تصميم شبكة Edge والجدران النارية

أنت الآن بصدد الاطّلاع على مستندات Apigee Edge.
انتقِل إلى مستندات Apigee X.
info

تم إنشاء Apigee Edge في السحابة الإلكترونية باستخدام تصميم شبكة متعددة المستويات. تم تصميم الشبكة لعرض الخدمات والمثيلات المطلوبة فقط على الإنترنت وإبقاء جميع الخدمات الأخرى داخل السحابة الإلكترونية الخاصة الافتراضية. وهو تطوّر لتصميم منطقة نزع السلاح (DMZ) ذي الطبقات الثلاث المستخدَم في مراكز البيانات التقليدية. لا يمكن الوصول إلى الإنترنت أو إرسال البيانات أو تلقّيها في الحالات الجديدة تلقائيًا. يجب اتّخاذ إجراءات محدّدة للسماح حتى لمثيل بالتواصل مع الإنترنت أو عبره.

تكون جميع الآلات الافتراضية محمية أيضًا بما يعادل جدران الحماية على السحابة الإلكترونية. ويُشار إليها عادةً باسم "مجموعات الأمان". تستخدم Apigee مجموعات أمان مستندة إلى مثيلات، وتتعامل مع كل مثيل كجزيرة تتطلّب السماح بشكل صريح بالوصول إلى البيانات الواردة والصادرة. تستخدم Apigee أداة مراقبة وتنفيذ مستمرَّين في إعدادات مجموعة الأمان، بالإضافة إلى نظام مراقبة الأحداث لتغييرات مجموعة الأمان. تتولّى إحدى الأدوات مسؤولية التقييم المستمر لجميع مجموعات الأمان من أجل رصد أي انحراف عن المعيار المحدّد. ويتم تلقائيًا التراجع عن أي تغيير غير مصرَّح به. تُستخدم أداة أخرى لتتبُّع وتسجيل جميع الإجراءات التي يتّخذها المشرفون في Edge. يتم أيضًا تقييم هذا السجلّ بحثًا عن أي تغييرات في مجموعات الأمان، ويتم إرسال تنبيهات عند رصد أي تغيير.

يتم تتبُّع جميع التغييرات المصرَّح بها التي يتم إجراؤها من خلال العملية المناسبة، وتسجيلها، وإعداد تقارير عنها من أجل ربطها بموافقات التحكّم في التغييرات.

الأسئلة الشائعة

في ما يلي الأسئلة الشائعة المتعلقة بالشبكة.

ما هي بنية نظام أسماء النطاقات (DNS) في Google Cloud Platform (GCP)؟

‫Apigee هي خدمة متعددة السحابات الإلكترونية، ونستخدم كلاً من Cloud DNS من Google Cloud وخدمة Route53 DNS من Amazon Web Services (AWS) لمناطقنا الخارجية الموثوقة.

هل تجري خوادم DNS الخاصة بـ Apigee عمليات بحث غير موثوقة؟

تتضمّن Apigee أيضًا خوادم نظام أسماء نطاقات مستضافة داخليًا للمناطق الداخلية/الخاصة، بالإضافة إلى أدوات تحليل لعمليات البحث غير الموثوقة.

هل يتم دمج نظام أسماء النطاقات في Google Cloud Platform في جميع المناطق؟

تتوفّر خدمة Cloud DNS من Google Cloud في جميع المناطق وتستخدم شبكتنا العالمية من خوادم الأسماء التي تعمل بنظام Anycast لتقديم المناطق من مواقع جغرافية متكرّرة في جميع أنحاء العالم، ما يوفّر إمكانية وصول عالية ووقت استجابة أقل.

هل يتم استخدام Anycast؟ وإذا كان الأمر كذلك، هل يتم تحديد Anycast حسب المنطقة أم يتم استخدام Anycast واحد في جميع المناطق؟

يتم استخدام عناوين IP متعددة بتقنية Anycast لضمان التكرار، ويتم استخدام كل عنوان في جميع المناطق.

كيف يمكنني استخدام اسم نطاق غير {org}-{env}.apigee.net التلقائي؟

راجِع مقالة "منتدى Apigee" هذه أو لمحة عن المضيفين الظاهريين في مستندات Apigee.