Zarządzanie kluczami API

Jesteś inżynierem chmury odpowiedzialnym za ochronę aplikacji firmowych. Twoim zadaniem jest zarządzanie kluczami API w Azure Functions – rotacja i odnawianie istniejących kluczy w celu zachowania bezpieczeństwa oraz dodawanie nowych kluczy hosta, gdy nowe usługi wymagają dostępu. Wszystko po to, by systemy biznesowe działały bezpiecznie i niezawodnie.

To ćwiczenie jest częścią kursu

Azure API Management

Interaktywne ćwiczenie praktyczne

Przekształć teorię w praktykę dzięki jednemu z naszych interaktywnych ćwiczeń

Rozpocznij ćwiczenie

To ćwiczenie jest częścią kursu

Azure API Management

SkillTag.level.intermediateSkillTag.label

4.8+

Rozpocznij kurs za darmo

Poznaj podstawy tworzenia API i zarządzania nimi w środowisku Azure. Nauczysz się budować interfejsy RESTful API w Pythonie, wdrażać je za pomocą Azure Function Apps i integrować z Azure API Management. Po drodze zabezpieczysz swoje API przy użyciu uwierzytelniania i kluczy API, a także poznasz sposoby, w jakie duże systemy radzą sobie z wydajnością i bezpieczeństwem.

Exercise 1: Wprowadzenie do Azure API Management Exercise 2: Weather API: wywołanie i formatowanie odpowiedzi Exercise 3: Wprowadzenie do zarządzania API Exercise 4: Czasowniki HTTP i architektura RESTful Exercise 5: Function App i usługa API Management Exercise 6: Konfigurowanie Function App Exercise 7: Budowanie REST API w Pythonie Exercise 8: Anatomia usługi Azure API Management Exercise 9: Tworzenie usługi Azure API Management Exercise 10: Podstawy Azure API Management Exercise 11: Integrowanie interfejsów API z API Management

Przenieś swoje API na wyższy poziom, stosując zasady dotyczące bezpieczeństwa, transformacji i wydajności. Wykorzystasz OAuth 2.0, OpenID Connect i CORS do kontroli dostępu, a także wdrożysz mechanizmy buforowania, limity przydziałów i ograniczenia liczby żądań, aby API działało szybko i niezawodnie. Po ukończeniu tego rozdziału będziesz wiedzieć, jak chronić i optymalizować API w rzeczywistych zastosowaniach.

Exercise 1: Konfigurowanie uwierzytelniania i dostępu do API Exercise 2: Korzystanie z klucza API Exercise 3: Zarządzanie kluczami API

Bieżące ćwiczenie

Exercise 4: Uwierzytelnianie a autoryzacja Exercise 5: Implementowanie zasad API Exercise 6: Dodawanie polityki limitu wywołań Exercise 7: Stosowanie transformacji ładunku Exercise 8: Kategorie polityk Exercise 9: Uwierzytelnianie i autoryzacja przy użyciu Entra ID Exercise 10: Walidacja tokenów JWT Exercise 11: Konfigurowanie zasad CORS Exercise 12: Dostawca tożsamości a aplikacja kliencka Exercise 13: Buforowanie odpowiedzi i limity użycia Exercise 14: Wybór techniki optymalizacji wydajności Exercise 15: Włączanie buforowania odpowiedzi Exercise 16: Ustawianie limitów użycia

Dowiedz się, jak zarządzać API na dużą skalę – z wykorzystaniem automatyzacji, monitorowania i wersjonowania. Nauczysz się bezpiecznie wdrażać nowe wersje, monitorować wydajność za pomocą Azure Monitor i Application Insights oraz automatyzować wdrożenia przy użyciu szablonów ARM. Ten rozdział wyposaży cię w nowoczesne praktyki DevOps w zakresie zarządzania cyklem życia API.

Exercise 1: Dlaczego strategia wersjonowania API jest ważna Exercise 2: Strategia wersjonowania API Exercise 3: Tworzenie wersji v2 opartej na ścieżce Exercise 4: Tworzenie rewizji canary Exercise 5: Omówienie usługi Application Insights Exercise 6: Wybór odpowiedniego typu telemetrii Exercise 7: Włączanie Application Insights w APIM Exercise 8: Konfigurowanie reguły alertu Exercise 9: Omówienie usługi Azure Resource Manager Exercise 10: Eksportowanie szablonu ARM w portalu Exercise 11: Edytowanie i ponowne wdrażanie własnego szablonu Exercise 12: Struktura szablonu ARM Exercise 13: Podsumowanie