简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
概述
本文介绍了Web应用防火墙服务支持的所有网站防护配置功能。模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径...
SCG5000 Web配置
自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统分配地址。可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。LAN无线配置。LAN无线...
WAF安全报表
相关操作，请参见 设置Web入侵防护白名单。关于Web入侵防护的设置方法，请参见 设置规则防护引擎。防敏感信息泄露：展示触发了防敏感信息泄露规则的Web请求记录，包括 攻击IP、所属地区、攻击时间、攻击URL、请求方法、请求参数、规则动作...
设置Web入侵防护白名单
网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。前提条件 已开通Web应用防火墙实例。已...
SAG-100WM Web配置
自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统分配地址。可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。LAN无线配置。LAN无线...
规则防护引擎最佳实践
本文介绍了使用 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎功能进行Web应用攻击防护的最佳实践，包含应用场景、防护策略、防护效果、规则更新四个方面。应用场景 WAF主要帮助网站防御不同类型的Web应用攻击，例如...
匹配条件字段说明
匹配动作 防护白名单中的匹配动作表示为 不检测模块，自定义防护规则的匹配动作表示为 处置动作，更多信息，请参见以下文档：设置网站白名单 设置Web入侵防护白名单 设置访问控制/限流白名单 设置Bot管理白名单 设置数据安全白名单 设置...
SAG-1000 Web配置
自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统分配地址。可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。例如上图中的192.XX.XX....
配置主动降级规则
默认行为 对应 应用设置 页面 基础设置 中的 模块适配设置 Web的配置。具体操作，请参见 设置适配模块。说明 目前降级行为只对AHAS自带的Web埋点生效。默认行为 若需要新增行为，单击 新增行为，完成以下配置，然后单击 新增。更多信息，请...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
功能发布记录
添加域名 2019-06-13 防护配置中支持设置Web解码方式 Web应用防火墙防护配置中支持用户自定义配置Web解码方式。设置规则防护引擎 2019-05-30 ACL规则优化 Web应用防火墙访问控制规则中支持添加多个IP或者IP地址段作为条件匹配内容。设置...
功能发布记录
特效、滤镜、转场支持分类展示 API、视频剪辑webSDK4.1 2022-05-05 接入视频剪辑Web SDK 普通模板能力升级 创建模板时支持指定合成分辨率、码率，套用模板时默认使用该设置 API、普通模板webSDK 2022-05-05 接入普通模板剪辑Web SDK 2022年...
多级API网关
创建分发API 我们创建一个分发API，这个API设置为匿名访问，Method设置为Get，Path设置为/distributeAPI，这个API所属的分组的访问域名为：17ff4c9189004a1d87b557606b767334-cn-huhehaote.alicloudapi.com 1.2.2.创建、绑定后端路由插件 ...
CreateApi-创建 API
接口说明 此接口面向开放 API 的用户。同一个分组内 API 不允许重名。同一个分组内 Path 不允许重复。该接口调用的 QPS 限制为：单用户 QPS 不超过 50。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
API报警设置
4.设置API分组的报警规则 1、如果需要对该API分组下的所有API应用相同的报警规则，进入API分组详情页，点击详情页右上角的 开启云监控。2、在第一次配置API分组云监控时，会有弹出框提示用户创建 API网关-监控服务关联角色。3、点击确定后...
SetDomainRuleGroup
智能规则托管表示由WAF智能学习历史业务流量的行为模式，识别可能对正常业务产生误拦截的防护规则，并通过自动设置Web入侵防护白名单，在特定业务防护场景下屏蔽对应防护规则。等误报风险消除后，再恢复使用被屏蔽的防护规则。调用API时，...
新功能发布记录
2021-04-08 小程序设置 Web可视化开发 功能名称 功能描述 发布时间 相关文档 空间组件 新增3D组件。支持上传自定义3D模型，提供多种示例模型库，可用于工业、水处理等3D场景的展示。2021-04-08 3D 新增2.5D组件。提供多种2.5D模型，可作为...
API调用授权
BSS OpenAPI的权限为 bssapi:【API名称】，例如 bssapi:QueryOrder 或 bssapi:QueryInstanceBill。为了兼容控制台权限，以下表格中API对应的权限点同样可以使用。对于权限策略中，Allow或Deny一个API对应的任何一个权限点，权限策略都会...
使用限制
限制项 限制描述 使用API网关服务的用户限制 用户需实名认证 用户创建API分组数量限制-每个账号下，每个Region的API分组（含绑定域名和未绑定域名的分组）的总数上限200个；每个账号下，每个Region默认最多创建5个未绑定域名的API分组，...
使用简单认证（AppCode）方式调用API
阿里云API网关提供多种针对客户端请求的安全认证方式，包括阿里云APP认证方式、jwt插件、第三方鉴权等。对于”阿里云APP“这种认证方式，目前用户可以设置两种认证形式：1.签名认证；2.简单认证。1.概述 对于请求的签名认证方式，可以参考...
ModifyProtectionModuleRule
调用ModifyProtectionModuleRule修改指定WAF防护功能模块（包括Web入侵防护、数据安全、高级防护、Bot管理、访问控制或限流、白名单等模块）中的规则配置。使用说明 本接口用于修改指定WAF防护功能模块（包括Web入侵防护、数据安全、高级...
导入API网关的扩展Swagger定义
Swagger 是一种用于描述API定义的规范，被广泛应用于定义和描述后端应用服务的API。现在，API网关支持导入Swagger 2.0的文件来创建API，您可以参考ImportSwagger，或在控制台上进行操作，入口见下图：API网关的Swagger扩展基于Swagger 2.0...
函数计算内网访问API网关
在vpc-backend-1中，创建一个ECS实例做为API网关的后端服务，此ECS实例提供了HTTP服务接口可对外访问，且对外可以访问的HTTP服务地址为 http://localhost:8080/web/cloudapi。同时为此ECS实例也设置了对应的安全组，允许API网关的访问。...
Web场景防护
默认行为 对应 应用基础设置>Web fallback 行为 里面配置的全局行为。更多信息，请参见 应用基础设置.默认行为为返回429错误码加上默认的文本信息。新增行为：新增自定义限流后处理行为，创建完成后您可在 关联行为 选择框中下拉选择。更...
基础功能
可以修改或者追加一些默认设置/集成应用的appKey aplus_queue.push({ action:'aplus.setMetaInfo',arguments:['appKey','xxxxxxx']})aplus_queue.push({ action:'aplus.setMetaInfo',arguments:['aplus-rhost-v','quickaplus-Web-api.xxx....
邮件推送监控服务
邮件推送监控指标 监控项 单位 最小监控粒度 WEB/API 错误-无效地址 QPS Count/Min 1 分钟 WEB/API 错误-长度超限 QPS Count/Min 1 分钟 WEB/API 错误-额度超限 QPS Count/Min 1 分钟 WEB/API 错误-垃圾邮件 QPS Count/Min 1 分钟 WEB/API ...
基础功能
Web端播放器SDK会从点播服务获取清晰度列表。观众点击播放界面控制栏里的 设置 按钮可以看到清晰度列表。说明 VID+PlayAuth方式下，H5播放模式可以通过设置format属性选择播放MP4或MP3播放格式，默认为MP4格式播放。如果使用URL播放方式...
movable-view
基础库 1.11.0 开始支持，低版本需做兼容处理，操作参见 小程序基础库说明。movable-area movable-view 的可移动区域。注意：movable-area 必须设置 width 和 height 属性，不设置默认为 10px。movable-view 可移动的视图容器，在页面中...
WAF接入配置最佳实践
业务是否提供Web API服务 如果提供Web API服务，不建议使用CC攻击紧急防护模式。通过分析API访问特征配置自定义CC攻击防护策略，避免API正常请求被拦截。业务是否存在注册、登录、密码找回、短信接口被刷的情况 判断是否开启数据风控防护...
DescribePropertyScaItem-查询资产指纹调查中间件列表
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
Web前端性能
参数 说明 应用类型 支持前端监控的场景，取值：Web&H5 钉钉小程序 支付宝小程序 微信小程序 加速域名 需要监控的Web应用加速域名。任务创建成功后，弹出如下提示框后，单击 立即配置，会跳转到ARMS前端监控应用设置页面。为Web应用安装...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
功能特性
日志管理 告警设置 告警设置 网站接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置告警，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。告警设置 封禁查询 ...
DescribePropertyScaDetail-查询资产指纹调查中间件...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
创建空间服务API
所属应用 API的归属应用，自定义创建，支持在系统设置模块和创建API页面新增应用，关于新建应用，更多请参见 新建应用。服务类型 支持多种服务类型。OGC WFS服务：地图服务、地理数据服务，符合OGC Web要素服务(WFS)规范。OGC WMS服务：...
ModifyApi-修改API定义
接口说明"此接口面向开放 API 的用户 该接口需要全量更新，不支持部分参数更新 修改 ApiName 时需要注意，同一个分组内 API 不允许重名 修改 RequestPath 时需要注意，同一个分组内 Path 不允许重复 该接口调用的 QPS 限制为：单用户 QPS ...
账号数据
您可在配置数据分析服务、自定义接口或业务服务API时，设置请求参数来存储和传递账号数据，以完成一些界面或功能的定制需求。例如，在Web应用中调用API时，选择账号数据作为动态请求参数，界面即可展示指定账号数据下的内容。前提条件 您已...
TCP连接超时时间配置
APIGatewayReaderTimeout需要大于后端业务处理时间 ClientReadTimeout需要大于APIGatewayBackendTimeout 我们举个例子，如果后端服务对于一个API的处理时间绝大部分在10秒以内，那么我们将APIGatewayBackendTimeout设置为10秒，...
- 产品推荐
- 这些文档可能帮助您