정책 참조 개요

이 페이지는 Apigee 및 Apigee Hybrid에 적용됩니다.

Apigee Edge 문서 보기

Apigee 정책은 코드를 작성하거나 백엔드 서비스를 수정하지 않고도 API를 보완하여 트래픽을 제어하고 성능을 향상시키고 보안을 강화하며 API의 유용성을 향상시킵니다.

또한 Apigee는 자바스크립트, Python, 자바, XSLT 스타일시트 형식으로 맞춤 로직을 구현할 수 있는 확장 정책을 제공합니다.

정책 카테고리 및 유형

정책의 카테고리는 정책의 기능 영역(예: 보안 또는 미디에이션)을 나타냅니다. 정책은 아래 카테고리별로 정렬되어 표시됩니다.

정책 유형은 Apigee에서 정책을 사용할 수 있는 방법을 나타냅니다.

• 표준 정책은 내부 개발 및 경량형 API 솔루션에 적합합니다. 표준 정책은 모든 환경 유형에서 사용할 수 있습니다. 표준 정책 목록을 보려면 카테고리별 표준 정책을 참조하세요.
• 확장 가능한 정책은 트래픽 관리, 중재, 보안에 대한 정책을 포함하여 표준 정책보다 더 많은 기능을 제공합니다. 확장 가능한 정책에는 자바스크립트, Python, 자바, XSLT 스타일시트 형식으로 커스텀 로직을 구현하는 정책도 포함되어 있습니다.
  
  확장 가능한 정책은 중간 및 포괄적인 환경 유형에서만 사용할 수 있습니다. 확장 가능한 정책을 사용하면 프록시가 확장 가능한 프록시로 자동 변환되며, 이는 비용 및 기타 영향을 미칠 수 있습니다. 자세한 내용은 사용한 만큼만 지불 사용 권한 및 구독 2024를 참조하세요.
  
  확장 가능한 정책 목록을 보려면 카테고리별 확장 가능한 정책을 참조하세요.

Pay-as-you-go 사용자의 경우 프록시에서 사용할 수 있는 정책 유형은 해당 프록시를 배포하려는 환경 유형에 따라 다릅니다. 자세한 내용은 Pay-as-you-go을 참조하세요.

표준 정책과 확장 정책이 각각 하나씩 두 개의 정책이 있고, 모두 필요한 기능을 수행하는 경우 표준 정책을 사용합니다.

카테고리별 표준 정책

다음은 표준 정책의 카테고리입니다.

트래픽 관리 정책	미디에이션 정책	보안 정책	확장 정책
할당량을 제어하고 API 트래픽 급증의 영향을 완화할 수 있습니다. SpikeArrest 정책	메시지 변환, 파싱, 유효성 검사를 수행하고 오류 및 알림을 발생시킬 수 있습니다. CORS 정책 GraphQL 정책 HTTPModifier 정책 JSONtoXML 정책 OASValidation 정책 PublishMessage 정책 RaiseFault 정책 ReadPropertySet 정책 SOAPMessageValidation 정책 XMLtoJSON 정책	보안 관련 정책을 적용할 수 있습니다. AccessControl 정책 HMAC 정책 JWT 정책: DecodeJWT 정책 VerifyJWT 정책 VerifyIAM 정책	서비스 콜아웃 및 메시지 데이터 수집과 같은 커스텀 정책 기능을 정의할 수 있습니다. AssertCondition 정책 ExternalCallout 정책

카테고리별로 확장 가능한 정책

다음은 카테고리별로 확장 가능한 정책입니다. 확장 가능한 정책을 사용하는 프록시는 중급 및 종합 환경에만 배포할 수 있습니다. 확장 가능한 정책은 사용자 인터페이스에 아이콘으로 표시됩니다.

트래픽 관리 정책	미디에이션 정책	보안 정책	확장 정책
캐싱을 구성하고, 할당량을 제어하고, 급증의 영향을 완화하고, API 트래픽과 관련된 다른 기능을 수행할 수 있습니다. 캐싱 정책: InvalidateCache 정책 LookupCache 정책 PopulateCache 정책 ResponseCache 정책 할당량 정책 ResetQuota 정책	메시지 변환, 파싱, 유효성 검사를 수행하고 오류 및 알림을 발생시킬 수 있습니다. AccessEntity 정책 AssignMessage 정책 ExtractVariables 정책 KeyValueMapOperations 정책 MonetizationLimitsCheck 정책 ParseDialogflowRequest 정책 SetDialogflowResponse 정책 XSLTransform 정책	OAuth, API 키 유효성 검사, 기타 위협 방지 기능을 사용하여 API에 대한 액세스를 제어할 수 있습니다. BasicAuthentication 정책 JSONThreatProtection 정책 JWS 정책: DecodeJWS 정책 GenerateJWS 정책 JWS 정책 인증 JWT 정책: GenerateJWT 정책 OAuth v2 정책: DeleteOAuthv2Info 정책 GetOAuthv2Info 정책 OAuthv2 정책 RevokeOAuthv2 정책 SetOAuthV2Info 정책 RegularExpressionProtection 정책 SAMLAssertion 정책 VerifyAPIKey 정책 XMLThreatProtection 정책	서비스 콜아웃, 메시지 데이터 수집, 자바, 자바스크립트, Python 스크립트 호출과 같은 맞춤 정책 기능을 정의할 수 있습니다. DataCapture 정책 FlowCallout 정책 IntegrationCallout 정책 JavaCallout 정책 자바스크립트 정책 MessageLogging 정책 PythonScript 정책 ServiceCallout 정책 SetIntegrationRequest 정책 TraceCapture 정책