Tous les produits
Search

Ce produit

    API Gateway:Activer WAF pour une route

    Centre de documentation

    API Gateway:Activer WAF pour une route

    Dernière mise à jour :Sep 21, 2026

    Cloud-native API Gateway s'intègre à Alibaba Cloud Web Application Firewall (WAF) 3,0 pour assurer une protection au niveau de l'instance et de la route. La protection WAF au niveau de la route filtre le trafic malveillant pour chaque route.

    Configurer une politique WAF

    1. Configurez les politiques WAF dans la console Cloud-native API Gateway en suivant l'une des méthodes ci-dessous :

      En dehors d'une instance

      1. Connectez-vous à la console Cloud-native API Gateway. Dans le volet de navigation de gauche, cliquez sur API. Dans la barre de navigation supérieure, sélectionnez une région.

      2. Cliquez sur la liste déroulante de sélection d'instance en haut de la page et choisissez l'instance cible dans la liste All Instances. Cliquez ensuite sur l'API cible. Vous pouvez également sélectionner une instance ou All instances via la liste déroulante de l'API.

      3. Dans Routes, sélectionnez la route cible.

      Au sein d'une instance

      1. Connectez-vous à la console Cloud-native API Gateway. Dans le volet de navigation de gauche, cliquez sur Instance. Dans la barre de navigation supérieure, sélectionnez une région.

      2. Sur la page Instance, cliquez sur l'ID de l'instance de passerelle cible. Dans le volet de navigation de gauche, cliquez sur API, puis sur l'API cible.

      3. Dans la liste Routes, sélectionnez la route cible.

    2. Sous l'onglet Configure Policy, dans la section Inbound Processing, cliquez sur Enable Policy/Plug-in.

    3. Sur la carte WAF Policy, cliquez sur Enable Route-level WAF Protection (Recommended).

    4. Dans la boîte de dialogue Enable Route-level WAF Protection, cliquez sur OK.

    Étapes suivantes

    Une fois la protection activée, le trafic vers la route transite par le WAF intégré. Par défaut, les modules Protection Rules Engine et CC protection sont activés. Le moteur Protection Rules Engine protège contre les attaques web courantes telles que l'injection SQL, le cross-site scripting (XSS) et les téléchargements de webshell, tandis que le module CC protection atténue les attaques CC. Pour activer et configurer d'autres modules de protection, consultez la rubrique Présentation des paramètres d'atténuation de la passerelle.

    Références

    Pour activer la protection WAF au niveau de l'instance à la place, consultez la rubrique Activer Web Application Firewall.