Security Rules

Introducción

Security Rules es un componente de Catalyst Serverless que te permite definir las reglas de invocación y acceso de tus funciones Basic I/O y Advanced I/O de Catalyst. La característica de Security Rules es esencialmente un archivo JSON que te permite configurar las siguientes propiedades de una función, con aplicación impulsada por Catalyst para garantizar una ejecución segura y controlada.

• Los métodos HTTP que se pueden usar para acceder a la función
• Si la autenticación es obligatoria u opcional para acceder a la función

Security Rules es una herramienta básica de gestión de API que se considera la configuración de seguridad predeterminada de una función. Cuando creas una función Basic I/O o Advanced I/O en la consola de Catalyst o despliegas una función desde la CLI a la consola remota, las definiciones de Security Rules se crean automáticamente en la consola. Catalyst establece valores predeterminados para las definiciones de Security Rules de la función. Puedes modificarlas posteriormente según tus requisitos.

Para una gestión avanzada de API, puedes deshabilitar Security Rules y habilitar API Gateway para los puntos finales de tus funciones y cliente web. API Gateway es una mejora sobre Security Rules que actúa como un punto de entrada único para acceder a las funciones y clientes web de Catalyst.

Puntos a recordar:

• Cuando habilitas API Gateway para tu aplicación de Catalyst, Security Rules se deshabilitará automáticamente.
• Puedes migrar las definiciones de Security Rules de tus funciones a API Gateway.
• Cuando API Gateway está deshabilitado, las configuraciones definidas para una función en Security Rules se seguirán de manera predeterminada.