Este tema describe cómo establecer listas de bloqueados y de permitidos de direcciones IP para la puerta de enlace, configurar la autenticación de consumidor y gestionar la autenticación en el nivel de instancia en una puerta de enlace API nativa de la nube. El objetivo es reforzar sus directivas de seguridad y garantizar la seguridad de la API y un control de acceso eficaz.
Establezca listas de bloqueados y de permitidos de direcciones IP para la puerta de enlace
Configure listas de bloqueados y de permitidos para denegar o permitir solicitudes de acceso desde direcciones IP específicas. Cloud-native API Gateway permite configurar listas de bloqueados y de permitidos de direcciones IP en los niveles global, de nombre de dominio y de enrutamiento para lograr un control de acceso detallado. Esto garantiza una gestión de acceso más flexible y segura. Para obtener más información, consulte Set gateway IP blacklists and whitelists.
Autenticación de consumidor
Cloud-native API Gateway proporciona autenticación global, en el nivel de enrutamiento y de consumidor para controlar el acceso a la API, garantizar la seguridad y gestionar directivas. Para obtener más información sobre cómo configurar la autenticación de consumidor, consulte Configure consumer authentication.
Autenticación y autorización globales
Cloud-native API Gateway permite gestionar la autenticación en el nivel de instancia, incluidos JSON Web Token (JWT), OpenID Connect (OIDC) y métodos de autenticación personalizados. Para más información, consulte Global authentication.