Для службы Workspace ONE Access можно установить ограничения на количество запросов на вход, запуск и запросов WS-Fed, которые могут быть сделаны в минуту. По достижении этого ограничения последующие запросы будут отклоняться. Настройка ограничения скорости позволяет избежать перегрузки системы.
Например, если в качестве ограничения скорости для запросов на вход установить значение 100, то первые 100 запросов на вход в минуту будут приняты, а начиная со 101, запросы будут отклоняться.
В кластере Workspace ONE Access ограничение скорости применяется для каждого узла. Например, если в качестве ограничения скорости для запросов на вход установлено значение 100 для кластера с узлами NodeA, NodeB и NodeC, то каждый из этих узлов может обработать по 100 запросов на вход в минуту. Нельзя установить отдельные ограничения на вход для каждого узла.
По умолчанию ограничения скорости не устанавливаются.
Ограничения скорости можно установить с помощью REST API. Используйте клиент REST, такой как Postman, для отправки вызовов в службу Workspace ONE Access. Изменения вступят в силу через несколько минут.
Установка ограничений скорости
Используйте этот API-интерфейс, чтобы установить ограничение скорости для службы Workspace ONE Access.
Конечная точка: https://WS1AccessHostnameFQDN/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConfiguration?tenantId=tenantId
Метод: PUT
Описание: устанавливается максимальное количество запросов на вход, запуск и запросов WS-Fed, разрешенных в минуту службой Workspace ONE Access.
Заголовки:
Тип содержимого | application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json;charset=UTF-8 |
Принять | application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json |
Авторизация | HZN cookie_value Чтобы получить |
Параметры пути.
hostname |
Полное имя домена подсистемы балансировки нагрузки или службы Workspace ONE Access. |
tenantId |
Идентификатор арендатора службы Workspace ONE Access. Идентификатор арендатора — это имя арендатора, которое отображается в правом верхнем углу Консоль Workspace ONE Access. |
Тело запроса.
{ "config": { "rateLimitingDisabled": false, "rateLimits": { "login": { "requestsPerMinute": n }, "launch": { "requestsPerMinute": n }, "ws-fed": { "requestsPerMinute": n } } } }
Параметры тела запроса
login requestsPerMinute | Укажите максимальное разрешенное количество запросов на вход в минуту.
Примечание: Обратите внимание, что для завершения запроса на вход может потребоваться несколько запросов API, и каждый вызов API засчитывается в ограничении скорости. Например, проверка подлинности с помощью пароля состоит из двух вызовов API: один — для отображения страницы входа, а второй — для отправки учетных данных.
|
launch requestsPerMinute | Укажите максимальное разрешенное количество запросов на запуск в минуту. |
ws-fed requestsPerMinute | Укажите максимальное разрешенное количество запросов WS-Fed в минуту. Ограничения скорости WS-Fed устанавливаются только для конфигураций активного входа. |
Просмотр ограничений скорости
Используйте этот API-интерфейс, чтобы просмотреть ограничения скорости, установленные для службы Workspace ONE Access.
Конечная точка: https://WS1AccessHostnameFQDN/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConfiguration?tenantId=tenantId
Метод: GET
Описание: извлекаются ограничения скорости, которые на данный момент установлены для запросов на вход, запуск и запросов WS-Fed для службы Workspace ONE Access.
Заголовки:
Авторизация | HZN cookie_value Чтобы получить cookie_value, войдите в службу Workspace ONE Access от имени администратора арендатора, то есть администратора, созданного при первой установке Workspace ONE Access, и получите значение файла cookie HZN из кэша файлов cookie в браузере. |
Параметры пути.
hostname |
Полное имя домена подсистемы балансировки нагрузки или службы Workspace ONE Access. |
tenantId |
Идентификатор арендатора службы Workspace ONE Access. Идентификатор арендатора — это имя арендатора, которое отображается в правом верхнем углу Консоль Workspace ONE Access. |
Пример выходного значения:
{ "config": { "rateLimitingDisabled": false, "rateLimits": { "login": { "requestsPerMinute": 100 }, "launch": { "requestsPerMinute": 100 }, "ws-fed": { "requestsPerMinute": 100 } } } }
login requestsPerMinute | Максимальное разрешенное количество запросов на вход в минуту. |
launch requestsPerMinute | Максимальное разрешенное количество запросов на запуск в минуту. |
ws-fed requestsPerMinute | Максимальное разрешенное количество запросов WS-Fed в минуту. Ограничения скорости WS-Fed устанавливаются только для конфигураций активного входа. |