云审计服务支持的APIG操作列表
开通云审计服务
如果您需要收集、记录或者查询API网关服务的操作日志,用于支撑安全分析、审计、问题定位等常见应用场景时,那么需要先开通云审计服务。
云审计服务包含以下功能:
- 记录审计日志
- 审计日志查询
- 审计日志转储
- 事件文件加密
- 关键操作通知
查看关键操作列表
通过云审计服务,您可以记录与API网关相关的操作事件,便于日后的查询、审计和回溯。
操作名称 |
资源类型 |
事件名称 |
---|---|---|
创建API分组 |
ApiGroup |
createApiGroup |
修改API分组 |
ApiGroup |
updateApiGroup |
删除API分组 |
ApiGroup |
deleteApiGroup |
校验API分组名称是否存在 |
Swagger |
CheckApiGroups |
创建环境 |
Environment |
createEnvironment |
修改环境 |
Environment |
updateEnvironment |
删除环境 |
Environment |
deleteEnvironment |
新建变量 |
EnvVariable |
CreateEnvironmentVariable |
删除变量 |
EnvVariable |
DeleteEnvironmentVariable |
修改变量 |
EnvVariable |
UpdateEnvironmentVariable |
创建流控策略 |
Throttle |
CreateRequestThrottlingPolicy |
修改流控策略 |
Throttle |
UpdateRequestThrottlingPolicy |
删除流控策略 |
Throttle |
DeleteRequestThrottlingPolicy |
创建API |
Api |
CreateApi |
修改API |
Api |
UpdateApi |
删除API |
Api |
DeleteApi |
发布或下线API |
Api |
CreateOrDeletePublishRecordForApi |
校验API定义 |
Api |
CheckApis |
调试API |
Api |
DebugApi |
批量发布/下线API |
Api |
BatchPublishOrOfflineApi |
切换API版本 |
Api |
ChangeApiVersion |
根据版本号下线API |
Api |
DeleteApiByVersionId |
创建签名密钥 |
Signature |
CreateSignatureKey |
修改签名密钥 |
Signature |
UpdateSignatureKey |
删除签名密钥 |
Signature |
DeleteSignatureKey |
绑定签名密钥 |
SignatureBinding |
AssociateSignatureKey |
解除API与签名密钥的绑定关系 |
SignatureBinding |
DisassociateSignatureKey |
绑定流控策略 |
ThrottleBinding |
AssociateRequestThrottlingPolicy |
解除API与流控策略的绑定关系 |
ThrottleBinding |
DisassociateRequestThrottlingPolicy |
批量解绑流控策略 |
ThrottleBinding |
BatchDisassociateThrottlingPolicy |
创建特殊设置 |
ThrottleSpecial |
CreateSpecialThrottlingConfiguration |
修改特殊流控 |
ThrottleSpecial |
UpdateSpecialThrottlingConfiguration |
删除特殊流控 |
ThrottleSpecial |
DeleteSpecialThrottlingConfiguration |
APP授权 |
AppAuth |
CreateAuthorizingApps |
解除授权 |
AppAuth |
CancelingAuthorization |
绑定域名 |
ApiGroup |
AssociateDomain |
绑定域名证书 |
ApiGroup |
AssociateCertificate |
修改域名 |
ApiGroup |
UpdateDomain |
解绑域名 |
ApiGroup |
DisassociateDomain |
删除域名证书 |
ApiGroup |
DisassociateCertificate |
创建ACL策略 |
Acl |
CreateAclStrategy |
修改ACL策略 |
Acl |
UpdateAclStrategy |
删除ACL策略 |
Acl |
DeleteAcl |
批量删除ACL策略 |
Acl |
BatchDeleteAclV2 |
将API与ACL策略进行绑定 |
AclBinding |
CreateApiAclBinding |
解除API与ACL策略的绑定 |
AclBinding |
DeleteApiAclBinding |
批量解除API与ACL策略的绑定 |
AclBinding |
BatchDeleteApiAclBinding |
创建自定义认证 |
Authorizer |
CreateCustomAuthorizer |
修改自定义认证 |
Authorizer |
UpdateCustomAuthorizer |
删除自定义认证 |
Authorizer |
DeleteCustomAuthorizer |
导出API |
Swagger |
ExportApiDefinitions |
导入API |
Swagger |
ImportApiDefinitions |
创建VPC通道 |
Vpc |
CreateVpcChannel |
更新VPC通道 |
Vpc |
UpdateVpcChannel |
删除VPC通道 |
Vpc |
DeleteVpcChannel |
添加或更新后端实例 |
Vpc |
AddingBackendInstances |
更新后端实例 |
Vpc |
UpdateBackendInstances |
删除后端实例 |
Vpc |
DeleteBackendInstance |
批量修改后端服务器状态可用 |
Vpc |
BatchEnableMembers |
批量修改后端服务器状态不可用 |
Vpc |
BatchDisableMembers |
修改VPC通道健康检查 |
Vpc |
UpdateHealthCheck |
添加或更新VPC通道后端服务器组 |
Vpc |
CreateMemberGroup |
删除VPC通道后端服务器组 |
Vpc |
DeleteMemberGroup |
更新VPC通道后端服务器组 |
Vpc |
UpdateMemberGroup |
创建分组自定义响应 |
ApiGroup |
CreateGatewayResponse |
修改分组自定义响应 |
ApiGroup |
UpdateGatewayResponse |
删除分组自定义响应 |
ApiGroup |
DeleteGatewayResponse |
修改分组下指定错误类型的自定义响应 |
ApiGroup |
UpdateGatewayResponseType |
删除分组指定错误类型的自定义响应配置 |
ApiGroup |
DeleteGatewayResponseType |
实例配置特性 |
Feature |
CreateFeatureV2 |
创建专享版实例(按需) |
Instance |
CreateInstance |
更新专享版实例 |
Instance |
UpdateInstance |
实例更新或绑定EIP |
Instance |
AddEip |
实例解绑EIP |
Instance |
RemoveEip |
开启实例公网出口 |
Instance |
AddEngressEip |
更新实例出公网带宽 |
Instance |
UpdateEngressEip |
关闭实例公网出口 |
Instance |
RemoveEngressEip |
开启实例公网入口 |
Instance |
AddIngressEip |
更新实例入公网带宽 |
Instance |
UpdateIngressEip |
关闭实例公网入口 |
Instance |
RemoveIngressEip |
删除专享版实例 |
Instance |
DeleteInstances |
创建专享版实例(包周期) |
Instance |
CreateOrder |
创建包周期规格变更订单 |
Instance |
CreatePrepayResize |
按需规格变更 |
Instance |
CreatePostPayResizeOrder |
接受或拒绝终端节点连接 |
vpc-endpoint |
AcceptOrRejectEndpointConnections |
批量添加实例终端节点连接白名单 |
vpc-endpoint |
AddEndpointPermissions |
批量删除实例终端节点连接白名单 |
vpc-endpoint |
DeleteEndpointPermissions |
批量添加或删除单个实例的标签 |
Instance |
BatchCreateOrDeleteInstanceTags |
导入微服务 |
Microservice |
ImportMicroservice |
创建SSL证书 |
SslCertificate |
CreateCertificate |
域名绑定SSL证书 |
ApiGroup |
BatchAssociateCerts |
域名解绑SSL证书 |
ApiGroup |
BatchDisassociateCerts |
删除SSL证书 |
SslCertificate |
DeleteCertificate |
修改SSL证书 |
SslCertificate |
UpdateCertificate |
SSL证书绑定域名 |
Certificate |
BatchAssociateDomains |
SSL证书解绑域名 |
Certificate |
BatchDisassociateDomains |
创建插件 |
Plugin |
CreatePlugin |
修改插件 |
Plugin |
UpdatePlugin |
删除插件 |
Plugin |
DeletePlugin |
插件绑定API |
Plugin |
AttachApiToPlugin |
API绑定插件 |
Plugin |
AttachPluginToApi |
解除绑定插件的API |
Plugin |
DetachApiFromPlugin |
解除绑定API的插件 |
Plugin |
DetachPluginFromApi |
创建APP |
App |
CreateAnApp |
修改APP |
App |
UpdateApp |
删除APP |
App |
DeleteAppV2 |
重置密钥 |
App |
ResettingAppSecret |
校验APP |
App |
CheckApp |
创建APP Code |
AppCode |
CreateAppCode |
自动生成APP Code |
AppCode |
CreateAppCodeAuto |
删除APP Code |
AppCode |
DeleteAppCode |
设置APP的访问控制 |
AppAcl |
UpdateAppAcl |
删除APP的访问控制 |
AppAcl |
DeleteAppAcl |
创建凭据配额 |
AppQuota |
CreateAppQuota |
修改凭据配额 |
AppQuota |
UpdateAppQuota |
删除凭据配额 |
AppQuota |
DeleteAppQuota |
凭据配额绑定凭据列表 |
AppQuotaBinding |
AssociateAppsForAppQuota |
解除凭据配额和凭据的绑定 |
AppQuotaBinding |
DisassociateAppQuotaWithApp |
关闭云审计服务
如果需要关闭云审计服务,具体步骤请参见删除追踪器。