华为云首页用户手册

API网关 APIG-总览:开放API

时间：2024-04-09 20:49:18

API网关 APIG

开放API

企业或开发者通过API网关开放自身的服务与数据，实现业务能力变现。

图2 开放API基本流程

创建实例
实例是一个独立的资源空间，所有的操作都是在实例内进行，不同实例间的资源相互隔离。
创建API分组
每个API都归属到某一个API分组下，在创建API前应提前创建API分组。
绑定域名
在开放API前，您需要为API分组绑定一个独立域名，供API调用者访问API使用。

在绑定独立域名前，您可以使用系统为API分配的调试域名进行API调试，每天最多可以访问调试域名1000次。
创建API
把已有后端服务封装为标准RESTFul API，并对外开放。

API创建成功后，您可根据业务需求对API设置访问策略：
- 传统策略
  - 流控控制
    流量控制可限制单位时间内API的被调用次数，保护后端服务。
  - 访问控制
    访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来拒绝/允许某个IP地址或账户访问API。
  - 签名密钥
    签名密钥用于后端服务验证API网关的身份，在API网关请求后端服务时，保障后端服务的安全。
- 插件策略
  - 跨域资源共享策略说明
    跨域资源共享策略为跨域访问提供指定预检请求头和响应头、自动创建跨域预检请求API的扩展能力，可快速、灵活的实现API的跨域访问。
  - HTTP响应头管理策略说明
    您可以自定义HTTP响应头，在返回的API响应中指定您配置的响应头。
  - 流量控制2.0策略说明
    您可以限制单位时间内API的被调用次数，支持参数流控、基础流控和基于基础流控的特殊流控。
  - Kafka日志推送策略说明
    Kafka日志推送策略提供了把API的详细调用日志推送到Kafka的能力，方便用户获取API的调用日志信息。
  - 断路器策略说明
    断路器是API网关在后端服务出现性能问题时保护系统的内置机制。
  - 第三方认证策略说明
    您可以通过第三方认证策略配置自己的鉴权服务为API的访问进行认证。
调试API
验证API服务的功能是否正常可用。
发布API
把API发布到环境中，API只有在发布到环境后，才支持被调用。