คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ
Apigee X info
Google Cloud Platform (GCP) และ Amazon Web Services (AWS) มีตัวเลือกการเชื่อมต่อมากมาย ตัวเลือกเหล่านี้ ได้แก่ TLS แบบ 2 ทาง, VPN, VPC Peering, Cloud Interconnect / DirectConnect และอื่นๆ การเลือกโมเดลที่เหมาะสมกับสถานการณ์ที่ถูกต้องเป็นสิ่งสำคัญ
TLS
Apigee ขอแนะนำให้ใช้ TLS แบบ 2 ทางสำหรับการเชื่อมต่อ Apigee Edge Public Cloud กับศูนย์ข้อมูลแบ็กเอนด์ของลูกค้าที่ให้บริการ API ประสบการณ์แสดงให้เห็นถึงความสำเร็จอย่างมากในการรักษาความปลอดภัยของการเข้าชม API ด้วย TLS และพบปัญหาในวิธีอื่นๆ ทั้งหมด รวมถึง VPN
TLS เป็นโซลูชันที่ปรับขนาดได้มากที่สุดสำหรับลูกค้า (ในแนวตั้ง) เนื่องจากทั้ง Apigee และลูกค้า สามารถเพิ่มและนำทรัพยากรออกจาก Connection Pool ได้โดยไม่ต้องเปลี่ยนหรือประสานงาน การตั้งค่าในฝั่งใดฝั่งหนึ่ง นอกจากนี้ TLS ยังปรับขนาดในแนวนอนได้มากกว่าสำหรับลูกค้าหลายพันรายที่ Apigee รองรับ
TLS แบบ 2 ทางช่วยให้ Apigee ขยายและแก้ไขสภาพแวดล้อมแบบไดนามิกได้ พร้อมทั้งรักษาการเชื่อมต่อที่ปลอดภัยและได้รับการตรวจสอบสิทธิ์กับบริการของลูกค้าโดยอัตโนมัติโดยไม่ต้องมีการแทรกแซงด้วยตนเองหรือต้องอนุมัติล่วงหน้าสำหรับบล็อกที่อยู่ IP ขนาดใหญ่เพื่อให้พร้อมใช้งานเมื่อบริการเติบโตหรือเปลี่ยนแปลง
VPN
แม้ว่า VPN จะตรวจสอบสิทธิ์ว่าการเข้าชมมาจากเครือข่ายและกําลังไปยังเครือข่ายที่เฉพาะเจาะจง แต่ TLS แบบ 2 ทางจะตรวจสอบสิทธิ์ได้ว่าข้อมูลไหลจากระบบที่เฉพาะเจาะจง (หรือชุดระบบ) ไปยังระบบที่เฉพาะเจาะจง (หรือชุดระบบ) กล่าวอีกนัยหนึ่งคือ TLS แบบ 2 ทางจะตรวจสอบสิทธิ์ ทั้งบริการที่ส่งและบริการที่รับ TLS ถือว่ามีความปลอดภัยมากกว่าสำหรับการเชื่อมต่อ แบบบริการต่อบริการระหว่าง Apigee Edge กับศูนย์ข้อมูลของลูกค้า การพยายามจัดการการเชื่อมต่อ VPN ตามที่อยู่ IP นั้นไม่สมเหตุสมผลหรือปรับขนาดได้
VPC
Apigee ไม่ได้ให้บริการ VPC Peering, Cloud Interconnect และ DirectConnect บริการเหล่านี้ เป็นเครื่องมือที่มีประโยชน์ในการเชื่อมต่อบริการ แต่ไม่เหมาะกับสภาพแวดล้อมแบบหลายผู้เช่าและมัลติคลาวด์ของ Apigee Edge หรือทำงานร่วมกันได้ไม่ดี