检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义APIG的客户端访问端口 API网关提供自定义实例入端口功能，支持客户端通过不同的端口来访问不同的后端服务。 约束与限制 新增端口时，一个端口仅允许配置一种协议。当前仅支持HTTP和HTTPS协议。 独立域名与端口相关约束与限制内容，请参考约束与限制。 自定义客户端访问端口
API网关如何开放部署在华为云上的服务？ 如果部署在华为云上的服务绑定了公网IP地址，在API网关中创建API时，使用公网IP地址:端口号作为后端服务地址。如果此服务已绑定域名，则优先使用域名作为后端服务地址。创建API的详细步骤请参见创建API。 如果部署在华为云上的服务无公网IP地址，则
（所绑定的虚拟私有云）的云专线，请按以下操作顺序执行： 购买物理连接接入 即购买一条连接本地数据中心与华为云的运营商线路。建议您选择“一站式接入”，华为云负责施工工程。 如果已有数据中心到华为云的物理连接，可直接使用。 创建虚拟网关 虚拟网关用于关联专享版API网关绑定的VPC。
默认后端类型为mock，策略后端支持mock。 兼容性说明 支持OpenAPI规范。 OpenAPI规范（OAS），是定义一个标准的、与具体编程语言无关的RESTful API的规范。OpenAPI规范的前身是Swagger规范，API网关目前支持两种OpenAPI规范：Swagger 2.0或OpenAPI
API发布到不同环境后，会调用不同的后端服务吗？ 使用环境变量，或者在后端服务定义不同的参数，可以实现API发布到不同环境后，调用不同的后端服务。 有关环境变量的详细指导，请参考创建环境变量。 父主题： 发布API
API的策略后端有多个时，怎么匹配和执行API请求？ 当您的API配置了多个策略后端，API网关会按顺序进行匹配，匹配到其中一个立即执行API请求转发，不会进行后续的匹配。 当策略后端都没有匹配成功，则按照默认后端执行API请求的转发。 父主题： 调用API
API的后端服务地址支持填写私有地址（子网IP）吗？ 专享版：支持。实例所在同一个vpc子网内IP，或者通过专线打通的本地数据中心私有地址。 不支持专享版的网段： 0.0.0.0/8 10.0.0.0/8 100.125.0.0/16 127.0.0.0/8 169.254.0.0/16
customRatelimitName 否 x-apigateway-ratelimits.policy 指定名称的流控策略。 要使用该策略，将x-apigateway-ratelimit属性值引用为该策略名称。 父主题： APIG的API设计文件扩展定义
云审计服务支持的关键操作 云审计服务支持的APIG操作列表 在CTS事件列表查看云审计事件 父主题： 共享版操作指导（仅存量用户使用）
查看关键操作列表 通过云审计服务，您可以记录与API网关相关的操作事件，便于日后的查询、审计和回溯。API Gateway操作列表见下表： 表1 云审计服务支持的API Gateway操作列表 操作名称 资源类型 事件名称 创建API分组 ApiGroup createApiGroup
he-Control，Range 正式请求允许的头域。 Access-Control-Allow-Methods GET，POST，PUT，DELETE，HEAD，OPTIONS，PATCH 正式请求允许的方法。 父主题： APIG的API设计文件扩展定义
怎样保证API网关调用后端服务器的安全？ 通过以下方法确保API网关调用后端服务器的安全： 为API绑定签名密钥。 在绑定签名密钥后，API网关到后端服务的请求增加签名信息，后端服务收到请求后计算签名信息，验证计算后的签名信息与API网关的签名信息是否一致。 使用HTTPS对请求进行加密。
企业账号是否有调试域名每天最多可以访问1000次的限制？ 有。 每个子域名（调试域名）每天最多可以访问1000次的限制同样适用于企业账号。 有关子域名（调试域名）的详细指导，请参考绑定域名。 父主题： API策略
表1 参数说明 参数 是否必选 类型 说明 x-apigateway-ratelimit 否 String 流控策略。 父主题： APIG的API设计文件扩展定义
x-apigateway-sample 含义： API的请求参数示例值。 作用域： Operation Object(2.0)/Operation Object(3.0) 示例： paths: /: get: parameters: - maximum:
x-apigateway-orchestrations 含义： API请求参数的编排规则列表。 作用域： Operation Object(2.0)/Operation Object(3.0) 示例： paths: /: get: parameters:
x-apigateway-auth-type 含义：基于Swagger的apiKey认证格式，定义API网关支持的特有认证方式。 作用域：Security Scheme Object(2.0)/Security Scheme Object(3.0) Swagger： securityDefinitions:
x-apigateway-backend 含义：API网关定义的API后端服务定义。 作用域：Operation Object(2.0)/Operation Object(3.0) 示例： paths: '/users/{userId}': get: produces:
identities 否 Array of Identity objects 认证来源。 network_type 否 String 对接函数的网络架构类型。 V1：非VPC网络架构 V2：VPC网络架构 缺省值：V1。 retry_attempts 否 Number 重试次数。 timeout
"error_msg":"Access denied","request_id":"$context.requestId"} 父主题： APIG的API设计文件扩展定义
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
