您正在查看 Apigee Edge 文档。
前往 Apigee X 文档。 信息
Google Cloud Platform (GCP) 和 Amazon Web Services (AWS) 中或由其提供多种连接选项。这些选项包括双向 TLS、VPN、VPC 对等互连、Cloud Interconnect / DirectConnect 等。请务必根据具体情况选择合适的模型。
TLS
为了将 Apigee Edge 公有云连接到提供 API 的客户后端数据中心，Apigee 建议使用双向 TLS。经验表明，使用 TLS 保护 API 流量非常成功，而所有其他方法（包括 VPN）都存在困难。
对于客户而言，TLS 是最具可伸缩性（纵向）的解决方案，因为 Apigee 和客户都可以从连接池中添加和移除资源，而无需更改或协调任何一方的设置。对于 Apigee 支持的数千客户，TLS 在横向扩展方面也更具优势。
双向 TLS 允许 Apigee 动态扩展和修改环境，同时自动保持与客户服务的安全且经过身份验证的连接，而无需人工干预，也无需预先批准大量 IP 地址以供服务扩展或更改时使用。
VPN
VPN 会验证流量是否来自某个网络以及是否要流向某个特定网络，而双向 TLS 可以验证数据是否从某个特定系统（或一组系统）流向某个特定系统（或一组系统）。换句话说，双向 TLS 会对发送服务和接收服务进行身份验证。对于 Apigee Edge 与客户数据中心之间的服务到服务连接，TLS 被认为更安全。尝试基于 IP 地址管理 VPN 连接是不现实且无法扩缩的。
VPC
Apigee 不提供 VPC 对等互连、Cloud Interconnect 和 DirectConnect。这些服务是连接服务的宝贵工具，但无法很好地适应 Apigee Edge 多租户和多云环境，也无法在该环境中正常运行。