אתם צופים במסמכי התיעוד של Apigee Edge.
כדאי לעיין במסמכי התיעוד של Apigee X. מידע
Apigee Edge מבוסס על ענן, עם עיצוב רשת רב-שכבתי. הרשת מתוכננת כך שהיא חושפת לאינטרנט רק את השירותים והמופעים הנדרשים, ושומרת את כל השירותים האחרים בתוך הענן הווירטואלי הפרטי. זוהי התפתחות של עיצוב ה-DMZ בשלוש שכבות שמשמש במרכזי נתונים מסורתיים. כברירת מחדל, למופעים חדשים אין גישה לאינטרנט, לתעבורת נתונים נכנסת (ingress) או לתעבורת נתונים יוצאת (egress). צריך לבצע פעולות ספציפיות כדי לאפשר למופע לתקשר עם האינטרנט או דרך האינטרנט.
כל המכונות מוגנות גם על ידי חומות אש בענן. הן נקראות בדרך כלל 'קבוצות אבטחה'. Apigee משתמש בקבוצות אבטחה מבוססות-מופע שמתייחסות לכל מופע כמו לאי, עם גישה ספציפית מאוד לכניסה וליציאה שצריך לאשר באופן מפורש. ב-Apigee אנחנו משתמשים בכלי לניטור ואכיפה רציפים של ההגדרות של קבוצות האבטחה שלנו, וגם במערכת לניטור אירועים של שינויים בקבוצות האבטחה. כלי אחד אחראי להערכה מתמשכת של כל קבוצות האבטחה כדי לזהות חריגות מהתקן המוגדר. כל שינוי לא מורשה יבוטל באופן אוטומטי. כדי לעקוב אחרי כל הפעולות שאדמינים מבצעים ב-Edge ולתעד אותן, אפשר להשתמש בכלי אחר. המערכת גם בודקת את הרשומה הזו כדי לזהות שינויים בקבוצות אבטחה, ושולחת התראות בכל פעם שמתגלה שינוי.
כל השינויים המורשים שבוצעו באמצעות התהליך המתאים מתועדים, נרשמים ומדווחים לצורך קורלציה עם אישורי בקרת שינויים.
שאלות נפוצות
ריכזנו כאן תשובות לכמה שאלות נפוצות שקשורות לרשת.
מהי טופולוגיית ה-DNS של Google Cloud Platform (GCP)?
Apigee הוא שירות מרובה עננים, ואנחנו משתמשים גם ב-Cloud DNS של GCP וגם בשירות Route53 DNS של Amazon Web Services (AWS) לאזורים החיצוניים הסמכותיים שלנו.
האם שרתי ה-DNS של Apigee מבצעים חיפושים לא סמכותיים?
ב-Apigee יש גם שרתי DNS שמתארחים באופן פנימי עבור האזורים הפנימיים/הפרטיים שלנו, וגם רכיבי resolver לחיפושים לא סמכותיים.
האם GCP DNS משולב בין אזורים?
Cloud DNS ב-GCP פועל באזורים שונים ומשתמש ברשת הגלובלית שלנו של שרתי שמות מסוג Anycast כדי לספק את האזורים ממיקומים מיותרים ברחבי העולם, וכך מספק זמינות גבוהה וזמן אחזור נמוך יותר.
האם נעשה שימוש ב-Anycast, ואם כן, האם Anycast מוגדר לפי אזור או שנעשה שימוש ב-Anycast יחיד בכל האזורים?
כדי ליצור יתירות, המערכת משתמשת בכמה כתובות IP מסוג Anycast, וכל אחת מהן משמשת בכל האזורים.
איך משתמשים בשם דומיין שאינו ברירת המחדל {org}-{env}.apigee.net?
אפשר לעיין במאמר הזה בקהילת Apigee או במאמר בנושא מארחים וירטואליים במסמכי Apigee.