Настройка ограничений скорости запросов для Workspace ONE Access Connector

Точно так же как и для службы Workspace ONE Access, можно установить ограничение скорости для Workspace ONE Access Connector.

Для соединителя можно установить ограничение на количество разрешенных запросов на вход в минуту. По достижении этого ограничения последующие запросы будут отклоняться. Настройка ограничения скорости позволяет избежать перегрузки системы.

Например, если в качестве ограничения скорости для запросов на вход установить значение 100, то первые 100 запросов на вход в минуту будут приняты, а начиная со 101, запросы будут отклоняться.

В кластере Workspace ONE Access Connector ограничение применяется к каждому узлу. Например, если в качестве ограничения скорости для запросов на вход установлено значение 100 для кластера с узлами NodeA, NodeB и NodeC, то каждый из этих узлов может обработать по 100 запросов на вход в минуту. Нельзя установить отдельные ограничения на вход для каждого узла.

По достижении этого ограничения запросы будут отклоняться, конечные пользователи увидят следующее сообщение об ошибке:

По умолчанию ограничения скорости не устанавливаются.

Ограничения скорости можно установить с помощью REST API. Используйте клиент REST, такой как Postman, для отправки вызовов в службу Workspace ONE Access.

Изменения вступят в силу через примерно один час. Если необходимо, чтобы изменения вступили в силу немедленно, запустите сценарий install_dir\usr\local\horizon\scripts\horizonService.bat restart, чтобы перезапустить соединитель Windows.

Установка ограничений скорости

Используйте этот API-интерфейс, чтобы установить ограничение скорости для Workspace ONE Access Connector.

Конечная точка: https://hostname/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConnectorConfiguration?tenantId=tenantId

Метод: PUT

Описание: устанавливается максимальное количество разрешенных запросов Workspace ONE Access Connector на вход в минуту.

Заголовки:

Тип содержимого	`application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json;charset=UTF-8`
Принять	`application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json`
Авторизация	`HZN cookie_value` Чтобы получить `cookie_value`, войдите в службу Workspace ONE Access от имени администратора арендатора, то есть администратора, созданного при первой установке Workspace ONE Access, и получите значение файла cookie HZN из кэша файлов cookie в браузере.

Параметры пути.

`hostname`	Полное имя домена подсистемы балансировки нагрузки или службы Workspace ONE Access.
`tenantId`	Идентификатор арендатора службы Workspace ONE Access. Идентификатор арендатора — это имя арендатора, которое отображается в правом верхнем углу консоли Workspace ONE Access.

Тело запроса.

{
"config": {
         "rateLimitingDisabled": false,
         "rateLimits": {
             "login": {
                 "requestsPerMinute": n
             }
     }
 }
 }

Параметры тела запроса

Укажите максимальное разрешенное количество запросов на вход в минуту.

Примечание: Обратите внимание, что для завершения запроса на вход может потребоваться несколько запросов API, и каждый вызов API засчитывается в ограничении скорости. Например, проверка подлинности с помощью пароля состоит из двух вызовов API: один — для отображения страницы входа, а второй — для отправки учетных данных.

Просмотр ограничений скорости

Используйте этот API-интерфейс для просмотра ограничений скорости, установленных в настоящее время для Workspace ONE Access Connector.

Конечная точка: https://hostname/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConnectorConfiguration?tenantId=tenantId

Метод: GET

Описание: извлекаются ограничения скорости, которые на данный момент установлены для запросов Workspace ONE Access Connector на вход.

Заголовки:

Авторизация

HZN cookie_value

Чтобы получить cookie_value, войдите в службу Workspace ONE Access от имени администратора арендатора, то есть администратора, созданного при первой установке Workspace ONE Access, и получите значение файла cookie HZN из кэша файлов cookie в браузере.

Параметры пути.

`hostname`	Полное имя домена подсистемы балансировки нагрузки или службы Workspace ONE Access.
`tenantId`	Идентификатор арендатора службы Workspace ONE Access. Идентификатор арендатора — это имя арендатора, которое отображается в правом верхнем углу консоли Workspace ONE Access.

Пример выходного значения:

{
"config": {
         "rateLimitingDisabled": false,
         "rateLimits": {
             "login": {
                 "requestsPerMinute": 100
             }
     }
 }
 }

Максимальное разрешенное количество запросов на вход в минуту.