检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“立即购买”，确认产品信息无误后，单击“去支付”。 在左侧导航栏选择“DDoS高防 > 域名接入”，单击“添加域名”。详情请参考配置防护域名。 填写域名信息。 添加用户网站的防护域名和域名绑定的证书。如果没有域名，请参考域名注册服务注册域名；证书可通过云证书管理服务申请。 填
在弹窗中，选择子网并勾选要添加的云服务器，单击“确定”。 配置完成后，进行健康检查配置。 指定服务器地址。 单击“创建服务器分组”。 在弹窗中填写服务器分组信息，单击“确定”。配置参数请参考表2。 单击“添加后端服务器地址”，在列表中填写后端服务器地址。 表3 后端服务器配置 参数
购买DDoS高防实例，为对接做准备。 接入域名 添加域名和证书。 注册公网域名 将防护域名注册到DNS服务上。 绑定防护域名 将防护域名绑定到API分组上。 创建API 在绑定域名的分组上创建一个API。 验证 调用API，调用成功表示对接DDoS成功。 父主题： API网关共享版对接DDOS高防
apigw.exampleRegion.com/app1?a=1"); $req->body = ''; 给请求添加x-stage头，内容为环境名。如果有需要，添加需要签名的其他头域。 1 2 3 $req->headers = array( 'x-stage' => 'RELEASE'
"{\"a\":1}"; 给请求添加x-stage头，内容为环境名。如有需要，添加需要签名的其他头域。 1 r.headers.Add("x-stage", "RELEASE"); 进行签名，执行此函数会生成一个新的HttpWebRequest，并在请求参数中添加用于签名的X-Sdk-D
单击“确定”。 在弹框中单击“立即添加”，进入对等对接详情页面。 在“关联路由”页签中单击“添加路由”。 在弹窗中填写路由信息。 表6 本端和对端的路由信息 参数 说明 本端路由 虚拟私有云 已创建的虚拟私有云“VPC1”。 路由表 VPC1的路由表。 目的地址 为ELB详情页面，“基本信息”页签中的“服务地址”。
在调用API前，您需要向API提供者获取API的调用信息。 获取API的请求信息 在API网关控制台选择“API管理 > API列表”，在“API列表”页签中可获取API的“域名”、“请求方法”和“请求路径”。单击API的名称进入“API运行”页面，在“前端配置”或“后端配置”区域获取API基本信息。
Integer 页码，默认值：1 请求消息 无 响应消息 表3 参数说明 名称 类型 说明 total Integer 查询到的配置项总数 size Integer 本次查询返回的列表长度 configs 字典数据类型 本次查询返回的配置项列表 表4 configs参数说明 名称 类型 说明 config_id
在左侧导航栏选择“实例管理”。 在待添加标签的实例上，单击“查看控制台”或实例名称。 在“标签”页签中，单击“添加标签”。 标签由键和值组成，值可以为空。 如您的组织已经设定API网关服务的相关标签策略，则需按照标签策略规则为实例添加标签。标签如果不符合标签策略的规则，则可能会导致添加标签失败，请联系组织管理员了解标签策略详情。
删除特殊应用或租户 操作场景 在特殊应用/租户没有作用之后，删除为流控策略添加的特殊应用/租户。本节以删除特殊应用为例。 前提条件 已创建流控策略。 已添加特殊应用/租户。 删除特殊应用 进入共享版控制台。 选择“开放API > 流量控制”，进入到流量控制信息页面。 单击待删除特
配置参数说明 表1 配置参数说明 参数 说明 Name 响应头名称。每个策略中不能添加重复名称的响应头（不区分大小写），且最多添加10条响应头。 Value 响应头的值。当“Action”为“Delete”时响应头的值不生效，可为空。 Action 响应头操作，您可以覆盖、添加、删除、跳过或新增指定的响应头。
方案概述 应用场景 云容器引擎（Cloud Container Engine，即CCE）中的工作负载，以及微服务，可通过API网关将服务能力以API形式对外开放。 开放CCE工作负载支持以下两种方式，推荐使用方式一直接创建负载通道的方式开放CCE工作负载： 方式一 在API网关中
用。 环境变量名严格区分大小写。 （可选）添加后端策略。 添加多个后端策略后，通过不同的策略条件，请求被转发到不同的后端服务中。 单击“添加策略后端”。 策略后端增加的参数，具体如表7所示，其他参数说明参见表4。 图3 添加后端策略 表7 后端策略参数 信息项 描述 后端策略名称
应码。 仅在协议不为“TCP”时，需要设置。 单击“下一步”，进入“添加云服务器”页面。 单击“添加云服务器”，弹出“添加云服务器”对话框。 勾选需要添加的云服务器，单击“添加”。 使用共享版API网关时，待添加的云服务器的安全组必须允许100.125.0.0/16网段访问，否则将导致健康检查失败及业务不通。
使用函数服务开发自定义认证 简介 本手册基于华为云API网关实践所编写，用于指导如何为API添加自定义认证。 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。
在流控策略详情页面，单击“特殊凭据”页签，进入特殊凭据页面。 单击“添加特殊凭据”，弹出“添加特殊凭据”对话框。 通过以下两种方式，添加特殊凭据。 添加已有凭据：单击“已有凭据”，选择已有凭据，输入阈值。 添加其他凭据：单击“其他”，输入其他用户的凭据ID和阈值。 特殊凭据流控值
在“环境”中选择待添加变量的环境名称，单击“添加变量”，弹出“新增变量”对话框。 填写如表2所示信息。 图3 新增变量 表2 新增变量 信息项 描述 变量名称 变量的名称，必须与创建API时定义的变量标识完全相同。 变量值 变量路径。 单击“确定”，完成变量的添加。 如果不再需要此变量时，在变量所在行单击“删除”。
uage头，如需要缓存更多的Headers，请在策略的“允许缓存的后端响应头”参数处添加，但是无法添加API网关增加的系统响应头（x-apig-*，x-request-id等）。 配置参数说明 表1 配置参数说明 参数 说明 响应缓存键 配置参数作为响应缓存键，用于区分不同的缓存。
NewBuffer([]byte("foo=bar")))) 给请求添加x-stage头，内容为环境名。如有需要，添加需要签名的其他头域。 r.Header.Add("x-stage", "RELEASE") 进行签名，执行此函数会在请求中添加用于签名的X-Sdk-Date头和Authorization头。
为每个实践提供详细的方案描述和操作指导，帮助用户轻松构建基于APIG的业务。 表1 APIG最佳实践一览表 最佳实践 说明 使用API网关专享版开放云容器引擎CCE工作负载 云容器引擎（Cloud Container Engine，即CCE）中的工作负载，以及微服务，可通过API网关将服务能力以API形式对外开放。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
