アプリケーションレベルのエグレスルールの設定

非公開スペースでアプリケーションレベルのルールを設定する手順は、次のとおりです。

デフォルトでは、新しい非公開スペースを作成するときにアプリケーションレベルのエグレスルール機能は無効になります。機能を有効に切り替えます。

[App-Level Egress Rules (アプリケーションレベルのエグレスルール)]​ を有効に切り替えると、​[Default-Egress-Rule-Group (デフォルトのエグレスルールグループ)]​ が有効になります。デフォルトのエグレスルールは ​[Allow any protocol to any destination (任意の宛先への任意のプロトコルを許可)]​ です。

デフォルトのエグレスルールグループを変更する手順は、次のとおりです。

新しいカスタムエグレスルールグループを作成する手順は、次のとおりです。

既存のカスタムルールグループを削除する手順は、次のとおりです。

この機能のスイッチをクリックして、アプリケーションレベルのエグレスルール機能を無効にできます。要求されたら、​[Delete and Disable App-Level Rules (アプリケーションレベルのルールを削除して無効化)]​ をクリックして確定します。

アプリケーションをデプロイするときに、非公開スペースで設定したアプリケーションレベルのエグレスルールを適用できます。

Anypoint MQ への HTTPS 接続を許可するには、次のルールを使用してアプリケーションレベルのエグレスルールグループを追加します。

Anypoint コントロールプレーンへのエグレスを許可:

MQ の宛先へのエグレスを許可:

Object Store v2 への HTTPS 接続を許可するには、次のルールを使用してアプリケーションレベルのエグレスルールグループを追加します。

Anypoint コントロールプレーンへのエグレスを許可:

Object Store v2 の宛先へのエグレスを許可:

salesforce.com​ が ​www.salesforce.com​ にリダイレクトされる場合など、リダイレクトが含まれるドメインのエグレスを有効にする場合は、元の対象である ​salesforce.com​ とリダイレクト後の対象である ​www.salesforce.com​ の両方のエグレスを許可してください。

ワイルドカードレコードはサポートされていません。たとえば、​salesforce.com​ では ​example.salesforce.com​ が自動的にカバーされません。

API Manager にアプリケーションレベルのエグレスのサポートを追加するには、次のルールを使用してカスタム ルール グループを追加し、Anypoint コントロールプレーンへのエグレスを許可してください。

検証が一層強化されることになるため、アプリケーションレベルのエグレスルールを使用することで、アプリケーションの接続に対して 3 ～ 10 ミリ秒のネットワークレイテンシーが発生する可能性はあります。セキュリティとパフォーマンスのバランスを取る方法は、次のとおりです。

これらの方法により、レイテンシーを最適化してネットワークセキュリティを効果的に保つことができます。