EDU-6407 fix: updated secure journey to api v4 #1809
Merged
Conversation
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
src/content/docs/en/pages/secure-journey/edit-edge-firewall/protect-your-domain.mdx
Outdated
Show resolved
Hide resolved
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/digital-certificates.mdx
Outdated
Show resolved
Hide resolved
GabrielAzion
previously approved these changes
Aug 20, 2025
src/content/docs/en/pages/secure-journey/firewall-advanced-configurations/add-waf-rule-set.mdx
Outdated
Show resolved
Hide resolved
src/content/docs/en/pages/secure-journey/edit-edge-firewall/work-with-rules-engine.mdx
Outdated
Show resolved
Hide resolved
src/content/docs/en/pages/secure-journey/firewall-advanced-configurations/tune-waf.mdx
Outdated
Show resolved
Hide resolved
src/content/docs/en/pages/secure-journey/transport-layer-security/ciphers.mdx
Outdated
Show resolved
Hide resolved
|
|
||
| HTTPS applications require additional security configurations in the form of TLS cryptography. When you [configure an edge application](/en/documentation/products/guides/build/configure-main-settings/) with Azion, you can select the minimum TLS version supported and which cipher suite is used by the application. | ||
|
|
||
| There are separate instructions for API v3, which uses Delivery settings previously located within Edge Application Main Settings, and for API v4, where Delivery Settings have been moved to the new [Workloads](/en/documentation/products/secure/workloads) product. | ||
|
|
||
| :::tip |
There was a problem hiding this comment.
Não é mais negócio juntar esta parte com a acima já que estão falando das instructions pras duas versões?
There was a problem hiding this comment.
Em outro local ficou conforme abaixo, o que eu sugiro que seja padronizado em todas os locais:
:::tip
If you're not sure which steps apply to your account, see the Verify Your Account Migration guide to determine if your account has already been migrated.
src/content/docs/en/pages/secure-journey/transport-layer-security/ciphers.mdx
Outdated
Show resolved
Hide resolved
src/content/docs/en/pages/secure-journey/transport-layer-security/mtls.mdx
Show resolved
Hide resolved
Comment on lines
+142
to
+143
| 3. Copy the `digital_certificate_id` value. You'll need it while associating it with a Workload. | ||
| 4. Run the following `POST` request in your terminal, replacing `[TOKEN VALUE]` with your [personal token](/en/documentation/products/guides/personal-tokens/), the `<edge_application_id>` with an edge application ID, and the `<digital_certificate_id>` with the ID of the Trusted CA you created: |
There was a problem hiding this comment.
Suggested change
| 3. Copy the `digital_certificate_id` value. You'll need it while associating it with a Workload. | |
| 4. Run the following `POST` request in your terminal, replacing `[TOKEN VALUE]` with your [personal token](/en/documentation/products/guides/personal-tokens/), the `<edge_application_id>` with an edge application ID, and the `<digital_certificate_id>` with the ID of the Trusted CA you created: | |
| 2. Copy the `digital_certificate_id` value. You'll need it while associating it with a Workload. | |
| 3. Run the following `POST` request in your terminal, replacing `[TOKEN VALUE]` with your [personal token](/en/documentation/products/guides/personal-tokens/), the `<edge_application_id>` with an edge application ID, and the `<digital_certificate_id>` with the ID of the Trusted CA you created: |
| | `mtls_verification` | Enum that sets the verification mode. Can be `enforce` or `permissive` | | ||
| | `mtls_trusted_ca_certificate_id` | The [ID of the Trusted CA](#adding-a-trusted-ca-certificate-and-associating-it-to-a-domain) | | ||
|
|
||
| 5. You'll receive a response similar to this: |
There was a problem hiding this comment.
Suggested change
| 5. You'll receive a response similar to this: | |
| 4. You'll receive a response similar to this: |
| `} /> | ||
|
|
||
|
|
||
| 6. Run the following `POST` request in your terminal to bind your new workload to an edge application, replacing `[TOKEN VALUE]` with your [personal token](/en/documentation/products/guides/personal-tokens/), the `<edge_application_id>` with an edge application ID, and the `<workload_id>` with the ID of the workload you created: |
There was a problem hiding this comment.
Suggested change
| 6. Run the following `POST` request in your terminal to bind your new workload to an edge application, replacing `[TOKEN VALUE]` with your [personal token](/en/documentation/products/guides/personal-tokens/), the `<edge_application_id>` with an edge application ID, and the `<workload_id>` with the ID of the workload you created: | |
| 5. Run the following `POST` request in your terminal to bind your new workload to an edge application, replacing `[TOKEN VALUE]` with your [personal token](/en/documentation/products/guides/personal-tokens/), the `<edge_application_id>` with an edge application ID, and the `<workload_id>` with the ID of the workload you created: |
| `} /> | ||
|
|
||
|
|
||
| 7. Wait for the propagation time. Your domain should now be using the mTLS protocol. |
There was a problem hiding this comment.
Suggested change
| 7. Wait for the propagation time. Your domain should now be using the mTLS protocol. | |
| 6. Wait for the propagation time. Your domain should now be using the mTLS protocol. |
| }' | ||
|
|
||
| `} /> | ||
|
|
There was a problem hiding this comment.
Suggested change
|
|
||
|
|
||
| 7. Wait for the propagation time. Your domain should now be using the mTLS protocol. | ||
|
|
There was a problem hiding this comment.
Suggested change
Co-authored-by: MarianaReisAlcantara <[email protected]>
Co-authored-by: MarianaReisAlcantara <[email protected]>
src/content/docs/en/pages/secure-journey/edit-edge-firewall/protect-your-domain.mdx
Show resolved
Hide resolved
|
|
||
| You can use the [WAF Tuning](/en/documentation/products/secure/edge-firewall/web-application-firewall/#waf-tuning) feature to analyze network lists, IPs, and countries that have matched configured WAF rule sets. | ||
|
|
||
| In this guide, you'll filter possible attacks in your WAF and create an allowed rule from the results you receive. | ||
|
|
||
| There are separate instructions for API v3 using [legacy Domains](/en/documentation/products/build/edge-application/domains/) settings and API v4 using the new [Workloads](/en/documentation/products/secure/workloads) product. |
There was a problem hiding this comment.
Aqui acho que a [tip] ficou ideal
|
|
||
| <Apiv4Rollout /> | ||
|
|
||
| Existem instruções separadas para a API v3 usando as configurações de [Domains](/pt-br/documentacao/produtos/build/edge-application/domains/) legados e para a API v4 usando o novo produto [Workloads](/pt-br/documentacao/produtos/secure/workloads). |
There was a problem hiding this comment.
Suggested change
| Existem instruções separadas para a API v3 usando as configurações de [Domains](/pt-br/documentacao/produtos/build/edge-application/domains/) legados e para a API v4 usando o novo produto [Workloads](/pt-br/documentacao/produtos/secure/workloads). | |
| Existem instruções separadas para a API v3 usando as configurações de [Domains legados](/pt-br/documentacao/produtos/build/edge-application/domains/) e para a API v4 usando o novo produto [Workloads](/pt-br/documentacao/produtos/secure/workloads). |
| Existem instruções separadas para a API v3 usando as configurações de [Domains](/pt-br/documentacao/produtos/build/edge-application/domains/) legados e para a API v4 usando o novo produto [Workloads](/pt-br/documentacao/produtos/secure/workloads). | ||
|
|
||
| :::tip | ||
| Neste guia, há instruções separadas para API v3 e API v4. Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. |
There was a problem hiding this comment.
Remover onde aparecer caso tu decida padronizar a [tip]
Suggested change
| Neste guia, há instruções separadas para API v3 e API v4. Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. | |
| Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. |
| <Tabs client:visible> | ||
| <Fragment slot="tab.consoleworkloads">Console - Edge Connector</Fragment> | ||
| <Fragment slot="tab.consoledomais">Console - Origins</Fragment> | ||
|
|
There was a problem hiding this comment.
Suggested change
src/content/docs/pt-br/pages/secure-jornada/editar-zona/editar-main-settings.mdx
Show resolved
Hide resolved
...tent/docs/pt-br/pages/secure-jornada/firewall-configuracoes-avancadas/bloquear-redes-tor.mdx
Outdated
Show resolved
Hide resolved
| Após definir as configurações iniciais, proceda da seguinte maneira: | ||
|
|
||
| 1. Acesse o [Azion Console](/pt-br/documentacao/produtos/guias/como-acessar-o-azion-console/) > **WAF Rules**. | ||
| 2. Selecione o WAF Rule Set que deseja usar ou [crie um novo](/pt-br/documentacao/produtos/guias/secure/criar-waf-rule-set/). |
There was a problem hiding this comment.
Suggested change
| 2. Selecione o WAF Rule Set que deseja usar ou [crie um novo](/pt-br/documentacao/produtos/guias/secure/criar-waf-rule-set/). | |
| 2. Selecione o **WAF Rule Set** que deseja usar ou [crie um novo](/pt-br/documentacao/produtos/guias/secure/criar-waf-rule-set/). |
src/content/docs/pt-br/pages/secure-jornada/firewall-configuracoes-avancadas/tune-waf.mdx
Outdated
Show resolved
Hide resolved
| 4. Defina o **intervalo de tempo** que deseja analisar. | ||
| 5. No menu suspenso **Workloads**, selecione os workloads que deseja analisar. Campo obrigatório. | ||
| 6. Você também pode filtrar por **lista de redes**. | ||
| 7. Opcionalmente, você pode clicar no botão **+ Filter** para filtrar por **Endereço IP** ou **País** |
There was a problem hiding this comment.
Talvez inserir o nome do campo que realmente aparece no Console para Endereço IP e País e colocar a tradução entre parênteses?
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/ciphers.mdx
Outdated
Show resolved
Hide resolved
| Existem instruções separadas para API v3, que usa configurações de Delivery anteriormente localizadas nas Configurações Principais da Edge Application, e para API v4, onde as Configurações de Delivery foram movidas para o novo produto [Workloads](/pt-br/documentacao/produtos/secure/workloads). | ||
|
|
||
| :::tip | ||
| Neste guia, há instruções separadas para API v3 e API v4. Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. |
There was a problem hiding this comment.
Suggested change
| Neste guia, há instruções separadas para API v3 e API v4. Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. | |
| Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. |
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/ciphers.mdx
Outdated
Show resolved
Hide resolved
| --header 'Authorization: Token [TOKEN VALUE]' | ||
| `} /> | ||
|
|
||
| 2. Você receberá uma resposta com todas suas edge applications existentes. Copie o valor do `<workload_id>` que você deseja configurar. |
There was a problem hiding this comment.
Suggested change
| 2. Você receberá uma resposta com todas suas edge applications existentes. Copie o valor do `<workload_id>` que você deseja configurar. | |
| 2. Você receberá uma resposta com todas as suas edge applications existentes. Copie o valor do `<workload_id>` que você deseja configurar. |
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/ciphers.mdx
Show resolved
Hide resolved
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/ciphers.mdx
Show resolved
Hide resolved
| import Apiv4Rollout from '~/includes/snippets/apiv4Rollout/pt/snippet.mdx' | ||
|
|
||
| <Apiv4Rollout /> | ||
|
|
There was a problem hiding this comment.
Suggested change
| Existem instruções separadas para API v3 usando configurações de [Domains legadas](/pt-br/documentacao/produtos/build/edge-application/domains/) e API v4 usando o novo produto [Workloads](/pt-br/documentacao/produtos/secure/workloads). | ||
|
|
||
| :::tip | ||
| Neste guia, há instruções separadas para API v3 e API v4. Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. |
There was a problem hiding this comment.
Suggested change
| Neste guia, há instruções separadas para API v3 e API v4. Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. | |
| Se você não tem certeza de quais etapas se aplicam à sua conta, consulte [o guia Verificar Migração da Conta](/pt-br/documentacao/produtos/guias/verificar-migracao-conta/) para determinar se sua conta já foi migrada. |
| 5. No campo **Private Certificate**, cole o seu Trusted CA, incluindo as tags de início e fim. | ||
|
|
||
| :::caution[atenção] | ||
| O arquivo do certificado deve estar no formato Privacy Enhanced Mail (PEM), que termina com a extensão de arquivo `.pem`. Certificados em outros formatos não são aceitos. |
There was a problem hiding this comment.
Suggested change
| O arquivo do certificado deve estar no formato Privacy Enhanced Mail (PEM), que termina com a extensão de arquivo `.pem`. Certificados em outros formatos não são aceitos. | |
| O arquivo do certificado deve estar no formato **Privacy Enhanced Mail (PEM)**, que termina com a extensão de arquivo `.pem`. Certificados em outros formatos não são aceitos. |
| 6. Clique no botão **Save**. | ||
|
|
||
| :::caution[atenção] | ||
| O modo **Permissive** é recomendado ao testar o acesso à sua aplicação em condições específicas. A má configuração do modo de verificação **Permissive** pode resultar em falhas de segurança. |
There was a problem hiding this comment.
má configuração - melhor "configuração incorreta"?
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/mtls.mdx
Show resolved
Hide resolved
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/mtls.mdx
Outdated
Show resolved
Hide resolved
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/mtls.mdx
Show resolved
Hide resolved
src/content/docs/pt-br/pages/secure-jornada/transport-layer-security/mtls.mdx
Show resolved
Hide resolved
...br/pages/secure-jornada/zona-configuracoes-avancadas/adicionar-registro-txt-lets-encrypt.mdx
Outdated
Show resolved
Hide resolved
MarianaReisAlcantara
previously approved these changes
Aug 21, 2025
Co-authored-by: MarianaReisAlcantara <[email protected]>
Co-authored-by: MarianaReisAlcantara <[email protected]>
MarianaReisAlcantara
approved these changes
Aug 21, 2025
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
Related issue:
Changes
Additional links