Sie lesen gerade die Dokumentation zu Apigee Edge.
Apigee X-Dokumentation aufrufen. info
In oder von der Google Cloud Platform (GCP) und Amazon Web Services (AWS) werden viele Verbindungsoptionen angeboten. Zu diesen Optionen gehören unter anderem bidirektionales TLS, VPNs, VPC-Peering, Cloud Interconnect / DirectConnect. Es ist wichtig, das richtige Modell für die jeweilige Situation auszuwählen.
TLS
Für die Verbindung der öffentlichen Cloud von Apigee Edge mit den Backend-Rechenzentren von Kunden, die APIs bereitstellen, empfiehlt Apigee Zwei-Wege-TLS. Die Erfahrung hat gezeigt, dass die Sicherung von API-Traffic mit TLS sehr erfolgreich ist, während alle anderen Methoden, einschließlich eines VPN, Schwierigkeiten bereiten.
TLS ist die skalierbarste Lösung für Kunden (vertikal), da sowohl Apigee als auch Kunden Ressourcen zum Verbindungspool hinzufügen und daraus entfernen können, ohne dass Einstellungen auf einer der beiden Seiten geändert oder koordiniert werden müssen. TLS ist auch horizontal besser skalierbar für die Tausenden von Kunden, die von Apigee unterstützt werden.
Mit der wechselseitigen TLS-Authentifizierung kann Apigee die Umgebungen dynamisch erweitern und ändern und gleichzeitig automatisch eine sichere und authentifizierte Verbindung zu Kundendiensten aufrechterhalten. Manuelles Eingreifen oder die Vorabgenehmigung großer Blöcke von IP-Adressen, die mit dem Wachstum oder der Änderung der Dienste verfügbar sein sollen, sind nicht erforderlich.
VPN
Während ein VPN authentifiziert, dass der Traffic von einem Netzwerk stammt und an ein bestimmtes Netzwerk gesendet wird, kann die Zwei-Wege-Authentifizierung über TLS authentifizieren, dass die Daten von einem bestimmten System (oder einer Gruppe von Systemen) an ein bestimmtes System (oder eine Gruppe von Systemen) gesendet werden. Anders ausgedrückt: Bei der bidirektionalen TLS-Authentifizierung werden sowohl der sendende als auch der empfangende Dienst authentifiziert. TLS gilt als sicherer für die Dienst-zu-Dienst-Verbindung zwischen Apigee Edge und Kundendatencentern. Die Verwaltung von VPN-Verbindungen auf der Grundlage von IP-Adressen ist nicht realistisch oder skalierbar.
VPC
VPC-Peering, Cloud Interconnect und DirectConnect werden von Apigee nicht angeboten. Diese Dienste sind zwar nützliche Tools zum Verbinden von Diensten, passen aber nicht richtig in die Multi-Tenant- und Multi-Cloud-Umgebung von Apigee Edge oder funktionieren nicht gut damit.