Справочник по разрешениям Java

Вы просматриваете документацию Apigee Edge .
Перейдите к документации Apigee X. информация

Что нужно знать о политиках разрешений Java

Если вы разрабатываете политики Java Callout, вам необходимо знать, какие политики разрешений действуют в Edge JVM и как они повлияют на ваш код. Например, ваш собственный Java-код не имеет неограниченного доступа к файловой системе. Однако в случае доступа к файловой системе вы можете читать определенные файлы, например файлы ресурсов политики. Но доступ к большинству других файловых систем заблокирован. В этом разделе перечислены все типы разрешений JDK и соответствующие им цели или действия. Для каждой цели или действия мы указываем политику разрешений и любые исключения, о которых вам необходимо знать.

Дополнительные сведения о типах разрешений JDK и о том, что разрешает каждое разрешение, см . в разделе Разрешения в Java Development Kit (JDK) .

Включение ограничений безопасности

В Edge для частного облака ограничения безопасности отключены по умолчанию. Это означает, что ваш собственный код выноски Java может получить доступ ко всем ресурсам без ограничений. Чтобы включить ограничения безопасности в вашей установке Edge for Private Cloud, выполните следующую процедуру:

1. На первом узле процессора сообщений откройте файл $APIGEE_ROOT/customer/application/message-processor.properties в редакторе. Если файл не существует, создайте его.
2. Добавьте в файл следующую строку:

   conf_security-policy_enable.security.manager=true

3. Save the file and ensure the file is owned by the apigee user:

   chown apigee:apigee $APIGEE_ROOT/customer/application/message-processor.properties

4. Перезапустите процессор сообщений:

   apigee-service message-processor restart

5. Повторите эти шаги на всех остальных процессорах сообщений.