您在此处:
B2C Commerce 的 SCAPI 区域支持
SCAPI 区域是 Salesforce 管理的 eCDN 区域,它面向 Salesforce Commerce API (SCAPI) 流量。从 B2C Commerce 26.10 开始,生产环境实例包括 Business Manager 和 CDN API 中此区域的 eCDN 安全控制和分析的子集,无需支持案例。
使用 SCAPI 区域响应滥用 API 流量,例如针对登录端点的凭据填充,并检查 SCAPI 主机名的 HTTP 和安全流量。平台护栏拒绝会破坏 SCAPI 路由或缓存的配置。
什么是 SCAPI 区域?
SCAPI 区域是面向您领域的 SCAPI 流量的 eCDN 区域。通过其基于短代码的主机名来标识它。
SCAPI 区域主机名格式: <shortcode.api.commercecloud.salesforce.com>
与网店区域不同:
- 无法创建 SCAPI 区域。Salesforce 会自动配置它,并显示在“嵌入式 CDN 设置”区域列表和“生产环境”实例的“配置区域”选择器中。对于 SCAPI 区域,“ 添加主机名 ”显示 0 个可用主机名。
- 您无法在 SCAPI 区域上添加或删除主机名。主机名和证书由平台管理。
- “加密”选项卡是只读的。证书表包括证书计数和证书表(主机名、证书状态、主机名状态、到期日、颁发者、签名和最低 TLS 版本)。您无法上传、删除、续订或以其他方式管理证书。这与用于默认域的只读模型相同。请参阅 B2C Commerce 的默认域支持。
- 有一个用于开发、准备和生产的 SCAPI 区域。您添加的规则适用于所有三个环境,除非您限定其范围。按规则表达式 URL 路径中的组织 ID 限定每个规则的范围,以便它不会影响其他环境。Business Manager 在“安全规则”选项卡上显示警告横幅以提醒您。
- 仅在生产环境 (Production) 实例上打开和配置 SCAPI 区域。该区域不会出现在 Business Manager 或开发或准备环境 (Staging) 的 CDN API 中。
- 某些规则由 Salesforce 管理并锁定。平台管理的规则(例如,跳过自定义、速率限制和托管 WAF 检查的有效托管运行时 (MRT) 到 SCAPI 流量的允许列表)是可见的,但不可编辑。
SCAPI 区域的“安全规则”选项卡
访问 SCAPI 区域
有一个用于开发、准备和生产的 SCAPI 区域。Salesforce 预配区域后,从生产环境 (Production) 实例将其打开。该区域不会出现在 Business Manager 或开发或准备环境 (Staging) 的 CDN API 中。
- 在 Business Manager 的“生产环境”实例中,单击“应用程序启动器”,然后选择 ”。
- 通过
<shortcode.api.commercecloud.salesforce.com>主机名查找 SCAPI 区域。 - 打开行的下拉菜单,然后选择 配置区域。
嵌入式 CDN 设置 — 区域列表中的 SCAPI 区域
SCAPI 区域的“配置区域”屏幕提供三个选项卡:加密 (只读)、 安全规则 (自定义规则、速率限制规则和 IP 列表,带有区域和领域子选项卡)和 分析 (HTTP 和安全)以及清除 缓存 按钮。不显示不适用于 SCAPI 区域的控件。
配置区域 — SCAPI 区域的加密选项卡
SCAPI 区域上可用的控件
在生产环境实例上,会破坏 SCAPI 路由或缓存的配置在提交时被拒绝,并在应用之前出现明显的错误。不适用于 SCAPI 区域的控件不会显示在 Business Manager 中,并在 CDN API 级别被拒绝。
| 在生产 Business Manager 中可用 | 在 SCAPI 区域上不可用 |
|---|---|
| 自定义规则(“安全规则”选项卡,“区域安全规则”和“领域安全规则”) | eCDN WAF 托管规则 |
| 速率限制规则(“安全规则”选项卡,“区域安全规则”) | 相互 TLS (mTLS) |
| IP 访问列表(“安全规则”选项卡,“领域安全规则”) | TLS 1.3 配置 |
| 分析 — HTTP 和安全流量视图 | MRT路线规则 |
| 缓存清除(按标记或路径) | HTTP 严格传输安全 (HSTS) |
| 加密选项卡 — 只读证书视图 | 主机名和证书管理 |
这些控件在 SCAPI 区域上也不可用:速度设置、攻击模式下、自定义错误页面、页面防护、通知、Logpull、Logpush、主机标头覆盖和缓存规则(SCAPI 缓存由平台管理)。
SCAPI 区域的“分析”选项卡
相关任务
受支持的控件的管理流程与网店区域相匹配。有关步骤,请参阅:
