vAPI Endpoint 提供对 vAPI 服务的单点访问。可以更改 vAPI Endpoint 服务的属性。

属性

默认值

描述

[默认] 端点的最大执行线程数

300

vAPI Endpoint 的最大执行线程数。

[默认] 端点的最少备用线程数

10

vAPI Endpoint 上始终保持活动状态的最少线程数。

[默认] 端点队列大小

50

vAPI Endpoint 上可以排队的最大任务数。

[路由器] 广播执行超时

30

vAPI 广播路由查询超时前经历的时长,以秒为单位。

[路由器] 联合 IS 查询超时

30

联合 Inventory Service 查询超时,以秒为单位。

[路由器] 内存中缓存的最大大小

10

用于在管理节点之间路由 vAPI 调用的标识符缓存的最大大小。以 MB 为单位。

[路由器] 广播超时线程数

3

处理 vAPI 广播超时的线程数。

[路由器] 联合 IS 查询的控制线程数

10

控制 vAPI 路由的联合 Inventory Service 查询的线程数。

[路由器] 联合 IS 查询的执行线程数

20

执行 vAPI 路由的联合 Inventory Service 查询的线程数。

持有者令牌使用情况容限

已启用

除了密钥所有者 (HoK) 令牌外,还允许使用 SAML 持有者令牌。

持有者令牌没有客户身份密码验证。只有在使用安全加密连接时,这些令牌才足以满足安全要求。

CloudVM 组件

authz,com.vmware.cis,com.vmware.content, com.vmware.transfer,com.vmware.vapi,com.vmware.vapi.rest.navigation, com.vmware.vapi.vcenter,com.vmware.vcenter.inventory, com.vmware.vcenter.pbm.provisioning, com.vmware.vcenter.pbm.provisioning.affinity, com.vmware.vcenter.pbm.provisioning.tagpolicies, com.vmware.vcenter.vdcs, data_service,tagging,vpx_workflow

需要使用标识符的 VMware 组件的逗号分隔列表。必须使用管理节点 ID 限定标识符。

列表不得包含空格。

警告:

编辑该列表可能会导致系统故障。只能在 VMware 维护过程中编辑此设置。

Cookie 身份验证

已启用

启用或禁用 cookie 身份验证。如果启用 cookie 身份验证,将会在 cookie 中返回会话 ID。如果禁用 cookie 身份验证,将会在标头中返回 cookie

凭据登录容限

已启用

除了使用 SAML 令牌外,还允许 vAPI 用户使用用户名和密码进行身份验证。

启用 REST 基本身份验证

已启用

为使用用户名和密码的简单身份验证 启用登录服务。

全局请求速率

180

全局请求速率。设置为 0 表示禁用。

全局请求速率间隔

1

全局请求速率间隔,以秒为单位。这是仅允许 http.request.rate.count 请求的时间范围。设置为 0 表示禁用。

如果启用此选项,默认值为 1。

最大允许请求大小

204800

允许的最大请求大小,以字节为单位。设置为 0 表示禁用。

正在进行中的最大请求数。

2000

允许的正在进行中的最大请求数。设置为 0 表示禁用。

注:

正在进行中的请求会占用内存。如果增大此设置,必须增加 Endpoint 组件的内存。

到 VIM 服务的最大同时连接数

10

到 VIM 服务的最大允许同时连接数。

最大请求使用期限

14400

最大请求使用期限,以秒为单位。

最大会话计数

1000

允许的最大会话数。如果保留该值为空,允许的最大会话数为 10,000。

最大会话空闲时间

3600000

请求之间会话可能保持空闲的最长时间,以毫秒为单位。

最大会话使用期限

172800000

最大会话使用期限,以毫秒为单位。用于捕获长时间会话。

最短会话使用期限

86400000

用于可续订令牌的最短会话使用期限,以毫秒为单位。

重新配置间隔

240

重新配置尝试之间的间隔,以秒为单位。

匿名调用的请求速率

3000

匿名调用的最大请求速率。设置为 0 表示禁用。

授权请求的请求速率

3800

授权调用的最大请求速率。设置为 0 表示禁用。

匿名调用的请求速率间隔

60

匿名调用的请求速率间隔,以秒为单位。这是仅允许匿名调用请求速率的时间范围。

设置为 0 表示禁用。

注:

vAPI Endpoint 将入站请求数限制为每个匿名调用请求速率间隔内的匿名调用请求速率。例如,如果速率设置为 50 秒,间隔设置为 60 秒,则系统允许每分钟最多 50 次调用。

超出该限制的任何调用都将返回服务器忙错误。

授权调用的请求速率间隔

60

授权调用的请求速率间隔,以秒为单位。这是仅允许 http.authorized.request.rate.count 授权请求的时间范围。设置为 0 表示禁用。

套接字超时

0

执行方法时使用的套接字超时 (SO_TIMEOUT),以毫秒为单位。超时值为 0 表示无限超时。

到 vAPI 提供程序的 HTTP 连接超时

300000

到 vAPI 提供程序的 HTTP 连接超时,以毫秒为单位。

令牌时钟容错

1000

身份验证令牌的时钟容错,以秒为单位。

URL 反序列化 (POST-as-GET)

已启用

启用或禁用 URL 反序列化 (POST-as-GET)。

vAPI Endpoint 解决方案用户

安装时生成

vAPI Endpoint 解决方案用户。

警告:

不要修改此值。仅更改此设置而不更新相关设置可能导致组件故障。