Sie lesen gerade die Dokumentation zu Apigee Edge.
Apigee X-Dokumentation aufrufen. info
Apigee Edge wird in der Cloud mit einem mehrstufigen Netzwerkdesign erstellt. Das Netzwerk ist so konzipiert, dass nur die erforderlichen Dienste und Instanzen im Internet verfügbar sind und alle anderen Dienste innerhalb der Virtual Private Cloud verbleiben. Sie ist eine Weiterentwicklung des dreistufigen DMZ-Designs, das in herkömmlichen Rechenzentren verwendet wird. Standardmäßig haben neue Instanzen keinen Zugriff auf das Internet, eingehenden oder ausgehenden Traffic. Es sind bestimmte Maßnahmen erforderlich, damit eine Instanz mit dem Internet kommunizieren kann.
Alle Instanzen sind außerdem durch das Cloud-Äquivalent von Firewalls geschützt. Diese werden häufig als „Sicherheitsgruppen“ bezeichnet. Apigee verwendet instanzbasierte Sicherheitsgruppen, bei denen jede Instanz wie eine Insel behandelt wird. Für den eingehenden und ausgehenden Traffic sind sehr spezifische Zugriffsrechte erforderlich, die explizit zugelassen werden müssen. Apigee verwendet ein Tool zur kontinuierlichen Überwachung und Durchsetzung für unsere Sicherheitsgruppenkonfigurationen sowie ein Ereignisüberwachungssystem für Änderungen an Sicherheitsgruppen. Ein Tool ist dafür verantwortlich, alle Sicherheitsgruppen kontinuierlich auf Abweichungen vom definierten Standard zu prüfen. Alle nicht autorisierten Änderungen werden automatisch rückgängig gemacht. Ein anderes Tool wird verwendet, um alle Aktionen von Administratoren in Edge zu überwachen und aufzuzeichnen. Dieser Datensatz wird auch auf Änderungen an Sicherheitsgruppen geprüft und es werden Benachrichtigungen gesendet, wenn eine Änderung erkannt wird.
Alle autorisierten Änderungen, die über den richtigen Prozess vorgenommen werden, werden nachverfolgt, protokolliert und gemeldet, um sie mit den Genehmigungen für die Änderungskontrolle abzugleichen.
Häufig gestellte Fragen
Im Folgenden finden Sie häufig gestellte Fragen zum Netzwerk.
Was ist die DNS-Topologie der Google Cloud Platform (GCP)?
Apigee ist ein Multi-Cloud-Dienst. Wir verwenden sowohl GCP Cloud DNS als auch den Route53 DNS-Dienst von Amazon Web Services (AWS) für unsere externen autoritativen Zonen.
Führen die Apigee-DNS-Server nicht autoritative Lookups durch?
Apigee verfügt auch über intern gehostete DNS-Server für unsere internen/privaten Zonen sowie Resolver für nicht autoritative Suchvorgänge.
Wird GCP DNS über Regionen hinweg zusammengeführt?
GCP Cloud DNS ist regionenübergreifend und nutzt unser globales Netzwerk von Anycast-Nameservern, um die Zonen über redundante Standorte auf der ganzen Welt bereitzustellen. Das Ergebnis sind hohe Verfügbarkeit und niedrigere Latenz.
Wird Anycast verwendet und wenn ja, ist Anycast nach Region definiert oder wird ein einzelner Anycast für alle Regionen verwendet?
Für Redundanz werden mehrere Anycast-IPs verwendet, die jeweils in allen Regionen genutzt werden.
Wie verwende ich einen anderen Domainnamen als den Standarddomainnamen {org}-{env}.apigee.net?
Weitere Informationen finden Sie in diesem Apigee-Community-Artikel oder in der Apigee-Dokumentation unter Virtuelle Hosts.