סקירה כללית של סימוכין במדיניות

הדף הזה רלוונטי ל-Apigee ול-Apigee Hybrid.

לעיון במסמכי התיעוד של Apigee Edge

המדיניות של Apigee מרחיבה את היכולות של ממשקי ה-API שלכם כדי לשלוט בתנועה, לשפר את הביצועים, לאכוף את האבטחה ולהגדיל את התועלת של ממשקי ה-API, בלי שתצטרכו לכתוב קוד או לשנות את שירותי ה-Backend.

בנוסף, Apigee מספק מדיניות הרחבה שמאפשרת לכם להטמיע לוגיקה מותאמת אישית בצורה של גיליונות סגנון של JavaScript,‏ Python,‏ Java ו-XSLT.

קטגוריות וסוגים של מדיניות

הקטגוריה של מדיניות מציינת את התחום הפונקציונלי (לדוגמה, אבטחה או גישור) של המדיניות. המדיניות מוצגת למטה, ממוינת לפי קטגוריה.

סוג המדיניות מתייחס לאופן שבו אפשר להשתמש במדיניות ב-Apigee:

• מדיניות רגילה מתאימה לפיתוח פנימי ולפתרונות API קלים. אפשר להשתמש במדיניות רגילה עם כל סוג סביבה. כדי לראות את רשימת המדיניות הרגילה, אפשר לעיין במאמר מדיניות רגילה לפי קטגוריה.
• מדיניות ניתנת להרחבה מספקת יותר פונקציונליות ממדיניות רגילה, כולל ניהול תנועה, גישור ואבטחה. מדיניות ניתנת להרחבה כוללת גם מדיניות להטמעת לוגיקה מותאמת אישית בצורה של גיליונות סגנון של JavaScript,‏ Python,‏ Java ו-XSLT.
  
  אפשר להשתמש במדיניות ניתנת להרחבה רק עם סוגי סביבה בינוניים ומקיפים. שימוש במדיניות ניתנת להרחבה ממיר אוטומטית את ה-proxy לproxy ניתן להרחבה, מה שיכול להשפיע על העלויות ועל היבטים אחרים. מידע נוסף זמין במאמרים בנושא זכויות שימוש בתשלום לפי שימוש ומינוי 2024.
  
  כדי לראות את רשימת המדיניות הניתנת להרחבה, אפשר לעיין במאמר בנושא מדיניות ניתנת להרחבה לפי קטגוריה.

משתמשים בPay-as-you-go יכולים להשתמש בסוגי מדיניות שונים בפרוקסי, בהתאם לסוגי הסביבות שבהן הם מתכננים לפרוס את הפרוקסי. מידע נוסף זמין במאמר בנושא Pay-as-you-go.

אם יש שתי מדיניות, אחת רגילה ואחת ניתנת להרחבה, ששתיהן מבצעות את הפונקציות שאתם צריכים, כדאי להשתמש במדיניות הרגילה.

מדיניות רגילה לפי קטגוריה

בחירת קטגוריה כללי מדיניות בנושא תוספים מדיניות בנושא בחירת רשת (Mediation) מדיניות אבטחה כללי מדיניות לניהול תנועה

אלה הקטגוריות של כללי המדיניות הרגילים:

קטגוריה	שם המדיניות	תיאור
כללי מדיניות בנושא תוספים	המדיניות בנושא AssertCondition ExternalCallout policy	מאפשרת לכם להגדיר פונקציונליות מותאמת אישית של מדיניות, כמו קריאה לשירות ואיסוף נתוני הודעות.
מדיניות בנושא בחירת רשת (Mediation)	מדיניות CORS מדיניות GraphQL מדיניות HTTPModifier מדיניות JSONtoXML OASValidation policy מדיניות PublishMessage מדיניות RaiseFault מדיניות ReadPropertySet מדיניות SOAPMessageValidation מדיניות XMLtoJSON	מאפשרת לבצע המרה, ניתוח ואימות של הודעות, וגם להציג תקלות והתראות.
מדיניות אבטחה	מדיניות AccessControl מדיניות HMAC כללי מדיניות של JWT: מדיניות DecodeJWT מדיניות VerifyJWT VerifyIAM policy	מאפשרות להחיל מדיניות שקשורה לאבטחה.
כללי מדיניות לניהול תנועה	SpikeArrest policy	מאפשרות לכם לשלוט במכסות ולצמצם את ההשפעות של עליות חדות בתנועת ה-API.

מדיניות ניתנת להרחבה לפי קטגוריה

בחירת קטגוריה מדיניות בנושא AI כללי מדיניות בנושא תוספים מדיניות בנושא בחירת רשת (Mediation) מדיניות אבטחה כללי מדיניות לניהול תנועה

בהמשך מפורטות המדיניות שניתן להרחיב, לפי קטגוריה. אפשר לפרוס שרתי proxy עם מדיניות ניתנת להרחבה רק בסביבות ביניים ובסביבות מקיפות. מדיניות שניתנת להרחבה מסומנת בממשק המשתמש בסמל הזה:

קטגוריה	שם המדיניות	תיאור
מדיניות בנושא AI	מדיניות LLMTokenQuota מדיניות PromptTokenLimit מדיניות SemanticCacheLookup SemanticCachePopulate policy המדיניות SanitizeUserPrompt מדיניות SanitizeModelResponse	אפשר לכם לבצע אופטימיזציה של ביצועים של עומסי עבודה ומודלים של AI, ולשפר את האבטחה שלהם.
כללי מדיניות בנושא תוספים	המדיניות בנושא איסוף נתונים מדיניות בנושא נכסי יתרונות מרכזיים של זרימת תנועה מדיניות IntegrationCallout מדיניות JavaCallout מדיניות JavaScript מדיניות MessageLogging המדיניות בנושא PythonScript מדיניות ServiceCallout SetIntegrationRequest policy מדיניות TraceCapture	מאפשרת להגדיר פונקציונליות מותאמת אישית של מדיניות, כמו קריאה לשירות, איסוף נתוני הודעות וקריאה לסקריפטים של Java,‏ JavaScript ו-Python.
מדיניות בנושא בחירת רשת (Mediation)	מדיניות AccessEntity מדיניות AssignMessage מדיניות ExtractVariables מדיניות KeyValueMapOperations MonetizationLimitsCheck policy ParseDialogflowRequest policy מדיניות SetDialogflowResponse מדיניות XSLTransform	מאפשרת לבצע המרה, ניתוח ואימות של הודעות, וגם להציג תקלות והתראות.
מדיניות אבטחה	מדיניות BasicAuthentication מדיניות JSONThreatProtection מדיניות JWS: מדיניות DecodeJWS מדיניות GenerateJWS VerifyJWS policy כללי מדיניות של JWT: מדיניות GenerateJWT מדיניות OAuth v2: מדיניות DeleteOAuthv2Info מדיניות GetOAuthv2Info מדיניות OAuthv2 RevokeOAuthv2 policy SetOAuth v2 Info policy מדיניות RegularExpressionProtection SAMLAssertion policy מדיניות VerifyAPIKey מדיניות XMLThreatProtection	מאפשרת לכם לשלוט בגישה לממשקי ה-API באמצעות OAuth, אימות מפתחות API ותכונות אחרות להגנה מפני איומים.
כללי מדיניות לניהול תנועה	מדיניות שמירת נתונים במטמון: המדיניות InvalidateCache מדיניות LookupCache מדיניות PopulateCache מדיניות ResponseCache מדיניות המכסות מדיניות ResetQuota	מאפשרות לכם להגדיר שמירה במטמון, לשלוט במכסות, לצמצם את ההשפעות של עליות חדות ולבצע פונקציות אחרות שקשורות לתנועת הנתונים של ה-API.