Citrix应用程序交付管理服务

API网关

API网关充当向API终端节点发出的所有请求的入口点。此外,还可确保安全可靠地访问系统中的所有API终端节点和微服务。

API网关在API客户端/应用程序和后端API服务之间代理所有请求和响应。,它可以帮助您配置管理和保护API终端节点。您还可以通过以下方式之一创建和管理API定义:

  • 上传 昂首阔步的美洲国家组织规范文件
  • 创建自己的 美国石油学会定义

有关详细信息,请参阅创建或上传 美国石油学会定义

下图描述了API网关如何接收客户端请求并从后端API服务发送响应:

美国石油学会网关架构

注意:

在 Citrix应用程序交付管理中,此功能适用于拥有高级或高级许可证的用户。

API网关的好处

API网关为您提供以下好处:

  • 保护API终端节点: API网关添加了安全层,它可以保护您的API终端节点和后端API服务器免受攻击,例如:

    • 缓冲区溢出
    • SQL注入
    • 跨站点脚本
    • 拒绝服务(Dos)
  • 监控并提高API性能: API网关提供SSL卸载,身份验证,授权,速率限制等服务。这些服务提高了API性能及其可用性。

    美国石油学会分析为您提供 美国石油学会性能指标和 美国石油学会终端节点所面临的威胁的可见性。有关详细信息,请参阅查看API分析

  • 管理 美国石油学会流量: API网关抽象出后端API基础设施的复杂性。

  • 现 美国石油学会终端节点: API网关会发现组织中的API终端节点并添加到API发现页面。

管理 美国石油学会网关

作为管理员,您可以创建API定义并在Citrix ADM的API网关(ADC)上部署API实例。有关详细信息,请参阅:

在API网关中,您可以应用安全策略。要了解如何创建API策略,请参阅将策略添加到 美国石油学会部署

授予 美国石油学会网关配置和管理权限

作为管理员,您可以创建访问策略来向用户授予 美国石油学会网关配置和管理权限。用户权限可以是查看、添加、编辑和删除。执行以下操作以授予权限:

  1. 导航到帐户 > 用户管理 > 访问策略

  2. 单击添加

  3. 创建访问策略中,指定策略名称和描述。

  4. 权限字段中,展开应用程序,然后展开API网关

  5. 选择所需的API网关页面。然后,选择要授予的权限。

授予 美国石油学会网关管理权限

重要

信息:确保授予使用 美国石油学会网关所必需的功能的权限。例如,如果您授予用户访问 “部署”页面的权限,则以下功能还需要用户访问权限:

  • 样本
  • IPAM
  • 负载平衡(在网络功能下)
  • 内容切换(在网络功能下)
  • 设备 美国石油学会代理(在美国石油学会下)

有关访问策略的更多信息,请参阅在 行政上配置访问策略

API网关