检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置网关响应 网关响应指ROMA API未能成功处理API请求，从而产生的错误响应。ROMA API提供默认的网关响应（default），如果您需要自定义响应状态码或网关响应内容，可在API服务管理中新增网关响应，其中响应内容符合JSON格式即可。 例如，“default”网关的响应内容为：
Token认证 操作场景 当您使用Token认证方式调用API时，需要获取用户Token并在调用API时将Token值设置到调用请求的“X-Auth-Token”头域中。 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access
查看API文档。API产品上架到API目录后，消费者可通过“Explorer”功能在线调试API。如果通过APP认证来调用API，那么产品需要先订阅才能选择凭证调用API。 前提条件 应用关联的实例已开启公网访问并配置弹性IP，可参考实例配置参数。 操作步骤。 登录ROMA API控制台。
权限管理 ROMA API中管理员以及IAM用户创建的应用是隔离的，无法互相访问。如果用户想分配权限给不同的IAM用户，需要手动在应用管理内的权限管理进行分配，或在IAM中给用户添加Tenant Administrator权限。 除应用外，IAM用户也需拥有应用关联资源的权限才可进行对应操作，具体可参考：
非简单请求：在正式通信之前，增加一次HTTP查询请求。 开启CORS（非简单请求）时，您需要单独创建一个“Method”为“OPTIONS”的API，具体操作请参考开启跨域访问。 （可选）根据实际需要定义API的请求参数。当您定义了Path时，该参数需要在“路径”中同步定义。参数位置包含“Path变量”、“Qu
（可选）导入到API服务，将已设计的接口导入API服务。 （可选）可视化设计API文件，对接口可视化设计。 （可选）配置SLA。单击。 需要配置SLA的API所在行，单击“配置SLA”。 勾选需要配置SLA的API，单击“批量配置SLA”。 （可选）Mock调测。 开启“Mock”会自动生成Mock服务地
签名密钥是由一对Key和Secret组成，当签名密钥创建后，ROMA API向后端服务发送此API的请求时，会增加相应的签名信息，此时需要后端服务依照同样方式进行签名，通过比对签名结果与请求的Authorization头中签名是否一致来校验API请求是否合法。 同一个环境中一
创建应用 开始使用ROMA API前，您需要先创建应用，然后在应用中创建和管理您的API资源。 账号用户可管理其下所有IAM用户所创建的应用和资源，IAM用户只能管理自己创建的应用和资源，默认无法查看其他IAM用户创建的应用和资源。您可以通过应用授权的方式，把应用下的资源共享给同一账号下的其他IAM用户来查看和使用。
curl 操作场景 使用curl命令调用APP认证的API时，您需要先下载JavaScript SDK生成curl命令，然后将curl命令复制到命令行调用API。 前提条件 已获取API的域名、请求url、请求方法、AppKey和AppSecret等信息，具体参见认证前准备。 调用API示例
API在发布到环境后，即支持被其他用户调用。根据API所使用的安全认证方式不同，调用API的操作有所差异。 获取API的请求消息 在调用API前，您需要向API管理者获取API的请求信息，包括访问域名、请求协议、请求方法、请求路径以及请求参数。 根据API使用的安全认证方式，还要获取相关的请求认证信息：
策略和API本身相互独立，只有为API绑定策略后，策略才对API生效。为API绑定策略时需指定发布环境，策略只对指定环境上的API生效。 策略的绑定、解绑、更新会实时生效，不需要重新发布API。 API的下线操作不影响策略的绑定关系，再次发布后仍然会带有下线前绑定的策略。 如果策略与API有绑定关系，则策略无法执行删除操作。
调试API API创建后需要验证服务是否正常，控制台提供调试功能，您可以添加HTTP头部参数与body体参数，调试API接口。 后端路径中含有环境变量的API，不支持调试。 如果API已绑定流控策略，在调试API时，流控策略无效。 操作步骤 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA
具体操作请参考应用授权。 编辑应用 支持编辑或修改应用名称和描述。 在搜索框中输入需要编辑的应用名称。 单击对应应用所在行的“编辑”，即可编辑应用信息。 删除应用 已创建的应用不再提供服务，可以将应用删除。 在搜索框中输入需要删除的应用名称。 单击对应应用所在行的“删除”，即可删除应用信息。 更新应用
根据下表相关任务，了解如何管理实例。 表1 实例相关任务 相关任务 使用场景 操作步骤 查看实例 查看实例详情，包括实例的基本信息、配置参数、负载通道和环境管理。 找到需要查看的实例，单击实例名称或实例卡片右上角的“查看控制台”。 单击“实例信息”页签，查看实例基础信息、计费信息和管理信息等。 单击“配置参数”页签，查看参数信息。
PI产品从API目录中下架。 选择需要下架的API产品，单击产品名称。 选择下架版本，单击“下架”。 填写下架申请，单击“确定”。 审核申请通过后，产品下架成功。 克隆新版本 创建产品新版本，同步产品基本信息和API，可自行添加API。 选择需要克隆的API产品，单击产品名称。 选择克隆版本，单击“克隆新版本”。
> API产品”。 选择待申请的产品，单击产品名称。 选择待申请的版本，单击“上架/不推荐/下架”，填写申请。 已上架的产品修改产品信息后需要提交申请，审核通过后才能修改成功。 单击“确定”，并返回“API产品”页面。 查看申请 在左侧导航栏选择“API消费 > 审核管理”。 单击“我提交的申请”页签。
函数进行认证鉴权。 后端自定义认证：当不同的后端服务使用不同的认证系统时，导致您需要为不同的认证系统定制化开发API，而APIG通过自定义认证功能，将多种认证系统集成，简化API开发的复杂度。您只需要在ROMA API中创建自定义的函数认证，ROMA API通过此函数对接后端认证系统，获取后端服务的访问授权。
配置参数”页签中提前配backend_client_certificate证书。 后端认证 当您的后端服务需要对API调用增加自己的认证，则需要开启后端认证。 后端认证需要先添加一个自定义认证，自定义认证通过函数服务实现，在函数服务中编写一个函数，实现您的认证鉴权流程，或者使用函数调用您的统一鉴权服务。
单击证书名称，查看证书详情。包括序列号、有效期、签名算法、域名等信息。 编辑证书 修改证书信息。 找到需要编辑的证书，单击所在行的“编辑”，即可修改证书信息。 删除证书 删除不需要的证书。 找到需要删除的证书，单击所在行的“删除”，即可删除证书。 父主题： SSL证书管理
查看自定义认证详情。 单击认证名称，查看自定义认证详情。 编辑自定义认证 修改自定义认证信息。 找到需要编辑的自定义认证，单击所在行的“编辑”，即可修改自定义认证信息。 删除自定义认证 删除不需要的自定义认证。 找到需要删除的自定义认证，单击所在行的“删除”，即可删除自定义认证。 更新自定义认证 刷新自定义认证信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
