Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin. bilgi
Apigee Edge, çok katmanlı bir ağ tasarımı kullanılarak bulutta oluşturulmuştur. Ağ, yalnızca gerekli hizmetleri ve örnekleri internete sunacak, diğer tüm hizmetleri ise sanal özel bulut içinde tutacak şekilde tasarlanmıştır. Geleneksel veri merkezlerinde kullanılan üç katmanlı DMZ tasarımının gelişmiş bir versiyonudur. Varsayılan olarak, yeni örneklerin internete, girişe veya çıkışa erişimi yoktur. Bir örneğin internetle veya internet üzerinden iletişim kurmasına izin vermek için bile belirli işlemlerin yapılması gerekir.
Tüm örnekler, güvenlik duvarlarının bulut eşdeğeri tarafından da korunur. Bunlara genellikle "güvenlik grupları" denir. Apigee, her örneği açıkça izin verilmesi gereken çok özel giriş ve çıkış erişimi olan bir ada gibi ele alan örneğe dayalı güvenlik gruplarını kullanır. Apigee, güvenlik grubu yapılandırmalarımızda sürekli izleme ve zorlama aracı, güvenlik grubu değişiklikleri için ise bir etkinlik izleme sistemi kullanır. Bir araç, tanımlanan standarttan sapma olup olmadığını belirlemek için tüm güvenlik gruplarını sürekli olarak değerlendirmekten sorumludur. Yetkisiz değişiklikler otomatik olarak geri alınır. Edge'de yöneticiler tarafından gerçekleştirilen tüm işlemleri izlemek ve kaydetmek için başka bir araç kullanılır. Bu kayıt, güvenlik gruplarında yapılan değişiklikler açısından da değerlendirilir ve değişiklik algılandığında uyarı gönderilir.
Uygun süreç aracılığıyla yapılan tüm yetkili değişiklikler, değişiklik kontrolü onaylarıyla ilişkilendirilmek üzere izlenir, günlüğe kaydedilir ve raporlanır.
Sık sorulan sorular
Aşağıda ağla ilgili sık sorulan sorular yer almaktadır.
Google Cloud Platform (GCP) DNS topolojisi nedir?
Apigee, çoklu bulut hizmetidir. Harici yetkili bölgelerimiz için hem GCP Cloud DNS'yi hem de Amazon Web Services (AWS) Route53 DNS hizmetini kullanırız.
Apigee DNS sunucuları yetkili olmayan aramalar yapar mı?
Apigee, dahili/özel bölgelerimiz için şirket içinde barındırılan DNS sunucularına ve yetkili olmayan aramalar için çözümleyicilere de sahiptir.
GCP DNS bölgeler arasında harmanlanıyor mu?
GCP Cloud DNS bölgeler arasıdır ve bölgeleri dünyanın dört bir yanındaki yedekli konumlardan sunmak için Anycast alan adı sunucularından oluşan küresel ağımızı kullanır. Bu sayede yüksek kullanılabilirlik ve daha düşük gecikme süresi sağlar.
Anycast kullanılıyor mu? Kullanılıyorsa Anycast bölgeye göre mi tanımlanıyor yoksa tüm bölgelerde tek bir Anycast mi kullanılıyor?
Yedeklilik için birden fazla Anycast IP kullanılır ve her biri tüm bölgelerde kullanılır.
Varsayılan {org}-{env}.apigee.net dışında bir alan adını nasıl kullanabilirim?
Bu Apigee Topluluğu makalesine veya Apigee belgelerindeki Sanal ana makineler hakkında bölümüne bakın.