Wyświetlasz dokumentację Apigee Edge.
Otwórz dokumentację Apigee X. info
Google Cloud Platform (GCP) i Amazon Web Services (AWS) oferują wiele opcji łączności. Obejmują one m.in. dwukierunkowy protokół TLS, sieci VPN, peering VPC, Cloud Interconnect i DirectConnect. Ważne jest, aby wybrać odpowiedni model w odpowiedniej sytuacji.
TLS
W przypadku łączenia chmury publicznej Apigee Edge z centrami danych backendu klienta, które obsługują interfejsy API, Apigee zaleca dwukierunkowy protokół TLS. Doświadczenie pokazuje, że zabezpieczanie ruchu API za pomocą protokołu TLS jest bardzo skuteczne, a wszystkie inne metody, w tym VPN, są trudniejsze w użyciu.
TLS to najbardziej skalowalne rozwiązanie dla klientów (w pionie), ponieważ zarówno Apigee, jak i klienci mogą dodawać i usuwać zasoby z puli połączeń bez konieczności zmiany lub koordynowania ustawień po żadnej ze stron. TLS jest też bardziej skalowalny w poziomie w przypadku tysięcy klientów, których obsługuje Apigee.
Dwukierunkowy protokół TLS umożliwia Apigee dynamiczne rozwijanie i modyfikowanie środowisk przy jednoczesnym automatycznym utrzymywaniu bezpiecznego i uwierzytelnionego połączenia z usługami klienta bez konieczności ręcznej interwencji lub wstępnego zatwierdzania dużych bloków adresów IP, które mają być dostępne w miarę rozwoju lub zmiany usług.
VPN
Sieć VPN uwierzytelnia, że ruch pochodzi z sieci i jest kierowany do określonej sieci, a dwukierunkowe TLS może uwierzytelniać, że dane przepływają z określonego systemu (lub zestawu systemów) do określonego systemu (lub zestawu systemów). Innymi słowy, dwukierunkowy protokół TLS uwierzytelnia zarówno usługę wysyłającą, jak i odbierającą. TLS jest uważany za bezpieczniejszy w przypadku połączeń między usługami Apigee Edge a centrami danych klientów. Zarządzanie połączeniami VPN na podstawie adresów IP nie jest realistyczne ani skalowalne.
VPC
Apigee nie oferuje połączeń równorzędnych VPC, Cloud Interconnect ani DirectConnect. Te usługi są przydatnymi narzędziami do łączenia usług, ale nie pasują do środowiska Apigee Edge z wieloma najemcami i wielochmurowego ani nie działają w nim prawidłowo.