סקירה כללית של סימוכין במדיניות

הדף הזה רלוונטי ל-Apigee ול-Apigee Hybrid.

לעיון במסמכי התיעוד של Apigee Edge

המדיניות של Apigee מרחיבה את היכולות של ממשקי ה-API שלכם כדי לשלוט בתנועה, לשפר את הביצועים, לאכוף את האבטחה ולהגדיל את התועלת של ממשקי ה-API, בלי שתצטרכו לכתוב קוד או לשנות את שירותי ה-Backend.

בנוסף, Apigee מספק מדיניות הרחבה שמאפשרת לכם להטמיע לוגיקה מותאמת אישית בצורה של גיליונות סגנון של JavaScript,‏ Python,‏ Java ו-XSLT.

קטגוריות וסוגים של מדיניות

הקטגוריה של מדיניות מציינת את התחום הפונקציונלי (לדוגמה, אבטחה או גישור) של המדיניות. המדיניות מוצגת למטה, ממוינת לפי קטגוריה.

סוג המדיניות מתייחס לאופן שבו אפשר להשתמש במדיניות ב-Apigee:

• כללי מדיניות רגילים מתאימים לפיתוח פנימי ולפתרונות API קלים. אפשר להשתמש במדיניות רגילה עם כל סוג סביבה. רשימת כללי המדיניות הסטנדרטיים מופיעה במאמר כללי מדיניות סטנדרטיים לפי קטגוריה.
• כללי מדיניות ניתנים להרחבה ומספקים יותר פונקציונליות מכללי מדיניות רגילים, כולל ניהול תעבורה, גישור ואבטחה. המדיניות שניתנת להרחבה כוללת גם מדיניות להטמעת לוגיקה מותאמת אישית בצורה של JavaScript,‏ Python,‏ Java וגיליונות סגנון של XSLT.
  
  אפשר להשתמש במדיניות ניתנת להרחבה רק עם סוגי סביבה בינוניים ומקיפים. שימוש במדיניות ניתנת להרחבה ממיר אוטומטית את ה-proxy ל-proxy ניתן להרחבה, מה שיכול להשפיע על העלויות ועל היבטים אחרים. אפשר לעיין במידע על זכויות שימוש בתשלום לפי שימוש ובמינוי 2024.
  
  רשימת כללי המדיניות שניתנים להרחבה מופיעה במאמר כללי מדיניות שניתנים להרחבה לפי קטגוריה.

משתמשים בתוכנית Pay-as-you-go יכולים להשתמש בסוגי מדיניות שונים בשרת proxy, בהתאם לסוגי הסביבות שבהן הם מתכננים לפרוס את השרת. מידע נוסף זמין במאמר בנושא Pay-as-you-go.

אם יש שתי מדיניות, אחת רגילה ואחת ניתנת להרחבה, ששתיהן מבצעות את הפונקציות שאתם צריכים, כדאי להשתמש במדיניות הרגילה.

מדיניות רגילה לפי קטגוריה

בחירת קטגוריה כללי מדיניות בנושא תוספים מדיניות בנושא בחירת רשת (Mediation) מדיניות אבטחה כללי מדיניות בנושא ניהול תנועה

אלה הקטגוריות של כללי המדיניות הרגילים:

קטגוריה	שם המדיניות	תיאור
כללי מדיניות בנושא תוספים	מדיניות AssertCondition ExternalCallout policy	מאפשרת לכם להגדיר פונקציונליות מותאמת אישית של מדיניות, כמו קריאה לשירות ואיסוף נתוני הודעות.
מדיניות בנושא בחירת רשת (Mediation)	מדיניות CORS מדיניות GraphQL מדיניות HTTPModifier מדיניות JSONtoXML OASValidation policy מדיניות PublishMessage מדיניות RaiseFault מדיניות ReadPropertySet המדיניות SOAPMessageValidation מדיניות XMLtoJSON	מאפשרת לבצע המרה, ניתוח ואימות של הודעות, וגם להציג תקלות והתראות.
מדיניות אבטחה	מדיניות AccessControl מדיניות HMAC מדיניות JWT: מדיניות DecodeJWT מדיניות VerifyJWT VerifyIAM policy	מאפשרות להחיל מדיניות שקשורה לאבטחה.
כללי מדיניות בנושא ניהול תנועה	מדיניות SpikeArrest	מאפשרות לכם לשלוט במכסות ולצמצם את ההשפעות של עליות חדות בתנועת ה-API.

מדיניות ניתנת להרחבה לפי קטגוריה

בחירת קטגוריה מדיניות בנושא AI כללי מדיניות בנושא תוספים מדיניות בנושא בחירת רשת (Mediation) מדיניות אבטחה כללי מדיניות בנושא ניהול תנועה

בהמשך מפורטות המדיניות שניתן להרחיב, לפי קטגוריה. אפשר לפרוס שרתי proxy עם מדיניות ניתנת להרחבה רק בסביבות ביניים ומקיפות. מדיניות שניתנת להרחבה מסומנת בממשק המשתמש בסמל הזה:

קטגוריה	שם המדיניות	תיאור
מדיניות בנושא AI	מדיניות LLMTokenQuota מדיניות PromptTokenLimit מדיניות SemanticCacheLookup SemanticCachePopulate policy SanitizeUserPrompt policy מדיניות SanitizeModelResponse	אפשר לכם לבצע אופטימיזציה של ביצועים של עומסי עבודה ומודלים של AI, ולשפר את האבטחה שלהם.
כללי מדיניות בנושא תוספים	המדיניות בנושא איסוף נתונים מדיניות בנושא נכסי יתרונות מרכזיים של זרימת תנועה מדיניות IntegrationCallout מדיניות JavaCallout מדיניות JavaScript מדיניות MessageLogging המדיניות בנושא PythonScript מדיניות ServiceCallout מדיניות SetIntegrationRequest מדיניות TraceCapture	מאפשרת להגדיר פונקציונליות מותאמת אישית של מדיניות, כמו קריאה לשירות, איסוף נתוני הודעות וקריאה לסקריפטים של Java,‏ JavaScript ו-Python.
מדיניות בנושא בחירת רשת (Mediation)	מדיניות AccessEntity מדיניות AssignMessage מדיניות ExtractVariables מדיניות KeyValueMapOperations MonetizationLimitsCheck policy מדיניות ParseDialogflowRequest מדיניות ParsePayload מדיניות SetDialogflowResponse מדיניות XSLTransform	מאפשרת לבצע המרה, ניתוח ואימות של הודעות, וגם להציג תקלות והתראות.
מדיניות אבטחה	מדיניות BasicAuthentication מדיניות JSONThreatProtection מדיניות JWS: מדיניות DecodeJWS מדיניות GenerateJWS VerifyJWS policy מדיניות JWT: מדיניות GenerateJWT מדיניות OAuth v2: מדיניות DeleteOAuthv2Info מדיניות GetOAuthv2Info מדיניות OAuthv2 RevokeOAuthv2 policy מדיניות SetOAuth v2 Info מדיניות RegularExpressionProtection SAMLAssertion policy מדיניות VerifyAPIKey מדיניות XMLThreatProtection	מאפשרות לכם לשלוט בגישה לממשקי ה-API באמצעות OAuth, אימות מפתחות API ותכונות אחרות להגנה מפני איומים.
כללי מדיניות בנושא ניהול תנועה	מדיניות שמירת נתונים במטמון: המדיניות InvalidateCache המדיניות של LookupCache מדיניות PopulateCache מדיניות ResponseCache מדיניות המכסות מדיניות ResetQuota	הם מאפשרים להגדיר שמירה במטמון, לשלוט במכסות, לצמצם את ההשפעות של עליות חדות בשימוש ולבצע פונקציות אחרות שקשורות לתנועת הנתונים ב-API.