实战进阶：基于华为云 API 网关（APIG）构建大模型 API 的安全鉴权与智能流控体系

一、 前言

在前几天的文章中，我们多次提到了通过大模型 API 为前端、鸿蒙端侧或企业客服提供服务。但在实际将 AI 能力商业化或对内公开的过程中，开发者往往会忽视一个极其关键的问题——API 安全与流量治理：

1. 裸奔风险：如果直接将后端 ModelArts 的推理地址暴露给公网，任何人都可以无限制地发起请求。
2. 高额账单暴雷：大模型推理极其消耗 GPU 算力，如果遭遇恶意爬虫或 CC 攻击，几分钟内就会产生海量的 Token 消耗，导致云账单瞬间爆表。
3. 缺乏分级流控：不同级别的合作伙伴或内部部门，应该享有不同的并发配额（如普通用户限制 5 QPS，VIP 用户限制 50 QPS）。

为了完美解决这些痛点，华为云 API 网关（APIG） 成为了大模型架构中不可或缺的“安全保镖”。

────────────────────────────────────

二、 核心架构设计

通过华为云 APIG 托管大模型 API 的安全流控链路如下：

1. 统一入口（APIG）：所有外部客户端（Web、App、第三方调用方）不再直接请求 ModelArts，而是统一请求华为云 APIG 的公开入口。
2. 安全鉴权（Signature/AppCode）：APIG 在网关层对请求进行身份校验（支持 AppKey/AppSecret 签名认证或简单的 Token 校验），非法请求直接在网关层拦截。
3. 智能流控（Throttle）：根据客户端的凭证或 IP，在网关层进行精确的 QPS / 并发流控，超出部分直接返回 429 错误。
4. 后端转发（ModelArts）：通过校验和限流的合法请求，才被安全地转发至华为云 ModelArts 后端大模型服务。

────────────────────────────────────

三、 在华为云 APIG 上配置大模型防护的实战步骤

整个配置过程无需修改任何后端大模型代码，完全在华为云控制台通过可视化配置完成：

步骤 1：创建 API 分组与后端服务

1. 登录华为云控制台，进入 API网关 APIG 服务。
2. 创建一个 API 分组（例如命名为 ai-model-gateway），并绑定你的独立域名。
3. 创建一个后端服务，将后端地址指向你在华为云 ModelArts 或 CCE 上部署的大模型推理 API 地址。

步骤 2：发布 API 并配置签名认证

1. 在分组中新建一个 API（如 POST /v1/chat）：

请求方式：POST
安全认证：选择 App 认证（华为云提供的标准加解密签名机制，极度安全）或 IAM 认证。

1. 关联你的 ModelArts 后端服务，完成发布。

步骤 3：配置流控策略（Throttle Policy）

为了防止大模型被刷爆，我们需要在 APIG 中配置流控策略：

1. 进入 APIG 控制台的“流控策略”页面，点击创建策略：

流控针对对象：可选择“API”、“凭证”或“IP”。
最大请求次数：设置每个凭证每秒最多允许通过 10 个请求（10 QPS）。

1. 将该流控策略绑定到我们刚刚发布的大模型 API 上。

────────────────────────────────────

四、 客户端如何调用受 APIG 保护的大模型 API？

当 APIG 开启了“App 认证”后，客户端在发起 HTTP 请求时，必须携带华为云生成的 AppKey 和 AppSecret 进行签名计算（或使用华为云提供的 SDK）。

以下是一个使用 Python requests 结合签名机制调用 APIG 托管大模型的示例：

import time
import requests

# 华为云 APIG 分配的访问信息
APIG_URL = "https://your-apig-gateway-endpoint.huaweicloud.com/v1/chat"
APP_KEY = "你的AppKey"
APP_SECRET = "你的AppSecret"

def call_secure_ai_api(prompt: str):
    payload = {
        "inputs": prompt,
        "parameters": {"max_new_tokens": 128, "temperature": 0.7},
    }

    # 注：生产环境中建议使用华为云官方提供的 SDK 自动生成 Authorization 签名头
    # 此处演示基础的请求头携带方式（若配置了 AppCode 认证则更简单）
    headers = {
        "Content-Type": "application/json",
        "X-App-Key": APP_KEY,
        # 实际生产中会包含基于 AppSecret 计算的签名 Signature
    }

    try:
        response = requests.post(APIG_URL, headers=headers, json=payload, timeout=30)
        if response.status_code == 200:
            print("API 调用成功:")
            print(response.json())
        elif response.status_code == 429:
            print("触发限流保护：当前请求过于频繁，请稍后再试！")
        else:
            print(f"调用失败，状态码: {response.status_code}, 原因: {response.text}")
    except Exception as e:
        print(f"请求异常: {e}
")

if __name__ == "__main__":
    call_secure_ai_api("你好，请介绍一下华为云 APIG 的核心优势。")

────────────────────────────────────

五、 生产环境架构安全建议

1. 敏感参数过滤与脱敏：可以在 APIG 的“插件管理”中配置前端请求日志记录或参数拦截，防止用户输入包含 SQL 注入或违规敏感词。
2. IP 黑白名单：如果大模型 API 仅供内部特定系统调用，可以在 APIG 中直接配置 IP 白名单，彻底将公网扫描器和爬虫拒之门外。
3. 多版本灰度路由：利用 APIG 的流量控制与分组路由能力，平滑实现大模型新旧版本的灰度切流。

────────────────────────────────────

六、 总结

通过今天的实战，我们为大模型应用加上了坚固的盔甲——“华为云 API 网关（APIG） $\rightarrow$ 严格安全鉴权 $\rightarrow$ 智能流控 $\rightarrow$ 保护后端 ModelArts 算力”。

在 AI 商业化落地的下半场，裸奔的 API 犹如敞开大门的金库。借助华为云网关的专业防护，开发者可以高枕无忧地将 AI 能力分享给全世界。

如果你在配置 APIG 签名认证或流控策略时遇到疑问，欢迎在评论区留言交流！