Les passerelles cloud-native prennent en charge la protection WAF au niveau des routes et diverses politiques de routage, notamment la limitation du débit, la réécriture, la définition d'en-têtes, le CORS, la réplication du trafic, les délais d'attente et les nouvelles tentatives. Ces fonctionnalités vous permettent de protéger et d'optimiser vos services.
Activez la protection WAF au niveau des routes
Les passerelles cloud-native s'intègrent profondément à Alibaba Cloud WAF 3.0. Contrairement aux solutions WAF traditionnelles, cette intégration permet aux requêtes d'atteindre directement les passerelles API sans traverser une couche WAF distincte, ce qui améliore les performances globales sans compromettre la sécurité. Pour plus d'informations, consultez la rubrique Activer la protection WAF au niveau des routes.
Configurez des politiques
|**Politique**
|
**Description**
| | --- | --- | |
[Politique de limitation du débit](t2633140.xdita#)
|
Les politiques de limitation du débit au niveau des routes empêchent la saturation des services backend par un excès de requêtes et aident à éviter les pannes en cascade. Vous pouvez définir des seuils précis pour limiter le nombre de requêtes sur une route durant une période donnée, garantissant ainsi la disponibilité du backend.
| |
[Politique de réécriture](t2635931.xdita#)
|
Une politique de réécriture vous permet de modifier les chemins et les noms d'hôte dans les requêtes avant leur transfert vers les services backend. Cela vous offre un contrôle précis sur le routage des requêtes afin de répondre à des exigences métier et architecturales spécifiques.
| |
[Politique de définition d'en-têtes](t2636317.xdita#)
|
Une politique de définition d'en-têtes vous permet de modifier les en-têtes des requêtes avant qu'elles n'atteignent les services backend, ou ceux des réponses avant qu'elles ne soient renvoyées aux clients.
| |
[Politique CORS](t2636847.xdita#)
|
Le CORS est un mécanisme de sécurité permettant aux serveurs web d'effectuer un contrôle d'accès cross-origin pour un transfert de données sécurisé. Les passerelles cloud-native prennent en charge les politiques CORS au niveau des routes, vous permettant de spécifier quels noms de domaine et méthodes de requête peuvent accéder à vos ressources.
| |
[Politique d'authentification](t2664805.xdita#)
|
Les passerelles cloud-native prennent en charge l'authentification au niveau des routes. Pour savoir comment configurer l'authentification des consommateurs, consultez la rubrique [Configurer l'authentification des consommateurs](t2475275.xdita#).
| |
[Politique de réplication du trafic](t2636875.xdita#)
|
Une politique de réplication du trafic copie le trafic en direct d'une route vers une application spécifiée. Cette fonctionnalité prend en charge les tests de simulation et le diagnostic des pannes, vous aidant ainsi à évaluer les performances des applications et à résoudre les problèmes efficacement.
| |
[Politique de délai d'attente](t2636898.xdita#)
|
Les politiques de délai d'attente au niveau des routes définissent la durée pendant laquelle la passerelle attend une réponse du backend. Si aucune réponse n'est reçue dans le délai spécifié, la passerelle renvoie au client un code d'état HTTP 504 (Gateway Timeout).
| |
[Politique de nouvelle tentative](t2636916.xdita#)
|
Les politiques de nouvelle tentative au niveau des routes permettent aux passerelles cloud-native de retenter automatiquement les requêtes ayant échoué. Vous pouvez spécifier des conditions de nouvelle tentative, telles que des échecs de connexion, l'indisponibilité des services backend ou des codes d'état HTTP spécifiques.
|