Добавить правило в профиль ARL

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробную информацию о ресурсах провайдера смотрите в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

Чтобы добавить правило в профиль ARL:

1. Откройте файл конфигурации Terraform и измените фрагмент с описанием ресурса yandex_sws_advanced_rate_limiter_profile: добавьте блок advanced_rate_limiter_rule с правилом безопасности.

   # Профиль ARL
   
   resource "yandex_sws_advanced_rate_limiter_profile" "arl-profile" {
     name        = "<имя_профиля>"
     description = "<описание_профиля>"
   
     # Правило 1
   
     advanced_rate_limiter_rule {
       name        = "<имя_правила>"
       priority    = <приоритет_правила>
       description = "<описание_правила>"
       dry_run     = true
   
       static_quota {
         action = "DENY"
         limit  = <лимит_правила>
         period = <период_правила>
         condition {
           request_uri {
             path {
               exact_match = "/api"
             }
           }
         }
       }
     }
   
     # Правило 2
   
     advanced_rate_limiter_rule {
       name        = "<имя_правила>"
       priority    = <приоритет_правила>
       description = "<описание_правила>"
       dry_run     = true
   
       static_quota {
         action = "DENY"
         limit  = <лимит_правила>
         period = <период_правила>
         condition {
           source_ip {
             geo_ip_match {
               locations = ["ru", "kz"]
             }
           }
         }
       }
     }
   }
   

   Где:

   • name — имя профиля ARL.
   • description — описание профиля ARL. Необязательный параметр.
   • labels — метки профиля ARL. Необязательный параметр.
   • advanced_rate_limiter_rule — блок правил.
     • name — имя правила.
     • priority — приоритет правила, уникальное число от 1 до 999999. Первыми применяются правила с меньшим числовым значением.
     • description — описание правила. Необязательный параметр.
     • dry_run — флаг пробного запуска. Установите значение true, чтобы протестировать правило и оценить нагрузку на веб-сервис. В этом режиме запросы блокироваться не будут, но информация о срабатывании правила будет записываться в логи. Необязательный параметр.
     • static_quota — способ подсчета запросов, при котором считается каждый запрос по отдельности, без группировки. Может быть указан только один из блоков: static_quota или dynamic_quota.
       • action — действие при превышении лимита. Единственное возможное значение — DENY.
       • limit — максимальное количество разрешенных запросов за период.
       • period — период времени в секундах, в течение которого считается лимит.
       • condition — условие применения правила. Необязательный параметр. Описание условий см. в документации провайдера, в разделе описания структуры advanced_rate_limiter_rule.static_quota.condition.
     • dynamic_quota — способ подсчета запросов, при котором считаются группы запросов, объединенных одной или несколькими характеристиками. Может быть указан только один из блоков: static_quota или dynamic_quota.
       • action — действие при превышении лимита. Единственное возможное значение — DENY.
       • limit — максимальное количество разрешенных запросов за период.
       • period — период времени в секундах, в течение которого считается лимит.
       • condition — условие применения правила. Необязательный параметр. Описание условий см. в документации провайдера, в разделе описания структуры advanced_rate_limiter_rule.dynamic_quota.condition.
       • characteristic - описание характеристик для группировки запросов. Может быть указан один из блоков: simple_characteristic или key_characteristic.
         • case_insensitive: true — не учитывать регистр, false — учитывать регистр.
         • key_characteristic — блок параметров, для которых надо указать ключ (строку) для группировки запросов.
           • type – тип группировки. Возможные значения: COOKIE_KEY, HEADER_KEY, QUERY_KEY.
           • value — значение ключа (строка), по которому будут группироваться запросы.
         • simple_characteristic — блок параметров с автоматической группировкой. Т.е. запросы группируются автоматически по указанному параметру.
           • type – тип группировки. Возможные значения: REQUEST_PATH, HTTP_METHOD, IP, GEO, HOST.

   Более подробную информацию о параметрах ресурса yandex_sws_advanced_rate_limiter_profile, см. в документации провайдера.

2. Примените изменения:

   1. В терминале перейдите в папку, где вы отредактировали конфигурационный файл.

   2. Проверьте корректность конфигурационного файла с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

   Проверить изменение ресурсов можно в консоли управления.

Получите информацию о профиле ARL и затем внесите изменения в профиль ARL с помощью метода REST API update для ресурса AdvancedRateLimiterProfile или вызова gRPC API AdvancedRateLimiterProfile/Update.