एज नेटवर्क डिज़ाइन और फ़ायरवॉल

Apigee Edge का दस्तावेज़ देखा जा रहा है.
Apigee X के दस्तावेज़ पर जाएं. info

Apigee Edge को क्लाउड में बनाया गया है. इसके लिए, मल्टी-टियर नेटवर्क डिज़ाइन का इस्तेमाल किया गया है. इस नेटवर्क को इस तरह से डिज़ाइन किया गया है कि यह सिर्फ़ ज़रूरी सेवाओं और इंस्टेंस को इंटरनेट पर उपलब्ध कराता है. साथ ही, अन्य सभी सेवाओं को वर्चुअल प्राइवेट क्लाउड के अंदर ही रखता है. यह पारंपरिक डेटा सेंटर में इस्तेमाल किए जाने वाले तीन-टियर वाले डीएमज़ेड डिज़ाइन का बेहतर वर्शन है. डिफ़ॉल्ट रूप से, नए इंस्टेंस के पास इंटरनेट, इनग्रेस डेटा ट्रैफ़िक या इग्रेस डेटा ट्रैफ़िक का ऐक्सेस नहीं होता. किसी इंस्टेंस को इंटरनेट से कम्यूनिकेट करने या इंटरनेट का इस्तेमाल करने की अनुमति देने के लिए भी कुछ खास कार्रवाइयां करनी होंगी.

सभी इंस्टेंस को फ़ायरवॉल के क्लाउड वर्शन से भी सुरक्षित किया जाता है. इन्हें आम तौर पर, "सुरक्षा ग्रुप" कहा जाता है. Apigee, इंस्टेंस पर आधारित सुरक्षा ग्रुप का इस्तेमाल करता है. ये ग्रुप, हर इंस्टेंस को एक आइलैंड की तरह मानते हैं. इनमें इनग्रैस और इग्रैस ऐक्सेस के लिए, खास तौर पर अनुमति देना ज़रूरी होता है. Apigee, हमारे सुरक्षा ग्रुप के कॉन्फ़िगरेशन पर लगातार निगरानी रखने और उन्हें लागू करने वाले टूल का इस्तेमाल करता है. साथ ही, सुरक्षा ग्रुप में होने वाले बदलावों के लिए इवेंट मॉनिटरिंग सिस्टम का इस्तेमाल करता है. एक टूल, तय किए गए स्टैंडर्ड से अलग होने पर, सभी सुरक्षा ग्रुप का लगातार आकलन करता है. बिना अनुमति के किए गए किसी भी बदलाव को अपने-आप पहले जैसा कर दिया जाता है. Edge में एडमिन की ओर से की गई सभी कार्रवाइयों को मॉनिटर और रिकॉर्ड करने के लिए, किसी दूसरे टूल का इस्तेमाल किया जाता है. इस रिकॉर्ड का आकलन, सुरक्षा ग्रुप में किए गए किसी भी बदलाव के लिए भी किया जाता है. साथ ही, बदलाव का पता चलने पर सूचनाएं भेजी जाती हैं.

अनुमति लेकर किए गए सभी बदलावों को ट्रैक किया जाता है. साथ ही, उन्हें लॉग किया जाता है और रिपोर्ट किया जाता है. ऐसा इसलिए किया जाता है, ताकि बदलावों को कंट्रोल करने की अनुमति देने से जुड़े फ़ैसलों के साथ उनका संबंध पता लगाया जा सके.

अक्सर पूछे जाने वाले सवाल

नेटवर्क से जुड़े अक्सर पूछे जाने वाले सवाल यहां दिए गए हैं.

Google Cloud Platform (GCP) की डीएनएस टोपोलॉजी क्या है?

Apigee एक मल्टी-क्लाउड सेवा है. हम अपने बाहरी आधिकारिक ज़ोन के लिए, GCP Cloud DNS और Amazon Web Services (AWS) Route53 DNS सेवा, दोनों का इस्तेमाल करते हैं.

क्या Apigee के डीएनएस सर्वर, नॉन-ऑथोरिटेटिव लुकअप करते हैं?

Apigee के पास, हमारे इंटरनल/निजी ज़ोन के लिए इंटरनल तौर पर होस्ट किए गए डीएनएस सर्वर भी हैं. साथ ही, गैर-भरोसेमंद लुकअप के लिए रिज़ॉल्वर भी हैं.

क्या GCP DNS को सभी क्षेत्रों में एक साथ इस्तेमाल किया जा सकता है?

GCP Cloud DNS, सभी क्षेत्रों में उपलब्ध है. यह दुनिया भर में मौजूद Anycast नेम सर्वर के हमारे ग्लोबल नेटवर्क का इस्तेमाल करता है. इससे दुनिया भर में मौजूद अलग-अलग जगहों से ज़ोन को मैनेज किया जा सकता है. साथ ही, यह ज़्यादा अपटाइम और कम इंतज़ार का समय देता है.

क्या एनीकास्ट का इस्तेमाल किया जाता है? अगर हां, तो क्या एनीकास्ट को क्षेत्र के हिसाब से तय किया जाता है या सभी क्षेत्रों में एक ही एनीकास्ट का इस्तेमाल किया जाता है?

रेडंडेंसी के लिए, कई एनीकास्ट आईपी का इस्तेमाल किया जाता है. साथ ही, हर आईपी का इस्तेमाल सभी क्षेत्रों में किया जाता है.

मैं डिफ़ॉल्ट {org}-{env}.apigee.net के अलावा, किसी दूसरे डोमेन नेम का इस्तेमाल कैसे करूं?

Apigee के दस्तावेज़ में, Apigee कम्यूनिटी का यह लेख या वर्चुअल होस्ट के बारे में जानकारी देखें.