检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在当前应用关联的实例中，根据实际业务选择实例。 在“SSL证书管理”页面，单击“创建SSL证书”。 表1 SSL证书配置 参数 配置说明 证书名称 填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。 证书内容 填写pem编码格式的SSL证书内容。 以文本方式打
例。 单击“SSL证书管理”页签。 在“SSL证书管理”页面，可执行下表操作。 表1 管理证书 相关任务 使用场景 操作步骤 查看证书 查看证书详情。 单击证书名称，查看证书详情。包括序列号、有效期、签名算法、域名等信息。 编辑证书 修改证书信息。 找到需要编辑的证书，单击所在行的“编辑”，即可修改证书信息。
SSL证书管理 创建SSL证书 管理SSL证书 父主题： API管理
配置跨域访问API 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。 浏览器将CORS请求分为两类 简单请求 非简单请求 详情请参考配置跨域访问API。 父主题：
单击“配置参数”页签。 在“配置参数”页面，找到需要配置的参数，单击“编辑”。 根据下表参数说明，配置参数。 表1 配置参数说明 内容 内容说明 参数 参数的名称。查看参数的具体功能说明，请参考实例配置参数说明。 参数默认值 参数的系统默认值。 参数范围 参数的取值范围。 参数运行值
域名绑定SSL证书。否则跳过此步骤。 在域名所在行单击“选择SSL证书”。 在选择SSL证书弹窗中勾选要绑定的SSL证书，然后单击“确定”，完成SSL证书的绑定。 若证书列表中无可用的SSL证书，可单击“创建SSL证书”，新增SSL证书，具体操作配置请参考创建SSL证书。 常见问题
在页面上单击服务名称，进入API服务详情页面。 在“网关响应”区域，即可新增或编辑网关响应。 如果修改完默认网关响应后，需要恢复默认配置，单击“恢复默认配置”即可。 不论“default（默认）”或是您自定义的网关响应，响应类型范围固定不可修改。您可以修改每种响应的状态码，以及响应内容。
配置环境和环境变量 环境是指API的受限使用范围，API只有在发布到环境后，才能被调用。API可以被发布到不同的自定义环境中，如开发环境、测试环境等。RELEASE是系统默认的发布环境，也是正式发布环境。 环境变量是指在环境上创建可管理的一种变量，该变量固定在环境上。通过创建环境
在页面右上角单击“API设计配置”。 在“API设计配置”页面，单击“扩展字段配置”。 单击“添加扩展字段”，定义扩展字段。 表1 定义扩展字段 信息项 描述 Key 填写Key值。 显示名 填写扩展字段名称。 显示样式 填写扩展字段的值，支持文本框、单选框、复选框和下拉列表的形式。 配置值 填写扩
健康检查配置 协议 选择健康检查所使用的协议，可选择“TCP”、“HTTP”和“HTTPS”。 双向认证 仅当“协议”选择“HTTPS”时需要配置。 是否选择“使用backend_client_certificate配置的证书做客户端认证”，若选择，您需在实例详情的“配置参数”页
B部门在“目录列表”中订阅API产品。 单击“订阅”，填写订阅申请信息。 图4 订阅申请 在“审核管理”页面，选择“我提交的申请”页签，可查看申请详情。 在“审核管理”页面，选择“我审核的申请”页签，单击“查看详情”，审批订阅信息。 仅支持拥有租户管理员权限者审批。 图5 审批申请 订阅成功后，B部门可以调用A部门的API。
在“系统参数”下，单击“添加系统参数”，添加后端服务请求的系统参数。 表8 系统参数配置 数 配置说明 系统参数类型 选择系统参数的类型。 网关内置参数：ROMA API支持配置的参数。 前端认证参数：前端自定义认证返回结果中的参数。在设置前端定义和安全配置中，“安全认证”选择“自定义认证”时，才可以选择此参数。
在“应用管理”中找到2中应用，单击该应用后的“权限管理”进行授权配置。 主账号可以对所有IAM用户创建的应用进行授权配置，IAM用户只能对自己创建的应用进行授权配置。 在弹窗中“用户列表”处勾选要授权的IAM用户，在“已选择”处为已选择的IAM用户配置应用的使用权限。 可为每个用户单独配置权限，也可以单击“权限”右侧的为所有已选择IAM用户批量配置权限。
API管理 API服务管理 APIs管理 API列表 策略管理 自定义认证 SSL证书管理 API测试 凭据管理
TLS双向认证 是否选择“使用backend_client_certificate配置的证书做客户端认证”，若选择，您需在实例详情的“配置参数”页签中提前配backend_client_certificate证书。 后端认证 当您的后端服务需要对API调用增加自己的认证，则需要开启后端认证。
试API。如果通过APP认证来调用API，那么产品需要先订阅才能选择凭证调用API。 前提条件 应用关联的实例已开启公网访问并配置弹性IP，可参考实例配置参数。 操作步骤。 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API消费
填写申请。 已上架的产品修改产品信息后需要提交申请，审核通过后才能修改成功。 单击“确定”，并返回“API产品”页面。 查看申请 在左侧导航栏选择“API消费 > 审核管理”。 单击“我提交的申请”页签。 在已提交的申请所在行，单击“查看详情”，查看申请信息。 审核申请 仅支持拥有租户管理员权限者审批。
选择步骤一中实例，填写服务名称，并选择API接口。 单击“全局配置(可选)”，定义API服务。 图5 全局配置 安全配置：选择认证方式，此处选择“APP认证”。 后端请求配置。 表4 后端请求参数配置 参数 配置说明 后端服务类型 选择后端服务类型，此处选择“HTTP&HTTPS”。 负载通道 “不使用”负载通道。
选择待下架版本，单击“不推荐”。 填写不推荐申请，单击“确定”。 审核申请通过后，产品不推荐成功。 下架 不推荐的API产品暂停对外提供服务，可以将API产品从API目录中下架。 选择需要下架的API产品，单击产品名称。 选择下架版本，单击“下架”。 填写下架申请，单击“确定”。 审核申请通过后，产品下架成功。
在“添加版本和API”区域，选择是否创建产品版本，版本号、实例和API服务，勾选API。 只有已部署到RELEASE环境中的API，才能被添加到API产品中。 每个API仅能被添加到一个API产品，无法同时添加到多个产品中。 完成产品的配置后，单击“立即创建”，创建API产品。 父主题： API服务管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
