统一服务
在数据中台建设过程中，搭建核心处理平台，并根据相关标准要求，将源数据或治理后的数据，按照“全面、高效、统筹”的共享原则，“低延时”、“精准化”的传递给用户，方便更多应用消费数据，实现数据价值。协同管控各种组织机构，为智慧化...
导入导出 API
您可以在 API 网关控制台上以 JSON 文件的形式对 API 进行批量导入及导出。说明 为减少操作耗时，建议一次性导入/导出 API 的数量不超过 100 个。导入 API 的 JSON 格式请参见模板 API Json 文件格式。批量导出 API 在 API 发布>API 管理 ...
Invalid Signature
客户端只需打印出本地自己拼接的 StringToSign 进行对比，找出哪里不同，针对性的解决，如果使用的官方提供的调用 Demo，可以到签名计算的工具类中找出计算签名前的 StringToSign 打印出来即可进行对比。因为 HTTP Response Header 中不...
API分组同步
本功能主要是帮助您在不同API分组之间实现API定义的快速同步。在开始同步前，建议先了解同步范围，以及需要做的一些工作。1.API分组同步范围 API分组同步功能的 同步范围包括：API分组下所选API的配置信息。API分组无法同步的数据包括：API...
创建授权对象
说明 当应用创建成功后，系统会自动给应用分别配一个 APPID，可在 API 订阅>应用管理 中的应用详情页查看。对于内部系统的应用，您需要输入其 应用名称，可自动获取其 APPID 与类型。所属公司/部门：可选，用于识别应用所属的公司或部门。...
创建参数映射
API 网关支持参数映射。参数映射是将请求或响应参数中的不规范或者不统一的参数，映射为符合客户端或者服务端规范的参数。该功能常用于多部门协同、实现参数统一规范，以及实现统一错误码等场景。操作步骤 进入 API 网关控制台页面，在左侧...
请求应答改写插件（仅专享实例）
name value:Alice removeResponseHeader:#删除Response Header中的参数-name:phone 以上述配置中的addRequestParameterIfAbsent和putResponseHeader为例：addRequestParameterIfAbsent：网关向后端服务转发请求时，如果请求的Query中不包含...
混合云API集中管理
同时您也可以参考本例中的步骤，结合CEN、高速通道，构建在VPC间、VPC与本地数据中心间的集中式API管理，从而实现全网资源都可以发布在API网关、并通过API网关进行调用。概述 API网关默认只能和同Region的VPC相互连通。本文中的API网关为...
DescribeSummaryData-获取摘要数据
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
DescribeRegions-查询支持的区域
接口说明 查询支持的区域列表 此功能面向开放 API 和调用 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透...
管理参数映射
绑定的 API：列出了绑定了该映射规则的所有 API 及其基本信息，包括 API 名称，API 分组、发布状态、前端协议类型、创建时间等。在此列表，您还可以单击任一 API 名称，进入该 API 的详情页查看 API 的具体信息及监控数据等。配置详情：...
概述
4.开发者指南（OpenAPI）插件管理相关的OPENAPI如下：创建插件：CreatePlugin 修改插件：ModifyPlugin 删除插件：DeletePlugin 查询插件：DescribePlugins 绑定API插件：AttachPlugin 解绑API插件：DetachPlugin 查询插件绑定的APIs：...
管理系统集群
绑定的API：列出了绑定了该系统集群作为后端服务类型的所有 API 及其基本信息，例如 API 名称，前端协议类型、OperationType/接口名称、请求路径、方法、状态、创建时间等。在此列表，您还可以单击任一 API 名称，进入该 API 的详情页查看 ...
Path是什么？
Path 是您的 API 调用时展示给客户的固定路径，...在 Restful API 中，一般表示为资源，格式为资源/子资源，如：instance/disk。Path 中支持动态参数，用[param]表示，如：instance/disk/[diskid]，可以与后端服务地址中的动态参数进行映射。
Nacos
API网关集成Nacos主要应用的是Nacos的服务发现能力，如下图所示，网关作为服务的订阅者，可以从Nacos获取微服务实例的地址、端口等信息，并根据地址和端口将请求分发到后端的多个微服务实例中，从而实现动态路由和负载均衡。以下流程图展示...
RemoveVpcAccessAndAbolishApis-删除VPC授权
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
API网关灰度发布最佳实践
本文主要用于介绍在API后端服务版本迭代过程中，新版本服务正式发布前通过API网关进行灰度发布，A/B Test的通用方法实践。该方法的核心是通过配置后端路由插件来确保可以控制服务升级对用户造成的影响。一、概述 灰度发布是指在API的新、旧...
通过SQL模式创建API（服务单元）
select(a+b)as acd,(b+c)as bcf from 服务单元A where c=${id_card} aor b>=${num} or c${num1} 重要 上述四种模板中API的请求参数和返回参数需从同一个服务单元（单物理表服务单元或多物理表服务单元）中获取，否则后续无法正常调用该API...
RemoveAccessControlListEntry-删除IP条目
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
DUBBO 客户端接入
创建分组和 API，指定前端的调用方式和后端的转发方式。如下图所示：重要 DUBBO 类型的 API 暂不支持签名认证和数据加密等需要客户端配置的需求。编写调用方代码。编写调用代码 package com.alipay.gateway.facade.dubbo;public interface ...
通过SQL模式创建API（Dataphin表）
数据表A where 数据表A.c=${id_card} and/or 数据表A.b>=${num} and/or 数据表A.c${num1} 重要 上述四种模板中API的请求参数和返回参数需从同一个逻辑表中获取，否则后续无法正常调用该API。单击 SQL试运行，在 请求参数输入 对话框中，...
概览
边缘端OpenAPI是外部应用访问Link IoT Edge的统一入口。通过OpenAPI外部应用可以获取设备信息、设置设备属性、调用函数计算应用等。说明 最新版本的边缘端OpenAPI仅适用于v2.9.0及以上版本的Link IoT Edge。若您的Link IoT Edge版本低于v2....
创建 API
1 定义 API 在API网关控制台中API列表页面，单击创建API，即进入API的创建和定义流程。1.1 定义请求的基本信息 参数 描述 API分组 分组是API的管理单元，创建API之前您需要先创建分组，选择分组即选择Region。API名称 所创建的API的名称。...
如何有效防止API的重放攻击？
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS...
Mock
在项目开发过程中，往往是多个合作方一同开发，多个合作方相互依赖，而这种依赖在项目过程中会造成相互制约，理解误差也会影响开发进度，甚至影响项目的工期。所以在开发过程中，一般都会使用 Mock 来模拟最初预定的返回结果，来降低理解...
概述
外部应用可以通过边缘端OpenAPI访问Link IoT Edge并获取设备信息、设置设备属性、调用函数计算等。说明 该版本OpenAPI推荐在v2.1.2（含）~v2.9.0（不含）版本的Link IoT Edge中使用；v2.1.2以下版本Link IoT Edge中推荐使用v1.0版本OpenAPI...
功能特性
功能总览 API 全生命周期管理 提供 API 的完整生命周期管理，快速构建、发布、订阅、管理 API，统一管理企业所有 API 接口，简化维护，提高效率。多协议与协议转换 支持 HTTP、SOFARPC、DUBBO 协议。对于异构系统，也支持上述协议之间的...
后端服务地址如何录入？
后端服务地址可以是域名，也可以是 IP，录入时，要以 http:// ...后端服务地址中的动态参数需要配合 Path 中的动态参数使用，在配置 Path 时，配置与 Path 的映射关系。示例：https://api.domain.com/resource/subresource/[subresourceid]
事件总线
概述 您需要依次完成以下步骤：创建后端服务 创建API分组 定义API 创建应用和API授权 调试API 调用API 前提条件 您需要先开通事件总线，并创建自己的自定义事件总线，详情可以参考 管理自定义事件总线 创建后端服务 登录 API网关控制台，在...
后端内网域名解析（仅专享实例）
后端内网域名指的是在API网关中配置的后端服务地址。当后端服务地址为内网域名时，API网关提供实例级别的后端服务内网域名解析。概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在...
查看API操作历史
操作步骤 登录API网关控制台。在API管理菜单中点击 API列表，找到想要查询的API，点击API名称或在操作栏点击 管理 进入API详情页。在API详情页的左侧栏点击 操作历史。目前可查看的历史记录包括创建、编辑、发布、下线、回滚、绑定插件、...
新功能发布记录
本章节介绍了API网关的产品功能和对应的文档动态。更多有关阿里云产品动态，请订阅 云产品动态。2024-01 功能名称 功能描述 发布地域 相关文档 后端路由插件支持哈希 后端路由插件支持哈希分发策略 全部 后端路由 日志 日志中增加所有IO...
使用VPC内资源作为API的后端服务
2.3 创建API 创建API的流程与其他类型API方式一致，创建API分组以及定义API可参考 创建 API 创建应用以及授权可参考 创建后端服务为VPC内资源的API 2.4 测试API 可以通过以下方式测试您的API 调试API 下载SDK 使用简单认证（AppCode）方式...
配置后端服务Host（域名头）
Host概述 当后端服务器同一个IP上存在多个Web应用程序（站点）时，就需要配置Host域名头，Host域名头可以指定API网关要访问的后端服务。常见应用场景如下：API网关后端服务配置的是VPC类型，并且VPC资源内有多个站点时，需要通过Host头指定...
概述
角色说明 API 网关产品涉及以下两个角色：API 发布者：将自身应用的服务接口在 API 网关上创建并发布为 API 服务以对外发布。API 订阅者：使用客户端调用发布在 API 网关上的已获得授权的 API 服务。使用流程 API 网关的完整使用流程如下：...
更新日志
您将可以在这里找到阿里云Bss OpenAPI的更新日志，我们将持续更新API的更新，包括新接口的开放，参数调整以及问题的修复。建议您收藏并定期查看本页面以了解新的动态。同样建议您通过钉钉扫描文章底部的二维码加入开发者圈子，获取关于费用...
绑定/解绑授权对象
只有获得授权的订阅方应用可以调用 API。在 API 详情页的 授权对象 标签页下，您可以绑定授权对象、解除绑定以及限制应用访问 API 的次数。绑定授权对象 进入 API 发布>API 管理 页面，找到待授权的 API，单击进入其详情页。在 授权对象 ...
环境管理
2.2 API后端配置 步骤1：由于本例中的API后端服务类型是VPC，因此需要分别创建两个VPC授权 backend-vpc-release 和 backend-vpc-test，分别对应线上环境和测试环境，如何使用VPC作为API的后端服务的配置过程可详见 创建后端服务为VPC内资源...
VPC融合专享实例
与传统方式的专享实例区别 优势和局限性总结如下表：VPC融合专享实例 传统方式专享实例 网关实例的出口IP*IP为VPC内私网IP（即创建专享实例时选择接入的VPC）IP为100.*.*.*一个网关实例需要向的同一VPC内多个资源上转发API请求 适合。...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
- 产品推荐
- 这些文档可能帮助您