02:01 调用API（简易认证） API网关 APIG 介绍如何创建访问控制策略 01:52 创建访问控制 API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） 最佳实践 API网关 APIG 在API网关上开放内网ELB中的服务 08:36

查看更多 →

服务网关概述 服务网关是网格的流量入口。网格外部的客户端通过服务网关访问网格内的服务。 服务网关描述了外部访问端口、协议和证书等配置。同时，通过在服务网关上配置路由规则可以对网关入口流量进行管理，对于不同的访问协议可以配置不同的路由。 图1 服务网关 目前默认是基于Kubernetes

查看更多 →

# 可选，指定了哪些ns下route规则可以绑定在该gateway上，没有该字段默认是同gateway ns的才可以与该gateway绑定 namespaces: from: All # 支持All、Same、Selector 其他协议网关YAML示例可参考如下内容。

查看更多 →

更新服务网关 更新网关负载配置会造成网关实例Pod重启，服务将短暂中断，请谨慎操作。 控制台更新服务网关 登录U CS 控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。

查看更多 →

删除服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击待删除服务网关操作类下“更多”按钮，单击“删除”。 删除网关将会同步删除其对应的

查看更多 →

由于UDP健康检查的原理不同于其他健康检查，建议健康检查超时时间不要过小，否则后端服务器可能会反复上线或下线。 后端服务器是否限制了ICMP消息产生的速率。 Linux系统下，请用以下命令检查ICMP消息速率的限制。 sysctl -q net.ipv4.icmp_ratelimit 默认值为：1000

查看更多 →

创建触发器”，触发器类型选择“API 网关服务 (APIG专享版)”，实例选择刚刚购买的实例，两个函数选择不同分组即可，安全认证选择“None”，请求协议选择“HTTPS”，后端超时填60000，其他保持默认，单击“确定”完成创建。 删除系统默认创建的共享版APIG触发器。 修改触发器后端超时时间 请参考

查看更多 →

中。 operating_status String 后端服务器的健康状态。 取值： ONLINE：后端服务器正常。 NO_MONITOR：后端服务器所在的服务器组没有健康检查器。 OFFLINE：后端服务器关联的ECS服务器不存在或已关机。 reason MemberHealthCheckFailedReason

查看更多 →

ConnectionDrain object 参数解释：后端服务器的延迟注销的功能配置（只针对TCP、UDP、QUIC协议类型的后端服务器组和TCP、UDP协议类的监听器）。 以下场景会触发： 服务器从后端服务器组中移除 后端云服务健康检查状态异常 后端服务器权重修改为0 pool_health 否

查看更多 →

批量删除后端服务器 功能介绍 在指定pool下批量删除后端服务器。一次最多添加200个。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/pools/{pool_id}/members/batch-delete 表1 路径参数 参数 是否必选

查看更多 →

删除后端服务器组 功能介绍 删除后端服务器组。 接口约束 删除pool之前必须删除pool上的所有member和healthmonitor，并且pool不能被l7policy关联。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/pools/{pool_id}

查看更多 →

管理后端服务器组 当您的后端服务器组创建后，您可以根据实际使用需求对服务器组进行管理。 配置后端服务器组修改保护 您可以对后端服务器组开启修改保护功能，防止因误操作导致后端服务器组的配置被修改或后端服务器组被删除。 后端服务器组开始修改保护后，您将无法对后端服务器组执行编辑和配置健康检查，也无法管理组内的后端服务器。

查看更多 →

管理后端服务器组 当您的后端服务器组创建后，您可以根据实际使用需求对服务器组进行管理。 配置后端服务器组修改保护 您可以对后端服务器组开启修改保护功能，防止因误操作导致后端服务器组的配置被修改或后端服务器组被删除。 后端服务器组开始修改保护后，您将无法对后端服务器组执行编辑和配置健康检查，也无法管理组内的后端服务器。

查看更多 →

ConnectionDrain object 后端服务器的延迟注销的功能配置（只针对TCP、UDP、QUIC协议类型的后端服务器组和TCP、UDP协议类的监听器） 以下场景会触发： 服务器从后端服务器组中移除 后端云服务健康检查状态异常 后端服务器权重修改为0 pool_health 否

查看更多 →

查失败。 如果在超时时间内收到了SYN+ACK报文，则向后端服务器发送会发送Client Hello（SSL协商），协商的版本号包括了TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3。 如果在超时时间内收到后端服务器返回的Server Hello报文，则判定健康检查成功。否则，判定健康检查失败。

查看更多 →

取值说明：总长度不超过512，且满足URI规范 取值约束：取值范围为3-512 使用建议：无 timeout 否 integer API网关请求后端服务的超时时间 取值说明：最大60000，最小为1，单位：毫秒 取值约束：取值范围为1-60000 使用建议：无 reqMethod 是 string

查看更多 →

正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 出现DPD超时的连接中断是因为两端网络访问无数据，在SA老化后发送DPD未得到对端响应而删除连接。 解决方法： 开启用户侧数据中心设备的DPD配置，测试两端的数据流均可触发连接建立； 在两端的主机中部署Ping shell

查看更多 →

如果API的前后端服务与实例绑定了相同的安全组、相同的虚拟私有云，则无需专门为实例开放上述端口。 操作步骤 进入购买实例页面。 除墨西哥城一、北京一区域外，在其他区域购买实例后默认开启ELB负载。开启ELB负载的实例的安全组不生效，如需禁用部分IP请使用访问控制策略。 开启ELB负载：ELB

查看更多 →

方案概述 应用场景 API网关支持定义多个策略后端，通过不同的策略条件，将API请求转发到不同的后端服务中，用以满足不同的调用场景。例如为了区分普通调用与特殊调用，可以定义一个“策略后端”，通过调用前端自定义认证参数，为特殊调用方分配专用的后端服务。本方案以“系统参数-前端认证参

查看更多 →

API网关如何开放部署在华为云上的服务？ 如果部署在华为云上的服务绑定了公网IP地址，在API网关中创建API时，使用公网IP地址:端口号作为后端服务地址。如果此服务已绑定 域名 ，则优先使用域名作为后端服务地址。创建API的详细步骤请参见创建API。 如果部署在华为云上的服务无公网

查看更多 →

当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN timeout 是 Integer API网关请求后端服务的超时时间。函数网络架构为V1时最大超时时间为60000，V2最大超时时间可通过实例特性backend_timeout配置修改，可修改的上限为600000。 单位：毫秒。

查看更多 →