API 网关实践：千里达票务系统对渠道商开放接口的鉴权与限流
千里达票务系统要给OTA、旅行社、企业客户开放下单/验票/查余票API。最早直接暴露ECS，半年内被爬虫和死循环调用打满RDS。接入阿里云API网关后：HMAC-SHA256签名+X-Ca-Nonce防重放，按渠道配额限流（默认100QPS/大客户500QPS/单IP兜底50QPS），后端只放行网关回源IP。踩坑复盘：签名跨端不一致、限流阈值拍脑袋、HTTPS强制、错误信息透传堆栈。源站公网入口彻底收掉。
阿里云微服务引擎 MSE 及 API 网关 2026 年 9 月产品动态
简介： 阿里云微服务引擎 MSE 面向业界主流开源微服务项目， 提供注册配置中心和分布式协调（原生支持 Nacos/ZooKeeper/Eureka ）、云原生网关（原生支持Higress/Nginx/Envoy，遵循Ingress标准）、微服务治理（原生支持 Spring Cloud/Dubbo/Sentinel，遵循 OpenSergo 服务治理规范）能力。API 网关 (API Gateway），提供 APl 托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构．满足新技术引入、系统集成、业务中台等诸多场
预付费电表接入阿里云API网关实现多租户水电独立结算
本文针对长租公寓、保障房等多租户场景水电管理痛点，基于阿里云API网关+IoT+FC+RDS，构建统一接口、透明结算的智能水电方案：聚合分散协议为标准RESTful API，实现充值秒到账、公摊公式可溯、账单实时可查，大幅降低运维成本与电费纠纷。
