云审计服务支持的APIG操作列表
开通云审计服务
如果您需要收集、记录或者查询API网关服务的操作日志,用于支撑安全分析、审计、问题定位等常见应用场景时,则需要先开通云审计服务。
云审计服务包含以下功能:
- 记录审计日志
- 审计日志查询
- 审计日志转储
- 事件文件加密
- 关键操作通知
查看关键操作列表
通过云审计服务,您可以记录与API网关相关的操作事件,便于日后的查询、审计和回溯。API Gateway操作列表见下表:
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建API分组 | ApiGroup | createApiGroup |
| 修改API分组 | ApiGroup | updateApiGroup |
| 删除API分组 | ApiGroup | deleteApiGroup |
| 查询分组列表 | ApiGroup | ListApiGroups |
| 查询分组详情 | ApiGroup | ShowDetailsOfApiGroup |
| 查询API分组概况 | ApiGroup | ListApiGroupsQuantities |
| 分组统计信息查询-最近一小时内 | ApiGroup | ListLatelyGroupStatistics |
| 查询分组自定义响应列表 | ApiGroup | ListGatewayResponses |
| 查询分组自定义响应详情 | ApiGroup | ShowDetailsOfGatewayResponse |
| 查询分组下指定错误类型的自定义响应 | ApiGroup | ShowDetailsOfGatewayResponseType |
| 校验API分组名称是否存在 | ApiGroup | checkApiGroups |
| 绑定域名 | ApiGroup | createDomainBinding |
| 绑定域名证书 | ApiGroup | addDomainCertificate |
| 修改域名 | ApiGroup | modifySecureTransmission |
| 解绑域名 | ApiGroup | relieveDomainBinding |
| 删除域名证书 | ApiGroup | deleteDomainCertificate |
| 创建分组自定义响应 | ApiGroup | CreateGatewayResponse |
| 修改分组自定义响应 | ApiGroup | UpdateGatewayResponse |
| 删除分组自定义响应 | ApiGroup | DeleteGatewayResponse |
| 修改分组下指定错误类型的自定义响应 | ApiGroup | updateGatewayResponseType |
| 删除分组指定错误类型的自定义响应配置 | ApiGroup | deleteGatewayResponseType |
| 域名绑定SSL证书 | ApiGroup | AttachDomainCertificate |
| 域名解绑SSL证书 | ApiGroup | DetachDomainCertificate |
| 创建环境 | Environment | createEnvironment |
| 修改环境 | Environment | updateEnvironment |
| 删除环境 | Environment | deleteEnvironment |
| 查询环境列表 | Environment | ListEnvironments |
| 新建变量 | EnvVariable | CreateEnvironmentVariable |
| 删除变量 | EnvVariable | DeleteEnvironmentVariable |
| 修改变量 | EnvVariable | UpdateEnvironmentVariable |
| 查询变量列表 | EnvVariable | ListEnvironmentVariables |
| 查询变量详情 | EnvVariable | ShowDetailsOfEnvironmentVariable |
| 创建流控策略 | Throttle | createThrottle |
| 修改流控策略 | Throttle | updateThrottle |
| 删除流控策略 | Throttle | deleteThrottle |
| 查询流控策略详情 | Throttle | ShowDetailsOfRequestThrottlingPolicy |
| 查询流控策略列表 | Throttle | ListRequestThrottlingPolicy |
| 创建API | Api | createApi |
| 修改API | Api | updateApi |
| 删除API | Api | deleteApi |
| 发布或下线API | Api | CreateOrDeletePublishRecordForApi |
| 校验API定义 | Api | checkApis |
| 调试API | Api | debugApi |
| 批量发布/下线API | Api | BatchPublishOrOfflineApi |
| 切换API版本 | Api | switchApiVersion |
| 根据版本号下线API | Api | offlineApiByVersion |
| 查询API列表 | Api | ListApis |
| 查询API详情 | Api | ShowDetailsOfApi |
| 查询API历史版本列表 | Api | ListApiVersions |
| 查询API运行时定义 | Api | ListApiRuntimeDefinition |
| 查询版本详情 | Api | ListApiVersionDetail |
| 查询API概况 | Api | ListApiQuantities |
| API统计信息查询-最近一段时间 | Api | ListLatelyApiStatistics |
| 查询监控数据 | Api | ListMetricData |
| 获取异步任务结果 | Api | ShowAsyncTaskResult |
| 创建签名密钥 | Signature | createSignature |
| 修改签名密钥 | Signature | updateSignature |
| 删除签名密钥 | Signature | deleteSignature |
| 查询签名密钥列表 | Signature | ListSignatureKeys |
| 查询API绑定的签名密钥列表 | Signature | ListSignatureKeysBindedToApi |
| 查询签名密钥未绑定的API列表 | Signature | ListApisNotBoundWithSignatureKey |
| 查询签名密钥绑定的API列表 | Signature | ListApisBindedToSignatureKey |
| 绑定签名密钥 | SignatureBinding | createSignatureBinding |
| 解除API与签名密钥的绑定关系 | SignatureBinding | relieveSignatureBinding |
| 绑定流控策略 | ThrottleBinding | createThrottleBinding |
| 解除API与流控策略的绑定关系 | ThrottleBinding | relieveThrottleBinding |
| 批量解绑流控策略 | ThrottleBinding | batchRelieveThrottleBinding |
| 查询流控策略绑定的API列表 | ThrottleBinding | ListApisBindedToRequestThrottlingPolicy |
| 查询流控策略未绑定的API列表 | ThrottleBinding | ListApisUnbindedToRequestThrottlingPolicy |
| 查询API绑定的流控策略列表 | ThrottleBinding | ListRequestThrottlingPoliciesBindedToApi |
| 创建特殊设置 | ThrottleSpecial | createSpecialThrottle |
| 修改特殊流控 | ThrottleSpecial | updateSpecialThrottle |
| 删除特殊流控 | ThrottleSpecial | deleteSpecialThrottle |
| 查询特殊设置列表 | ThrottleSpecial | ListSpecialThrottlingConfigurations |
| APP授权 | AppAuth | grantAuth |
| 解除授权 | AppAuth | relieveAuth |
| 查询API已绑定的APP列表 | AppAuth | ListAppsBindedToApi |
| 查询APP已绑定的API列表 | AppAuth | ListApisBindedToApp |
| 查询APP未绑定的API列表 | AppAuth | ListApisUnbindedToApp |
| 创建ACL策略 | Acl | createAcl |
| 修改ACL策略 | Acl | updateAcl |
| 删除ACL策略 | Acl | deleteAcl |
| 批量删除ACL策略 | Acl | batchDeleteAcl |
| 查询ACL策略列表 | Acl | ListAclStrategies |
| 查询ACL策略详情 | Acl | ShowDetailsOfAclPolicy |
| 查询API绑定的ACL策略列表 | Acl | ListAclPolicyBindedToApi |
| 查询ACL策略绑定的API列表 | Acl | ListApisBindedToAclPolicy |
| 查询ACL策略未绑定的API列表 | Acl | ListApisUnbindedToAclPolicy |
| 将API与ACL策略进行绑定 | AclBinding | createAclBinding |
| 解除API与ACL策略的绑定 | AclBinding | relieveAclBinding |
| 批量解除API与ACL策略的绑定 | AclBinding | batchRelieveAclBinding |
| 创建自定义认证 | Authorizer | createAuthorizer |
| 修改自定义认证 | Authorizer | updateAuthorizer |
| 删除自定义认证 | Authorizer | deleteAuthorizer |
| 查询自定义认证列表 | Authorizer | ListCustomAuthorizers |
| 查询自定义认证详情 | Authorizer | ShowDetailsOfCustomAuthorizers |
| 导出API | Swagger | swaggerExportApiList |
| 导入API | Swagger | swaggerImportApiToGroup |
| 创建VPC通道 | Vpc | createVpc |
| 更新VPC通道 | Vpc | updateVpc |
| 删除VPC通道 | Vpc | deleteVpc |
| 添加或更新后端实例 | Vpc | addVpcMember |
| 更新后端实例 | Vpc | putVpcMember |
| 删除后端实例 | Vpc | deleteVpcMember |
| 批量修改后端服务器状态可用 | Vpc | BatchEnableMembers |
| 批量修改后端服务器状态不可用 | Vpc | BatchDisableMembers |
| 修改VPC通道健康检查 | Vpc | UpdateHealthCheck |
| 添加或更新VPC通道后端服务器组 | Vpc | createVpcMemberGroup |
| 删除VPC通道后端服务器组 | Vpc | deleteVpcMemberGroup |
| 更新VPC通道后端服务器组 | Vpc | updateVpcMemberGroup |
| 查询VPC通道列表 | Vpc | ListVpcChannels |
| 查询VPC通道详情 | Vpc | ShowDetailsOfVpcChannel |
| 查询后端实例列表 | Vpc | ListBackendInstances |
| 查询VPC通道后端云服务组列表 | Vpc | ListMemberGroups |
| 查询VPC通道后端服务器组详情 | Vpc | ShowDetailsOfMemberGroup |
| 实例配置特性 | Feature | CreateFeatureV2 |
| 创建专享版实例(按需) | Instance | createInstance |
| 更新专享版实例 | Instance | modifyInstance |
| 实例更新或绑定EIP | eip | updateInstanceEip |
| 实例解绑EIP | eip | deleteInstanceEip |
| 开启实例公网出口 | nat-eip | openEgressEip |
| 更新实例出公网带宽 | nat-eip | updateNatEipBandwidthSize |
| 关闭实例公网出口 | nat-eip | closeEgressEip |
| 开启实例公网入口 | ingress-eip | openIngressEip |
| 更新实例入公网带宽 | ingress-eip | modifyIngressEip |
| 关闭实例公网入口 | ingress-eip | deleteIngressEip |
| 删除专享版实例 | Instance | deleteInstance |
| 创建专享版实例(包周期) | Instance | CreateOrder |
| 创建包周期规格变更订单 | Instance | resizePrepayInstance |
| 按需规格变更 | Instance | resizePostpaidInstance |
| 开启实例公网出口(包周期) | Instance | CreatePrepayOutboundEip |
| 创建公网出口包周期规格变更订单 | Instance | CreatePrepayOutboundEipResize |
| 开启实例公网入口(包周期) | Instance | CreatePrepayIngressEip |
| 创建公网入口包周期规格变更订单 | Instance | CreatePrepayIngressEipResize |
| 创建实例公网出口按需转包周期订单 | Instance | CreateOutboundEipToPeriod |
| 创建实例公网入口按需转包周期订单 | Instance | CreateIngressEipToPeriod |
| 批量添加或删除单个实例的标签 | Instance | updateInstanceTags |
| 查询实例支持的特性列表 | Instance | ListInstanceFeatures |
| 查询租户实例配置列表 | Instance | ListInstanceConfigs |
| 查询专享版实例列表 | Instance | ListInstances |
| 查询专享版实例详情 | Instance | ShowDetailsOfInstance |
| 查询专享版实例创建进度 | Instance | ShowDetailsOfInstanceProgress |
| 查询可用区信息 | Instance | ListAvailableZones |
| 查询实例约束信息 | Instance | ShowRestrictionOfInstance |
| 查询项目下所有实例标签 | Instance | ListProjectInstanceTags |
| 查询单个实例标签 | Instance | ListInstanceTags |
| 查询实例指定的自定义入方向端口绑定的域名信息 | Instance | ListCustomIngressPortDomains |
| 查询实例的自定义入方向端口列表 | Instance | ListCustomIngressPorts |
| 查询API的标签列表 | Instance | ListTags |
| 查询某个实例的租户配置列表 | Instance | ListProjectConfigs |
| 查询实例特性列表 | Instance | ListFeatures |
| 通过标签查询实例列表 | Instance | ListInstancesByTags |
| 查询包含指定标签的实例数量 | Instance | ShowInstancesNumByTags |
| 登记实例入口IP信息 | Instance | RegisterIngressIps |
| 注销实例入口IP信息 | Instance | UnregisterIngressIps |
| 批量添加负载均衡器 | Instance | BatchAddExtraElbs |
| 查看负载均衡器列表 | Instance | ListExtraElbs |
| 批量解绑负载均衡器 | Instance | BatchDisassociateExtraElbs |
| 新增实例的自定义入方向端口 | custom-ingress-ports | AddCustomIngressPort |
| 删除实例指定的自定义入方向端口 | custom-ingress-ports | DeleteCustomIngressPort |
| 接受或拒绝终端节点连接 | vpc-endpoint | acceptOrRejectConnections |
| 批量添加实例终端节点连接白名单 | vpc-endpoint | addVpcEndpointPermissions |
| 批量删除实例终端节点连接白名单 | vpc-endpoint | removeVpcEndpointPermissions |
| 查询实例终端节点连接列表 | vpc-endpoint | ListEndpointConnections |
| 查询实例的终端节点服务的白名单列表 | vpc-endpoint | ListEndpointPermissions |
| 导入微服务 | Microservice | importMicroservice |
| 创建SSL证书 | SslCertificate | createSslCertificate |
| 删除SSL证书 | SslCertificate | deleteSslCertificate |
| 修改SSL证书 | SslCertificate | updateSslCertificate |
| 获取SSL证书列表 | SslCertificate | ListCertificates |
| 查询证书详情 | SslCertificate | ShowDetailsOfCertificate |
| 获取SSL证书已绑定域名列表 | SslCertificate | ListAttachedDomains |
| SSL证书绑定域名 | Certificate | sslBatchAssociateDomains |
| SSL证书解绑域名 | Certificate | sslBatchDisassociateDomains |
| 查询域名证书 | Certificate | ShowDetailsOfDomainNameCertificate |
| 创建插件 | Plugin | CreatePlugin |
| 修改插件 | Plugin | UpdatePlugin |
| 删除插件 | Plugin | DeletePlugin |
| 插件绑定API | Plugin | pluginAttachApi |
| API绑定插件 | Plugin | apiAttachPlugin |
| 解除绑定插件的API | Plugin | pluginDetachApi |
| 解除绑定API的插件 | Plugin | apiDetachPlugin |
| 查询插件列表 | Plugin | ListPlugins |
| 查询插件详情 | Plugin | ShowPlugin |
| 查询插件下绑定的API | Plugin | ListPluginAttachedApis |
| 查询可绑定当前插件的API | Plugin | ListPluginAttachableApis |
| 查询API下绑定的插件 | Plugin | ListApiAttachedPlugins |
| 查询可绑定当前API的插件 | Plugin | ListApiAttachablePlugins |
| 创建APP | App | createApp |
| 修改APP | App | UpdateApp |
| 删除APP | App | deleteApp |
| 重置密钥 | App | resetAppSecret |
| 校验APP | App | CheckApp |
| 查询APP概况 | App | ListAppQuantities |
| 查询APP列表 | App | ListApps |
| 查询APP详情 | App | ShowDetailsOfApp |
| 查询APP Code列表 | App | ListAppCodes |
| 查询APP Code详情 | App | ShowDetailsOfAppCode |
| 创建APP Code | AppCode | CreateAppCode |
| 自动生成APP Code | AppCode | createWithRandomAppCode |
| 删除APP Code | AppCode | DeleteAppCode |
| 设置APP的访问控制 | AppAcl | UpdateAppAcl |
| 删除APP的访问控制 | AppAcl | DeleteAppAcl |
| 查询APP的访问控制详情 | AppAcl | ShowDetailsOfAppAcl |
| 创建凭据配额 | AppQuota | CreateAppQuota |
| 修改凭据配额 | AppQuota | UpdateAppQuota |
| 删除凭据配额 | AppQuota | DeleteAppQuota |
| 查询凭据关联的凭据配额 | AppQuota | ShowAppBoundAppQuota |
| 获取凭据配额列表 | AppQuota | ListAppQuotas |
| 获取凭据配额详情 | AppQuota | ShowAppQuota |
| 查询凭据配额已绑定的凭据列表 | AppQuota | ListAppQuotaBoundApps |
| 查询凭据配额可绑定的凭据列表 | AppQuota | ListAppQuotaBindableApps |
| 凭据配额绑定凭据列表 | AppQuotaBinding | AssociateAppsForAppQuota |
| 解除凭据配额和凭据的绑定 | AppQuotaBinding | DisassociateAppQuotaWithApp |
| 查询AIAPIKey列表 | AiApiKey | ListAiApiKeys |
| 查询AIAPIKey详情 | AiApiKey | ShowDetailsOfAiApiKey |
| 查询编排规则列表 | Orchestration | ListOrchestrations |
| 查询编排规则详情 | Orchestration | ShowDetailsOfOrchestration |
| 查询编排规则绑定的API | Orchestration | ListOrchestrationAttachedApis |
| 创建编排规则 | Orchestrations | CreateOrchestration |
| 更新编排规则 | Orchestrations | UpdateOrchestration |
| 删除编排规则 | Orchestrations | DeleteOrchestration |
| 异步导出API | Async | asyncExportApi |
| 异步导入API | Async | asyncImportApi |
AIAPIKey功能受限使用如需使用,请提交工单申请扩展。
关闭云审计服务
如果需要关闭云审计服务,具体步骤请参见删除追踪器。