Security Rules

はじめに

Security Rulesは、Catalyst Basic I/OおよびAdvanced I/O Functionsの呼び出しとアクセスルールを定義できるCatalyst Serverlessコンポーネントです。Security Rules機能は本質的にJSONファイルであり、安全で制御された実行を保証するためにCatalystによって強制される以下のファンクションのプロパティを設定できます。

• ファンクションにアクセスするために使用できるHTTPメソッド
• ファンクションへのアクセスに認証が必要か任意か

Security Rulesは、ファンクションのデフォルトのセキュリティ設定と見なされる基本的なAPI管理ツールです。CatalystコンソールでBasic I/OまたはAdvanced I/O Functionを作成するか、CLIからリモートコンソールにファンクションをデプロイすると、Security Rulesの定義がコンソールに自動的に作成されます。Catalystはファンクションのセキュリティルール定義にデフォルト値を設定します。後から要件に応じて変更できます。

高度なAPI管理については、Security Rulesを無効にし、ファンクションおよびWebクライアントのエンドポイントに対してAPI Gatewayを有効にできます。API Gatewayは、Catalyst FunctionsおよびWebクライアントにアクセスするための単一のエントリーポイントとして機能する、Security Rulesの拡張機能です。

留意事項：

• CatalystアプリケーションでAPI Gatewayを有効にすると、Security Rulesは自動的に無効になります。
• ファンクションのSecurity Rules定義をAPI Gatewayに移行できます。
• API Gatewayが無効の場合、Security Rulesでファンクションに定義された設定がデフォルトで適用されます。