Os gateways nativos da nuvem oferecem proteção WAF no nível de rota e diversas políticas de roteamento, incluindo limitação de taxa, reescrita, definição de cabeçalhos, CORS, replicação de tráfego, timeout e nova tentativa, para proteger e otimizar seus serviços.
Ative proteção WAF no nível de rota
Os gateways nativos da nuvem possuem integração profunda com o WAF 3.0 da Alibaba Cloud. Diferentemente do WAF tradicional, essa integração permite que as solicitações cheguem diretamente aos gateways de API sem passar por uma camada separada de WAF, o que melhora o desempenho geral sem comprometer a segurança. Para obter mais informações, consulte Ative proteção WAF no nível de rota.
Configure políticas
|
Política |
Descrição |
|
As políticas de limitação no nível de rota evitam que os serviços de backend sejam sobrecarregados por um volume excessivo de solicitações e ajudam a prevenir falhas em cascata. Defina limiares granulares para limitar o número de solicitações em uma rota durante um período especificado, garantindo a disponibilidade do backend. |
|
|
Permite modifique caminhos e nomes de host nas solicitações antes do encaminhamento para os serviços de backend. Esse recurso oferece controle preciso sobre o roteamento de solicitações para atender a requisitos específicos de negócios e arquitetura. |
|
|
Possibilita a alteração de cabeçalhos nas solicitações antes que elas cheguem aos serviços de backend ou nas respostas antes do retorno aos clientes. |
|
|
O CORS é um mecanismo de segurança que permite aos servidores web realizar controle de acesso de origem cruzada para transferência segura de dados. Os gateways nativos da nuvem suportam políticas de CORS no nível de rota, permitindo que você especifique quais nomes de domínio e métodos de solicitação podem acessar seus recursos. |
|
|
Os gateways nativos da nuvem oferecem autenticação no nível de rota. Para mais detalhes sobre como configure a autenticação de consumidor, consulte Configure autenticação de consumidor. |
|
|
Copia o tráfego em tempo real de uma rota para um aplicativo especificado. Ideal para testes de simulação e diagnóstico de falhas, auxiliando na avaliação do desempenho do aplicativo e na resolução eficiente de problemas. |
|
|
Define quanto tempo o gateway aguarda por uma resposta do backend. Caso nenhuma resposta seja recebida dentro do período especificado, o gateway retorna ao cliente o código de status HTTP 504 (Gateway Timeout). |
|
|
Ative os gateways nativos da nuvem a repetir automaticamente solicitações com falha. Especifique condições para novas tentativas, como falhas de conexão, indisponibilidade de serviços de backend ou códigos de status HTTP específicos. |