云审计服务支持的APIG操作列表
开通云审计服务
如果您需要收集、记录或者查询API网关服务的操作日志,用于支撑安全分析、审计、问题定位等常见应用场景时,则需要先开通云审计服务。
云审计服务包含以下功能:
- 记录审计日志
- 审计日志查询
- 审计日志转储
- 事件文件加密
- 关键操作通知
查看关键操作列表
通过云审计服务,您可以记录与API网关相关的操作事件,便于日后的查询、审计和回溯。API Gateway操作列表见下表:
操作名称 | 资源类型 | 事件名称 |
|---|---|---|
创建API分组 | ApiGroup | createApiGroup |
修改API分组 | ApiGroup | updateApiGroup |
删除API分组 | ApiGroup | deleteApiGroup |
校验API分组名称是否存在 | Swagger | CheckApiGroups |
创建环境 | Environment | createEnvironment |
修改环境 | Environment | updateEnvironment |
删除环境 | Environment | deleteEnvironment |
新建变量 | EnvVariable | CreateEnvironmentVariable |
删除变量 | EnvVariable | DeleteEnvironmentVariable |
修改变量 | EnvVariable | UpdateEnvironmentVariable |
创建流控策略 | Throttle | CreateRequestThrottlingPolicy |
修改流控策略 | Throttle | UpdateRequestThrottlingPolicy |
删除流控策略 | Throttle | DeleteRequestThrottlingPolicy |
创建API | Api | CreateApi |
修改API | Api | UpdateApi |
删除API | Api | DeleteApi |
发布或下线API | Api | CreateOrDeletePublishRecordForApi |
校验API定义 | Api | CheckApis |
调试API | Api | DebugApi |
批量发布/下线API | Api | BatchPublishOrOfflineApi |
切换API版本 | Api | ChangeApiVersion |
根据版本号下线API | Api | DeleteApiByVersionId |
创建签名密钥 | Signature | CreateSignatureKey |
修改签名密钥 | Signature | UpdateSignatureKey |
删除签名密钥 | Signature | DeleteSignatureKey |
绑定签名密钥 | SignatureBinding | AssociateSignatureKey |
解除API与签名密钥的绑定关系 | SignatureBinding | DisassociateSignatureKey |
绑定流控策略 | ThrottleBinding | AssociateRequestThrottlingPolicy |
解除API与流控策略的绑定关系 | ThrottleBinding | DisassociateRequestThrottlingPolicy |
批量解绑流控策略 | ThrottleBinding | BatchDisassociateThrottlingPolicy |
创建特殊设置 | ThrottleSpecial | CreateSpecialThrottlingConfiguration |
修改特殊流控 | ThrottleSpecial | UpdateSpecialThrottlingConfiguration |
删除特殊流控 | ThrottleSpecial | DeleteSpecialThrottlingConfiguration |
APP授权 | AppAuth | CreateAuthorizingApps |
解除授权 | AppAuth | CancelingAuthorization |
绑定域名 | ApiGroup | AssociateDomain |
绑定域名证书 | ApiGroup | AssociateCertificate |
修改域名 | ApiGroup | UpdateDomain |
解绑域名 | ApiGroup | DisassociateDomain |
删除域名证书 | ApiGroup | DisassociateCertificate |
创建ACL策略 | Acl | CreateAclStrategy |
修改ACL策略 | Acl | UpdateAclStrategy |
删除ACL策略 | Acl | DeleteAcl |
批量删除ACL策略 | Acl | BatchDeleteAclV2 |
将API与ACL策略进行绑定 | AclBinding | CreateApiAclBinding |
解除API与ACL策略的绑定 | AclBinding | DeleteApiAclBinding |
批量解除API与ACL策略的绑定 | AclBinding | BatchDeleteApiAclBinding |
创建自定义认证 | Authorizer | CreateCustomAuthorizer |
修改自定义认证 | Authorizer | UpdateCustomAuthorizer |
删除自定义认证 | Authorizer | DeleteCustomAuthorizer |
导出API | Swagger | swaggerExportApiToGroup |
导入API | Swagger | ImportApiDefinitions |
创建VPC通道 | Vpc | CreateVpcChannel |
更新VPC通道 | Vpc | UpdateVpcChannel |
删除VPC通道 | Vpc | DeleteVpcChannel |
添加或更新后端实例 | Vpc | AddingBackendInstances |
更新后端实例 | Vpc | UpdateBackendInstances |
删除后端实例 | Vpc | DeleteBackendInstance |
批量修改后端服务器状态可用 | Vpc | BatchEnableMembers |
批量修改后端服务器状态不可用 | Vpc | BatchDisableMembers |
修改VPC通道健康检查 | Vpc | UpdateHealthCheck |
添加或更新VPC通道后端服务器组 | Vpc | CreateMemberGroup |
删除VPC通道后端服务器组 | Vpc | DeleteMemberGroup |
更新VPC通道后端服务器组 | Vpc | UpdateMemberGroup |
创建分组自定义响应 | ApiGroup | CreateGatewayResponse |
修改分组自定义响应 | ApiGroup | UpdateGatewayResponse |
删除分组自定义响应 | ApiGroup | DeleteGatewayResponse |
修改分组下指定错误类型的自定义响应 | ApiGroup | UpdateGatewayResponseType |
删除分组指定错误类型的自定义响应配置 | ApiGroup | DeleteGatewayResponseType |
实例配置特性 | Feature | CreateFeatureV2 |
创建专享版实例(按需) | Instance | CreateInstance |
更新专享版实例 | Instance | UpdateInstance |
实例更新或绑定EIP | Instance | AddEip |
实例解绑EIP | Instance | RemoveEip |
开启实例公网出口 | Instance | AddEngressEip |
更新实例出公网带宽 | Instance | UpdateEngressEip |
关闭实例公网出口 | Instance | RemoveEngressEip |
开启实例公网入口 | Instance | AddIngressEip |
更新实例入公网带宽 | Instance | UpdateIngressEip |
关闭实例公网入口 | Instance | RemoveIngressEip |
删除专享版实例 | Instance | DeleteInstances |
创建专享版实例(包周期) | Instance | CreateOrder |
创建包周期规格变更订单 | Instance | CreatePrepayResize |
按需规格变更 | Instance | CreatePostPayResizeOrder |
接受或拒绝终端节点连接 | vpc-endpoint | AcceptOrRejectEndpointConnections |
批量添加实例终端节点连接白名单 | vpc-endpoint | AddEndpointPermissions |
批量删除实例终端节点连接白名单 | vpc-endpoint | DeleteEndpointPermissions |
批量添加或删除单个实例的标签 | Instance | BatchCreateOrDeleteInstanceTags |
导入微服务 | Microservice | ImportMicroservice |
创建SSL证书 | SslCertificate | CreateCertificate |
域名绑定SSL证书 | ApiGroup | BatchAssociateCerts |
域名解绑SSL证书 | ApiGroup | BatchDisassociateCerts |
删除SSL证书 | SslCertificate | DeleteCertificate |
修改SSL证书 | SslCertificate | UpdateCertificate |
SSL证书绑定域名 | Certificate | BatchAssociateDomains |
SSL证书解绑域名 | Certificate | BatchDisassociateDomains |
创建插件 | Plugin | CreatePlugin |
修改插件 | Plugin | UpdatePlugin |
删除插件 | Plugin | DeletePlugin |
插件绑定API | Plugin | AttachApiToPlugin |
API绑定插件 | Plugin | AttachPluginToApi |
解除绑定插件的API | Plugin | DetachApiFromPlugin |
解除绑定API的插件 | Plugin | DetachPluginFromApi |
创建APP | App | CreateAnApp |
修改APP | App | UpdateApp |
删除APP | App | DeleteAppV2 |
重置密钥 | App | ResettingAppSecret |
校验APP | App | CheckApp |
创建APP Code | AppCode | CreateAppCode |
自动生成APP Code | AppCode | CreateAppCodeAuto |
删除APP Code | AppCode | DeleteAppCode |
设置APP的访问控制 | AppAcl | UpdateAppAcl |
删除APP的访问控制 | AppAcl | DeleteAppAcl |
创建凭据配额 | AppQuota | CreateAppQuota |
修改凭据配额 | AppQuota | UpdateAppQuota |
删除凭据配额 | AppQuota | DeleteAppQuota |
凭据配额绑定凭据列表 | AppQuotaBinding | AssociateAppsForAppQuota |
解除凭据配额和凭据的绑定 | AppQuotaBinding | DisassociateAppQuotaWithApp |
关闭云审计服务
如果需要关闭云审计服务,具体步骤请参见删除追踪器。

