检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本示例以AK和SK保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。以Linux系统为例在本地将已获取的AK/SK设置为环境变量。 打开终端，输入以下命令打开环境变量配置文件。 vi ~/.bashrc 设置环境变量，保存文件并退出编辑器。
选择证书所使用的加密算法类型，可选择RSA或ECC。 RSA：目前在全球应用广泛的非对称加密算法，兼容性在三种算法中最好，支持主流浏览器和全平台操作系统。一般采用2048位或3072位的加密长度。 ECC：椭圆曲线加密算法。相比于RSA，ECC加密速度快、效率更高、服务器资源消耗低，目前已
行多维度流控，与已有的流量控制策略说明功能一致，但配置方式不兼容。 参数流控：支持根据Header、Path、Method、Query以及系统变量中的参数值进行自定义流控。 基于基础流控的特殊流控：对某个租户或凭证进行特定的流控。 支持从用户、凭据和时间段等不同的维度限制对API的调用次数。
实例创建后，有一个DEFAULT分组，可直接通过虚拟私有云地址调用默认分组中的API。 约束与限制 一个API只能属于一个API分组。 API分组创建后，系统为分组自动分配一个内部测试用的调试域名，此调试域名每天最多可以访问1000次。您也可以在控制台上API分组详情的“分组信息”页面关闭“调试
您需要创建更多实例，可提交工单，申请修改配额。 用户权限 如果您使用系统角色相关权限，需要同时拥有“APIG Administrator”和“VPC Administrator”权限才能创建实例。 如果您使用系统策略，则拥有“APIG FullAccess”即可。 如果您使用自定义策略，请参考APIG自定义策略。
在创建APIG实例前，确保账户已拥有APIG实例的操作权限。 如果您使用系统角色相关权限，需要同时拥有“APIG Administrator”和“VPC Administrator”权限才能创建实例。 如果您使用系统策略，则拥有“APIG FullAccess”权限即可。 如果您需要
托管服务，帮助您轻松构建、管理和部署任意规模的API。借助API网关的开放API和调用API功能，可以简单、快速、低成本、低风险地实现内部系统集成、业务能力开放。 开放API 企业或开发者通过API网关开放自身的服务与数据。 图1 API网关服务开放API 开放API的业务使用流程如下图所示。
个访问密钥，将无法创建访问密钥。 如需修改访问密钥，请删除访问密钥后重新创建。 为了保证历史兼容性，系统会使用访问密钥创建时间作为最近使用时间的初始值。在您使用该访问密钥时，系统将自动刷新最近使用时间。 输入描述信息，单击“确定”。 创建成功后，在“创建成功”弹窗中，单击“立即下载”下载密钥，并妥善保管。
Gateway）是为您提供高性能、高可用、高安全的API托管服务，帮助您轻松构建、管理和部署任意规模的API。借助API网关可以简单、快速、低成本、低风险地实现内部系统集成、业务能力开放及业务能力变现。 API网关支持专享版和共享版（存量用户）功能。共享版功能已下线，当前仅存量用户可以使用，共享版功能操作
使用场景 API网关主要涉及以下几个开发场景： API调用认证开发：API的认证方式为APP认证或IAM认证，则需要在业务系统侧进行调用认证的开发，为API请求添加认证信息。 使用APP认证（签名认证）调用API：API调用者通过API网关提供Key、Secret和SDK，对API请求进行签名认证。
API可以被发布到不同的环境中。比如RELEASE和BETA两个环境，分别代表线上和测试环境。 应用（凭据）指代一个API调用者的身份。创建应用（凭据）时，系统会自动生成用于认证该身份的应用（凭据）Key&Secret。将指定的API授权给指定应用（凭据）后，该应用（凭据）的持有者才可以调用已发布到环境中的指定API。
身份认证：APIG提供签名密钥进行后端访问身份认证。 访问控制 流量控制：APIG通过凭据、API、IP、用户等多维度的流控策略保护系统。 黑白名单：APIG支持系统级和API级别的IP黑白名单，拒绝恶意访问。 后端流量控制：APIG提供后端负载均衡、自动熔断等能力保护后端业务。 父主题：
该指标用于统计测量api接口返回流量 ≥0 单位：Byte/KB/MB/GB 测量对象：单个API 测量维度：api_id 1分钟 node_system_load 网关节点系统负载 该指标用于统计当前数据面网关节点负载详情，1表示低水位，2表示中水位，3表示高水位 1，2，3，单位：count 测量对象：单个网关节点
publish_id String 发布记录的编号 sl_domain String 分组的二级域名 sl_domains Array of strings 系统默认分配的子域名列表 req_params Array of ReqParam objects API的请求参数列表 表5 AuthOpt
backend_retry_count 是否支持API配置重试次数。 否 - - - - - policy_sys_param 策略后端条件来源是否支持系统参数。 否 - - - - - breaker 是否支持断路器。 否 - - - - - content_type_configurable
在开放API前，您需要为API分组绑定一个独立域名，供API调用者访问API使用。 在绑定独立域名前，您可以使用系统为API分配的调试域名进行API调试，每天最多可以访问调试域名1000次。系统自动分配的域名不能用于生产业务，且仅限应用程序调试使用。 创建API的负载通道（可选） 如果需要访问
API的基本信息来确认API的调用信息，通过编辑API的基本信息来更改服务信息。 配置API的自定义认证：您可以通过自定义认证来自定义认证系统。 配置API的参数编排规则：您可以通过不同算法规则，将请求参数映射为新的请求参数。 自定义API的错误响应信息：您可以通过网关响应功能，自定义响应状态码或网关响应内容。
繁调用。 使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
启用后，需单击“编辑”，添加需在调用日志中打印的参数。 须知： 自定义日志只支持打印由客户端发起的请求信息，不支持打印在APIG中定义的常量参数和系统参数。 自定义日志最多可配置10个字段，且字段大小总和不得超过2KB。 参数值中的部分特殊字符会进行编码，例如：加号（+）会被编码为空格“
的余额不足。 欠费影响 按需计费时，实例按秒计费，每一个小时整点结算一次费用（以GMT+08:00时间为准），结算完毕后进入新的计费周期。系统会在每个计费周期后的一段时间对按需计费实例进行扣费。 如果在某个结算时间点，因为您的账户余额不足导致结算失败，账号将变成欠费状态，华为云将通过邮件、短信和站内信的方式通知您。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
