Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Google Cloud Platform (GCP) и Amazon Web Services (AWS) предлагают множество вариантов подключения. Это, например, двусторонняя аутентификация TLS, VPN, обмен трафиком между сетями VPC, Cloud Interconnect и DirectConnect. Важно выбрать подходящую модель для каждой ситуации.
TLS
Для подключения общедоступного облака Apigee Edge к центрам обработки данных клиентов, которые обслуживают API, Apigee рекомендует использовать двусторонний протокол TLS. Наш опыт показывает, что для защиты трафика API лучше всего подходит TLS. Другие методы, в том числе VPN, оказались менее эффективными.
TLS – наиболее масштабируемое решение для клиентов (вертикально), поскольку и Apigee, и клиенты могут добавлять и удалять ресурсы из пула подключений без необходимости изменять или согласовывать настройки на любой из сторон. Кроме того, TLS лучше масштабируется по горизонтали для тысяч клиентов, которых поддерживает Apigee.
Двусторонняя аутентификация TLS позволяет Apigee динамически расширять и изменять среды, автоматически поддерживая безопасное и аутентифицированное подключение к сервисам клиентов без необходимости ручного вмешательства или предварительного одобрения больших блоков IP-адресов, которые будут доступны по мере роста или изменения сервисов.
VPN
VPN подтверждает, что трафик поступает из сети и направляется в определенную сеть, а двусторонняя аутентификация TLS может подтвердить, что данные передаются из определенной системы (или набора систем) в определенную систему (или набор систем). Другими словами, двусторонняя аутентификация TLS позволяет проверить как отправляющий, так и принимающий сервис. TLS считается более безопасным для подключения между сервисами Apigee Edge и центрами обработки данных клиентов. Управлять подключениями VPN на основе IP-адресов нереально и неэффективно.
VPC
Apigee не предлагает услуги обмена трафиком между сетями VPC, Cloud Interconnect и DirectConnect. Эти сервисы являются ценными инструментами для подключения сервисов, но не подходят или плохо работают в многопользовательской и мультиоблачной среде Apigee Edge.