Como instanciar functions em seu firewall
Instancie funções serverless diretamente dentro do seu firewall.
Instancie funções serverless diretamente no seu firewall.
Este guia utiliza a função configurada Recusando uma requisição baseando-se em Geoip. Você pode repetir este processo usando qualquer função já disponível no Marketplace da Azion ou desenvolver outras funções.
Este guia também presume que você possui uma network list do tipo Countries.
- Acesse o Azion Console > Firewall.
- Clique no firewall que você deseja configurar.
- Na aba Main Settings, ative o switch do módulo Functions para habilitar as funções.
- Clique no botão Save.
- Vá para a aba Functions Instances.
- Clique em + Function Instance.
- Nomeie sua instância de função. Por exemplo:
Função de Recusar Geoip. - No menu suspenso Functions, selecione a função que deseja usar. Neste exemplo,
Função de Recusar Geoip.
- Se desejar, pode editar os Arguments.
- Clique no botão Save.
A página de funções agora lista a instância recém-criada. No entanto, esta nova função ainda não está ativa em sua. Você precisa definir o que acionará a função.
Ainda na página do Firewall:
- Navegue até a aba Rules Engine.
- Clique no botão + Rule.
- Dê um nome para o seu conjunto de regras.
- Na seção Criteria, selecione a variável
Network. - Como operador de comparação, selecione matches.
- Como argumento, selecione a network list do tipo Countries que deseja usar. Por exemplo:
Países Bloqueados Geoip. - Na seção Behaviors, selecione Run Function na lista de comportamentos.
- Selecione a função que deseja usar. Neste exemplo,
Função de Recusar Geoip. - Clique no botão Save.
Quando sua aplicação receber uma requisição gerada de um dos países na lista de rede, a função em seu firewall recusará a requisição com base no Geo IP.
- Execute a seguinte requisição
PATCHno seu terminal, substituindo[VALOR DO TOKEN]pelo seu token pessoal e a variável<edge_firewall_id>pelo ID do seu firewall) para ativar o módulo Functions:
- Você receberá uma resposta com o valor atualizado.
- Execute a seguinte requisição
GETpara obter oedge_function_idda funçãoRecusar Geoip:
- Você receberá uma resposta semelhante a esta:
- Copie o valor
<function_id>. - Execute a seguinte requisição
POST, substituindo a variável<edge_firewall_idpelo ID do seu firewall e o valor<function_id>pelo valor que você recebeu na resposta anterior:
- Você receberá uma resposta semelhante a esta:
| Chave | Descrição |
|---|---|
name | Nome da função instanciada |
edge_function | O ID da function. Este não é o mesmo que o ID da função instanciada, que é único para cada instância de função |
json_args | Definição de argumentos necessários para a função. Algumas funções não aceitam argumentos |
- Execute a seguinte requisição
GETpara obter oidda network listBlocked Countries Geoip:
- Você receberá uma resposta semelhante a esta:
| Chave | Descrição |
|---|---|
name | Nome da lista de rede |
id | ID da lista de rede |
list_type | Definição do tipo da lista de rede |
country_list | Itens que compõem a lista |
- Execute a seguinte requisição
POSTno seu terminal, substituindo[VALOR DO TOKEN]pelo seu personal token, a variável<edge_firewall_id>pelo ID do seu firewall, o valor<edge_function_instance_id>pelo ID da instância da função e o valor<network_list_id>pelo ID da network list:
- Aguarde alguns minutos para que as alterações se propaguem.
Quando sua aplicação receber uma requisição gerada de um dos países na network list, a função em seu firewall recusará a requisição com base no Geo IP.