# 应用服务 添加应用服务是API数据安全防护实现应用防护的第一步。添加完成并代理访问应用后，系统将自动梳理应用中的接口、账号以及敏感数据，并对资产进行防护与审计。 将需要审计与防护的应用资产手动添加至"应用服务"页面，实现代理访问应用资产。 例如，您需要添加一个应用，应用名为demo，应用资产的域名为example.com，应用原地址为172.xx.xx.53:8182，应用协议为https模式；API数据安全防护服务器地址为172.xx.xx.44:8441。 本章节介绍如何将该应用添加至应用资产，实现代理访问。 #### 添加代理应用 1. 使用系统管理员sysadmin账号[登录API数据安全防护系统web控制台](https://support.huaweicloud.com/usermanual-dsc/dsc_01_3108.html#dsc_01_3108)。 2. 在左侧导航栏，选择"资产中心 \> 应用服务"。 3. 单击"添加"。 4. 在"添加应用资产"对话框中，设置资产信息。 图1添加应用资产 ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002011565006.png "点击放大") 表1添加应用资产 | 参数 | 说明 | |:---|:---| | 智能填写 | 将应用服务器原始URL复制到此处，单击"识别"，可智能识别并填写各项参数。 | | 应用名称 | 自定义设置应用服务的名称。 | | 服务-访问地址 | 填写客户端用户最终访问的地址，与应用协议绑定。 - 如果填写域名（例如example.com），无需填写端口。配置后访客通过该域名代理访问应用资产。 - 如果填写域名，需要修改域名和IP的映射关系，使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 - 如果填写IP，则填写API数据安全防护的IP与代理端口，端口可配置为1\~65535范围内的空闲端口。配置后，访客通过该IP + 端口号即可代理访问应用资产。 | | 服务-协议 | - 选择API数据安全防护服务器的代理协议。 - 如果选择https，需要在证书选择下拉框中选择证书。 | | 证书选择 | 如果"应用协议"选择"https"，需要在"应用证书"下拉框中选择证书。在此之前，需要在证书管理页面上传或制作证书。具体操作请参见[证书管理](https://support.huaweicloud.com/usermanual-dsc/dsc_01_3166.html#dsc_01_3166)。 | | 访问路径 | 代理路径，客户端访问地址url的前缀。 | | 源站协议 | 选择源站协议，即应用原地址所用协议。 | | 源站地址 | 选择源站地址的类型，包括ip与域名。 - 如果源站地址为ip，则输入应用服务器原始IP地址，即服务端原本的地址（例如图中的172.16.35.53+端口号）。 - 如果源站地址为域名，则输入应用服务器原始域名。 | | DNS服务器 | 如果源站地址选择域名，则需要输入代理服务器DNS地址。 | | 服务端IP | 如果源站地址选择域名，不输入DNS地址也可以输入服务端IP。 | | 源站路径 | 源站url的前缀。 | | 负载均衡策略 | 选择代理访问的负载均衡策略，当源站地址有多个时将采用配置的负载均衡策略进行访问。 | | 启用状态 | 选择是否启用该应用代理服务。 | 5. 单击"确定"。 6. 添加完成后，访客通过配置的应用域名/IP（例如example.com）可对应用进行代理访问。 图2应用资产列表 ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002011408122.png "点击放大") #### 相关操作 在"应用服务"页面中支持进行以下应用管理操作： - 编辑应用资产：单击目标应用右侧的"编辑"，修改应用资产配置。 - 删除应用资产：单击目标应用右侧的"删除"，删除不再需要的应用资产。 - 批量删除应用资产：勾选多个应用，单击右上角的"删除"。 - 查看接口信息：单击目标应用右侧的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002021959317.png "点击放大")，在下拉框中选择接口配置，查看应用资产的接口信息。