检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
PI。 推荐使用APP认证方式。 须知： 认证方式为华为IAM认证时，任何API网关租户均可以访问此API，可能存在恶意刷流量，导致过量计费的风险。 认证方式为无认证时，任何公网用户均可以访问此API，可能存在恶意刷流量，导致过量计费的风险。 认证方式为自定义认证时，需要在函数工
第一个身份来源参数位置选择“Header”，参数名填写“token”；第二个身份来源参数位置选择“Query”，参数名填写“test”。 在左侧导航栏选择“API管理 > API列表”，单击“创建API > 创建API”。 根据下表参数，配置前端信息。 表4 前端配置 参数 配置说明 API名称 填写API名称。 所属分组
认证”方式，API调用方传递鉴权所需字段给后端服务，由后端服务进行鉴权。 各种认证方式下的API调用稍有不同，具体请参考调用APIG开放的API。 须知： 认证方式为华为IAM认证时，任何API网关租户均可以访问此API，可能存在恶意刷流量，导致过量计费的风险。 认证方式为无认证
根据选择的密钥类型，填写不同的密钥信息。 HMAC：填写APP认证所使用密钥对的Secret。 Basic Auth：填写basic认证所使用的密码。 aes：填写aes认证所使用的向量。 Public Key：填写Public Key认证所使用的私钥。 确认Secret 填写与Secret一致的值。
选择“不使用”负载通道访问后端服务。 URL 请求方法：接口调用方式，此处选择“GET”。 请求协议：选择协议类型，此处选择“HTTP”。 后端服务地址：此处填写WebSocket后端服务地址及端口。 路径：后端服务的路径。此处填写“/”。 后端超时(ms) 调整后端超时时间，使其长于p
参数 配置说明 计费模式 实例的收费方式，此处选择“按需计费”。 区域 选择实例所属区域，请根据实际需要选择。此处选择“华东-上海一”。 可用区 选择实例的可用区，此处选择“可用区1，可用区2，可用区3”。 实例名称 填写实例的名称，此处填写“apig-test”。 实例规格 选择实例的规格，此处选择“基础版”。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
回结果填写“默认后端”。 单击根据下表添加策略后端。 表2 配置策略后端 参数 配置说明 后端策略名称 填写后端策略名称。 后端服务类型 此处选择“Mock”。 Mock返回结果 此处填写“策略后端”。 策略条件 条件来源：选择“系统参数-前端认证参数”。 参数名称：填写前提条件
API认证 APIG是否支持双向认证？ API签名认证的内容是否包括Body体？ 调用API提示AK/SK过期怎么处理？ API认证凭据问题汇总
基本信息配置。 表1 基本信息配置 参数 配置说明 通道名称 填写负载通道名称，根据规划自定义。此处填写“VPC_demo”。 端口 填写已创建工作负载的容器端口，指工作负载中pod里业务直接对外开放的接口。此处填写“80”，80端口默认为http协议端口。 分发算法 此处选择“
2的版本目前开发团队正处于开发过程中，可以发布到开发环境进行自测等。 为此，API网关提供多环境管理功能，使租户能够最大化的模拟实际场景，低成本的接入API网关。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/instances/{instance_id}/envs
是否支持对API的请求并发次数做控制？ 企业账号是否有调试域名每天最多可以访问1000次的限制？ API调用是否存在带宽限制 API的流量控制策略不生效怎么处理？ 怎样给指定的用户开放API？ API访问控制策略配置的IP地址是否为客户端的IP地址？
选择云服务器。 单击“创建服务器分组”。 根据下表参数说明，在弹窗中填写服务器分组信息，单击“确定”。 表2 服务器分组配置 参数 说明 分组名称 填写服务器分组的名称，根据规划自定义。建议您按照一定的命名规则填写分组名称，方便您快速识别和查找。 支持中文、英文、数字、下划线、中划
端需要校验服务端SSL证书合法性，服务端也需要校验客户端SSL证书合法性。 操作流程 APIG专享版支持单向认证和双向认证两种认证方式，两种认证方式开启认证的流程相同，下面描述单向认证流程，双向认证具体操作请参考双向认证。 创建SSL证书 SSL证书是进行数据传输加密和身份证明的证书。
Engine，即CCE）中的工作负载，以及微服务，可通过API网关将服务能力以API形式对外开放。 开放CCE工作负载支持以下两种方式，推荐使用方式一直接创建负载通道的方式开放CCE工作负载。 方式一 在API网关中直接创建负载通道，通过负载通道访问CCE工作负载中的实例地址，动态监测工作负载下实例IP
专享版与共享版的差异 API网关当前提供共享版与专享版两种服务方式。其中共享版API即开即用，专享版API网关需要购买专享版实例，并在实例中管理API。 专享版API网关常用于企业内部系统解耦，各服务部署在云上的VPC内，服务之间以RESTful API方式通信，通信链路在VPC内部进行，网络安全得
2的版本目前开发团队正处于开发过程中，可以发布到开发环境进行自测等。 为此，API网关提供多环境管理功能，使租户能够最大化的模拟实际场景，低成本的接入API网关。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI POST
req_method String API请求方式 req_uri String API访问地址 auth_type String API认证方式 auth_opt 字段数据类型 API认证方式参数 match_mode String API匹配方式 register_time Timestamp
怎样给指定的用户开放API？ 可以采用以下两种方式： 创建API时可选取APP认证方式，AppKey和AppSecret分享给指定的用户。 使用访问控制策略，按照IP地址或者账号名，只允许符合允许策略的用户调用API。 父主题： API策略
API分组”，进入到API分组信息页面。 通过以下任意一种方式，进入“变量管理”页签。 单击待操作的分组名称，进入分组详细信息页面。单击“变量管理”。 在待创建环境变量的分组所在行，单击“更多 > 变量管理”。 在“环境”中选择待添加变量的环境名称，单击“添加变量”，弹出“新增变量”对话框。 填写如表2所示信息。 图3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
