Stai visualizzando la documentazione di Apigee Edge.
Consulta la
documentazione di Apigee X. info
Google Cloud Platform (GCP) e Amazon Web Services (AWS) offrono molte opzioni di connettività. Queste opzioni includono TLS bidirezionale, VPN, peering VPC, Cloud Interconnect / DirectConnect e altre. È importante scegliere il modello giusto per la situazione giusta.
TLS
Per connettere il cloud pubblico Apigee Edge ai data center di backend dei clienti che erogano API, Apigee consiglia TLS bidirezionale. L'esperienza ha dimostrato che la protezione del traffico API con TLS è molto efficace, mentre tutti gli altri metodi, inclusa una VPN, presentano difficoltà.
TLS è la soluzione più scalabile per i clienti (verticalmente), in quanto sia Apigee sia i clienti possono aggiungere e rimuovere risorse dal pool di connessioni senza dover modificare o coordinare le impostazioni su entrambi i lati. TLS è anche più scalabile orizzontalmente per le migliaia di clienti supportati da Apigee.
TLS bidirezionale consente ad Apigee di aumentare e modificare dinamicamente gli ambienti mantenendo automaticamente una connessione sicura e autenticata ai servizi dei clienti senza la necessità di intervento manuale o di pre-approvare grandi blocchi di indirizzi IP da rendere disponibili man mano che i servizi crescono o cambiano.
VPN
Mentre una VPN autentica che il traffico proviene da una rete e va a una rete specifica, TLS bidirezionale può autenticare che i dati fluiscono da un sistema specifico (o insieme di sistemi) a un sistema specifico (o insieme di sistemi). In altre parole, TLS bidirezionale autentica sia il servizio di invio che quello di ricezione. TLS è considerato più sicuro per la connettività tra servizi tra Apigee Edge e i data center dei clienti. Tentare di gestire le connessioni VPN in base agli indirizzi IP non è realistico né scalabile.
VPC
VPC Peering, Cloud Interconnect e DirectConnect non sono offerti da Apigee. Questi servizi sono strumenti preziosi per connettere i servizi, ma non si adattano correttamente o non funzionano bene con l'ambiente multi-tenant e multi-cloud di Apigee Edge.