检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方式二：在API网关中一键式导入CCE工作负载，自动生成API和负载通道，通过负载通道访问CCE工作负载中的实例地址。 （可选）配置工作负载标签实现灰度发布 通过CCE工作负载的标签配置，实现灰度发布。灰度发布是服务发布策略之一，旨在通过调整流量分配权重，逐步将流量从旧版本引导到新版本实例上。 父主题：
无法找到插件配置 联系技术支持 APIG.0105 The backend configurations do not exist. 500 无法找到后端配置 联系技术支持 APIG.0106 Orchestration error. 400 编排错误 检查API配置的前后端参数是否合理
致API缺少公网访问的有效地址，公网调用API失败。 绑定EIP后重新调用即可，详细步骤请参考网络环境准备。 入方向规则配置有误，导致公网调用API失败。 配置入方向规则的详细步骤请参考网络环境准备。 调用时未添加请求消息头“host:分组域名”，导致公网调用API失败。添加消息头后，重新调用即可。
“无认证”方式的API该怎么鉴权与调用？ TLS加密协议支持什么版本？ API签名认证是否支持自定义认证方式？ 安全认证签名的内容是否包括Body体 调用服务提示AK/SK过期如何处理 IAM认证信息错误 APP认证信息错误
无法找到插件配置 联系技术支持 APIG.0105 The backend configurations do not exist. 500 无法找到后端配置 联系技术支持 APIG.0106 Orchestration error. 400 编排错误 检查API配置的前后端参数是否合理
您可以根据以下操作流程为API创建并绑定流量控制2.0策略。 创建策略 填写流量控制2.0策略基本信息。 配置基础流控 配置基础流量控制。 配置参数流控 开启参数流控配置开关，定义参数和规则配置参数流量控制。 配置特殊流控 开启特殊流控配置开关，特殊凭据与特殊租户流量控制的使用场景。 绑定API 流量控制2.0策略绑定到API。
APIG使用流程 API网关（API Gateway）是为您提供高性能、高可用、高安全的API托管服务，帮助您轻松构建、管理和部署任意规模的API。借助API网关的开放API和调用API功能，可以简单、快速、低成本、低风险地实现内部系统集成、业务能力开放。 开放API 企业或开发者通过API网关开放自身的服务与数据。
API绑定Kafka日志推送策略后，性能将损耗30%。 日志支持最大推送大小为4K，请求体/响应体支持最大推送大小为1K，超出部分会被截断。 配置参数说明 表1 配置参数 参数 配置说明 策略基本信息 Broker地址 填写目标Kafka的连接地址，建立连接关系。多个地址间以英文逗号（,）隔开。 Topic主题
/vpc-channels apig:vpcChannels:list apig:instances:get √ √ 更新VPC通道后端服务器组 PUT /v2/{project_id}/apigw/instances/{instance_id}/vpc-channels/{vp
支持，如需使用，请联系客服。 配置参数说明 表1 配置参数说明 参数 说明 策略名称 访问控制策略的名称。 类型 控制访问API的类型。 IP地址：限制调用API的IP地址。 账号名：仅适用IAM认证类型的API，限制调用API的账号名。仅支持配置账号名，对账号名及账号名下的IA
凭据的名称。 描述 对凭据的介绍。 支持AppKey（Key）和AppSecret（Secret）自定义配置。AppKey是身份标识，需要保证全局唯一。如果没有特殊需求，不建议使用“自定义配置”，系统会默认生成全局标识，可在凭据详情中查看。 单击“确定”，创建凭据。 创建凭据成功后，在凭据管理页面显示新建凭据和凭据ID。
导入，界面可预览待导入API内容。 图2 导入参数 （可选）修改待导入API的全局配置。 您可以修改全局配置，如前后端的请求配置，也可以修改具体的接口配置。 图3 修改全局配置 图4 修改接口配置 单击“快速上线”，完成API导入。 导入的API不会自动发布到环境，需要您手动发布。
API网关可通过手动创建的负载通道或者导入CCE的工作负载生成的负载通道，动态监测工作负载下所有实例的地址变化，并自动更新到负载通道中。 支持通过CCE工作负载标签配置进行灰度发布，完成灰度测试与版本切换。 提供多种认证方式，增加访问安全性。 提供访问流量控制策略，增加后端服务的安全性 与直接访问容器应用
0策略，流量控制策略会失效。 参数流控的参数支持1-32个字符；参数流控的规则最多可定义100个。 策略内容最大长度65535。 配置参数说明 表1 配置参数说明 参数 配置说明 流控类型 推荐使用高性能流控。 高精度流控：高并发场景下实例内部会有一定的性能损耗，适用于并发量较小的场景。 高
能否针对VPC通道（负载通道）内的ECS私有IP进行访问控制 不支持。 父主题： API安全
控策略绑定，但一个流控策略可以绑定多个API。 如果API未绑定流控策略，流控限制值为实例“配置参数”中“ratelimit_api_limits”的参数运行值。 配置参数说明 表1 配置参数说明 参数 说明 策略名称 API流控策略名称。 类型 分“基础流控”和“共享流控”两类。
如果修改完默认网关响应后，需要恢复默认配置，单击“恢复默认配置”即可。 网关错误响应类型说明 API网关提供的错误响应类型见下表，其中响应状态码可以按实际需要做自定义修改。 表1 API网关的错误响应类型 错误说明 默认的响应状态码 详细说明 拒绝访问 403 拒绝访问，如触发配置的访问控制策略、或异常攻击检测拦截
修改。 表1 API网关的错误响应类型 错误说明 默认的响应状态码 详细说明 拒绝访问 403 拒绝访问，如触发配置的访问控制策略、或异常攻击检测拦截 自定义认证配置错误 500 自定义认证方异常，通信失败、返回异常响应等错误 自定义认证失败 500 自定义认证方返回认证失败 自定义认证身份来源错误
进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“监控分析 > 带宽监控”。 根据下表，配置监控信息。 表1 监控信息 参数 配置项 带宽IP 带宽IP为实例的入口或出口IP，可在实例信息中查看。 时间段 支持查看“近1小时”、“近3小时”、“近12
专享版-OpenAPI接口 专享版-VPC通道管理 专享版-监控信息查询 专享版-分组自定义响应管理 专享版-标签管理 专享版-实例特性管理 专享版-配置管理 专享版-实例管理 专享版-实例终端节点管理 专享版-实例标签管理 专享版-微服务中心管理 专享版-SSL证书管理 专享版-插件管理 专享版-凭据管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
