شما در حال مشاهده مستندات Apigee Edge هستید.
به مستندات Apigee X مراجعه کنید . اطلاعات
Apigee Edge با استفاده از طراحی شبکه چند لایه در فضای ابری ساخته شده است. این شبکه به گونهای طراحی شده است که فقط سرویسها و نمونههای مورد نیاز را در اینترنت قرار دهد و سایر سرویسها را در داخل فضای ابری خصوصی مجازی نگه دارد. این یک تکامل از طراحی DMZ سه لایه است که در مراکز داده سنتی استفاده میشود. به طور پیشفرض، نمونههای جدید به اینترنت، ورودی یا خروجی دسترسی ندارند. حتی برای اینکه به یک نمونه اجازه داده شود با اینترنت یا از طریق اینترنت ارتباط برقرار کند، باید اقدامات خاصی انجام شود.
همه نمونهها همچنین توسط معادل ابری فایروالها محافظت میشوند. این نمونهها معمولاً "گروههای امنیتی" نامیده میشوند. Apigee از گروههای امنیتی مبتنی بر نمونه استفاده میکند که با هر نمونه مانند یک جزیره با دسترسیهای ورودی و خروجی بسیار خاص که باید صریحاً مجاز باشند، رفتار میکنند. Apigee از یک ابزار نظارت و اجرای مداوم بر روی پیکربندیهای گروه امنیتی ما به همراه یک سیستم نظارت بر رویداد برای تغییرات گروه امنیتی استفاده میکند. یک ابزار مسئول ارزیابی مداوم همه گروههای امنیتی برای انحراف از استاندارد تعریف شده است. هرگونه تغییر غیرمجاز به طور خودکار برگردانده میشود. ابزار دیگری برای نظارت و ثبت تمام اقدامات انجام شده توسط مدیران در Edge استفاده میشود. این رکورد همچنین برای هرگونه تغییر در گروههای امنیتی و هشدارهای ارسال شده در صورت شناسایی تغییر ارزیابی میشود.
تمام تغییرات مجاز انجام شده از طریق فرآیند مناسب، ردیابی، ثبت و برای ارتباط با تأییدیههای کنترل تغییرات گزارش میشوند.
سوالات متداول
در ادامه سوالات متداول مربوط به شبکه آمده است.
توپولوژی DNS پلتفرم ابری گوگل (GCP) چیست؟
Apigee یک سرویس چند ابری است، ما از هر دو سرویس GCP Cloud DNS و Amazon Web Services (AWS) Route53 DNS برای مناطق معتبر خارجی خود استفاده میکنیم.
آیا سرورهای DNS آپیجی جستجوهای غیرمجاز انجام میدهند؟
Apigee همچنین سرورهای DNS میزبانی شده داخلی برای مناطق داخلی/خصوصی ما و همچنین resolverهایی برای جستجوی غیرمجاز دارد.
آیا GCP DNS در مناطق مختلف با هم ترکیب شده است؟
GCP Cloud DNS در سراسر مناطق مختلف قابل استفاده است و از شبکه جهانی سرورهای نام Anycast ما برای سرویسدهی به مناطق از مکانهای اضافی در سراسر جهان استفاده میکند و دسترسیپذیری بالا و تأخیر کمتری را فراهم میکند.
آیا از Anycast استفاده میشود، و اگر چنین است، آیا Anycast بر اساس منطقه تعریف میشود یا از یک Anycast واحد در همه مناطق استفاده میشود؟
چندین IP Anycast برای افزونگی استفاده میشوند و هر کدام در تمام مناطق استفاده میشوند.
چگونه میتوانم از نام دامنهای غیر از نام پیشفرض {org}-{env}.apigee.net استفاده کنم؟
به این مقاله انجمن Apigee یا درباره میزبانهای مجازی در مستندات Apigee مراجعه کنید.