检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看关键操作列表 通过云审计服务，您可以记录与API网关相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的API Gateway操作列表 操作名称 资源类型 事件名称 创建API分组 ApiGroup createApiGroup 删除API分组 ApiGroup
IP地址/域名可以是公网IP（支持云服务器的弹性IP地址、用户自己服务器的公网IP地址、ELB地址）/公网域名，前提需要开启实例的公网出口。可以是内网的IP，不可以是内网域名。 2022年10月30日后创建的实例支持APIG与后端服务tls握手阶段向后端服务传SNI。 路径 后端服务的路径，即服务的uri，
进入API网关控制台的负载通道详情页面，在“后端服务器地址”区域逐个将V1版本后端服务器地址列表中的IP地址移除。 然后单击“后端服务器地址”区域右侧的“移除”，删除“version= v1”的服务器后端分组。 保留Pod标签为“version= v2”的服务器后端分组“server_group_v2”分组。
、应用（凭据）的请求频率和源IP的请求频率的管控，用于保障后端服务的稳定运行。 针对API调用path、query、header等参数精细化配置不同的流量的限制。 流量控制的时间单位可以是秒、分钟、小时或天。 针对特殊的应用（凭据）和租户设置特殊的流控限制。 监控告警 提供实时、
作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。 在创建API分组的URI部分，您可以看到其请求方法为“POST”，则其请求为： POST
分组上可以绑定的自定义域名个数限制 API_VERSION_NUM_LIMIT：每个API可以保留的发布版本个数限制 VPC_NUM_LIMIT：租户可以创建的VPC通道个数限制 VPC_INSTANCE_NUM_LIMIT：每个VPC通道上可以绑定的弹性云服务器个数限制 API
查询实例的终端节点服务的白名单列表 功能介绍 查询当前实例终端节点服务的白名单列表。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/apigw/instances/{instance_id}/vpc-endpoint/permissions 表1
鉴权服务的路径，即服务的url。 后端超时（ms） 鉴权服务请求的超时时间。超时时间不超过后端响应超时时间上限，超时时间上限可在API网关控制台的“配置参数”中查看。 自定义host头域 仅在使用负载通道时配置。 在请求被发送到负载通道中的云服务器前，允许您自定义请求的host头
为了让API响应结果为函数中返回的context中的字段（如果您使用的是专享版网关，并且实例支持authorizer_context_support_num_bool特性，那么context中的value的类型可以为boolean类型或number类型），需要修改网关响应模板。在API所在的分组中，“
API的后端服务是否支持绑定私网ELB地址？ 专享版支持绑定私网ELB地址。 共享版不支持绑定私网ELB地址，请使用VPC通道。 如果是公网ELB地址，可直接使用。 父主题： 开放API
使用APIG专享版实现gRPC服务的路由转发 方案概述 操作流程 实施步骤 父主题： 开放API
使用APIG专享版实现不同后端服务的调用 方案概述 操作流程 实施步骤 父主题： 开放API
API网关如何开放部署在华为云上的服务？ 如果部署在华为云上的服务绑定了公网IP地址，在API网关中创建API时，使用公网IP地址:端口号作为后端服务地址。如果此服务已绑定域名，则优先使用域名作为后端服务地址。创建API的详细步骤请参见创建API。 如果部署在华为云上的服务无公网IP地址，则
公网域名：部署在云服务平台外的业务系统，可以使用公网域名访问API。 您也可以使用系统分配的调试域名（子域名）访问API分组内的API，该调试域名唯一且不可修改，每天最多可以访问1000次，仅适用于内部测试使用。 同一实例下的不同分组不能绑定相同的独立域名。 调试域名默认只能在与实例相同VPC内的服务器
用新创建的VPC和子网，请根据实际需要进行配置。 创建VPC和子网的操作指导，请参考创建虚拟私有云和子网。请注意：创建的VPC与APIG实例必须在相同的区域。 在创建APIG实例前，确保已存在可用的安全组。 APIG实例可以使用当前账号下已创建的安全组，也可以使用新创建的安全组，
API发布到不同环境后，会调用不同的后端服务吗？ 使用环境变量，或者在后端服务定义不同的参数，可以实现API发布到不同环境时，调用不同的后端服务。 有关环境变量的详细指导，请参考创建环境变量。 父主题： 发布API
检查后端服务是否可以访问，如果不能访问，请修改后端服务。 检查后端服务对应的ECS安全组配置，查看是否已开放您需要的端口。 检查后端服务地址是否使用公网IP地址，如果使用，需要在APIG控制台的“实例管理 > 查看控制台 > 实例信息”界面开启出口地址。 检查VPC网络中的ACL配置，查看是否有相关ACL策略限制
如何将API服务上架到华为云商店上售卖？ API分组为什么无法上架到云商店？ API、环境、凭据之间的关系？ API网关共享版是否可以升级到专享版？ APIG控制台所有按钮均无法单击如何处理？ 怎样保护API的调用安全？ 怎样保证API网关调用后端服务器的安全？
创建API 创建gRPC类型的API，前后端协议均为GRPCS。 发布API 将gRPC类型的API发布到环境上。 验证 使用gRPC客户端测试gRPC服务可用性，如果服务端正常返回响应，则表示gRPC服务可用。 父主题： 使用APIG专享版实现gRPC服务的路由转发
选择API的发布环境，并填写发布说明。 单击“确定”，API发布成功后，发布按钮左上角的红色感叹号消失。 验证 使用接口测试工具调用已创建的API，或者在客户端调用已创建的API。 填写API所属分组的调试域名。 导入服务端的proto文件。 此处的proto文件如下： syntax = "proto3";
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
