اتصال السحابة الإلكترونية العامة للجميع من Edge (TLS مقابل الشبكة الافتراضية الخاصة أو شبكة VPC)

أنت الآن بصدد الاطّلاع على مستندات Apigee Edge.
انتقِل إلى مستندات Apigee X.
info

تتوفّر العديد من خيارات الاتصال في Google Cloud Platform (GCP) أو تقدّمها Amazon Web Services (AWS). وتشمل هذه الخيارات طبقة النقل الآمنة (TLS) الثنائية الاتجاه وشبكات VPN ونظير شبكة VPC وCloud Interconnect وDirectConnect وغيرها. من المهم اختيار النموذج المناسب لكل حالة.

TLS

لربط سحابة Apigee Edge العامة بمراكز بيانات الخلفية الخاصة بالعملاء التي تعرض واجهات برمجة التطبيقات، تنصح Apigee باستخدام بروتوكول TLS ثنائي الاتجاه. أظهرت التجربة نجاحًا كبيرًا في تأمين زيارات واجهة برمجة التطبيقات باستخدام بروتوكول أمان طبقة النقل (TLS)، وواجهت صعوبات في جميع الطرق الأخرى، بما في ذلك الشبكة الافتراضية الخاصة (VPN).

يُعدّ بروتوكول أمان طبقة النقل (TLS) الحلّ الأنسب للعملاء (عموديًا) من حيث قابلية التوسّع، إذ يمكن لكلّ من Apigee والعملاء إضافة موارد إلى مجموعة الاتصالات وإزالتها بدون الحاجة إلى تغيير الإعدادات أو تنسيقها على أيّ من الجانبين. يتميّز بروتوكول أمان طبقة النقل (TLS) أيضًا بقابلية التوسّع الأفقي بشكل أكبر لآلاف العملاء الذين تتيحهم Apigee.

يتيح بروتوكول أمان طبقة النقل (TLS) الثنائي الاتجاه لخدمة Apigee زيادة البيئات وتعديلها بشكل ديناميكي مع الحفاظ تلقائيًا على اتصال آمن ومصادق عليه بخدمات العملاء بدون الحاجة إلى تدخل يدوي أو الموافقة مسبقًا على مجموعات كبيرة من عناوين IP لتكون متاحة مع زيادة الخدمات أو تغييرها.

شبكة VPN

في حين أنّ شبكة VPN تتحقّق من أنّ حركة البيانات واردة من شبكة ومتّجهة إلى شبكة معيّنة، يمكن أن تتحقّق عملية المصادقة المتبادلة المستندة إلى بروتوكول أمان طبقة النقل (TLS) من أنّ البيانات تنتقل من نظام معيّن (أو مجموعة من الأنظمة) إلى نظام معيّن (أو مجموعة من الأنظمة). بعبارة أخرى، يتيح بروتوكول أمان طبقة النقل (TLS) الثنائي الاتجاه مصادقة كل من الخدمة المُرسِلة والخدمة المستلِمة. يُعدّ بروتوكول أمان طبقة النقل (TLS) أكثر أمانًا للاتصال بين الخدمات بين Apigee Edge ومراكز بيانات العملاء. محاولة إدارة اتصالات VPN استنادًا إلى عناوين IP ليست واقعية أو قابلة للتوسّع.

VPC

لا توفّر Apigee خدمات VPC Peering وCloud Interconnect وDirectConnect. هذه الخدمات هي أدوات قيّمة لربط الخدمات، ولكنّها لا تتناسب بشكل صحيح مع بيئة السحابة الإلكترونية المتعدّدة المستأجرين والمتعدّدة السحابات في Apigee Edge، ولا تعمل بشكل جيد معها.