Normalisasi path mengubah path permintaan HTTP menjadi bentuk standar yang lebih konsisten dan efisien. Konfigurasikan kebijakan normalisasi path untuk instans Alibaba Cloud Service Mesh (ASM) agar path permintaan HTTP dalam mesh tetap terstandarisasi dan mencegah proxy mesh menolak permintaan secara tak terduga.
Informasi latar belakang
Path permintaan HTTP sangat penting dalam cara service mesh memproses traffic. Misalnya, Anda dapat menggunakan kebijakan otorisasi untuk melindungi beban kerja di kluster Kubernetes. Jika path permintaan tidak sesuai standar, proxy mesh dapat menolak permintaan tersebut secara tak terduga, yang berpotensi menimbulkan masalah keamanan bagi layanan dalam kluster tersebut.
Kebijakan normalisasi path memastikan bahwa path permintaan HTTP dalam service mesh selalu terstandarisasi. Proxy mesh menormalisasi path permintaan dengan cara berbeda tergantung pada kebijakan yang diterapkan, sehingga kebijakan yang Anda pilih menentukan bentuk akhir path permintaan yang diterima oleh beban kerja Anda.
Kebijakan normalisasi path
Tabel berikut menjelaskan kebijakan normalisasi path yang didukung oleh ASM:
| Path normalization policy | Description |
| NONE | Tidak dilakukan normalisasi path. |
| BASE | Menormalisasi path sesuai standar RFC 3986. Misalnya, /a/../b dinormalisasi menjadi /b. |
| MERGE_SLASHES | Membangun di atas kebijakan BASE dan menggabungkan slash yang berdekatan. Misalnya, /a//b dinormalisasi menjadi /a/b. |
| DECODE_AND_MERGE_SLASHES | Membangun di atas kebijakan MERGE_SLASHES. Karakter slash yang dikodekan persen dalam path terlebih dahulu didekode, lalu slash yang berdekatan digabungkan. %2F didekode menjadi /, dan %5C didekode menjadi \. Misalnya, /a%2F/b dinormalisasi menjadi /a/b. |
Konfigurasikan kebijakan normalisasi path
-
Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih .
-
Pada halaman Mesh Management, klik nama instans ASM yang ingin Anda konfigurasi. Pada halaman Base Information, temukan Path Normalization Policy di bawah Config Info, lalu klik Edit di sebelah kanan.
-
Pada kotak dialog yang muncul, pilih salah satu kebijakan normalisasi path, lalu klik OK untuk menyimpan pengaturan.