Este tópico descreve como defina listas de bloqueios e de permissões de IP do gateway, configure a autenticação de consumidor e gerencie a autenticação no nível da instância em um API Gateway Cloud-Native. Esses recursos fortalecem as políticas de segurança, garantem a proteção das APIs e asseguram um controle de acesso eficaz.
Defina listas de bloqueios e de permissões de IP do gateway
Configure listas de bloqueios e de permissões para negar ou permitir solicitações de acesso de endereços IP específicos. O API Gateway Cloud-Native permite configure essas listas nos níveis global, de nome de domínio e de roteamento para possibilitar um controle de acesso refinado. Essa abordagem garante um gerenciamento de acesso mais flexível e seguro. Para obter mais informações, consulte Set gateway IP blacklists and whitelists.
Autenticação de consumidor
O API Gateway Cloud-Native oferece autenticação nos níveis global, de roteamento e de consumidor para controlar o acesso às APIs, assegurar a proteção e administrar políticas. Para saber mais sobre como configure a autenticação de consumidor, consulte Configure consumer authentication.
Autenticação e autorização globais
Gerencie a autenticação no nível da instância com o API Gateway Cloud-Native, que suporta JSON Web Token (JWT), OpenID Connect (OIDC) e métodos de autenticação personalizados. Para obter mais informações, consulte Global authentication.