检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的ROMA Connect自定义策略样例。 ROMA Connect自定义策略样例
API绑定流控策略 绑定流控策略 解除API与流控策略的绑定关系 查看流控策略绑定的API列表 查看流控策略未绑定的API列表 查看API绑定的流控策略列表 批量解绑流控策略 父主题: 服务集成API
配置API的插件策略 配置跨域资源共享策略 配置HTTP响应头管理策略 配置流量控制2.0策略 配置Kafka日志推送策略 配置断路器策略 配置第三方认证策略 配置响应缓存策略 父主题: 服务集成指导
配置API的控制策略 配置API的流量控制 配置API的访问控制 配置API的凭据配额控制 配置API的凭据访问控制 父主题: 服务集成指导
完成后单击“确定”。 修改负载通道的服务器信息。 在实例控制台的“服务集成 APIC > API策略”页面,选择“负载通道”页签。 单击负载通道右侧的“编辑”。 在编辑负载通道页面,修改通道内服务器配置。 对于“服务器添加方式”为“选择云服务器”的负载通道,单击“添加云服务器”,添加负载通道内的服务器。
Index Lifecycle Policies”。 在页面中单击“Create policy”,创建生命周期策略。 在创建策略页面配置策略相关信息。 Policy name:自定义策略名称。 在“Hot phase”处单击“Advanced Setting”,在右侧选择“”,并关闭“Use
完成后单击“确定”,创建访问控制策略。 访问控制策略创建后,您还需要为API绑定访问控制策略,才能使流控策略对API生效。 为API绑定访问控制策略 在“策略管理”页签右上角的过滤条件中选择“访问控制”。 在页面中单击策略的名称,进入策略详情页面。 在“关联API”下选择要绑
”配合使用。 描述 填写凭据配额策略的描述信息。 单击“确定”,创建凭据配额策略。 凭据配额策略创建后,您还需要为凭据绑定配额策略,才能使客户端配额策略对API生效。 为凭据绑定配额策略 在“凭据配额策略”页签下单击凭据配额策略的名称,进入凭据策略详情页面。 在绑定凭据列表下单击“绑定凭据”。
的值。 描述 填写流控策略的描述信息。 单击“确定”,创建流控策略。 流控策略创建后,您还需要为API绑定流控策略,才能使流控策略对API生效。 为API绑定流控策略 在“策略管理”页签右上角的过滤条件中选择“流量控制”。 在页面中单击策略的名称,进入策略详情页面。 在“绑定的A
配置API的凭据访问控制 凭据访问控制可控制访问API的凭据IP地址,保护后端服务。您可以为凭据设置访问控制策略,允许/禁止某个IP地址的凭据访问API。 操作步骤 登录ROMA Connect控制台,在“实例”页面单击实例上的“查看控制台”,进入实例控制台。 在左侧的导航栏选择“服务集成
仅提供策略后端特有参数的说明。 表10 策略后端配置 参数 说明 后端策略名称 填写策略后端的名称,用于识别不同的策略后端。 生效方式 选择策略后端的生效方式。 满足任一条件:只要满足策略条件中的任意一项,API请求就会被转发到该策略后端。 满足全部条件:只有满足所有的策略条件,API请求才会被转发到该策略后端。
配置级联实例间的负载通道 配置中台实例到各子公司实例的负载通道,当中台实例调用子公司实例的API作为后端服务时,可使用专属的认证通道,避免了认证冲突问题。 在中台实例控制台左侧的导航栏选择“服务集成 APIC > API策略”,在“负载通道”页签中单击“创建负载通道”。 在新建负载通道页面配置负载通道基本信息。
在级联实例创建到被级联实例的负载通道。 在级联实例控制台左侧的导航栏选择“服务集成 APIC > API策略”,在“负载通道”页签下单击“创建负载通道”。 在新建负载通道页面配置负载通道基本信息。 表3 基本信息配置 参数 配置说明 通道名称 填写负载通道的名称,根据规划自定义。
APIC如何对流量进行控制? 您可以通过流控策略控制单位时间内API被访问的次数,保护后端服务,详情请参考流量控制。 默认的流控策略是单个API的访问不超过6000次/秒,如果您未创建流控策略,APIC会执行默认流控策略。您可以在ROMA Connect实例控制台“实例信息”页面
在级联实例创建到被级联实例的负载通道。 在级联实例控制台左侧的导航栏选择“服务集成 APIC > API管理”,在“负载通道”页签中单击“创建负载通道”。 在新建负载通道页面配置负载通道相关信息。 配置负载通道配置。 表3 负载通道配置 参数 配置说明 通道名称 填写负载通道的名称,根据规
APIC是否支持多后端节点方案? 通过负载通道支持多后端节点。一个负载通道中可以添加多个弹性云服务器。 父主题: 服务集成
功能介绍 流控策略可以限制一段时间内可以访问API的最大次数,也可以限制一段时间内单个租户和单个APP可以访问API的最大次数。 如果想要对某个特定的APP进行特殊设置,例如设置所有APP每分钟的访问次数为500次,但想设置APP1每分钟的访问次数为800次,可以通过在流控策略中设置特殊APP来实现该功能。
/aa%2Faa 策略后端 策略条件为请求入参的Path - - /aa/aa /aa%2Faa 第三方认证策略 API绑定第三方认证策略后,传递到第三方的Path - - /aa/aa /aa%2Faa kafka日志推送策略 API绑定kafka日志推送策略后,使用的请求Path
填写系统参数的描述信息。 (可选)添加策略后端。您可以根据需要为API添加多个策略后端,通过设置不同的策略条件,API请求被转发到不同的后端服务中。 单击“添加策略后端”,为API添加一个策略后端。 配置策略后端的相关信息。 表6 策略后端配置 参数 配置说明 后端策略名称 填写策略后端的名称,用于识别不同的策略后端。
创建访问控制策略 Acl createAcl 删除访问控制策略 Acl deleteAcl 批量删除访问控制策略 Acl batchDeleteAcl 修改访问控制策略 Acl updateAcl 添加访问控制策略的值 Acl addAclValue 删除访问控制策略的值 Acl