Vous consultez la documentation Apigee Edge.
Accédez à la documentation Apigee X.
De nombreuses options de connectivité sont disponibles dans ou proposées par Google Cloud Platform (GCP) et Amazon Web Services (AWS). Ces options incluent TLS bidirectionnel, les VPN, l'appairage de VPC, Cloud Interconnect / DirectConnect, etc. Il est important de choisir le bon modèle pour la bonne situation.
TLS
Pour connecter le cloud public Apigee Edge aux centres de données de backend des clients qui diffusent des API, Apigee recommande le protocole TLS bidirectionnel. L'expérience a montré que le protocole TLS permettait de sécuriser efficacement le trafic d'API, contrairement aux autres méthodes, y compris un VPN.
TLS est la solution la plus évolutive pour les clients (verticalement), car Apigee et les clients peuvent ajouter et supprimer des ressources du pool de connexions sans avoir à modifier ni à coordonner les paramètres de chaque côté. TLS est également plus évolutif horizontalement pour les milliers de clients qu'Apigee prend en charge.
L'authentification TLS bidirectionnelle permet à Apigee de développer et de modifier dynamiquement les environnements tout en maintenant automatiquement une connexion sécurisée et authentifiée aux services client, sans nécessiter d'intervention manuelle ni d'approuver au préalable de grands blocs d'adresses IP pour qu'ils soient disponibles à mesure que les services se développent ou changent.
VPN
Alors qu'un VPN authentifie le fait que le trafic provient d'un réseau et est destiné à un réseau spécifique, le protocole TLS bidirectionnel peut authentifier le fait que les données proviennent d'un système spécifique (ou d'un ensemble de systèmes) et sont destinées à un système spécifique (ou à un ensemble de systèmes). En d'autres termes, le protocole TLS bidirectionnel authentifie à la fois le service qui envoie et celui qui reçoit. Le protocole TLS est considéré comme plus sécurisé pour la connectivité de service à service entre Apigee Edge et les centres de données des clients. Il n'est pas réaliste ni évolutif d'essayer de gérer les connexions VPN en fonction des adresses IP.
VPC
Apigee ne propose pas l'appairage de VPC, Cloud Interconnect ni DirectConnect. Ces services sont des outils utiles pour connecter des services, mais ils ne s'intègrent pas correctement ni ne fonctionnent bien avec l'environnement multitenant et multicloud Apigee Edge.