华为云首页用户手册

API网关 APIG-购买实例:网络环境准备

API网关 APIG-购买实例:网络环境准备

时间：2024-05-15 10:02:54

API网关 APIG 实例管理

网络环境准备

负载
 虚拟私有云（Virtual Private Cloud，简称VPC）。实例需要配置虚拟私有云（负载），在同一负载中的资源（如ECS），可以使用实例的私有地址调用API。

在创建实例时，建议配置和您其他关联业务相同负载，确保网络安全的同时，方便网络配置。

创建实例后，不支持修改虚拟私有云（负载）。
弹性公网IP
实例的API如果要允许外部调用，则需要创建一个弹性公网IP，并与实例绑定，作为实例的公网入口。

如果API的后端服务部署在公网，还需要有公网出口访问权限，这由API网关统一规划，不需要单独创建弹性公网IP。
安全组
 安全组类似防火墙，控制谁能访问实例的指定端口，以及控制实例的通信数据流向指定的目的地址。安全组入方向规则建议按需开放地址与端口，这样可以保护实例的网络安全。

实例绑定的安全组有如下要求：
- 入方向：如果需要从公网调用API，或从其他安全组内资源调用API，则需要为实例绑定的安全组的入方向放开80（HTTP）、443（HTTPS）两个端口。
- 出方向：如果后端服务部署在公网，或者其他安全组内，则需要为实例绑定的安全组的出方向放开后端服务地址与API调用端口。
- 如果API的前后端服务与实例绑定了相同的安全组、相同的虚拟私有云，则无需专门为实例开放上述端口。

上一篇：API网关 APIG-购买实例:购买的约束说明

下一篇：API网关 APIG-购买实例:购买的约束说明

API网关 APIG-购买实例:网络环境准备

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题