درحال مشاهده اسناد Apigee Edge هستید.
به
اسناد Apigee X بروید. اطلاعات
گزینه‌های اتصال‌پذیری زیادی در Google Cloud Platform (GCP) و Amazon Web Services (AWS) دردسترس است یا ارائه می‌شود. این گزینه‌ها شامل TLS دوطرفه، وی‌پی‌ان، همتا کردن VPC، Cloud Interconnect / DirectConnect، و موارد دیگر است. انتخاب مدل مناسب برای موقعیت مناسب اهمیت دارد.
TLS
برای اتصال ابر عمومی Apigee Edge به مراکز داده زیرینه مشتری که API ارائه می‌دهند، Apigee «امنیت لایه انتقال» دوطرفه را توصیه می‌کند. تجربه نشان داده است که استفاده از TLS در ایمن‌سازی ترافیک API بسیار موفق بوده است و استفاده از سایر روش‌ها، ازجمله VPN، با مشکلاتی همراه بوده است.
TLS مقیاس‌پذیرترین راهکار برای مشتریان (به‌صورت عمودی) است، زیرا هم Apigee و هم مشتریان می‌توانند منابع را به استخر اتصال اضافه کنند و از آن بردارند بدون اینکه نیاز باشد تنظیمات را در هر دو طرف تغییر دهند یا هماهنگ کنند. «امنیت لایه انتقال» همچنین برای هزاران مشتری که Apigee پشتیبانی می‌کند، به‌صورت افقی مقیاس‌پذیرتر است.
«امنیت لایه انتقال» دوطرفه به Apigee اجازه می‌دهد تا محیط‌ها را به‌صورت پویا گسترش دهد و تغییر دهد و درعین‌حال به‌طور خودکار اتصال ایمن و اصیل‌سازی‌شده‌ای را به سرویس‌های مشتری حفظ کند، بدون اینکه نیاز به دخالت دستی یا پیش‌تأیید کردن بلوک‌های بزرگ نشانی IP برای دردسترس بودن با رشد یا تغییر سرویس‌ها باشد.
وی‌پی‌ان
درحالی‌که وی‌پی‌ان تأیید می‌کند که ترافیک از یک شبکه آمده است و به شبکه خاصی می‌رود، TLS دوطرفه می‌تواند تأیید کند که داده‌ها از سیستم خاصی (یا مجموعه‌ای از سیستم‌ها) به سیستم خاصی (یا مجموعه‌ای از سیستم‌ها) جریان دارد. به‌عبارت دیگر، TLS دوطرفه هم سرویس فرستنده و هم سرویس گیرنده را اصالت‌سنجی می‌کند. «امنیت لایه انتقال» برای اتصال سرویس به سرویس بین Apigee Edge و مراکز داده مشتری امن‌تر درنظر گرفته می‌شود. تلاش برای مدیریت اتصالات وی‌پی‌ان براساس نشانی‌های IP واقع‌بینانه یا مقیاس‌پذیر نیست.
VPC
VPC Peering، Cloud Interconnect، و DirectConnect توسط Apigee ارائه نمی‌شود. این خدمات ابزارهای ارزشمندی برای اتصال خدمات هستند اما به‌درستی در محیط چند مستأجره و چند ابری Apigee Edge جای نمی‌گیرند یا با آن به‌خوبی کار نمی‌کنند.