Khả năng kết nối đám mây công cộng (TLS so với VPN và VPC) trong đám mây

Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào tài liệu Apigee X.
thông tin

Google Cloud Platform (GCP) và Amazon Web Services (AWS) cung cấp nhiều lựa chọn kết nối. Các lựa chọn này bao gồm TLS 2 chiều, VPN, kết nối ngang hàng VPC, Cloud Interconnect / DirectConnect và các lựa chọn khác. Điều quan trọng là bạn phải chọn đúng mô hình cho đúng tình huống.

TLS

Để kết nối đám mây công khai Apigee Edge với các trung tâm dữ liệu phụ trợ của khách hàng phục vụ API, Apigee đề xuất TLS 2 chiều. Kinh nghiệm cho thấy việc bảo mật lưu lượng truy cập API bằng TLS đã rất thành công và gặp khó khăn trong tất cả các phương thức khác, kể cả VPN.

TLS là giải pháp có khả năng mở rộng cao nhất cho khách hàng (theo chiều dọc), vì cả Apigee và khách hàng đều có thể thêm và xoá tài nguyên khỏi nhóm kết nối mà không cần thay đổi hoặc điều phối các chế độ cài đặt ở cả hai phía. TLS cũng có khả năng mở rộng theo chiều ngang tốt hơn cho hàng nghìn khách hàng mà Apigee hỗ trợ.

TLS 2 chiều cho phép Apigee phát triển và sửa đổi các môi trường một cách linh động, đồng thời tự động duy trì kết nối an toàn và được xác thực với các dịch vụ của khách hàng mà không cần can thiệp thủ công hoặc cần phê duyệt trước các khối lớn địa chỉ IP để có sẵn khi các dịch vụ phát triển hoặc thay đổi.

VPN

Mặc dù VPN xác thực rằng lưu lượng truy cập đến từ một mạng và đang chuyển đến một mạng cụ thể, nhưng TLS 2 chiều có thể xác thực rằng dữ liệu đang truyền từ một hệ thống cụ thể (hoặc một nhóm hệ thống) đến một hệ thống cụ thể (hoặc một nhóm hệ thống). Nói cách khác, TLS hai chiều xác thực cả dịch vụ gửi và dịch vụ nhận. TLS được coi là an toàn hơn cho kết nối giữa dịch vụ với dịch vụ giữa Apigee Edge và trung tâm dữ liệu của khách hàng. Việc cố gắng quản lý các kết nối VPN dựa trên địa chỉ IP là không thực tế hoặc không thể mở rộng.

VPC

Apigee không cung cấp các dịch vụ Kết nối VPC ngang hàng, Cloud Interconnect và DirectConnect. Những dịch vụ này là các công cụ có giá trị để kết nối các dịch vụ nhưng không phù hợp hoặc hoạt động tốt với môi trường nhiều đám mây và nhiều đối tượng thuê của Apigee Edge.