এজ নেটওয়ার্ক ডিজাইন এবং ফায়ারওয়াল

আপনি Apigee Edge-এর ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন .info- তে যান।

Apigee Edge একটি মাল্টি-টিয়ার্ড নেটওয়ার্ক ডিজাইন ব্যবহার করে ক্লাউডে তৈরি করা হয়েছে। এই নেটওয়ার্কটি এমনভাবে ডিজাইন করা হয়েছে যাতে শুধুমাত্র প্রয়োজনীয় সার্ভিস এবং ইনস্ট্যান্সগুলো ইন্টারনেটে উন্মুক্ত থাকে এবং বাকি সমস্ত সার্ভিস ভার্চুয়াল প্রাইভেট ক্লাউডের মধ্যেই সীমাবদ্ধ থাকে। এটি প্রচলিত ডেটাসেন্টারগুলোতে ব্যবহৃত থ্রি-টিয়ার DMZ ডিজাইনের একটি উন্নত সংস্করণ। ডিফল্টভাবে, নতুন ইনস্ট্যান্সগুলোর ইন্টারনেটে প্রবেশ বা প্রস্থানের কোনো অ্যাক্সেস থাকে না। কোনো ইনস্ট্যান্সকে ইন্টারনেটের সাথে বা এর মাধ্যমে যোগাযোগ করার অনুমতি দেওয়ার জন্যও নির্দিষ্ট কিছু পদক্ষেপ গ্রহণ করতে হয়।

সমস্ত ইনস্ট্যান্স ক্লাউড ফায়ারওয়ালের সমতুল্য ব্যবস্থা দ্বারাও সুরক্ষিত থাকে। এগুলোকে সাধারণত 'সিকিউরিটি গ্রুপ' বলা হয়। Apigee ইনস্ট্যান্স-ভিত্তিক সিকিউরিটি গ্রুপ ব্যবহার করে, যা প্রতিটি ইনস্ট্যান্সকে একটি দ্বীপের মতো বিবেচনা করে এবং এর খুব নির্দিষ্ট প্রবেশ ও প্রস্থানের জন্য সুস্পষ্ট অনুমতির প্রয়োজন হয়। Apigee আমাদের সিকিউরিটি গ্রুপ কনফিগারেশনের উপর একটি নিরবচ্ছিন্ন পর্যবেক্ষণ ও প্রয়োগ টুল ব্যবহার করে, এবং এর সাথে সিকিউরিটি গ্রুপের পরিবর্তন পর্যবেক্ষণের জন্য একটি ইভেন্ট মনিটরিং সিস্টেমও রয়েছে। একটি টুলের দায়িত্ব হলো সংজ্ঞায়িত মান থেকে কোনো বিচ্যুতি ঘটেছে কিনা তা ক্রমাগত মূল্যায়ন করা। যেকোনো অননুমোদিত পরিবর্তন স্বয়ংক্রিয়ভাবে পূর্বাবস্থায় ফিরিয়ে আনা হয়। আরেকটি টুল Edge-এ অ্যাডমিনিস্ট্রেটরদের দ্বারা গৃহীত সমস্ত পদক্ষেপ পর্যবেক্ষণ ও রেকর্ড করতে ব্যবহৃত হয়। সিকিউরিটি গ্রুপে কোনো পরিবর্তন হয়েছে কিনা তা জানতে এই রেকর্ডটিও মূল্যায়ন করা হয় এবং কোনো পরিবর্তন শনাক্ত হলেই অ্যালার্ট পাঠানো হয়।

পরিবর্তন নিয়ন্ত্রণ অনুমোদনের সাথে সামঞ্জস্য বিধানের জন্য, যথাযথ প্রক্রিয়ার মাধ্যমে করা সমস্ত অনুমোদিত পরিবর্তন ট্র্যাক করা, নথিভুক্ত করা এবং রিপোর্ট করা হয়।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

নিচে নেটওয়ার্ক-সম্পর্কিত সচরাচর জিজ্ঞাসিত প্রশ্নাবলী দেওয়া হলো।

গুগল ক্লাউড প্ল্যাটফর্ম (GCP) এর ডিএনএস টপোলজি কী?

Apigee একটি মাল্টি-ক্লাউড পরিষেবা, আমরা আমাদের বাহ্যিক অথরিটেটিভ জোনগুলোর জন্য GCP ক্লাউড DNS এবং Amazon Web Services (AWS) Route53 DNS পরিষেবা উভয়ই ব্যবহার করি।

Apigee DNS সার্ভারগুলো কি অননুমোদিত অনুসন্ধান করে?

Apigee-র অভ্যন্তরীণ/প্রাইভেট জোনগুলির জন্য নিজস্ব DNS সার্ভার এবং নন-অথরিটেটিভ লুকআপের জন্য রিজলভারও রয়েছে।

GCP DNS কি বিভিন্ন অঞ্চলে সমন্বিত?

জিসিপি ক্লাউড ডিএনএস বিভিন্ন অঞ্চল জুড়ে কাজ করে এবং বিশ্বজুড়ে থাকা রিডান্ড্যান্ট অবস্থানগুলো থেকে জোনগুলোকে পরিষেবা দেওয়ার জন্য আমাদের অ্যানিকাস্ট নেম সার্ভারের গ্লোবাল নেটওয়ার্ক ব্যবহার করে, যা উচ্চ প্রাপ্যতা এবং কম ল্যাটেন্সি নিশ্চিত করে।

অ্যানিকাস্ট ব্যবহার করা হয় কি, এবং যদি করা হয়, তবে তা কি অঞ্চল-ভিত্তিক সংজ্ঞায়িত, নাকি সমস্ত অঞ্চলে একটি একক অ্যানিকাস্ট ব্যবহৃত হয়?

রিডানডেন্সির জন্য একাধিক অ্যানিকাস্ট আইপি ব্যবহার করা হয় এবং প্রতিটি আইপি সমস্ত অঞ্চল জুড়ে ব্যবহৃত হয়।

ডিফল্ট {org}-{env}.apigee.net ছাড়া অন্য কোনো ডোমেইন নেম কীভাবে ব্যবহার করব?

এই Apigee কমিউনিটি আর্টিকেলটি অথবা Apigee ডকুমেন্টেশনে ভার্চুয়াল হোস্ট সম্পর্কে দেখুন।