配置業務用途
業務用途用于標識API的用途,您可以根據業務需要,創建自定義業務用途,并對策略狀態進行管理。
新增業務用途規則
登錄天翼云控制中心。
單擊頁面頂部的區域選擇框,選擇區域。
在產品服務列表頁,選擇“安全 > Web應用防火墻(原生版)”。
在左側導航欄,選擇“API安全 > 策略配置”,進入API策略配置頁面。
在“業務用途”模塊,單擊右下角的“配置”,進入業務用途配置頁面。
在業務用途配置頁面,單擊“新增策略配置”,進入新建業務用途規則頁面。
在新建業務用途規則頁面,配置業務用途規則參數,配置完成后,單擊“確定”。
業務用途規則參數說明如下:
參數 說明 業務用途 自定義業務用途的名稱,長度為2-10字符。名稱不允許重復,不允許以“默認”命名。
匹配條件 支持輸入匹配條件對特征進行匹配:
匹配字段:支持請求路徑、請求參數、請求HOST、請求方法、響應內容類型五個字段。
邏輯符:支持“正則匹配”。
最多支持5個條件,多個條件之間為或關系。
優先級 請輸入1~100的整數,數字越大,代表這條規則的優先級越高。若配置的優先級數字相同,則創建時間越晚,優先級越高。
管理業務用途規則
規則創建完成后,支持對規則狀態進行修改、編輯規則、刪除規則。
規則狀態:業務用途規則創建完成后,規則狀態默認為“已啟用”。用戶可根據需要對規則狀態進行修改。
編輯規則:單擊操作列的“編輯”,對規則進行修改。業務用途規則的所有參數均支持修改。
刪除規則:單擊操作列的“刪除”,在彈出的提示框中,單擊“確定”,刪除對應的規則。
配置生命周期
用戶可通過設置監測周期、每天訪問次數,來自定義低頻訪問API、失活API的判斷標準。使得API檢測更符合業務實際情況。
失活:在設定的監測周期內,每天的訪問次數均小于或等于設置的失活閾值的API接口,將被判定為失活API。通常用來標識該接口不活躍或者無訪問的情況。
低頻訪問:在設定的監測周期內,每天訪問次數均小于等于設置的低頻訪問閾值的API接口,將被判定為低頻訪問API。通常用來標識有一定訪問量,但不太活躍的接口,該類接口需要重點關注。
活躍:在設定的監測周期內,每天的訪問次數大于設置的低頻訪問闊值的接口。通常用來標識該接口較為活躍。
操作步驟
登錄天翼云控制中心。
單擊頁面頂部的區域選擇框,選擇區域。
在產品服務列表頁,選擇“安全 > Web應用防火墻(原生版)”。
在左側導航欄,選擇“API安全 > 策略配置”,進入API策略配置頁面。
在“生命周期”模塊,單擊右下角的“配置”,進入API生命周期監測頁面。
在API生命周期監測頁面,配置監測周期、每天訪問次數,配置完成后,單擊“確定”。
API生命周期監測參數說明如下:
參數
說明 周期監測 監測周期 請輸入7~30的數字,默認值為7天。 每天訪問次數 低頻訪問 設置低頻訪問閾值,最小值為2,默認值為10。
失活 設置失活閾值,最小值為1,默認值為1。