Todos los productos
Search

Este producto

    API Gateway:Habilite WAF para una ruta

    Centro de documentos

    API Gateway:Habilite WAF para una ruta

    Última actualización: Sep 21, 2026

    Cloud-native API Gateway se integra con Alibaba Cloud Web Application Firewall (WAF) 3.0 para ofrecer protección tanto a nivel de instancia como de ruta. La protección WAF a nivel de ruta filtra el tráfico malicioso de forma individual para cada ruta.

    Configurar una directiva de WAF

    1. Configure las directivas de WAF en la consola de Cloud-native API Gateway mediante uno de los siguientes métodos:

      Fuera de una instancia

      1. Inicie sesión en la consola de Cloud-native API Gateway. En el panel de navegación izquierdo, haga clic en API. En la barra de navegación superior, seleccione una región.

      2. Haga clic en la lista desplegable de selección de instancia en la parte superior y seleccione la instancia destino en la lista All Instances. A continuación, haga clic en la API correspondiente. La lista desplegable de la API también permite seleccionar una instancia o All instances.

      3. En Routes, seleccione la ruta destino.

      Dentro de una instancia

      1. Inicie sesión en la consola de Cloud-native API Gateway. En el panel de navegación izquierdo, haga clic en Instance. En la barra de navegación superior, seleccione una región.

      2. En la página Instance, haga clic en el ID de la instancia de puerta de enlace destino. En el panel de navegación izquierdo, haga clic en API y luego en la API correspondiente.

      3. En la lista Routes, seleccione la ruta destino.

    2. En la pestaña Configure Policy, dentro de la sección Inbound Processing, haga clic en Enable Policy/Plug-in.

    3. En la tarjeta WAF Policy, haga clic en Enable Route-level WAF Protection (Recommended).

    4. En el cuadro de diálogo Enable Route-level WAF Protection, haga clic en OK.

    Siguientes pasos

    Una vez habilitada la protección, el tráfico hacia la ruta pasa por el WAF integrado. De forma predeterminada, los módulos Protection Rules Engine y CC protection se encuentran habilitados. Protection Rules Engine protege contra ataques web comunes como inyección SQL, cross-site scripting (XSS) y carga de webshells, mientras que el módulo CC protection mitiga los ataques CC. Para habilitar y configurar módulos de protección adicionales, consulte Overview of gateway mitigation settings.

    Referencias

    Si desea habilitar la protección WAF a nivel de instancia, consulte Enable Web Application Firewall.