Cloud-native API Gateway, hem örnek düzeyinde hem de rota düzeyinde koruma sağlamak amacıyla Alibaba Cloud Web Application Firewall (WAF) 3.0 ile entegredir. Rota düzeyindeki WAF koruması, kötü amaçlı trafiği rota bazında filtreler.
Bir WAF ilkesi yapılandırma
-
WAF ilkelerini Cloud-native API Gateway konsolunda aşağıdaki yollardan biriyle yapılandırabilirsiniz:
Örnek dışında
Cloud-native API Gateway konsoluna giriş yapın. Sol gezinme bölmesinde API seçeneğine tıklayın. Üst gezinme çubuğunda bir bölge seçin.
Üst kısımdaki örnek seçim açılır listesine tıklayın ve All Instances listesinden hedef örneği seçin. Ardından hedef API'ye tıklayın. API'nin açılır listesi ayrıca bir örnek veya All instances seçmenize olanak tanır.
Routes bölümünde hedef rotayı seçin.
Örnek içinde
Cloud-native API Gateway konsoluna giriş yapın. Sol gezinme bölmesinde Instance seçeneğine tıklayın. Üst gezinme çubuğunda bir bölge seçin.
Instance sayfasında, hedef ağ geçidi örneğinin ID değerine tıklayın. Soldaki gezinme bölmesinde API seçeneğine tıklayın ve ardından hedef API'ye tıklayın.
Routes listesinde hedef rotayı seçin.
Configure Policy sekmesinde, Inbound Processing bölümünde Enable Policy/Plug-in seçeneğine tıklayın.
WAF Policy kartında Enable Route-level WAF Protection (Recommended) seçeneğine tıklayın.
Enable Route-level WAF Protection iletişim kutusunda OK seçeneğine tıklayın.
Sonraki adımlar
Korumayı etkinleştirdikten sonra rotaya gelen trafik yerleşik WAF üzerinden geçer. Varsayılan olarak Koruma Kuralları Motoru ve CC koruma modülleri etkindir. Koruma Kuralları Motoru; SQL enjeksiyonu, siteler arası komut dosyası çalıştırma (XSS) ve webshell yükleme gibi yaygın web saldırılarına karşı koruma sağlar. CC koruma modülü ise CC saldırılarını azaltır. Ek koruma modüllerini etkinleştirmek ve yapılandırmak için bkz. Ağ geçidi mitigasyon ayarlarına genel bakış.
İlgili bilgiler
Bunun yerine örnek düzeyinde WAF korumasını etkinleştirmek istiyorsanız bkz. Web Application Firewall'ı etkinleştirme.