এজ নেটওয়ার্ক ডিজাইন ও ফায়ারওয়াল

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন দেখুন। তথ্য

Apigee Edge, মাল্টি-টিয়ার নেটওয়ার্ক ডিজাইন ব্যবহার করে ক্লাউডে তৈরি করা হয়। নেটওয়ার্কটি এমনভাবে ডিজাইন করা হয়েছে যাতে ইন্টারনেটে শুধুমাত্র প্রয়োজনীয় পরিষেবা ও ইনস্ট্যান্স এক্সপোজ করা যায় এবং ভার্চুয়াল প্রাইভেট ক্লাউডের মধ্যে অন্যান্য সব পরিষেবা ইন্টার্নাল রাখা যায়। এটি হল চিরাচরিত ডেটা সেন্টারে ব্যবহৃত থ্রি-টিয়ার DMZ ডিজাইনের বিবর্তন। ডিফল্ট হিসেবে, নতুন ইনস্ট্যান্সের ইন্টারনেট, ইনগ্রেস বা ইগ্রেস অ্যাক্সেস থাকে না। এমনকি কোনও ইনস্ট্যান্সকে ইন্টারনেটের সাথে বা তার মাধ্যমে যোগাযোগ করার অনুমতি দেওয়ার জন্য নির্দিষ্ট অ্যাকশন নিতে হবে।

এছাড়াও, সমস্ত ইনস্ট্যান্স ফায়ারওয়ালের ক্লাউড সমতুল্য সুরক্ষা দ্বারা সুরক্ষিত থাকে। এগুলিকে সাধারণত "সুরক্ষা গ্রুপ" বলা হয়। Apigee, ইনস্ট্যান্স-ভিত্তিক নিরাপত্তা গ্রুপ ব্যবহার করে যা প্রতিটি ইনস্ট্যান্সকে একটি দ্বীপের মতো আচরণ করে এবং স্পষ্টভাবে অনুমতি দিতে হবে এমন খুব নির্দিষ্ট ইনগ্রেস এবং ইগ্রেস অ্যাক্সেস প্রয়োজন। নিরাপত্তা গ্রুপ কনফিগারেশনের জন্য Apigee ক্রমাগত মনিটরিং ও এনফোর্সমেন্ট টুল ব্যবহার করে এবং নিরাপত্তা গ্রুপে পরিবর্তন হলে তা ইভেন্ট মনিটরিং সিস্টেমের মাধ্যমে ট্র্যাক করা হয়। একটি টুলকে দায়িত্ব দেওয়া হয়েছে যে সেটি নির্ধারিত স্ট্যান্ডার্ড থেকে কোনও বিচ্যুতি হয়েছে কিনা তা দেখার জন্য সব নিরাপত্তা গ্রুপকে ক্রমাগত মূল্যায়ন করবে। অননুমোদিত পরিবর্তন অটোমেটিক আগের অবস্থায় ফিরিয়ে আনা হয়। Edge-এ অ্যাডমিনিস্ট্রেটরদের নেওয়া সব অ্যাকশন মনিটর ও রেকর্ড করার জন্য অন্য একটি টুল ব্যবহার করা হয়। এছাড়াও, এই রেকর্ডটি নিরাপত্তা গ্রুপে কোনও পরিবর্তন হয়েছে কিনা তা মূল্যায়ন করে এবং কোনও পরিবর্তন শনাক্ত করা হলে সতর্কতা পাঠানো হয়।

পরিবর্তন কন্ট্রোল সংক্রান্ত অনুমোদনের সাথে কোরিলেশনের জন্য সঠিক প্রসেসের মাধ্যমে করা সব অনুমোদিত পরিবর্তন ট্র্যাক, লগ ও রিপোর্ট করা হয়।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

নেটওয়ার্ক সম্পর্কিত প্রায়শই জিজ্ঞাসিত প্রশ্ন নিচে দেওয়া হল।

Google Cloud Platform (GCP) DNS টপোলজি কী?

Apigee হল একটি মাল্টি-ক্লাউড পরিষেবা, আমরা আমাদের এক্সটার্নাল অথরিটেটিভ জোনের জন্য GCP Cloud DNS এবং Amazon Web Services (AWS) Route53 DNS পরিষেবা, দুটিই ব্যবহার করি।

Apigee ডিএনএস সার্ভার কি নন-অথরিটেটিভ লুক-আপ করে?

এছাড়াও, Apigee-এর ইন্টার্নাল/প্রাইভেট জোনের জন্য ইন্টার্নালি হোস্ট করা DNS সার্ভার আছে, পাশাপাশি নন-অথরিটেটিভ লুক-আপের জন্য রিজলভারও আছে।

GCP DNS কি বিভিন্ন রিজিয়ন জুড়ে মিশ্রিত হয়?

GCP Cloud DNS বিভিন্ন অঞ্চল জুড়ে বিস্তৃত এবং আমাদের গ্লোবাল নেটওয়ার্কের Anycast নেম সার্ভার ব্যবহার করে সারা বিশ্ব জুড়ে রিডান্ড্যান্ট লোকেশন থেকে জোন পরিবেশন করে, যা হাই অ্যাভেলিবিলিটি এবং কম লেটেন্সি প্রদান করে।

Anycast ব্যবহার করা হয় কিনা এবং করা হলে, Anycast কি অঞ্চল অনুযায়ী নির্দিষ্ট করা হয় নাকি সব অঞ্চল জুড়ে একটিই Anycast ব্যবহার করা হয়?

রিডান্ডেন্সির জন্য একাধিক অ্যানিকাস্ট IP ব্যবহার করা হয় এবং প্রতিটি IP সব অঞ্চল জুড়ে ব্যবহার করা হয়।

আমি কীভাবে ডিফল্ট {org}-{env}.apigee.net ছাড়া অন্য কোনও ডোমেন নাম ব্যবহার করব?

Apigee ডকুমেন্টেশনে এই Apigee কমিউনিটি নিবন্ধ বা ভার্চুয়াল হোস্ট সম্পর্কে দেখুন।