发布API商品
发布完成后，由于API的认证方式是"阿里云APP"，因此需要在 应用管理 菜单中创建一个调试用的APP，如下图：需要在API的 授权信息 菜单中，为此API添加授权，授权成功后如下图所示：最后可以在 API调试 菜单中进行参数的调试确认，如下图所示...
创建后端为函数计算的API
本文将快速引导您如何在API网关中，发布后端服务为函数计算类型的API，并如何使用“阿里云APP“认证中的AppCode进行调用。1 概述 您需要依次完成以下步骤：创建函数；创建分组；定义API；创建应用和API授权；调试API；调用API。2 创建函数 ...
使用OpenAPI
本文为您介绍使用API网关OpenAPI的基本信息及注意事项。说明 关于如何使用阿里云OpenAPI，请参见学习文档：使用OpenAPI。基本信息 版本说明 版本号 说明 2016-07-14 推荐 接入点说明 参见 服务接入点。用户身份 用户身份 支持情况 阿里云...
为MSE实例开启WAF防护
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE实例开启WAF...
导入标准OAS定义
API网关支持导入OAS 2.0和OAS3.0格式（详见 OpenAPI Specification）的API定义，帮助用户快速将现有系统的API接入网关。API网关既支持标准OAS格式的API定义的导入、也支持OAS定义扩展后的API定义导入。导入标准OAS格式的API定义 主要包括...
事件总线
概述 您需要依次完成以下步骤：创建后端服务 创建API分组 定义API 创建应用和API授权 调试API 调用API 前提条件 您需要先开通事件总线，并创建自己的自定义事件总线，详情可以参考 管理自定义事件总线 创建后端服务 登录 API网关控制台，在...
Nacos
API网关能够集成Nacos实现服务发现的功能，从而与微服务架构深入融合，降低系统的耦合度并提高程序的可管理性。网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍...
结构体说明
page_info ApiInfoVO 名称 类型 是否必填 示例 描述 api_cache_model ApiCacheVO 否-API 缓存模型 api_group_id STRING 否 api_group_id1 API 分组标识 api_group_name STRING 否 api_group_name1 所属 API 分组名称 api_id STRING 否 8...
使用后端服务提高管理效率
本文将快速引导您在API网关创建后端服务，并使用该后端服务创建，发布，管理API。概述 随着用户管理的API越来越多，为了让用户更方便的对API进行治理，API网关将现在支持的后端服务提取为region上的资源。用户可以在API网关控制台统一配置...
请求结构
服务地址 OpenSearch为分区域部署，每个区域访问地址均不同，具体服务地址请查看访问应用-》基本详情中的API入口部分获取，切勿随便使用。通信协议 支持HTTP协议。部分区域（华北1、华北2、华东1、华东2、华南1）已支持HTTPS协议。请求方法...
创建后端服务为HTTP的API
1 概述 您需要依次完成以下步骤：创建分组 定义API 创建应用和API授权 调试API 调用API 2 创建分组 API分组是API的管理单元，因此需要先创建API分组，然后在分组下创建API。步骤1 创建分组 在 API管理 中选择 分组管理，选择Region，点击 ...
功能发布记录
添加域名 2019-06-13 防护配置中支持设置Web解码方式 Web应用防火墙防护配置中支持用户自定义配置Web解码方式。设置规则防护引擎 2019-05-30 ACL规则优化 Web应用防火墙访问控制规则中支持添加多个IP或者IP地址段作为条件匹配内容。设置...
创建 API 分组
您可以通过以下任一方式创建 API 分组：在分组列表中创建 API 分组 登录 API 网关控制台。在左侧导航栏单击 API 发布>API 分组，进入分组列表。单击 API 分组列表右上方的 创建分组 按钮。在弹出窗口中，配置 API 分组信息：分组名称：必填...
Zookeeper
8.创建应用并授予API的调用权限 应用（APP）是调用API服务时的身份，在本例创建API的时候，认证方式选择的是“阿里云APP认证“，因此在API发布后，还需要创建APP，并将APP和API的对应关系建立好，才能够正常访问。具体操作步骤可参考 授权...
客户端调用API示例
您可以通过 API 网关，调用由其他阿里云用户或者第三方服务商开放的 API 服务。API 网关将为您提供一系列管理服务与支撑。调用API 您可以直接用API网关控制台为您提供的多语言SDK来调用API（SDK和文档下载），也可以自行编写HTTP(s)请求...
管理 API 分组
API 列表：列出了该 API 分组下所有的 API 以及 API 的概览信息，比如 API 名称，前端协议类型、OperationType/接口名称、请求路径、方法、状态、后端服务类型等。在此列表，您还可以对各个 API 进行下线、发布、删除等操作。在列表右上方...
错误代码表
2.管控OpenAPI错误代码表 当您调用API网关开放的管控OpenAPI时，如CreateAPI、ModifyAPI、DeleteAPI等，您可能遇到以下错误码。2.1.服务端错误码 HttpCode为5xx，表示服务不可用。此时建议重试。错误代码 描述 HTTP 状态码 语义 解决方案 ...
如何有效防止API的重放攻击？
攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS数据加密是否可以防止重放攻击？否，加密可以有效防止明文数据被监听，但是却防止不了重放攻击。使用签名防止重...
功能特性
功能总览 API 全生命周期管理 提供 API 的完整生命周期管理，快速构建、发布、订阅、管理 API，统一管理企业所有 API 接口，简化维护，提高效率。多协议与协议转换 支持 HTTP、SOFARPC、DUBBO 协议。对于异构系统，也支持上述协议之间的...
新功能发布记录
本章节介绍了API网关的产品功能和对应的文档动态。更多有关阿里云产品动态，请订阅 云产品动态。2024-01 功能名称 功能描述 发布地域 相关文档 后端路由插件支持哈希 后端路由插件支持哈希分发策略 全部 后端路由 日志 日志中增加所有IO...
概述
本案例介绍如何使用物联网应用开发（IoT Studio）平台的Web可视化开发功能开发一个可展示和控制家居用品开关状态（例如灯、窗帘等的开关状态）的Web应用。设计思路 创建并接入相应的产品（例如：开关遥控器）和设备。需要为产品定义以下...
发布与使用
个人组件开发验证完成后，为方便开发者使用个人组件开发可视化Web应用，需要完成个人组件的发布。本文介绍如何发布个人组件。背景信息 个人组件开发完成后：支持开发者在Web可视化编辑页面的个人开发组件列表预览未发布组件。支持开发者...
API报警设置
4.设置API分组的报警规则 1、如果需要对该API分组下的所有API应用相同的报警规则，进入API分组详情页，点击详情页右上角的 开启云监控。2、在第一次配置API分组云监控时，会有弹出框提示用户创建 API网关-监控服务关联角色。3、点击确定后...
API 提供者 Demo
网关支持用户 下载服务端 Demo 进行测试使用，Demo 的代码分支为：server_demo。网关依赖如下：<dependency><groupId>...完成 Demo 的下载后，您可以进行以下多种类型的 API 服务开发与发布：HTTP API 服务 SOFARPC API 服务 DUBBO API 服务
概述
本文主要介绍网关的几个核心概念，以便更好地进行 API 服务开发与调用。协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言...
产品介绍
橙色部分是阿里云提供的能力，包括云导播台Web SDK和API接口；灰色部分是需要您自行开发的能力，包括对云导播台Web SDK请求的处理，以及对阿里云API的调用。核心优势 云导播台Web SDK拥有以下核心优势：简单易集成 导播台Web组件化，接入...
接入管理概述
如果要使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务，您必须先将Web业务接入WAF。WAF 3.0支持云产品接入和CNAME接入两种接入方式，您可以根据Web业务的部署特征，选择合适的接入方式。本文通过实现原理、推荐...
安装SDK
语言 安装方式 Java Java SDK安装 Go Go SDK安装 Python Python SDK安装 TypeScript TypeScript SDK安装 PHP PHP SDK安装 Swift Swift SDK安装 使用说明 OpenAPI开发者门户也为您提供了详细的SDK使用步骤以及完整的代码示例。更多信息，请...
Web可视化开发
本文介绍Web可视化开发中相关常见问题及解决方法。Web可视化应用支持的浏览器有哪些？浏览器兼容版本如下表所示。浏览器类型 版本 Chrome浏览器 60及以上版本。Safari浏览器 10及以上版本。Firefox浏览器 60及以上版本。Edge浏览器 所有...
功能概览
API 生命周期管理 覆盖设计、开发、测试、发布、运维监测、安全管控、下线等API各个生命周期阶段，API网关为每个阶段提供生产力工具；协议处理 支持HTTPS、SSL卸载、支持HTTP2.0；支持通过泛域名调用API；请求转发 支持参数清洗，包括参数...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
域名独享IP
域名独享IP表示为通过CNAME接入方式接入Web应用防火墙（WAF）的域名，额外分配一个专用的WAF IP（即独享IP），来监听该域名的业务请求。启用独享IP的域名，不会受到其他域名（默认使用同一个WAF共享IP）遭受大流量DDoS攻击的影响。什么是...
概述
模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。接入后自动开启。...
大屏服务
Web应用防火墙（Web Application Firewall，简称WAF）大屏服务将网站整体业务及安全防护数据转化为直观的可视化大屏，对接入WAF防护的网站的实时攻防态势进行监控和告警，为您提供可视化、透明化的数据分析和决策能力，让安全攻防一目了然...
专享实例
目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大公网入访带宽（bps）最大公网出访带宽（bps）SLA api.s1....
专享实例
步骤4（API网关响应Client请求的回包）中，不同情况下如下表：Client所处的网络环境 访问API网关的方式 步骤4产生的流程是否计为公网出访流量 Client位于非阿里云环境中 通过公网（API分组绑定的公网域名，详见 使用HTTPS并用域名访问）...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
API概览
系统为开发者提了一套REST风格的WebAPI服务。本手册将详细介绍WebAPI的功能、使用方法及详细参数的设定。API说明文档：包括应用相关API，上传数据API，数据搜索API。API访问上分为URL请求串及请求Header参数两部分，所有请求均必须包含该两...
使用HTTPS并用域名访问
用户可以将自己的域名绑定到API网关的API分组上，API网关通过域名来定位到一个唯一的API分组，再通过Path+HTTPMethod确定唯一的API。API网关为每个分组默认提供了公网二级域名，如果客户端直接调用API分组提供的公网二级域名，将会受到每天...
WAF接入配置最佳实践
业务是否提供Web API服务 如果提供Web API服务，不建议使用CC攻击紧急防护模式。通过分析API访问特征配置自定义CC攻击防护策略，避免API正常请求被拦截。业务是否存在注册、登录、密码找回、短信接口被刷的情况 判断是否开启数据风控防护...
- 产品推荐
- 这些文档可能帮助您