配置API的凭据配额控制
凭据配额可限制单位时间内凭据调用API的总次数,保护后端服务。您可以创建凭据配额策略,对绑定策略的凭据进行调用次数限制。
凭据配额策略和凭据本身是相互独立的,只有将凭据绑定凭据配额策略后,凭据配额策略才对凭据生效。
约束与限制
- 同一个凭据只能绑定一个凭据配额策略,一个凭据配额策略可以绑定多个凭据。
- 仅具有Tenant Administrator权限的用户才可查看和配置凭据配额策略。
创建凭据配额策略
- 登录ROMA Connect控制台,在“实例”页面单击实例上的“查看控制台”,进入实例控制台。
- 在左侧的导航栏选择“服务集成 APIC > 凭据管理”,在“凭据配额策略”页签下单击“创建凭据配额策略”。
- 在创建凭据配额策略弹窗中配置策略信息。
表1 凭据配额策略配置 参数
说明
策略名称
填写凭据配额策略的名称,根据规划自定义。建议您按照一定的命名规则填写策略名称,方便您快速识别和查找。
首次生效时间点
设置配额策略的生效起始时间点。例如,时长为1小时,首次生效时间点为2020/08/08 05:05:00,则表示客户端配额策略从2020/08/08 05:05:00开始生效,每个小时的05分开始到下一个小时的05分之间为一个单位时间,即05:05:00-06:05:00为一个单位时间,以此类推。
时长
填写配额限制的时长,单位可选择“秒”、“分钟”、“小时”和“天”。需与“API访问限制”配合使用,表示单位时间内凭据可调用API的总次数上限。
API访问限制
填写凭据可调用API的次数上限,与“时长”配合使用。
描述
填写凭据配额策略的描述信息。
- 单击“确定”,创建凭据配额策略。
凭据配额策略创建后,您还需要为凭据绑定配额策略,才能使客户端配额策略对API生效。