Lộ trình đang học Current learning path Current learning path

Application Services Application Services Application Services

Lộ trình cho website hoặc API đang chạy: kiến trúc, khi nào dùng từng lớp, rồi lab bấm theo trên dashboard. A path for a live website or API: the architecture, when to use each layer, then a dashboard lab. A path for a live website or API: the architecture, when to use each layer, then a dashboard lab.

Phần 5: API Shield (tùy chọn) Part 5: API Shield (optional) ផ្នែក 5: API Shield (ស្រេចចិត្ត) · Bài 2/2 Lesson 2/2 Lesson 2/2

Lab (hub) Lab (hub) Lab (hub) Khoảng 40 phút (pilot một API) About 40 min (one API pilot) About 40 min (pilot API មួយ)

Bảo vệ API sau khi proxy + WAF ổn Protect APIs after proxy + WAF are stable ការពារ API បន្ទាប់ពី proxy + WAF មានស្ថិរភាព

Nên đọc trước: Read first: Read first: API Shield và mTLS: khi nào mới cần API Shield and mTLS: when you actually need them API Shield and mTLS: when you actually need them

Tùy chọn Optional ស្រេចចិត្ត

Mục tiêuGoalគោលដៅ	Bảo vệ API: schema awareness / mTLS / Sequence khi đây là use case — sau khi nền zone đã ổn. Protect APIs: schema awareness / mTLS / Sequence when that is the use case — after the zone spine is stable. ការពារ API: schema awareness / mTLS / Sequence ពេលដែលគឺ use case — បន្ទាប់ពី spine របស់ zone មានស្ថិរភាព។
Ai làmWho does thisអ្នកធ្វើ	API owner + Security API owner + Security API owner + Security
Thời gianTimeរយៈពេល	~40 phút (pilot một API) ~40 min (one API pilot) ~40 min (pilot API មួយ)
Kết thúc bạn sẽ cóYou'll finish withពេលបញ្ចប់អ្នកនឹងមាន	Một API hostname/path nằm sau WAF; biết bước tiếp theo trên API Shield (schema, JWT, mTLS) theo plan. One API hostname/path sits behind WAF; you know the next API Shield steps (schema, JWT, mTLS) for your plan. API hostname/path មួយនៅក្រោយ WAF; អ្នកដឹងជំហាន API Shield បន្ទាប់ (schema, JWT, mTLS) សម្រាប់ plan របស់អ្នក។
Trước khi bắt đầuBefore you beginមុនពេលចាប់ផ្តើម	Phần 1–3 xong. Use case /use-cases/secure-api. Có OpenAPI hoặc danh sách endpoint. Parts 1–3 done. Use case /use-cases/secure-api. You have OpenAPI or an endpoint list. Parts 1–3 បញ្ចប់។ Use case /use-cases/secure-api។ អ្នកមាន OpenAPI ឬបញ្ជី endpoint។
Gói / planPlanPlan	API Shield, Sequence, mTLS, JWT validation chủ yếu Enterprise / add-on. Free/Pro vẫn dùng WAF + rate limit trên /api. API Shield, Sequence, mTLS, and JWT validation are mostly Enterprise / add-on. Free/Pro still use WAF + rate limit on /api. API Shield, Sequence, mTLS, និង JWT validation ភាគច្រើនគឺ Enterprise / add-on។ Free/Pro នៅតែប្រើ WAF + rate limit លើ /api។

Làm theo từng bước Follow along ធ្វើតាមជំហាន

1 Xác nhận API hostname Proxied và không cache response nhạy cảm. Confirm the API hostname is Proxied and sensitive responses are not cached. បញ្ជាក់ API hostname គឺ Proxied ហើយ response រសើបមិនត្រូវបាន cache។

Checkpoint: Checkpoint: Checkpoint៖ Cache Rule Bypass cho /api/* nếu response theo user. Cache Rule Bypass for /api/* if responses are per-user. Cache Rule Bypass សម្រាប់ /api/* ប្រសិនបើ response តាម user។
2 Security → WAF: custom rule + rate limit cho /api (ví dụ 100 req/phút/IP). Action Log chỉ có trên Enterprise. Gói khác: Managed Challenge, xem Security Events, rồi Block. Security → WAF: custom rule + rate limit for /api (for example 100 req/min/IP). The Log action is Enterprise only. On other plans, use Managed Challenge, check Security Events, then Block. Security → WAF: custom rule + rate limit for /api. The Log action is Enterprise only. On other plans, use Managed Challenge, check Security Events, then Block.

Nhập: Enter: បញ្ចូល៖ URI Path starts with /api/ URI Path starts with /api/ URI Path starts with /api/
3 Nếu plan có API Shield: Security → API Shield → upload schema hoặc bật discovery; mTLS cho client máy-to-máy. If the plan includes API Shield: Security → API Shield → upload schema or enable discovery; mTLS for machine-to-machine clients. ប្រសិនបើ plan មាន API Shield: Security → API Shield → upload schema ឬបើក discovery; mTLS សម្រាប់ client machine-to-machine។

Bạn sẽ thấy: What you'll see: អ្នកនឹងឃើញ៖ Learning path mTLS / Application security — default traffic security. mTLS / Application security learning path — default traffic security. ផ្លូវសិក្សា mTLS / Application security — default traffic security។

Checkpoint: Checkpoint: Checkpoint៖ Một client không hợp lệ bị chặn; client hợp lệ 200. Endpoint lạ xuất hiện trong discovery (nếu bật). An invalid client is blocked; a valid client gets 200. Unknown endpoints appear in discovery (if enabled). Client មិនត្រឹមត្រូវត្រូវបាន block; client ត្រឹមត្រូវផ្តល់ 200។ Endpoint មិនដឹងលេចឡើងក្នុង discovery (ប្រសិនបើបើក)។

Cẩn thận Watch out ប្រុងប្រយ័ត្ន

Schema enforce ngày đầu trên API đang đổi — break mobile app. Discover/log trước. Enforcing schema on day one of a changing API breaks mobile apps. Discover/log first. ការអនុវត្ត schema លើថ្ងៃទីមួយនៃ API ដែលកំពុងប្តូរ បំបែក mobile app។ Discover/log មុន។

Mẹo Tips គន្លឹះ

Không có Enterprise: WAF + rate limit + origin lockdown vẫn là lớp API hợp lệ. Without Enterprise: WAF + rate limit + origin lockdown is still a valid API layer. គ្មាន Enterprise: WAF + rate limit + origin lockdown នៅតែជាស្រទាប់ API ត្រឹមត្រូវ។

Nguồn sự thật: tài liệu chính thức Cloudflare Developers (diễn giải, không sao chép nguyên văn). Nhãn menu dashboard có thể đổi — chọn mục tương đương gần nhất. Source of truth: official Cloudflare Developer docs (paraphrased, not copied verbatim). Dashboard labels shift — follow the nearest equivalent. ប្រភពពិត: official Cloudflare Developer docs (paraphrased)។ Dashboard labels ផ្លាស់ — តាម equivalent ជិតបំផុត។

Ví dụ triển khai (Cloudflare Resources) Deployment examples (Cloudflare Resources) Deployment examples (Cloudflare Resources)

Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này. Official examples from Cloudflare Resources — matched to this lesson within this path. Official examples from Cloudflare Resources — matched to this lesson within this path.

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Thêm ngoại lệ với Page Rules Add exceptions with Page Rules បន្ថែមករណីលើកលែងជាមួយ Page Rules

Page Rules cho phép bạn bỏ qua cài đặt khu vực cho các mẫu URL cụ thể. Chuyển hướng các URL cũ với một chuyển hướng 301 vĩnh viễn

Page Rules let you override zone settings for specific URL patterns. Redirects old URLs with a 301 permanent redirect.

Page Rules អនុញ្ញាតឱ្យអ្នកបដិសេធការកំណត់តំបន់សម្រាប់លំនាំ URL ជាក់លាក់។ បញ្ជូនបន្ត URLs ចាស់ជាមួយនឹង 301 ប្តូរទិសអចិន្ត្រៃយ៍។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Application Services Application Services Application Services

AWS đám mây HSM AWS cloud HSM AWS Cloud HSM

Tìm hiểu cách sử dụng khóa SSL với AWS CloudHSM.

Learn how to use Keyless SSL with AWS CloudHSM.

ស្វែងយល់ពីរបៀបប្រើ Keyless SSL ជាមួយ AWS CloudHSM ។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Azure Dedicated HSM (HSM chuyên dụng) Azure Dedicated HSM Azure Dedicated HSM

Tìm hiểu cách sử dụng SSL với Azure Dedicated HSM.

Learn how to use Keyless SSL with Azure Dedicated HSM.

ស្វែងយល់ពីរបៀបប្រើ Keyless SSL ជាមួយ Azure Dedicated HSM ។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Azure quản lý HSM Azure Managed HSM Azure គ្រប់គ្រង HSM

Hướng dẫn này sử dụng Managed HSM của Microsoft Azure để triển khai một VM với keyless SSL daemon. Làm theo các hướng dẫn này để triển khai máy chủ không chìa khóa của bạn.

This tutorial uses Microsoft Azure's Managed HSM to deploy a VM with the Keyless SSL daemon. Follow these instructions to deploy your keyless server.

ការបង្រៀននេះប្រើ Microsoft Azure's Managed HSM ដើម្បីដាក់ពង្រាយ VM ជាមួយនឹងដេមិន Keyless SSL ។ អនុវត្តតាមការណែនាំទាំងនេះ ដើម្បីដាក់ឱ្យប្រើម៉ាស៊ីនមេដែលគ្មានសោរបស់អ្នក។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Xem thêm ví dụ trong lộ trình → More examples in this path → More examples in this path →

Tài liệu Cloudflare Developers Cloudflare Developer docs Cloudflare Developer docs

Sản phẩm liên quan Related products Related products

WAF WAF WAF

Học xong hoặc muốn đổi hướng? Finished or want a different path? Finished or want a different path?

Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.

Developer Platform Developer Platform Developer Platform

Follow-along Worker-first: C3 + Wrangler, rồi storage, Pages (compat), operate và AI Follow-along Worker-first: C3 + Wrangler, then storage, Pages (compat), operate, and AI Follow-along Worker-first: C3 + Wrangler បន្ទាប់មក storage, Pages (compat), operate និង AI

Vào lộ trình này → Enter this path → Enter this path →

Cloudflare One Cloudflare One Cloudflare One

Triển khai Zero Trust theo từng mô-đun: identity, thiết bị, ZTNA, Gateway, DLP, AI và Cloudflare WAN Deploy Zero Trust module by module: identity, devices, ZTNA, Gateway, DLP, AI, and Cloudflare WAN Deploy Zero Trust module by module: identity, devices, ZTNA, Gateway, DLP, AI, and Cloudflare WAN

Vào lộ trình này → Enter this path → Enter this path →

AI Security & Adoption AI Security & Adoption AI Security & Adoption

Adopt AI an toàn từ user đến ứng dụng Adopt AI safely from users to applications Adopt AI safely from users to applications

Vào lộ trình này → Enter this path → Enter this path →

Operational Excellence Operational Excellence Operational Excellence

Vận hành Cloudflare an toàn, ổn định và hiệu quả Operate Cloudflare safely, reliably, and efficiently Operate Cloudflare safely, reliably, and efficiently

Vào lộ trình này → Enter this path → Enter this path →

Chưa chắc — làm bài chọn lộ trình Not sure — use the path selector Not sure — use the path selector · So sánh cả ba lộ trình Compare all three paths Compare all three paths