上云无忧 > 文档中心 > 天翼云API网关创建专享版实例
天翼云API网关创建专享版实例

文档简介:
创建专享版的约束说明 创建专享实例存在一些约束,当您的用户登录后无法创建专享实例,或者创建实例后创建失败,请参考以下约束说明进行检查,并解除限制。 实例配额
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠
  • 创建专享版的约束说明

创建专享实例存在一些约束,当您的用户登录后无法创建专享实例,或者创建实例后创建失败,请参考以下约束说明进行检查,并解除限制。

实例配额

同一项目ID下,一个主账号默认只能创建1个专享版实例。如果您需要创建更多实例,可提交工单,申请修改配额。

用户权限

如果您使用系统角色相关权限,需要同时拥有“APIG Administrator”和“VPC Administrator”权限才能创建专享版实例。

子网中可用私有地址数量

API网关专享实例的基础版、专业版、企业版,以及铂金版分别需要3、5、6、7个私有地址,请确保您选择的子网段有足够多的私有地址可用。私有地址可在虚拟私有云服务的控制台查询。

  • 网络环境准备

VPC

虚拟私有云。专享版实例需要配置虚拟私有云(VPC),在同一VPC中的资源(如ECS),可以使用专享版实例的私有地址调用API。

在创建专享版实例时,建议配置和您其他关联业务相同VPC,确保网络安全的同时,方便网络配置。

弹性公网IP

专享版实例的API如果要允许外部调用,则需要创建一个弹性公网IP,并绑定给实例,作为实例的公网入口。

如果API的后端服务部署在公网,还需要有公网出口访问权限,这由API网关统一规划,不需要单独创建弹性公网IP。

安全组

安全组类似防火墙,控制谁能访问实例的指定端口,以及控制实例的通信数据流向指定的目的地址。安全组入方向规则建议按需开放地址与端口,这样可以最大程度保护实例的网络安全。

专享版实例绑定的安全组有如下要求:

入方向:如果需要从公网调用API,或从其他安全组内资源调用API,则需要为专享版实例绑定的安全组的入方向放开80(HTTP)、443(HTTPS)两个端口。

出方向:如果后端服务部署在公网,或者其他安全组内,则需要为专享版实例绑定的安全组的出方向放开后端服务地址与API调用监听端口。

如果API的前后端服务与专享版实例绑定了相同的安全组、相同的虚拟私有云,则无需专门为专享版实例开放上述端口。

  • 操作步骤

登录管理控制台。

在服务列表中,选择“应用服务 > API网关”,进入API网关服务管理页面。

单击“创建专享版实例”,进入实例创建的配置页面。

以下对各参数分别说明。

参数项

说明

计费模式

实例收费方式,当前支持“按需计费”方式。

区域

指APIG专享版实例部署的区域,建议和您其他的业务部署在相同区域,这样不同的业务可以在VPC内以子网方式通信,节省公网带宽成本,降低网络延时。

可用区

指同一区域内电力、网络等资源物理隔离的地理区域,一般为互相独立的机房。

APIG实例支持同时选择多个可用区,进行跨可用区部署,提升实例高可用性。

实例名称

-

实例规格

当前开放基础版、专业版、企业版、铂金版实例。

时间窗

指允许云服务技术支持对实例进行维护的时间段。如有维护需要,技术支持会提前与您沟通确认。

建议选择业务量较少的时间段。

公网入口

指允许外部服务通过弹性IP地址,调用专享版实例创建的API。开启“公网入口”,需要绑定一个“弹性IP地址”。

您需要使用独立域名/子域名访问,使用子域名访问时存在单日访问次数限制。可在创建API分组后,为分组绑定独立域名,独立域名需要解析到专享版实例的弹性IP。

例如您有一个API,请求协议为HTTPS,Path为/apidemo,开启了公网访问,并为分组绑定了独立域名后,可使用https://{domain}/apidemo这个URL访问您的API。其中,{domain}表示已绑定到分组的独立域名(独立域名需要解析到专享版实例的弹性IP地址),目标端口443可默认缺省。

公网出口

指允许专享版实例API的后端服务部署在外部网络,APIG为实例开启公网出口。您可以根据业务预估设置合适的“出公网带宽”。出公网带宽可配置范围为1~2000Mbit/s,费用按小时计算,以弹性公网IP服务的价格为准。

IPv6

如果后端服务部署在外部网络,且需要使用IPv6地址访问,则需要勾选“支持IPv6”。

说明

仅部分Region支持。

网络

指为实例绑定到一个虚拟私有云,并为其分配子网。

在相同虚拟私有云中的云服务资源(如ECS),可以使用APIG专享版实例的私有地址调用API。

建议将专享版实例和您的其他关联业务配置一个相同的虚拟私有云,确保网络安全的同时,方便网络配置。

安全组

安全组用于设置端口访问规则,定义哪些端口允许被外部访问,以及允许访问外部哪些地址与端口。

例如,后端服务部署在外部网络,则需要设置相应的安全组规则,允许访问后端服务的地址及其监听端口。

说明

如果开启公网入口,安全组入方向需要放开80HTTP)和443HTTPS)端口的访问权限。

描述

-

单击“立即创建”,进入实例规格确认页面。

规格确认无误后,勾选用户协议和隐私政策的阅读并同意声明,单击“提交”,并确认实例规格后,专享版实例开始创建,界面显示创建进度。

  • 后续操作说明

实例创建成功后,您可以进入实例控制台,开始创建和管理您的API。进入实例控制台后,概览界面展现实例信息、网络配置、API资源详情,以及监控数据。

其中,实例名称、描述、时间窗、安全组,以及弹性IP地址可以修改。

相似文档
  • API网关专享版实例的部分基本信息以及配置参数,可以从控制台修改。 修改基本信息 专享版实例创建后,您可能需要调整实例的一些配置,比如调大出公网的带宽,以便支撑更高的API请求流量。
  • Q:域名是否需要备案? A:1, 客户自定义公网域名使用时需做A记录到实例的公网入口(EIP)地址; 2, 客户自定义公网域名需客户自己做备案,备案时使用实例的公网入口(EIP)地址;
  • 本产品公测仅面向部分用户,适用于北京2节点 APIG 用户指南.pdf
  • 《天翼云公测产品服务协议》由客户(“甲方”)与中国电信股份有限公司云计算分公司(“乙方”)共同签订。乙方按照本协议的约定,通过中国电信天翼云官网平台(网址:www.ctyun.cn)向甲方提供公测产品。甲方应当按照本协议约定使用本服务。
  • 百度智能云监控BCM(Baidu Cloud Monitor),是一款依托于百度智能云的监控产品,包括了云服务监控、站点监控、自定义监控、报警管理、开放API、监控采集客户端等主要功能,为您提供全面、可靠、及时的监控服务。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部