Execute Bot Manager em toda requisição

Crie a regra do Rules Engine que entrega toda requisição de um firewall a uma instância do Bot Manager, pelo Azion Console, pela Azion CLI ou pela API.

Última atualização

Ver como Markdown Configurar agente

Você pode executar uma instância do Bot Manager em toda requisição que um firewall recebe com uma regra do Rules Engine for Firewall, pelo Azion Console, pela Azion CLI ou pela API. Uma instância de função não pontua nada até que uma regra entregue uma requisição a ela; para saber onde a regra fica no caminho que uma requisição percorre, consulte Score de bots.

Pré-requisitos

Crie a regra

A regra abaixo corresponde a toda requisição que o firewall recebe e executa uma instância em cada uma delas. value guarda o id da instância de função neste firewall, então substitua 12347 pelo seu. Ele nunca guarda o id da função instalada, que é o mesmo para toda instância dela na conta.

JSON
01{
02 "name": "Run Bot Manager on every request",
03 "active": true,
04 "criteria": [
05 [
06 {
07 "conditional": "if",
08 "variable": "${request_uri}",
09 "operator": "starts_with",
10 "argument": "/"
11 }
12 ]
13 ],
14 "behaviors": [
15 {
16 "type": "run_function",
17 "attributes": {
18 "value": 12347
19 }
20 }
21 ]
22}

Para criar a regra pelo Azion Console:

Abra o firewall que carrega a instância

Acesse Azion Console > Firewalls e selecione esse firewall.

Selecione a aba Rules Engine
Selecione + Rule
Nomeie a regra

Informe Run Bot Manager on every request como o nome. A descrição é opcional.

Defina o critério

Na seção Criteria, selecione Request Uri como variável e starts with como operador, e informe / como argumento.

Adicione o behavior Run Function

Na seção Behaviors, selecione Run Function. Isso adiciona um segundo controle, que não tem rótulo e traz o placeholder Select an function. Esse controle guarda as instâncias de função deste firewall; selecione a que deve ser executada.

Selecione Save

O firewall agora guarda a regra, e a instância pontua toda requisição que o firewall recebe. O seletor do behavior lista instâncias, não funções, e apenas as ativas. Uma regra carrega no máximo um behavior Run Function, o que Azion Console impõe desabilitando a opção assim que há um na regra. A variável Request Uri não exige mais nada ligado, enquanto Header User Agent e Request Args só são oferecidas enquanto WAF está ligado no firewall.

nota — Baseie o critério na URI da requisição. A variável ${request_args} com o operador matches e .* como argumento parece corresponder a tudo e não corresponde: a variável fica vazia sempre que uma requisição não traz query string, e uma variável vazia não corresponde a nada. Uma regra montada assim passa silenciosamente por todo POST cujo payload está no corpo. Executar uma segunda instância na mesma requisição exige uma segunda regra, porque uma regra carrega no máximo um behavior run_function.

Próximos passos

Leia o report log de uma instânciaAs pontuações que a instância produz depois que a regra entrega toda requisição a ela.Rules Engine for FirewallOs criteria e os behaviors que uma regra de firewall aceita, além dos dois que esta regra usa.