Docker部署Datapower创建WSP后SOAPUI测试失败需补充哪些配置？

1. 基础网络连通性配置校验 #

• 确认Docker端口映射规则正确：WSP配置的监听端口必须在Docker启动时完成宿主端口到容器端口的映射，启动命令需包含-p 宿主机端口:容器WSP监听端口，若使用自定义桥接网络需额外确认无端口冲突
• 验证Datapower容器到后端的连通性：进入Datapower容器执行curl www.example.com，后端为HTTPS时加-k参数跳过证书校验先测连通，确认无DNS解析失败、容器出口防火墙拦截问题
• 验证SOAPUI所在设备到Datapower的连通性：执行telnet Datapower宿主IP 映射端口或者curl http://ip:port/uri，确认无宿主机防火墙、网络ACL拦截请求

2. WSP核心配置校验 #

• 确认WSP URI匹配规则：你在WSP中配置的监听路径必须和SOAPUI请求的/uri完全一致，Datapower默认是精确匹配，路径多斜杠、大小写不一致都会匹配失败返回404
• 确认后端端点配置适配：如果www.example.com是HTTPS服务，需要在WSP远程端点配置中开启SSL选项，绑定对应的SSL客户端配置概要，否则Datapower发起的后端HTTPS请求会直接中断
• 检查WSP关联的处理规则：确认处理规则中没有额外开启SOAPAction校验、请求体Schema校验，若开启需确认SOAPUI发送的请求完全符合规则要求

3. AAA策略配置校验 #

• 确认凭证匹配规则：如果AAA策略配置的认证源是本地用户库、LDAP或者自定义XML凭证解析规则，需确认你填写的凭证格式、字段完全符合认证源要求
• 确认授权规则覆盖你的请求：检查AAA授权规则是否允许你访问当前请求的URI、SOAP操作，避免被默认拒绝规则拦截
• 开启AAA调试日志：在Datapower日志配置中将AAA组件的日志级别调整为debug，测试时可直接从日志中定位凭证校验、授权步骤的具体报错

4. 请求报文适配校验 #

• 确认SOAP版本、报文结构和WSDL完全匹配：WSDL定义的SOAP版本（1.1/1.2）、命名空间、参数结构如果和SOAPUI生成的报文不一致，开启了Schema校验的WSP会直接拒绝请求
• 检查是否需要配置报文转换规则：如果后端www.example.com要求的报文格式和你上传的WSDL定义有差异，需要在WSP处理规则中添加对应的XSLT转换策略，否则发往后端的请求会被拒绝

内容的提问来源于stack exchange，提问作者Timothy Viriri