Loading
B2C Commerce 入门
B2C Commerce 的 SCAPI 区域支持

B2C Commerce 的 SCAPI 区域支持

SCAPI 区域是 Salesforce 管理的 eCDN 区域,它面向 Salesforce Commerce API (SCAPI) 流量。从 B2C Commerce 26.10 开始,生产环境实例包括 Business Manager 和 CDN API 中此区域的 eCDN 安全控制和分析的子集,无需支持案例。

使用 SCAPI 区域响应滥用 API 流量,例如针对登录端点的凭据填充,并检查 SCAPI 主机名的 HTTP 和安全流量。平台护栏拒绝会破坏 SCAPI 路由或缓存的配置。

什么是 SCAPI 区域?

SCAPI 区域是面向您领域的 SCAPI 流量的 eCDN 区域。通过其基于短代码的主机名来标识它。

SCAPI 区域主机名格式: <shortcode.api.commercecloud.salesforce.com>

与网店区域不同:

  • 无法创建 SCAPI 区域。Salesforce 会自动配置它,并显示在“嵌入式 CDN 设置”区域列表和“生产环境”实例的“配置区域”选择器中。对于 SCAPI 区域,“ 添加主机名 ”显示 0 个可用主机名。
  • 您无法在 SCAPI 区域上添加或删除主机名。主机名和证书由平台管理。
  • “加密”选项卡是只读的。证书表包括证书计数和证书表(主机名、证书状态、主机名状态、到期日、颁发者、签名和最低 TLS 版本)。您无法上传、删除、续订或以其他方式管理证书。这与用于默认域的只读模型相同。请参阅 B2C Commerce 的默认域支持。
  • 有一个用于开发、准备和生产的 SCAPI 区域。您添加的规则适用于所有三个环境,除非您限定其范围。按规则表达式 URL 路径中的组织 ID 限定每个规则的范围,以便它不会影响其他环境。Business Manager 在“安全规则”选项卡上显示警告横幅以提醒您。
  • 仅在生产环境 (Production) 实例上打开和配置 SCAPI 区域。该区域不会出现在 Business Manager 或开发或准备环境 (Staging) 的 CDN API 中。
  • 某些规则由 Salesforce 管理并锁定。平台管理的规则(例如,跳过自定义、速率限制和托管 WAF 检查的有效托管运行时 (MRT) 到 SCAPI 流量的允许列表)是可见的,但不可编辑。

SCAPI 区域的“安全规则”选项卡

SCAPI 区域的安全规则选项卡,带有在开发环境 (Development)、准备环境 (Staging) 和生产环境 (Production) 之间共享区域的横幅、自定义防火墙规则(包括锁定的 Salesforce 管理的规则)和速率限制规则。

访问 SCAPI 区域

有一个用于开发、准备和生产的 SCAPI 区域。Salesforce 预配区域后,从生产环境 (Production) 实例将其打开。该区域不会出现在 Business Manager 或开发或准备环境 (Staging) 的 CDN API 中。

  1. 在 Business Manager 的“生产环境”实例中,单击“应用程序启动器”,然后选择 “管理” | “站点” | “嵌入式 CDN 设置””。
  2. 通过 <shortcode.api.commercecloud.salesforce.com> 主机名查找 SCAPI 区域。
  3. 打开行的下拉菜单,然后选择 配置区域。

嵌入式 CDN 设置 — 区域列表中的 SCAPI 区域

嵌入式 CDN 设置区域列表,其中包含 SCAPI 区域行、其平台管理的主机名、证书计数、配置区域操作和 0 个可用主机名。

SCAPI 区域的“配置区域”屏幕提供三个选项卡:加密 (只读)、 安全规则 (自定义规则、速率限制规则和 IP 列表,带有区域和领域子选项卡)和 分析 (HTTP 和安全)以及清除 缓存 按钮。不显示不适用于 SCAPI 区域的控件。

配置区域 — SCAPI 区域的加密选项卡

使用“加密”、“安全规则”和“分析”选项卡以及“清除缓存”按钮为 SCAPI 区域配置区域。“加密”选项卡显示一个只读“证书”表,其中包含主机名、证书状态和到期时间。

SCAPI 区域上可用的控件

在生产环境实例上,会破坏 SCAPI 路由或缓存的配置在提交时被拒绝,并在应用之前出现明显的错误。不适用于 SCAPI 区域的控件不会显示在 Business Manager 中,并在 CDN API 级别被拒绝。

在生产 Business Manager 中可用 在 SCAPI 区域上不可用
自定义规则(“安全规则”选项卡,“区域安全规则”和“领域安全规则”) eCDN WAF 托管规则
速率限制规则(“安全规则”选项卡,“区域安全规则”) 相互 TLS (mTLS)
IP 访问列表(“安全规则”选项卡,“领域安全规则”) TLS 1.3 配置
分析 — HTTP 和安全流量视图 MRT路线规则
缓存清除(按标记或路径) HTTP 严格传输安全 (HSTS)
加密选项卡 — 只读证书视图 主机名和证书管理

这些控件在 SCAPI 区域上也不可用:速度设置、攻击模式下、自定义错误页面、页面防护、通知、Logpull、Logpush、主机标头覆盖和缓存规则(SCAPI 缓存由平台管理)。

SCAPI 区域的“分析”选项卡

SCAPI 区域的分析选项卡,显示过去 7 天的 HTTP 流量分析以及源 IP 地址、用户代理和路径的热门统计信息。
 
正在加载
Salesforce Help | Article