检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同一个环境中一个API只能被一个访问控制策略绑定，一个访问控制策略可以绑定多个API。 创建访问控制策略 进入共享版控制台。 选择“开放API > 访问控制”，进入访问控制策略列表页面。 单击“创建访问控制策略”，弹出“创建访问控制策略”对话框。 输入表1如所示信息。 表1 访问控制策略信息 信息项
删除访问控制策略 操作场景 当已创建的访问控制策略不再需要时，可以将此访问控制策略删除。 前提条件 已创建访问控制策略。 操作步骤 进入共享版控制台。 选择“开放API > 访问控制”，进入访问控制策略列表页面。 通过以下任意一种方式，弹出“删除访问控制策略”对话框。 在待删除的访问控制策略所在行，单击“删除”。
访问控制 创建访问控制策略 删除访问控制策略 父主题： 共享版操作指导（仅存量用户使用）
配置API的访问控制 访问控制策略是API网关提供的API安全防护组件之一，主要用来控制访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来禁止/允许某个IP地址/账号名/账号ID访问API。实例级访问控制策略请参考表1。 访问控制策略和API本身是相互独立的，只
描述 关于控制策略的描述。 单击“确定”，完成流量控制策略的创建。 创建成功后，流量控制页面增加显示新创建的策略。您可以将相关API绑定到该策略，以实现流量控制。 绑定API 在“流量控制”页面，通过以下任意一种方法，进入“绑定API”页面。 在待绑定的流量控制策略所在行，单
API访问控制策略配置的IP地址是否为客户端的IP地址？ 访问控制策略的IP地址不一定取客户端的IP地址。 APIG的访问控制是根据$remote_addr的值进行校验。$remote_addr代表客户端的IP，它的值是服务端根据客户端的IP指定的，当客户端访问APIG时，如果中
与“时长”配合使用，表示单位时间内的IP地址请求次数上限。 描述 关于控制策略的描述。长度为1~255个字符。 单击“确定”。 如果需要对某个凭据进行流量控制，可以在“流量控制策略”中为流量控制策略配置特殊凭据。 如果需要对某个租户进行流量控制，可以在“流量控制策略”中为流量控制策略配置特殊租户。 策略创建后，您还
流量控制 创建流控策略 删除流控策略 添加特殊应用或租户 删除特殊应用或租户 父主题： 共享版操作指导（仅存量用户使用）
设置APP的访问控制 功能介绍 设置凭据的访问控制。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-acl 表1 路径参数 参数 是否必选 参数类型
配置API认证的凭据访问控制 凭据访问控制可控制访问API的凭据IP地址，保护后端服务。您可以为凭据设置访问控制策略，允许/禁止某个IP地址的凭据访问API。 配置凭据的访问控制策略 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理
前提条件 已创建流控策略。 操作步骤 进入共享版控制台。 选择“开放API > 流量控制”，进入到流量控制信息页面。 通过以下任意一种方式，弹出“删除流控策略”对话框。 在待删除的流控策略所在行，单击“删除”。 单击待删除的策略名称，进入流量控制详情页面，在右上角单击“删除”。 仅在流控
策略参数会明文展示，为防止信息泄露，请谨慎配置。 约束与限制 同一个环境中，一个API只能被一个流量控制2.0策略绑定，但一个流量控制2.0策略可以绑定多个API。 如果一个API绑定流量控制策略后，继续绑定流量控制2.0策略，流量控制策略会失效。 参数流控的参数支持1~32个字符；参数流控的规则最多可定义100个。
配置API认证凭据的配额控制 凭据配额可限制单位时间内凭据调用API的总次数，保护后端服务。您可以创建凭据配额策略，对绑定策略的凭据进行调用次数限制。 凭据配额策略和凭据本身是相互独立的，只有将凭据绑定凭据配额策略后，凭据配额策略才对凭据生效。 操作步骤 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。
删除APP的访问控制 功能介绍 删除凭据的访问控制信息。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-acl 表1 路径参数 参数 是否必选
份认证。 访问控制 流量控制：APIG通过凭据、API、IP、用户等多维度的流控策略保护系统。 黑白名单：APIG支持系统级和API级别的IP黑白名单，拒绝恶意访问。 后端流量控制：APIG提供后端负载均衡、自动熔断等能力保护后端业务。 父主题： 安全
进入共享版控制台 存量用户进入共享版控制台操作如下。 登录API网关控制台页面。 在“总览”页面的右上角单击“进入共享版控制台”，进入共享版页面。 父主题： 共享版操作指导（仅存量用户使用）
查看APP的访问控制详情 功能介绍 查看APP的访问控制详情。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-acl 表1 路径参数 参数 是否必选
是否支持对API的请求并发次数做控制？ 不支持。 流控策略只控制单位时间内调用次数，无请求并发次数控制。 父主题： API策略
API的流量控制策略不生效怎么处理？ 如果流控策略的API流量限制或源IP流量限制不生效，检查API是否绑定流控策略。 如果流控策略的用户流量限制不生效，检查API的安全认证方式是否为APP认证或IAM认证。 如果流控策略的应用（凭据）流量限制不生效，检查API的安全认证方式是否为APP认证。
支持按天以及按时分秒粒度的流量控制。 约束与限制 API添加流量控制2.0策略相当于流量控制2.0策略同步绑定了API。同一个环境中，一个API只能被一个流量控制2.0策略绑定，但一个流量控制2.0策略可以绑定多个API。（使用前提是绑定的API已发布。） 如果API未绑定流量控制2.0策略，流
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
