给用户授权API网关服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予API网关服务的权限“APIG Administrator”或“APIG FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证API网关服务的权限。

查看更多 →

共享版功能已下线，当前仅存量用户可以使用，共享版功能操作指导请参考共享版操作指导（仅存量用户使用）。 使用流程 使用API网关进行API的托管流程如下图所示。 图1 API网关 API提供者在API网关中开放自己的 API服务 ，API调用者从API网关中获取并调用API。 开放API

查看更多 →

APIG专享版实例配置访问日志 规则详情 表1 规则详情 参数 说明 规则名称 apig-instances-execution-logging-enabled 规则展示名 APIG专享版实例配置访问日志 规则描述 APIG专享版实例未配置访问日志，视为“不合规”。 标签 apig

查看更多 →

台创建新的日志流。 攻击日志记录每一个攻击告警信息，包括攻击事件类型、防护动作、攻击源IP等信息。 lts-topic-waf-attack 记录访问日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 访问日志记录每一个HTTP访问的关键信息

查看更多 →

API网关专享版双重认证 方案概述 操作流程 实施步骤

查看更多 →

API网关APIG接入LTS 云日志服务支持API网关（API Gateway）日志接入。 前提条件 创建并使用华为云APIG实例。 设置APIG接入 云日志服务接入方式为API网关 APIG时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“日志接入”，单击“API网关

查看更多 →

SMS .0203 源端连接API网关超时 问题描述 Agent启动报错：SMS.0203 源端连接API网关超时 问题分析 该问题通常是由于源端无法访问公网，无法与SMS/IAM/E CS /EVS/IMS/VPC/EPS等服务通信导致。需要排查源端网络。 解决方案 登录源端 服务器 。 在源端服务器上，分别执行如下命令。

查看更多 →

发布API网关类商品操作指导 APIG网关类商品发布流程 构建API信息操作流程 发布APIG网关商品操作流程 父主题： 发布API类商品相关指南

查看更多 →

配置访问日志后为什么界面没有显示？ 确认已创建云日志服务是否已经开启，且云日志组与云日志流已创建，请参见访问日志。 确认所创建的ELB服务是否可以被正常访问。 确认负载均衡是否支持访问日志： 目前只有七层负载均衡（HTTP/HTTPS）支持访问日志功能，四层负载均衡（TCP/UDP）不支持此功能。

查看更多 →

体源、IT日志和位置跟踪事件等。相关内容请参考数据接入服务用户指南。 云日志服务（LTS） 构建FunctionGraph函数来处理云日志服务订阅的日志。当云日志服务采集到订阅的日志后，可以通过FunctionGraph函数对其进行自定义处理、分析或将其加载到其他系统。相关操作请参考云日志服务用户指南。

查看更多 →

] } 示例2：拒绝用户创建API分组 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予APIG FullAccess的系统策略，但不希望用户拥有APIG FullA

查看更多 →

支持接入的日志 安全云脑支持集成WAF、HSS、OBS等多种华为云云产品的日志数据。集成后，可以检索并分析所有收集到的日志，且默认存储7天。 表1 支持接入的日志 云服务 日志描述 日志 日志生命周期范围 Web应用防火墙 （Web Application Firewall，WAF）

查看更多 →

如何获取API网关错误返回信息？ 当API请求到达网关后，网关返回请求结果信息。查看返回结果的Body信息如下。 { "error_code": "APIG.0101", "error_msg": "API not exist or not published to environment"

查看更多 →

日志记录 访问日志记录简介 配置日志记录

查看更多 →

安全云脑中的日志存储时间是多久？ 安全云脑支持接入WAF、HSS、OBS等云产品的日志数据，接入后可以对数据进行查询分析、智能建模等。 对于已接入安全云脑的日志数据的具体存储时长如下所示： 表1 支持接入的日志 云服务 日志描述 日志 日志生命周期范围 Web应用防火墙（Web Application

查看更多 →

为什么访问控制日志页面数据为空？ 访问控制日志展示的是ACL防护策略匹配到的流量，您需要配置ACL策略才能查看访问控制日志。 添加防护规则请参见添加防护规则。 通过云防火墙的所有流量记录请查看流量日志。 攻击事件记录请查看攻击事件日志。 父主题： 故障排查

查看更多 →

API网关可以绑定内网 域名 吗？ 对于共享版，域名必须完成备案，并将其CNAME解析到API分组对应的子域名。不能将无法在公网访问的域名，或者将他人所有的域名绑定给API分组。 对于专享版，可以配置内网域名，域名不需要备案，并将A记录解析到实例的入口地址。 父主题： API创建

查看更多 →

设置以下触发器信息。 表1 触发器信息 字段 填写说明 触发器类型 选择“API Connect服务 (APIC)”。 实例 选择所属实例，若无实例，可单击“创建实例”完成创建。 API名称 您自定义的API名称，例如：API_apic。 分组 API分组相当于一个API集合，API

查看更多 →

Kafka日志推送策略：Kafka日志推送策略提供了把API的详细调用日志推送到Kafka的能力，方便用户获取API的调用日志信息。 断路器策略：断路器是API网关在后端服务出现性能问题时保护系统的内置机制。 第三方认证策略：通过第三方认证策略配置自己的鉴权服务为API的访问进行认证。

查看更多 →

框。 图1 创建触发器 设置以下触发器信息。 表1 触发器信息 字段 填写说明 触发器类型 选择“API网关服务（APIG专享版）”。 实例 选择所属实例，若无实例，可单击“创建实例”完成创建。 API名称 您自定义的API名称，例如：API_apig。 分组 API分组相当于一

查看更多 →

API网关支持哪些SDK语言？ API网关当前支持Java、Go、Python、C#、javascript、PHP、C++、C和Android的SDK。 关于SDK的详细指导请参考《API网关开发指南》。 父主题： 其他

查看更多 →