检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 约束限制 功能模块 限制条件 API设计 无 API实现 应用需关联CodeArts项目 API管理（除API测试） 应用需关联APIG实例/ROMA Connect实例 API测试 应用需关联CodeArts项目 API消费 无 API分析 应用需关联APIG实例/ROMA
Key ID）、SK（Secret Access Key）对请求进行签名。 AK：访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 生成AK、SK
弹性云服务器四 01 了解 了解ROMA API的产品架构、功能和基础知识，有助于您快速准确的找到与实际业务匹配的功能。 产品介绍 什么是ROMA API 产品优势 应用场景 约束与限制 03 入门 如何实现一个完整的API全生命周期管理，您可以从初级使用者或中级使用者快速上手。
调试API API创建后需要验证服务是否正常，控制台提供调试功能，您可以添加HTTP头部参数与body体参数，调试API接口。 后端路径中含有环境变量的API，不支持调试。 如果API已绑定流控策略，在调试API时，流控策略无效。 操作步骤 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA
流量限制的时长。 与“API流量限制”配合使用，表示单位时间内的单个API请求次数上限。 与“用户流量限制”配合使用，表示单位时间内的单个用户请求次数上限。 与“应用流量限制”配合使用，表示单位时间内的单个APP请求次数上限。 API流量限制 单个API被调用次数上限。 与“时长”配合
当API响应中存在多个与指定响应头相同名称的响应头时，该操作只会按当前响应头的值返回一条响应头记录。 当API响应中不存在指定的响应头时，添加当前响应头。 append：添加 当API响应中存在指定的响应头时，将当前响应头的值添加到已有响应头值之后，用逗号分隔。 当API响应中存在多个与指定响应
已绑定API的策略，在“关联API”区域“解除”后，单击右上角“删除”。 单击“确定”。 绑定API 将策略与API绑定。 单击策略名称，进入策略详情。 单击“绑定API”。 选择服务和API后，单击“确定”。 解绑API 将策略与API解绑。 单击策略名称，进入策略详情。 单击“解绑”。 批量解绑：选择需要解绑的API，在列表上方单击“解绑”。
是否发送body 指是否将API请求的body体内容传递给认证函数。body体内容传给函数的方式，与header、query内容传递一致。 用户数据 您自定义的请求参数，APIG调用函数时，与“身份来源”一同作为请求参数。 单击“确定”，创建完成。 父主题： 自定义认证
20 upstream_connect_time 与后端建立连接所用时间 21 upstream_header_time 从开始与后端建立连接到从后端获取到首字节所用时间 22 upstream_response_time 从开始与后端建立连接到从后端获取到最后一个字节所用时间 23
Connect源自华为10年+数字化转型实践。聚焦应用和数据联接，提供消息、数据、API、设备集成能力，帮助企业快速、简单的打通并管理Legacy系统与CloudNative应用，联接云上云下，消除数字鸿沟，构建业务敏捷性，驱动数字化转型。 APIG实例 API网关（API Gateway）
API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API消费 > API目录”。 单击“订阅与凭证”页签。 页面左侧展示凭证列表，页面右侧展示对应凭证信息以及通过该凭证订阅的产品信息。 单击“创建凭证”，填写凭证基本信息。 图1 填写基本信息
您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。 支持区域：华北-北京一、华北-北京四、华东-上海一、华南-广州 如何创建虚拟私有云？
时长 填写配额限制的时长，单位可选择“秒”、“分”、“时”和“天”。需与“API访问限制”配合使用，表示单位时间内客户端可调用API的总次数上限。 API访问限制 填写客户端可调用API的次数上限，与“时长”配合使用。 描述 填写客户端配额策略的描述信息。 策略配置完成后，单击“确定”。
Public Key：填写Public Key认证所使用的私钥。在应用关联实例的“配置参数”中开启public_key功能后， 确认Secret 填写与Secret一致的值。 单击“确定”，完成密钥的创建。 父主题： APIs管理
通过IDE左侧的资源管理器可以看到后端代码的结构，如下所示。 |--src |--main |--java 这个目录下的文件夹结构与模板参数中的“package name”对应。 |--com |--example
可为每个用户单独配置权限，也可以单击“权限”右侧的为所有已选择IAM用户批量配置权限。 read：应用资源查看权限。 access：应用资源操作与应用授权权限。 delete：应用资源删除权限。 modify：应用资源创建、修改权限。 admin：应用管理员权限。 图1 配置应用授权参数
”，审批订阅信息。 仅支持拥有租户管理员权限者审批。 图5 审批申请 订阅成功后，B部门可以调用A部门的API。 订阅成功后，可以在“订阅与凭证”中查看该凭证下已经订阅成功的产品，也可以取消订阅产品。 图6 订阅成功 （可选）返回目录列表，单击产品名称，选择版本号进入，可查看已开放的API以及进行调试。
策略的绑定、解绑、更新会实时生效，不需要重新发布API。 API的下线操作不影响策略的绑定关系，再次发布后仍然会带有下线前绑定的策略。 如果策略与API有绑定关系，则策略无法执行删除操作。 创建策略 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。
sln”文件，打开工程。工程中包含如下3个项目： apigateway-signature：实现签名算法的共享库，可用于.Net Framework与.Net Core项目。 backend-signature：后端服务签名示例，请根据实际情况修改参数后使用。具体代码说明请参考校验后端签名示例。
在“环境变量”区域，单击“添加环境变量”，选择待添加变量的环境名称。 填写变量相关信息，单击“确定”。 图2 新增变量 表1 新增变量 参数 配置说明 变量名 变量的名称，必须与创建API时定义的变量标识完全相同。 变量值 变量路径。 父主题： API服务管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
