Estás viendo la documentación de Apigee Edge.
Ir a la documentación de
Apigee X. info
Google Cloud Platform (GCP) y Amazon Web Services (AWS) ofrecen muchas opciones de conectividad. Estas opciones incluyen TLS bidireccional, VPN, intercambio de tráfico de VPC, Cloud Interconnect / DirectConnect y otras. Es importante elegir el modelo adecuado para cada situación.
TLS
Para conectar la nube pública de Apigee Edge a los centros de datos de backend del cliente que publican APIs, Apigee recomienda el uso de TLS bidireccional. La experiencia demostró que la protección del tráfico de la API con TLS es muy exitosa y que todos los demás métodos, incluida una VPN, presentan dificultades.
TLS es la solución más escalable para los clientes (verticalmente), ya que tanto Apigee como los clientes pueden agregar y quitar recursos del grupo de conexiones sin necesidad de cambiar ni coordinar la configuración en ninguno de los extremos. TLS también es más escalable horizontalmente para los miles de clientes que admite Apigee.
La TLS bidireccional permite que Apigee crezca y modifique los entornos de forma dinámica, a la vez que mantiene automáticamente una conexión segura y autenticada con los servicios del cliente sin necesidad de intervención manual ni de preaprobar grandes bloques de direcciones IP para que estén disponibles a medida que los servicios crecen o cambian.
VPN
Si bien una VPN autentica que el tráfico proviene de una red y se dirige a una red específica, el protocolo TLS bidireccional puede autenticar que los datos fluyen de un sistema específico (o conjunto de sistemas) a un sistema específico (o conjunto de sistemas). En otras palabras, la TLS bidireccional autentica tanto el servicio que envía como el que recibe. Se considera que TLS es más seguro para la conectividad de servicio a servicio entre Apigee Edge y los centros de datos del cliente. Intentar administrar las conexiones de VPN según las direcciones IP no es realista ni escalable.
VPC
Apigee no ofrece intercambio de tráfico entre VPCs, Cloud Interconnect ni DirectConnect. Estos servicios son herramientas valiosas para conectar servicios, pero no se ajustan correctamente al entorno de múltiples inquilinos y múltiples nubes de Apigee Edge, ni funcionan bien con él.