एज पब्लिक क्लाउड कनेक्टिविटी (TLS बनाम वीपीएन और VPC)

Apigee Edge का दस्तावेज़ देखा जा रहा है.
Apigee X के दस्तावेज़ पर जाएं.
जानकारी

Google Cloud Platform (GCP) और Amazon Web Services (AWS) में या इनके ज़रिए, कनेक्टिविटी के कई विकल्प उपलब्ध हैं. इन विकल्पों में, दो-तरफ़ा TLS, वीपीएन, VPC पीयरिंग, Cloud इंटरकनेक्ट / DirectConnect वगैरह शामिल हैं. सही स्थिति के लिए सही मॉडल चुनना ज़रूरी है.

टीएलएस

Apigee Edge के पब्लिक क्लाउड को, एपीआई की सेवा देने वाले ग्राहक के बैकएंड डेटा सेंटर से कनेक्ट करने के लिए, Apigee, दोतरफ़ा TLS का सुझाव देता है. अनुभव से पता चला है कि एपीआई ट्रैफ़िक को सुरक्षित रखने के लिए, TLS का इस्तेमाल करना सबसे बेहतर तरीका है. वहीं, वीपीएन के साथ-साथ अन्य तरीकों का इस्तेमाल करने में समस्याएं आती हैं.

टीएलएस, ग्राहकों के लिए सबसे ज़्यादा स्केलेबल समाधान है, क्योंकि Apigee और ग्राहक, दोनों ही कनेक्शन पूल में संसाधन जोड़ और हटा सकते हैं. इसके लिए, दोनों पक्षों को सेटिंग में बदलाव करने या उनका समन्वय करने की ज़रूरत नहीं होती. TLS, उन हज़ारों ग्राहकों के लिए भी हॉरिज़ॉन्टल तौर पर ज़्यादा स्केलेबल है जिनके लिए Apigee काम करता है.

दोतरफ़ा TLS की मदद से, Apigee अपने-आप परफ़ॉर्मेंस को बेहतर बनाता है और एनवायरमेंट में बदलाव करता है. साथ ही, ग्राहक की सेवाओं से सुरक्षित और पुष्टि किए गए कनेक्शन को बनाए रखता है. इसके लिए, उसे मैन्युअल रूप से कोई कार्रवाई करने की ज़रूरत नहीं होती. इसके अलावा, सेवाओं के बढ़ने या बदलने पर, आईपी पतों के बड़े ब्लॉक को उपलब्ध कराने के लिए, पहले से अनुमति देने की ज़रूरत भी नहीं होती.

वीपीएन

वीपीएन यह पुष्टि करता है कि ट्रैफ़िक किसी नेटवर्क से आया है और किसी खास नेटवर्क पर जा रहा है. वहीं, दोतरफ़ा TLS यह पुष्टि कर सकता है कि डेटा किसी खास सिस्टम (या सिस्टम के सेट) से किसी खास सिस्टम (या सिस्टम के सेट) पर जा रहा है. दूसरे शब्दों में, दोतरफ़ा TLS, सेवा भेजने और सेवा पाने, दोनों की पुष्टि करता है. Apigee Edge और ग्राहक के डेटा सेंटर के बीच, सेवा-सेवा कनेक्शन के लिए, टीएलएस को ज़्यादा सुरक्षित माना जाता है. आईपी पतों के आधार पर वीपीएन कनेक्शन मैनेज करना सही नहीं है और न ही इसे बड़े पैमाने पर लागू किया जा सकता है.

वीपीसी

Apigee, VPC पीयरिंग, Cloud इंटरकनेक्ट, और DirectConnect की सुविधाएं नहीं देता. ये सेवाएं, सेवाओं को कनेक्ट करने के लिए अहम टूल हैं. हालांकि, ये Apigee Edge के कई-किरायेदार और कई-क्लाउड वाले एनवायरमेंट में ठीक से काम नहीं करती हैं.