Você está lendo a documentação do Apigee Edge.
Acesse a documentação da
Apigee X. info
Há muitas opções de conectividade disponíveis ou oferecidas pelo Google Cloud Platform (GCP) e pela Amazon Web Services (AWS). Essas opções incluem TLS bidirecional, VPNs, peering de VPC, Cloud Interconnect / DirectConnect e outras. É importante escolher o modelo certo para a situação certa.
TLS
Para conectar a nuvem pública do Apigee Edge aos data centers de back-end do cliente que atendem às APIs, a Apigee recomenda o TLS bidirecional. A experiência mostrou grande sucesso na proteção do tráfego de API com TLS e dificuldades em todos os outros métodos, incluindo uma VPN.
O TLS é a solução mais escalonável para os clientes (verticalmente), já que a Apigee e os clientes podem adicionar e remover recursos do pool de conexões sem precisar mudar ou coordenar as configurações de nenhum dos lados. O TLS também é mais escalonável horizontalmente para os milhares de clientes que a Apigee oferece suporte.
O TLS bidirecional permite que o Apigee cresça e modifique os ambientes de forma dinâmica, mantendo automaticamente uma conexão segura e autenticada com os serviços do cliente sem a necessidade de intervenção manual ou pré-aprovação de grandes blocos de endereços IP para disponibilização à medida que os serviços crescem ou mudam.
VPN
Enquanto uma VPN autentica que o tráfego veio de uma rede e está indo para uma rede específica, o TLS bidirecional pode autenticar que os dados estão fluindo de um sistema específico (ou conjunto de sistemas) para um sistema específico (ou conjunto de sistemas). Em outras palavras, o TLS bidirecional autentica o serviço de envio e o de recebimento. O TLS é considerado mais seguro para a conectividade de serviço a serviço entre o Apigee Edge e os data centers dos clientes. Tentar gerenciar conexões VPN com base em endereços IP não é realista nem escalonável.
VPC
O peering de VPC, o Cloud Interconnect e o DirectConnect não são oferecidos pela Apigee. Esses serviços são ferramentas valiosas para conectar serviços, mas não se encaixam nem funcionam bem com o ambiente multitenant e multicloud do Apigee Edge.