API Gateway cloud-native propose une protection WAF au niveau des routes ainsi que des politiques de routage, notamment la limitation du débit, la réécriture, la définition d'en-têtes, le CORS, la réplication du trafic, les délais d'attente et les nouvelles tentatives. Ces fonctionnalités vous aident à protéger et à optimiser vos services.
Politiques de routage
|
Politique |
Description |
|
API Gateway cloud-native s'intègre à Alibaba Cloud WAF 3.0. Contrairement aux solutions WAF traditionnelles, cette intégration permet aux requêtes d'atteindre directement la passerelle sans transiter par le WAF, ce qui améliore considérablement les performances globales du système sans compromettre la sécurité. |
|
|
Les politiques de limitation du débit au niveau des routes empêchent les services backend d'être submergés par un excès de requêtes et contribuent à éviter les pannes en cascade. En cas de fort volume de requêtes simultanées, la limitation bloque les requêtes excédentaires afin de maintenir la disponibilité du backend. Des politiques granulaires garantissent que le nombre de requêtes sur une route ne dépasse pas un seuil spécifié sur une période donnée. |
|
|
Une politique de réécriture modifie les chemins d'accès et les noms d'hôte des requêtes avant leur transfert vers les services backend, assurant ainsi que les requêtes atteignent le service ou l'endpoint prévu. |
|
|
Une politique de définition d'en-têtes modifie les en-têtes des requêtes ou des réponses avant le transfert des requêtes vers les services backend ou avant le renvoi des réponses aux clients. |
|
|
Le CORS permet un contrôle d'accès inter-origines pour un transfert sécurisé des données. Vous pouvez configurer des politiques CORS au niveau des routes pour autoriser l'accès aux ressources depuis des domaines spécifiques en utilisant des méthodes de requête précises. |
|
|
Une politique de réplication du trafic copie le trafic des applications en ligne vers une application désignée à des fins de tests de simulation et de diagnostic des pannes, vous aidant ainsi à évaluer les performances des applications et à résoudre les problèmes efficacement. |
|
|
Une politique de délai d'attente au niveau des routes spécifie le temps maximal qu'une instance de passerelle attend pour recevoir une réponse du service backend. Si aucune réponse n'est reçue dans ce délai, la passerelle renvoie au client le code d'état HTTP 504 (Gateway Timeout). |
|
|
Les politiques de nouvelle tentative au niveau des routes permettent des retries automatiques pour les requêtes ayant échoué. Vous pouvez spécifier des conditions de retry, telles que des échecs de connexion, des services backend indisponibles ou des réponses avec un code d'état HTTP spécifique. |