← Варианты использования / use-cases

API и микросервисы

Создавайте, защищайте и управляйте программными интерфейсами приложений (API) с ограничением частоты запросов, аутентификацией и наблюдаемостью. Cloudflare Workers развёртывает обработчики API по всему миру с автоматическим масштабированием. API Shield проверяет запросы на соответствие вашей спецификации OpenAPI. Rate Limiting предотвращает злоупотребления. mTLS аутентифицирует взаимодействие между машинами. Cloudflare Tunnel и Access защищают внутренние микросервисы. Logpush и Workers Analytics Engine обеспечивают мониторинг.

• Развертывание API на периферии
• Защита API
• Подключение внутренних сетевых сервисов
• Отслеживайте свои API

Защитите API с помощью многоуровневой защиты:

• API Shield проверяет запросы по вашей схеме OpenAPI
• Правила безопасности managed rulesets блокируют SQL-инъекции, XSS и уязвимости из списка OWASP Top 10
• Rate Limiting предотвращает злоупотребления и атаки типа «отказ в обслуживании» (DDoS)
• mTLS (mutual TLS) аутентифицирует известных клиентов с помощью сертификатов

Создавайте API, полностью работающие на Cloudflare:

• Workers обрабатывает маршрутизацию запросов и бизнес-логику
• D1 или KV хранит данные приложения
• Queues обрабатывает асинхронную обработку и вебхуки

Подключите внутренние сервисы и защитите их:

• Cloudflare Tunnel предоставляет доступ к сервисам без публичных IP-адресов
• Доступ применяет политики на основе идентификации между сервисами
• Workers выступает в роли API-шлюза для внешних потребителей

• A Аккаунт Cloudflare ↗.
• Node.js ↗ (версия 16.17.0 или новее), установленная на вашем компьютере.
• Wrangler установлен.

• A Аккаунт Cloudflare ↗.
• Домен добавлено в Cloudflare с DNS-записями, проксируемыми через Cloudflare. Это необходимо для API Shield, ограничения частоты запросов и защиты приложений.
• Для защиты внутренних сервисов с помощью Cloudflare Tunnel и Access: Организация Cloudflare One созданный в панели управления Cloudflare.