最新动态

1

AIAPIKey认证

APIG支持AI API（Artificial Intelligence Application Programming Interface，人工智能应用编程接口）通过AIAPIKey进行鉴权认证。这种方式不仅能够精准地控制AI API的访问权限，还能够实现对多租户场景下的高效管理。

AIAPIKey受限使用，如需使用，请提交工单申请。

商用

配置APIG的API认证凭据

配置APIG的AIAPIKey认证

调用APIG开放的API

配置APIG实例参数

1

JWT认证策略

JWT（JSON Web Token）是一种轻量级的认证信息格式，广泛应用于API身份验证场景。您可以为API绑定JWT认证策略，利用私钥签发Token并附加在请求中，网关会使用公钥对Token进行鉴权，从而实现API的安全访问控制。

商用

APIG的API错误码说明

配置API的JWT认证

自定义API的错误响应信息

使用APIG专享版的JWT认证策略实现身份认证和密钥轮转

1

OIDC认证策略

APIG提供一种支持OIDC协议的鉴权方式。当用户选择以这种鉴权方式来通过网关访问后端服务时，API网关会与IDP服务交互获取token和用户信息，将得到的信息附加到后端服务请求中。

商用

APIG的API错误码说明

配置API的OIDC认证

自定义API的错误响应信息

1

链路追踪

API网关支持为API开启链路追踪，并通过接入APM，提供完整的调用链以及业务拓扑。

商用

通过APIG创建REST API

通过APIG创建GRPC API

查看APIG的API调用日志

APIG通过Opentelemetry方式接入APM

1

负载通道（引用负载通道类型）

引用负载通道类型可以引用其他已有的负载通道。

商用

负载通道

2

流量镜像策略

API网关提供了镜像客户端请求的能力，流量镜像是将线上真实流量拷贝到镜像服务中，以便在不影响线上服务的情况下，对线上流量或请求内容进行具体的分析。

商用

流量镜像策略说明

1

实例级访问控制策略

API网关提供实例级的访问控制策略，您可以通过设置IP地址的黑/白名单来禁止/允许某个IP地址访问实例。

商用

查看或编辑实例信息

2

自定义入端口功能

API网关提供自定义实例入端口功能，支持客户端通过不同的端口来访问不同的后端服务。

商用

自定义入端口

1

编排规则管理

API网关支持对API进行参数编排，根据请求参数取值，配置不同算法规则，映射为新的请求参数和新的参数值。

商用

编排规则管理

2

响应缓存策略

通过响应缓存策略，当客户端发送相同的请求时，不用向服务端传递请求，直接从API网关返回缓存的应答。有效的减少时延，降低后端负荷。

商用

响应缓存策略

1

API中请求path的请求参数支持不转义

API网关支持设置API中请求path的请求参数是否转义。

商用

配置参数

1

客户端请求自定义

支持自定义配置客户端请求相关参数，如开启或关闭HTTP/2协议，修改客户端请求体超时时间等。

商用

配置参数

2

GRPC API支持配置函数后端

GRPC API的后端配置支持函数类型。

商用

创建GRPC API

1

APIG支持OpenAPI 3.0规范

导入导出API支持OpenAPI 3.0规范。

商用

导入导出API

2

APIG支持克隆API策略

API网关支持克隆已创建的API策略，提高API策略的创建效率。暂不支持克隆流量控制策略和签名密钥策略。

商用

创建策略并绑定API

3

SSE传输策略

通过使用Server-Sent Events(SSE)按照流式输出后端API的响应内容，可以实现逐字符渲染。

商用

配置参数

1

APIG支持GRPC协议

当您的客户端和服务端都为GRPC类型时，可以通过创建GRPC类型的API来开放后端能力。

商用

创建GRPC

基于API网关实现gRPC服务的路由转发

1

gzip压缩

通过gzip压缩功能对响应请求进行压缩，可以减少公网流量的使用。

商用

配置参数

1

第三方认证策略

通过第三方认证策略配置自己的鉴权服务为API的访问进行认证。API网关先调用用户的鉴权服务，收到鉴权服务的鉴权成功响应后再继续调用后端服务。

商用

第三方认证策略说明

2

APIG支持自定义日志功能

增加custom_log自定义日志功能开关。开启自定义日志功能后，实例下所有API的调用日志中会在指定位置打印指定参数的值。

商用

配置参数

1

克隆API

API网关支持克隆已创建的API，提高API创建效率。

商用

克隆API

1

导入CSE微服务

API网关支持导入微服务引擎（Cloud Service Engine，CSE）的微服务，提供API注册开放CSE服务能力。

商用

导入CSE微服务

2

APIG支持认证头域自定义配置

支持认证头域自定义配置。用户可以自定义配置APP认证头域，以及签名密钥为HMAC或Basic Auth类型策略的认证头域。

商用

配置参数

3

APIG支持前端HTTPS双向认证

前端HTTPS双向认证通过添加CA证书，来校验客户端证书。实现客户端与服务端连接时，除了客户端需要验证所连接的服务器是否正确之外，服务端也需要验证接入的客户端是否正确的功能。

商用

SSL证书管理

1

负载通道支持微服务通道类型

负载通道在具有负载均衡功能（服务器通道类型）的同时，支持自动同步服务节点变更的能力（微服务通道类型），从而实现自动同步服务节点的变更。

商用

负载通道

2

http to https自动重定向

支持HTTP后端重定向到HTTPS，方便用户进行HTTPS部署。

商用

域名管理

3

实例标签

通过标签功能对专享版实例资源进行标记，批量分类实例资源，实现对实例资源进行分组查询、分析及管理。

商用

标签管理

1

带宽监控

API网关支持查看出入口带宽各项指标的监控数据。

商用

带宽监控

1

导入云容器引擎CCE工作负载

API网关支持导入云容器引擎（Cloud Container Engine，简称CCE）工作负载，提供API注册开放CCE服务能力。

商用

导入云容器引擎CCE工作负载

1

APIG日志模块化

支持日志可视化模板运维。

商用

日志分析

1

APIG支持铂金版扩容规格版本

新版UI支持铂金版扩容规格版本，并发量最大支持到8万TPS。

商用

产品规格差异

1

APIG支持通过HTTP2.0协议调用API

支持通过HTTP2.0协议调用API，优化时延和性能表现。

商用

支持HTTP2.0

1

APIG支持Http到Https重定向能力

支持HTTP后端重定向到HTTPS。

商用

模拟响应

2

断路器策略

新版UI支持断路器功能。断路器是API网关在后端服务出现性能问题时保护系统的内置机制。

商用

断路器策略说明

1

流量控制2.0策略

新版UI支持高性能流控和单机流控算法。

商用

流量控制2.0策略说明

1

APIG实例规格变更

当实例规格无法满足用户的业务需求时，用户可以进行规格变更操作升配到更高规格版本。

商用

实例规格变更

1

凭据配额策略

新版UI的凭据配额策略用于限制客户端（API调用者）在某个时间周期内的API调用次数，支持自定义重置时间。

商用

绑定凭据配额策略

2

APIG支持流量控制插件

限制单位时间内API的被调用次数，支持参数流控、基础流控和基于基础流控的特殊流控。

商用

流量控制插件

3

SSL证书管理

新版UI支持配置SSL证书和管理。

商用

SSL证书管理

4

APIG新版UI

提供新界面及策略控制一站式体验。

商用

新版UI

5

访问控制策略

新版UI的访问控制策略可控制访问API的客户端（API调用者）IP地址，保护后端服务。

商用

设置访问控制策略

6

Kafka日志推送策略

新版UI支持收集已开放API的调用日志信息。Kafka日志推送策略提供了把API的详细调用日志推送到Kafka的能力，方便用户获取API的调用日志信息。

商用

Kafka日志推送策略说明

1

启用ELB负载

是否使用ELB作为网关入口的负载均衡器。

商用

开启ELB负载

2

终端节点管理

终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。

商用

终端节点管理

1

APIG支持HTTP响应头管理插件

商用

创建HTTP响应头管理插件

1

APIG支持跨域资源共享插件

商用

跨域资源共享策略说明

1

APIG支持小额套餐包

商用

购买专享版实例

2

API调用日志：API调用日志需要包含调用者IP、调用APP、请求时间、调用哪个API、调用总耗时等信息，方便做调用日志审计

商用

API调用日志

1

APIG支持IP访问

商用

调用API

创建API分组

1

APIG对接企业项目

商用

创建专享版实例

1

支持APP TOKEN/APP BASIC/APP API KEY/APP JWT认证方式

商用

实例配置特性

1

支持API设计、审核与发布

商用

创建API分组

1

VPC通道支持ELB对接，支持复杂的后端策略路由

商用

负载通道

1

支持将API的配置信息导出

商用

导出API

1

支持多项目管理

商用

企业项目

2

支持安卓SDK

商用

Android

1

支持Swagger导入导出

商用

导入导出API

2

支持RBAC的细粒度授权

商用

权限管理