检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
附录-API治理规范指导 概述 规范要求 工具平台
调试API”，在线调试API。 调用API 基于已获取的API调用凭据和API接口信息，在实际的应用开发环境或工具平台调用API。 获取服务商联系方式 对于不需要付费购买的API，您可以通过以下方法获取API资产服务商的联系方式。 在API中心门户网站，单击API资产。 单击页面右上角的“订阅”。
对外开放API的操作流程如图1所示。 图1 对外开放API流程 入驻API中心服务商 进入API中心服务页面。 在左侧导航栏选择“服务商入驻”。 单击页面中间的“立即入驻”。 图2 入驻API中心服务商 也可以在API中心门户网站，单击页面右上角的“服务商入驻”，进入服务商入驻页面。 填写服务商信息。 图3 申请入驻API中心
对于需要付费购买的API（来源于华为云市场的API），单击API资产，在API资产详情页面，单击“API接口”页签下的“调试API”，在线调试API。 （可选）获取服务商联系方式。 对于不需要付费购买的API（技术开放型API），可以通过以下步骤获取API服务商的联系方式。 单击API资产。
概述 简介 术语 父主题： 附录-API治理规范指导
导入API API网关代理支持导入Swagger 2.0定义的API到已有的API分组或新的API分组。Swagger是基于OpenAPI规范构建的开源工具，可以帮助您设计、构建、记录以及使用Rest API。 导入API支持单个API导入和批量API导入，主要取决于Swagger文件中包含的API数量。
如果是来源于华为云市场的API商品，可按照页面提示完成购买，然后在“买家中心>已购买的服务”中看到商品信息，单击“资源详情”可查看API调用凭据（AppKey/AppSecret）。 如果是其他来源的技术开放型API，可根据API使用指南或者联系API服务商获取API调用凭据。 父主题：
/AA”，则API在发布到环境2时，使用“/Stage/AA”代替“Path”，API调用者在环境2中调用此API时，后端服务请求Path为“/Stage/AA”。 图1 环境变量示意图 操作步骤 进入API中心服务页面。 在左侧导航栏选择“API网关代理 > API分组”。 单击分组名称。
安全 责任共担 身份认证与访问控制 服务韧性 认证证书
产品架构 图1 API中心产品架构 API中心主要包括API工具，API门户，API网关代理，API运营四个产品模块： API工具 API中心通过对接集成API开发工具，为API开发者提供简单易用的API工具，帮助开发者高效地设计、测试API。 API门户 API中心构建面向广大
规范要求 API生产 API开放 父主题： 附录-API治理规范指导
身份认证 服务认证：API网关代理提供AK/SK、Token等多种方式进行服务认证，只允许授权的访问。 签名密钥：API网关代理提供签名密钥，用于后端服务校验API网关代理是否合法。 访问控制 流量控制：API网关代理支持从用户、IP、凭据和时间段等不同的维度限制对API的调用次数，保护后端服务。
授权API API在创建后，通过指定授权给某些凭据，让指定凭据能够调用API。 仅在API安全认证方式为“APP认证”时，才支持授权给凭据。 单个凭据最多同时授权1000个API。 也可以参考绑定API，将API授权给凭据，与本章所描述方法并无差别。 前提条件 API已发布。 已创建环境。
功能总览 全部 服务商入驻 生产API API资产分享 API网关注册 API搜索和查找 API订阅管理 API数据分析 服务商入驻 支持华为云企业用户申请入驻成为API中心服务商，然后使用API中心管理控制台的以下功能： API资产分享：通过创建API资产，将您开发好的API分享至AP
Secret。 绑定API 在“凭据管理”页面，单击凭据名称，进入详情页面。 在“关联API”区域，单击“绑定API”。 选择授权环境、API分组和API。 单击“确定”。 如需解绑API，在API所在行单击“解绑”即可。 也可以参考授权API章节，将API授权给凭据，与本节所描述方法并无差别。
导出API 导出JSON或YAML格式的API。API网关代理支持单个API导出和批量API导出。 操作步骤 进入API中心服务页面。 在左侧导航栏选择“API网关代理 > API列表”。 单击页面右上角的“导出API”，设置导出参数。 表1 导出API 信息项 描述 API分组
使用 API中心提供服务商入驻、API工具库、API资产管理、API网关代理和API门户等能力，覆盖了API生产、API开放、API消费全场景，一站式体验。 服务商入驻 服务商入驻 API订阅管理 API订阅管理 API资产管理 创建API资产 API网关代理 创建API分组 域名管理
Key唯一且不可重置，Secret支持重置。重置完成后，原先的Secret将失效，绑定此凭据的API将无法调用，请更新SDK中的密钥对，并重新调用API。 操作步骤 进入API中心服务页面。 在左侧导航栏选择“API网关代理 > API凭据管理”。 在“凭据管理”页面，单击凭据名称，进入详情页面。 单击“重置Secret”。
华北-北京四 API资产管理 API中心服务商可在API中心管理控制台管理API资产。 华北-北京四 API网关代理 API中心服务商可使用API中心的网关代理模块，进行API注册、发布，并支持配置流控策略、访问控制、签名密钥等策略来限制对API的访问。 华北-北京四 API门户 API中心
工具平台 API生产阶段 API中心通过对接集成，为API开发者提供API Arts等自动化的API设计/开发/测试工具，开发者通过华为云账号登录后即可使用。 API开放阶段 API开发者（API提供方）可以在API中心申请入驻为服务商，然后自助发布上架API。上架成功后，API将在A
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
