← Případy užití / use-cases

API a mikroslužby

Vytvářejte, zabezpečujte a spravujte rozhraní API (Application Programming Interface) pomocí rate limitingu, autentizace a observability. Cloudflare Workers globálně nasazuje handlery API s automatickým škálováním. API Shield ověřuje požadavky proti vaší specifikaci OpenAPI. Rate Limiting brání zneužití. mTLS autentizuje komunikaci mezi jednotlivými službami. Cloudflare Tunnel a Access zabezpečují interní mikroslužby. Logpush a Workers Analytics Engine zajišťují monitoring.

• Nasazujte API na edge
• Chraňte svá API
• Připojení interních síťových služeb
• Sledování vašich API

Chraňte svá API pomocí vrstvené ochrany:

• API Shield ověřuje požadavky podle vašeho schématu OpenAPI
• Bezpečnostní pravidla spravované sady pravidel blokují SQL injection, XSS a zranitelnosti z OWASP Top 10
• Rate Limiting brání zneužití a útokům Distributed Denial of Service (DDoS)
• mTLS (mutual TLS) ověřuje known clients pomocí certifikátů

Vytvářejte API, která běží celá na Cloudflare:

• Workers zajišťuje směrování požadavků a obchodní logiku
• D1 nebo KV ukládá data aplikace
• Queues zajišťuje asynchronní zpracování a webhooky

Připojení a zabezpečení interních služeb:

• Cloudflare Tunnel zpřístupňuje služby bez veřejných IP adres
• Access vynucuje zásady založené na identitě mezi službami
• Workers funguje jako brána API pro externí konzumenty

• A účet Cloudflare ↗.
• Node.js ↗ (verze 16.17.0 nebo novější) nainstalovaná na vašem počítači.
• Wrangler nainstalovaný.

• A účet Cloudflare ↗.
• Doména přidáno do Cloudflare se záznamy DNS směrovanými přes Cloudflare. To je nutné pro API Shield, omezování rychlosti a zabezpečení aplikací.
• Zabezpečení interních služeb pomocí Cloudflare Tunnel a Access popisuje Organizace Cloudflare One vytvořené v dashboardu Cloudflare.