集成Web SDK时的常见问题
Web SDK是否支持小程序 Web SDK 暂不支持微信小程序、支付宝小程序。无法显示本地摄像头 解决方案：检查AppServer和网页是否使用HTTPS协议。查看设备是否被禁用。检查硬件是否可用。SDK如果只使用音频，是否可以没有摄像头 如果只使用音频...
各版本的功能差异
不支持 数据库连接 VPC连接串 支持 支持 支持 支持 公网连接串 读写分离连接串 不支持 不支持 不支持 不支持 服务可用性 可用区内容灾 支持 支持 支持 支持 同城容灾 支持 支持 支持 不支持 异地容灾 不支持 不支持 不支持 不支持 容灾演练...
安全专家指导服务
如果您在2020年6月之前已经开通过Web应用防火墙服务，则不支持通过Web应用防火墙控制台创建企业专属钉钉服务群，建议您通过阿里云官方钉钉服务群联系我们帮助您创建专属钉钉服务群。更多信息，请参见 加入阿里云官方钉钉服务群咨询问题。...
接入管理概述
如果要使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务，您必须先将Web业务接入WAF。WAF 3.0支持云产品接入和CNAME接入两种接入方式，您可以根据Web业务的部署特征，选择合适的接入方式。本文通过实现原理、推荐...
批量操作API
3、勾选需要批量操作的API，不支持隔页勾选。目前支持的批量操作包含导出swagger、API授权、发布、下线、删除、标签、批量修改API基础配置。重要 批量操作一定要仔细核对选中的API，避免出现误操作影响线上业务。注意事项 批量修改API基础...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
VPC融合专享实例
一个网关实例需要向多个VPC内的资源转发API请求 不支持。需要您自行将VPC之间的网络打通。适合。可配置多个VPC授权。配置过程 实例购买创建时，指定网关接入的VPC，配置API过程中无需额外配置。需要配置VPC授权。说明：*网关实例的出口IP，...
UpdateResource-更新资源
由于资源 API 目前不支持回滚，当用户遇到 API 部分失败时，需手动调用 GetResources API 查看资源最新的状态，然后调用 UpdateResource 或 DeleteResource 进行手动补偿（如果有必要）。调试 您可以在OpenAPI Explorer中直接运行该接口，...
授权信息
无 bssapi:TagResources TagResources Write 全部资源*无 无 bssapi:UntagResources UntagResources Write 全部资源*无 无 资源（Resource）阿里云交易和账单管理API（BssOpenApi）不支持在RAM权限策略语句的 Resource 中指定资源ARN。如果...
专享实例
实例规格使用费用 目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大公网入访带宽（bps）最大公网出访带宽（bps...
API错误码（ODPS-04CCCCX）
ODPS-0410021:Invalid signature method Web-Authentication 1 签名算法不支持，API返回400错误。更换签名算法。ODPS-0410031:Authentication request expired Web-Authentication 1 认证请求过期，API返回400错误。重新认证。ODPS-0410042...
非标端口业务无法接入Web应用防火墙高级版
针对Web应用防火墙不支持的业务端口，您可以部署负载均衡作为中间转发，网络架构为：WAF->SLB->ECS。使用负载均衡作为中间转发时，您可以在WAF上正常配置HTTPS业务，端口默认为443；负载均衡上配置HTTPS监听，前端端口为443，后端端口为...
如何关闭公网访问
API网关支持关闭分组的公网访问，仅通过内网访问。操作步骤如下：登录API网关控制台，在左侧栏单击 开放API —— 分组管理。在分组列表中找到想要关闭公网访问的分组，单击分组名称进入分组详情页。...API网关调试功能不支持内网域名的调试。
错误代码表
I405UM 405 Unsupported Method `${Reason}` 不支持的HTTP请求方法 I400RU 400 Invalid Request Uri `${Reason}` HTTP请求URL非法 I403PT 403 Invalid protocol${Protocol} unsupported 使用了API配置中不支持的协议，请检查API配置的协议 ...
版本说明
不支持 不支持 不支持 信息泄露防护 支持 支持 不支持 支持 不支持 自定义响应 支持 支持 支持 不支持 不支持 Bot管理-Web SDK自动集成 支持 支持 不支持 支持 不支持 重保场景防护 支持 支持 不支持 支持 不支持 API安全 支持 支持 ALB：...
采样率支持
音频采样率/封装格式 FLV MP4 AVI/M3U8/MP3/MKV/MOV/TS 8000 不支持 不支持 支持 11025 不支持 不支持 支持 12000 不支持 不支持 支持 16000 不支持 支持 支持 22050 支持 支持 支持 24000 不支持 支持 支持 32000 不支持 支持 支持 44100 ...
SetDomainRuleGroup
注意 目前暂不支持通过API创建自定义规则组。您必须先在 Web应用防火墙控制台 的 系统管理>防护规则组页面，新建规则组并获得对应规则组ID后，才可以调用本接口，为域名应用自定义规则组。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
模型管理
‘ref’不支持循环引用。Api网关支持的模型可以参考如下定义：{"required":["name","photoUrls"],"type":"object","properties":{"id":{"format":"int64","type":"integer"},"category":{"$ref":...
使用自定义规则组提升Web攻击防护效果
说明 按量付费开通的Web应用防火墙实例暂不支持使用防护规则组。如果实例地域是 中国内地，则实例套餐必须是 企业版 及以上规格。如果实例地域是 非中国内地，则实例套餐必须是 旗舰版 及以上规格。已完成网站接入。具体操作，请参见 使用...
自定义防护规则组
说明 按量付费开通的Web应用防火墙实例暂不支持使用防护规则组。如果实例地域是 中国内地，则实例套餐必须是 企业版 及以上规格。如果实例地域是 非中国内地，则实例套餐必须是 旗舰版 及以上规格。已完成网站接入。具体操作，请参见 使用...
API unsupport the channel
不同 API 支持的 HTTP Schama 不同，API 提供者可以自行设置，支持仅 HTTP 访问、仅 HTTPS 访问，或者同时支持 HTTP 和 HTTPS。API unsupport the channel:HTTP，API 只允许 HTTPS 访问，而发起 API 请求时却使用了 HTTP，则会得到此提示。...
快速开始
通义千问Audio 说明 支持的领域/任务：aigc 通义千问Audio是阿里云研发的大规模音频语言模型。通义千问Audio可以以多种音频(包括说话人语音、自然音、音乐、歌声）和文本作为输入，并以文本作为输出。通义千问Audio模型的特点包括：1、全...
快速开始
通义千问Audio 说明 支持的领域/任务：aigc 通义千问Audio是阿里云研发的大规模音频语言模型。通义千问Audio可以以多种音频(包括说话人语音、自然音、音乐、歌声）和文本作为输入，并以文本作为输出。通义千问Audio模型的特点包括：1、全...
实例类型与选择指南
IP地址不固定 独享出口IP与带宽，IP地址固定 Ipv6入口/出口能力 不支持 支持 后端最大超时时间限制 30s 120s API网关自调用 不支持 支持 请求包体限制 8MB 32MB 断路器插件 默认配置，不可定制 可定制自定义配置 Caching 每个用户10MB 参照...
数据类型
不支持AAC编码。pub_audio_sample_rate 音频采样率，目前只支持48000。pub_audio_channels 音频声道数，取值：1：单声道。2：双声道。pub_video_codec 视频编码格式，目前只支持H264。视频不支持B帧。rts_event_handler_t：推流事件回调...
开启IPv6防护
操作步骤 登录 Web应用防火墙控制台，并在顶部菜单栏，选择WAF实例的资源组和地域（中国内地）。如果控制台已默认为中国内地地域，则无需切换地域。在左侧导航栏，选择 资产中心>网站接入。在 域名列表 中，定位到要操作的域名，在 快捷...
设置Bot管理白名单
说明 按量计费开通的Web应用防火墙实例暂不支持Bot管理增值服务。已开启 Bot管理 增值服务。已完成网站接入。具体操作，请参见 网站接入概述。背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测...
新功能发布记录
全部 调试页面支持使用AppCode进行调试 API网关调试页面支持使用AppCode进行调试 全部 2021-09 功能名称 功能描述 发布地域 相关文档 后端服务类型支持OSS 原生支持OSS后端，同Region内网通信 全部 VPC授权修改及相关API批量发布 支持编辑...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
Web场景防护
说明 Web场景防护暂不支持其他多语言SDK方式接入。背景信息 在提供Web服务的场景下，除了API维度的限流降级防护，针对访问请求来源IP、访问请求Param参数等资源调用的限流防护是各种业务场景下能更好保证业务应用正常运行的手段。在一些大...
网站接入
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在混合云的域名进行防护。本文介绍如何将混合云环境下测试部署的域名接入WAF防护。背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云...
概述
4.开发者指南（OpenAPI）插件管理相关的OPENAPI如下：创建插件：CreatePlugin 修改插件：ModifyPlugin 删除插件：DeletePlugin 查询插件：DescribePlugins 绑定API插件：AttachPlugin 解绑API插件：DetachPlugin 查询插件绑定的APIs：...
API 缓存配置
如果一个接口本身是幂等的，并且返回值在一定时间内不会发生变化，那么可以在 API 网关上配置缓存。当前支持的缓存最长时间为 5 分钟。缓存的 key 可以从 Header、Cookie、QueryString 或 Body 中选择。如果选择 Body，Body 必须是一个 ...
名词解释
参数映射 用户实际请求的参数与API服务后端参数不一致时，支持API服务方配置参数映射。参数校验 API服务方对入参设置校验规则，由网关根据规则对无效请求进行过滤。常量参数 不需要用户传入的，但是后端服务需要始终接收的常量参数。系统...
API报警设置
6.注意事项 可以根据API发布环境进行报警，如果VPC网络的用户根据环境配置报警无效，建议先打开API网关控制台，进入API详情页，在监控页面查看该API是否支持根据环境查询监控数据，如果不支持，请 提交工单，我们将升级您的API网关版本。
【变更】API安全功能即将收费
正式商业化后，仅中国站中国内地地域的WAF包年包月实例支持API安全功能，按量计费实例和海外地域的WAF实例不支持该功能。变更影响 API安全功能商业化后，会产生以下影响：您可以在Web应用防火墙高级版及以上版本的购买页中，自主选择是否...
HTTPS安全策略
支持TLS v1.2，注意：所有不支持TLS v1.2客户端将无法建立连接。支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-...
DescribePluginSchemas-描述插件模式
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
功能发布记录
设置IP黑名单 2018年 发布日期 功能动态 发布说明 相关文档 2018-12-20 网页防篡改API发布 Web应用防火墙网页防篡改API发布，支持用户以API方式调用网页防篡改的常见操作，包括更新缓存、添加网页防篡改防护等。无 2018-12-13 自定义Web...
VPC内网访问API网关
API网关支持用户通过公网或VPC内网访问API网关，本文重点介绍如何在VPC内网访问到API网关。1.概述 VPC内网访问时，需要通过每个分组的“内网VPC二级域名”来进行访问，该域名有如下特点：内网VPC二级域名只能在VPC内使用，支持直接访问，且...
- 产品推荐
- 这些文档可能帮助您