检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资产识别与管理 API管理：APIG支持以分组管理API，支持API的创建、调试、授权、发布、下线等全生命流程。 父主题： 安全
在“SSL证书管理”页签中，单击“创建SSL证书”。 表1 配置单向认证的证书信息 参数 配置说明 证书名称 填写证书名称，建议您按照一定的命名规则填写，方便您快速识别和查找。 可见范围 此处选择“当前实例”。 证书内容 -----Start certificate----- MIICXgIBAAKBgQ
配置说明 函数类型 默认“事件函数”。 区域 与API网关相同区域。 函数名称 根据规划自定义名称。建议您按照一定的命名规则填写名称，方便您快速识别和查找。 委托名称 用户委托函数工作流去访问其他的云服务。此处选择“未使用任何委托”。 企业项目 默认“default”。 运行时 选择“Python
可用区 选择实例所在的可用区，此处选择“可用区1”。 实例名称 填写实例的名称，根据规划自定义。建议您按照一定的命名规则填写实例名称，方便您快速识别和查找。 实例规格 选择实例的容量规格，实例创建后规格不可修改，此处选择“专业版”。 可维护时间窗 选择技术支持对实例进行维护的时间段，建
单击“创建API > 创建API”，配置前端信息。 表1 前端配置 参数 配置说明 API名称 填写API名称，建议您按照一定的命名规则填写，方便您快速识别和查找。 所属分组 默认“DEFAULT”。 URL 请求方法：接口调用方式，默认“GET”。 请求协议：选择API请求协议，默认“HTTPS”。
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
配置凭据配额策略 参数 说明 策略名称 填写客户端配额策略的名称，根据业务规划自定义。建议您按照一定的命名规则填写配额策略名称，方便您快速识别和查找。 首次生效时间点 设置配额策略的生效起始时间点。例如，时长为1小时，首次生效时间点为2020/08/08 05:05:00，则表示客户端配额策略从2020/08/08
与函数工作流服务无缝对接，支持将函数工作流服务以API形式开放使用。 可视化API监控面板 帮助您监控API调用性能指标、数据延迟以及错误等信息，识别可能影响业务的潜在风险。 多层安全防护 API网关具备SSL传输、严格的访问控制、IP黑白名单控制、认证鉴权、防重放防攻击、多种审计等安全
Authorization头中签名是否一致来校验API的合法性。 配置参数说明 表1 配置参数说明 参数 说明 密钥名称 自定义名称，用于识别不同的密钥。 类型 选择签名密钥的认证类型，可选择“HMAC”、“Basic Auth”、“AES”和“Public Key”。 在实例的
展示连接到网关实例的终端节点信息。如果需要新建终端节点，请单击“创建终端节点”创建。 终端节点ID：终端节点的ID。 报文标识：终端节点ID的标识，用来识别是哪个终端节点。 状态：终端节点的状态。 关于终端节点的各个状态，请查看终端节点服务和终端节点有哪些状态？。 拥有者：终端节点创建者的账号ID。
签名密钥”，进入签名密钥管理信息页面。 单击“创建密钥”，弹出“创建密钥”对话框。 填写如表1所示信息。 表1 密钥信息 信息项 描述 密钥名称 自定义名称，用于识别不同的密钥。 类型 专享版支持选择签名密钥的认证类型，可选择“HMAC”和“Basic”。 Key 与“Secret”配合使用，表示签名密钥对。
API。 配置前端信息后，单击“下一步”。 表1 前端配置 参数 配置说明 API名称 填写API名称，建议您按照一定的命名规则填写，方便您快速识别和查找。 所属分组 默认“DEFAULT”。 URL 请求方法：接口调用方式，默认“POST”。 请求协议：选择API请求协议，默认“GRPCS”。
根据流控诉求，配置策略基本信息。 表1 策略基本信息 参数 配置说明 策略名称 根据规划自定义名称。建议您按照一定的命名规则填写名称，方便您快速识别和查找 流控类型 此处选择“高性能流控”模式。 策略生效范围 此处选择“单个API生效”，对单个API进行流量统计和控制。 时长 流量限制时长，根据诉求填写60秒。
单击“创建快速通道”，进入“新建VPC通道”页面，填写如表1所示信息。 图2 创建快速通道 表1 VPC通道配置 信息项 描述 通道名称 自定义VPC通道名称，用于识别不同的VPC通道。 端口 VPC通道中主机的端口号，即用户的后端业务端口号。 取值为1 ~ 65535。 成员类型 选择负载通道中的服务器
在创建策略弹窗中配置策略信息。 表1 策略配置 参数 说明 策略名称 填写策略的名称，根据业务规划自定义。建议您按照一定的命名规则填写策略名称，方便您快速识别和查找。 策略类型 选择策略的类型，不同类型的策略提供不同扩展能力。 说明： 如果您要使用以下的某个策略在当前实例中不支持，请联系技术支持升级实例到最新版本。
单击“负载通道”页签，进入到负载通道列表页面。 单击“创建负载通道”，配置基本信息。 表1 基本信息配置 参数 说明 通道名称 自定义负载通道名称，用于识别不同的负载通道。 端口 负载通道中主机的端口号，即用户的后端业务端口号。 取值范围为1 ~ 65535。 分发算法 通过分发算法确定请求被发送到哪台主机。
配置说明 函数类型 默认“事件函数”。 区域 与API网关相同区域。 函数名称 根据规划自定义名称。建议您按照一定的命名规则填写名称，方便您快速识别和查找。 委托名称 用户委托函数工作流去访问其他的云服务。此处选择“未使用任何委托”。 企业项目 默认“default”。 运行时 选择Python
表1 SSL证书配置 参数 配置说明 证书名称 填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。 可见范围 当前实例：仅在当前实例下展示此证书。 全局：在所有实例下都会展示此证书。 证书内容 填写pem编码格式的SSL证书内容。
监控告警 提供实时、可视化的API监控，包括：API请求次数、API调用延迟和API错误信息，通过监控面板更清晰地了解API的调用情况，识别可能影响业务的潜在风险。 安全防护 域名访问认证支持TLS1.1、TLS1.2防护，支持mTLS双向认证。 访问控制策略主要用来控制访问A
基本信息配置。 表1 基本信息配置 参数 配置说明 通道名称 填写负载通道名称，根据规划自定义。建议您按照一定的命名规则填写负载通道名称，方便您快速识别和查找。此处填写“VPC_demo”。 端口 填写已创建工作负载的容器端口，指工作负载中pod里业务直接对外开放的接口。此处填写“80”，80端口默认为http协议端口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
