`/sys/quotas/config`

Конечная точка /sys/quotas/config используется для настройки квот ограничения скорости.

1. Создание/обновление конфигурации ограничения скорости

Метод

Путь

POST

/sys/quotas/config

1.1. Параметры

rate_limit_exempt_paths (string: []) — задаёт список путей, на которые не распространяются все квоты ограничения скорости. Если значение пусто, ни один путь не будет исключён.
enable_rate_limit_audit_logging (bool: false) - если установлено, начинает ведение журнала аудита запросов, отклоненных из-за нарушения правила квоты ограничения скорости.
enable_rate_limit_response_headers (bool: false) - если установлено, к ответам будут добавлены дополнительные HTTP-заголовки квоты ограничения скорости.

Пример тела запроса:

{
  "rate_limit_exempt_paths": [
    "sys/internal/ui/mounts",
    "sys/generate-recovery-token/attempt",
    "sys/generate-recovery-token/update",
    "sys/generate-root/attempt",
    "sys/generate-root/update",
    "sys/health",
    "sys/seal-status",
    "sys/unseal"
  ],
  "enable_rate_limit_audit_logging": true,
  "enable_rate_limit_response_headers": true
}

Пример запроса:

curl \
  --request POST \
  --header "X-Vault-Token: ..." \
  --data @payload.json \
  http://127.0.0.1:8200/v1/sys/quotas/config

2. Получение конфигурации ограничения скорости

Метод

Путь

GET

/sys/quotas/config

Пример запроса:

curl \
  --request GET \
  --header "X-Vault-Token: ..." \
  http://127.0.0.1:8200/v1/sys/quotas/config

Пример ответа:

{
  "request_id": "259801bd-a0c9-9350-8eb9-26c91afd19c6",
  "lease_id": "",
  "lease_duration": 0,
  "renewable": false,
  "data": {
    "enable_rate_limit_audit_logging": false,
    "enable_rate_limit_response_headers": false,
    "rate_limit_exempt_paths": [
      "sys/internal/ui/mounts",
      "sys/generate-recovery-token/attempt",
      "sys/generate-recovery-token/update",
      "sys/generate-root/attempt",
      "sys/generate-root/update",
      "sys/health",
      "sys/seal-status",
      "sys/unseal"
    ]
  },
  "warnings": null
}