更新时间:2025-08-25 GMT+08:00
        
          
          
        
      
      
      
      
      
      
      
      
  
      
      
      
        
APIG专享版实例配置安全认证类型
规则详情
| 
        参数  | 
      
        说明  | 
     
|---|---|
| 
        规则名称  | 
      
        apig-instances-authorization-type-configured  | 
     
| 
        规则展示名  | 
      
        APIG专享版实例配置安全认证类型  | 
     
| 
        规则描述  | 
      
        APIG专享版实例中如果存在API安全认证为“无认证”,则视为“不合规”。  | 
     
| 
        标签  | 
      
        apig  | 
     
| 
        规则触发方式  | 
      
        配置变更  | 
     
| 
        规则评估的资源类型  | 
      
        apig.instances  | 
     
| 
        规则参数  | 
      
        无  | 
     
应用场景
创建API时,需要为API调用增加身份认证,如使用IAM认证或API网关提供的APP认证,防止API被恶意调用,详见怎样保护API的调用安全。
修复项指导
请为API设置认证方式,如APP认证或华为IAM认证,也可以创建自定义认证。
检测逻辑
- APIG专享版实例,存在API的安全认证为“无认证”,则视为“不合规”。
 - APIG专享版实例,不存在API的安全认证为“无认证”,则视为“合规”。
 
   父主题: API网关 APIG