检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的ROMA Connect自定义策略样例。 ROMA Connect自定义策略样例
API绑定流控策略 绑定流控策略 解除API与流控策略的绑定关系 查看流控策略绑定的API列表 查看流控策略未绑定的API列表 查看API绑定的流控策略列表 批量解绑流控策略 父主题: 服务集成API
配置API的插件策略 配置跨域资源共享策略 配置HTTP响应头管理策略 配置流量控制2.0策略 配置Kafka日志推送策略 配置断路器策略 配置第三方认证策略 配置响应缓存策略 父主题: 服务集成指导
配置API的控制策略 配置API的流量控制 配置API的访问控制 配置API的凭据配额控制 配置API的凭据访问控制 父主题: 服务集成指导
完成后单击“确定”。 修改负载通道的服务器信息。 在实例控制台的“服务集成 APIC > API策略”页面,选择“负载通道”页签。 单击负载通道右侧的“编辑”。 在编辑负载通道页面,修改通道内服务器配置。 对于“服务器添加方式”为“选择云服务器”的负载通道,单击“添加云服务器”,添加负载通道内的服务器。
Index Lifecycle Policies”。 在页面中单击“Create policy”,创建生命周期策略。 在创建策略页面配置策略相关信息。 Policy name:自定义策略名称。 在“Hot phase”处单击“Advanced Setting”,在右侧选择“”,并关闭“Use
完成后单击“确定”,创建访问控制策略。 访问控制策略创建后,您还需要为API绑定访问控制策略,才能使流控策略对API生效。 为API绑定访问控制策略 在“策略管理”页签右上角的过滤条件中选择“访问控制”。 在页面中单击策略的名称,进入策略详情页面。 在“关联API”下选择要绑
”配合使用。 描述 填写凭据配额策略的描述信息。 单击“确定”,创建凭据配额策略。 凭据配额策略创建后,您还需要为凭据绑定配额策略,才能使客户端配额策略对API生效。 为凭据绑定配额策略 在“凭据配额策略”页签下单击凭据配额策略的名称,进入凭据策略详情页面。 在绑定凭据列表下单击“绑定凭据”。
的值。 描述 填写流控策略的描述信息。 单击“确定”,创建流控策略。 流控策略创建后,您还需要为API绑定流控策略,才能使流控策略对API生效。 为API绑定流控策略 在“策略管理”页签右上角的过滤条件中选择“流量控制”。 在页面中单击策略的名称,进入策略详情页面。 在“绑定的A
仅提供策略后端特有参数的说明。 表10 策略后端配置 参数 说明 后端策略名称 填写策略后端的名称,用于识别不同的策略后端。 生效方式 选择策略后端的生效方式。 满足任一条件:只要满足策略条件中的任意一项,API请求就会被转发到该策略后端。 满足全部条件:只有满足所有的策略条件,API请求才会被转发到该策略后端。
配置API的凭据访问控制 凭据访问控制可控制访问API的凭据IP地址,保护后端服务。您可以为凭据设置访问控制策略,允许/禁止某个IP地址的凭据访问API。 操作步骤 登录ROMA Connect控制台,在“实例”页面单击实例上的“查看控制台”,进入实例控制台。 在左侧的导航栏选择“服务集成
配置级联实例间的负载通道 配置中台实例到各子公司实例的负载通道,当中台实例调用子公司实例的API作为后端服务时,可使用专属的认证通道,避免了认证冲突问题。 在中台实例控制台左侧的导航栏选择“服务集成 APIC > API策略”,在“负载通道”页签中单击“创建负载通道”。 在新建负载通道页面配置负载通道基本信息。
在级联实例创建到被级联实例的负载通道。 在级联实例控制台左侧的导航栏选择“服务集成 APIC > API策略”,在“负载通道”页签下单击“创建负载通道”。 在新建负载通道页面配置负载通道基本信息。 表3 基本信息配置 参数 配置说明 通道名称 填写负载通道的名称,根据规划自定义。
在级联实例创建到被级联实例的负载通道。 在级联实例控制台左侧的导航栏选择“服务集成 APIC > API管理”,在“负载通道”页签中单击“创建负载通道”。 在新建负载通道页面配置负载通道相关信息。 配置负载通道配置。 表3 负载通道配置 参数 配置说明 通道名称 填写负载通道的名称,根据规
APIC如何对流量进行控制? 您可以通过流控策略控制单位时间内API被访问的次数,保护后端服务,详情请参考流量控制。 默认的流控策略是单个API的访问不超过6000次/秒,如果您未创建流控策略,APIC会执行默认流控策略。您可以在ROMA Connect实例控制台“实例信息”页面
APIC是否支持多后端节点方案? 通过负载通道支持多后端节点。一个负载通道中可以添加多个弹性云服务器。 父主题: 服务集成
功能介绍 流控策略可以限制一段时间内可以访问API的最大次数,也可以限制一段时间内单个租户和单个APP可以访问API的最大次数。 如果想要对某个特定的APP进行特殊设置,例如设置所有APP每分钟的访问次数为500次,但想设置APP1每分钟的访问次数为800次,可以通过在流控策略中设置特殊APP来实现该功能。
/aa%2Faa 策略后端 策略条件为请求入参的Path - - /aa/aa /aa%2Faa 第三方认证策略 API绑定第三方认证策略后,传递到第三方的Path - - /aa/aa /aa%2Faa kafka日志推送策略 API绑定kafka日志推送策略后,使用的请求Path
填写系统参数的描述信息。 (可选)添加策略后端。您可以根据需要为API添加多个策略后端,通过设置不同的策略条件,API请求被转发到不同的后端服务中。 单击“添加策略后端”,为API添加一个策略后端。 配置策略后端的相关信息。 表6 策略后端配置 参数 配置说明 后端策略名称 填写策略后端的名称,用于识别不同的策略后端。
创建访问控制策略 Acl createAcl 删除访问控制策略 Acl deleteAcl 批量删除访问控制策略 Acl batchDeleteAcl 修改访问控制策略 Acl updateAcl 添加访问控制策略的值 Acl addAclValue 删除访问控制策略的值 Acl