2.0策略相当于流量控制2.0策略同步绑定了API。同一个环境中，一个API只能被一个流量控制2.0策略绑定，但一个流量控制2
如果源站已配置防火墙或安装安全软件，为了防止高防回源IP被源站拦截或限速，需要将高防回源IP段添加到源站的防火墙或其它防护软件的白名单中，即放行高防回源IP段，以确保高防的回源IP不受源站安全策略影响。 调用API。调用成功表示对接DDoS成功。 父主题： API网关共享版对接DDOS高防
路径：接口请求路径。此处填写“/api/two_factor_authorization”。 网关响应 API网关未能成功处理API请求，从而产生的错误响应。 默认的网关响应为“default”。 安全认证 选择API认证方式，此处选择“APP认证”。 支持双重认证 勾选后，开启双重认证。选择已创建自定义认证。
对于非简单请求，在正式通信之前，浏览器会增加一次HTTP查询请求，称为预检请求。浏览器询问服务器，当前页面所在的源是否在服务器的许可名单之中，以及可以使用哪些HTTP请求方法和头信息字段。预检通过后，浏览器向服务器发送简单请求。 开启跨域访问 API网关默认不开启跨域访问，如果您需要开启，请参考以下说明完成跨域
应用场景 当用户后端服务器所在的VPC与创建实例所选择的VPC处于不同的场景时，该如何完成服务配置，以实现跨VPC对接？本文以Elastic Load Balance（弹性负载均衡ELB）为例，讲述如何在API网关上开放内网ELB中的服务。 方案架构 图1 API网关跨VPC开放后端服务
指导（仅存量用户使用）。 使用流程 使用API网关进行API的托管流程如下图所示。 图1 API网关 API提供者在API网关中开放自己的API服务，API调用者从API网关中获取并调用API。 开放API 企业或开发者通过API网关开放自身的服务与数据，实现业务能力变现。 图2
在“API运行”页签中，单击“创建API > 创建API”，即可添加API。 在WAF侧添加防护域名。进入WAF控制台，单击“网站设置 > 添加防护网站”，即可配置防护域名。配置“源站地址”时，需要填写API分组的域名，并添加证书。添加域名后，还需执行放行回源IP、本地验证、修改域名DNS
流控详情页面。 单击“特殊应用”，进入特殊应用页面。 单击“添加特殊应用”，弹出“添加特殊应用”对话框。 通过以下两种方式，添加特殊应用。 图1 选择应用 添加已有应用：单击“已有应用”，选择已有应用，输入阈值。 添加其他应用：单击“其他”，输入其他用户的应用ID和阈值。 特殊应
API网关自定义策略 如果系统预置的API网关权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考细粒度策略支持的授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
