JSON Threat Protection Configuration

このページは、まだ日本語ではご利用いただけません。翻訳中です。

構成

このプラグインはDBレスモードに対応しています。

互換性のあるプロトコル

JSON Threat Protectionプラグインは以下のプロトコルに対応しています：

grpc, grpcs, http, https

パラメータ

このプラグインの設定で使用できるすべてのパラメータのリストは次のとおりです。

• name or plugin

  string required

  プラグイン名。この場合は json-threat-protection 。

  • Kong Admin API、Kong Konnect API、宣言型構成、または decK ファイルを使用する場合、フィールドはnameです。
  • Kubernetes で KongPlugin オブジェクトを使用する場合、フィールドはpluginです。

• instance_name

  string

  プラグインのインスタンスを識別するための任意のカスタム名 (例: json-threat-protection_my-service 。

  インスタンス名はKong ManagerとKonnectに表示されるので、 例えば複数のサービスで同じプラグインを複数のコンテキストで実行する場合に便利です。また、Kong Admin API経由で特定のプラグインインスタンスに アクセスするためにも使用できます。

  インスタンス名は、次のコンテキスト内で一意である必要があります。

  • Kong Gateway Enterpriseのワークスペース内
  • Konnectのコントロールプレーン（CP）またはコントロールプレーン（CP）グループ内
  • Kong Gateway (OSS)の全世界

• service.name or service.id

  string

  プラグインが対象とするサービス名または ID。最上位の /plugins エンドポイント. からプラグインをサービスに追加する場合は、これらのパラメータのいずれかを設定してください /services/{serviceName|Id}/plugins を使用する場合は必要ありません。

• route.name or route.id

  string

  プラグインがターゲットとするルート名または ID。最上位の /plugins エンドポイント. を通るルートにプラグインを追加する場合は、これらのパラメータのいずれかを設定してください /routes/{routeName|Id}/plugins を使用する場合は必要ありません。

• enabled

  boolean default: true

  このプラグインが適用されるかどうか。

• config

  record required
  • max_body_size

    integer default: 8192 between: -1 2147483648

    Max size of the request body. -1 means unlimited.

  • max_container_depth

    integer default: -1 between: -1 2147483648

    Max nested depth of objects and arrays. -1 means unlimited.

  • max_object_entry_count

    integer default: -1 between: -1 2147483648

    Max number of entries in an object. -1 means unlimited.

  • max_object_entry_name_length

    integer default: -1 between: -1 2147483648

    Max string length of object name. -1 means unlimited.

  • max_array_element_count

    integer default: -1 between: -1 2147483648

    Max number of elements in an array. -1 means unlimited.

  • max_string_value_length

    integer default: -1 between: -1 2147483648

    Max string value length. -1 means unlimited.

  • allow_duplicate_object_entry_name

    boolean default: true

    Allow or disallow duplicate object entry name.

  • enforcement_mode

    string default: block Must be one of: block, log_only

    Enforcement mode of the security policy.

  • error_status_code

    integer default: 400 between: 400 499

    The response status code when validation fails.

  • error_message

    string default: Bad Request

    The response message when validation fails