您目前查看的是 Apigee Edge 說明文件。
前往 Apigee X 說明文件。 info
Google Cloud Platform (GCP) 和 Amazon Web Services (AWS) 提供多種連線選項。這些選項包括雙向 TLS、VPN、VPC 對等互連、Cloud Interconnect / DirectConnect 等。請務必根據情況選擇合適的模式。
TLS
如要將 Apigee Edge 公有雲連線至提供 API 的客戶後端資料中心,Apigee 建議使用雙向 TLS。經驗顯示,使用 TLS 保護 API 流量非常成功,但其他所有方法 (包括 VPN) 都很困難。
TLS 是最適合客戶 (垂直) 的解決方案,因為 Apigee 和客戶都能在連線集區中新增及移除資源,不必變更或協調任一方的設定。此外,對於 Apigee 支援的成千上萬客戶,TLS 在水平擴充方面也更具優勢。
雙向 TLS 可讓 Apigee 動態擴展及修改環境,同時自動維護與客戶服務的安全驗證連線,不必手動介入,也不必預先核准大量 IP 位址,即可在服務擴展或變更時使用。
VPN
VPN 會驗證流量來自特定網路,並傳輸至特定網路,而雙向 TLS 則可驗證資料是從特定系統 (或一組系統) 流向特定系統 (或一組系統)。換句話說,雙向 TLS 會驗證傳送和接收服務。對於 Apigee Edge 與客戶資料中心之間的服務對服務連線,TLS 的安全性較高。根據 IP 位址管理 VPN 連線並不實際,也無法擴充。
VPC
Apigee 不提供虛擬私有雲對等互連、Cloud Interconnect 和 DirectConnect。這些服務是連結服務的實用工具,但無法妥善整合或搭配 Apigee Edge 多租戶和多雲端環境運作。