คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ
Apigee X info
Apigee Edge สร้างขึ้นในระบบคลาวด์โดยใช้การออกแบบเครือข่ายแบบหลายระดับ เครือข่ายได้รับการออกแบบ ให้แสดงเฉพาะบริการและอินสแตนซ์ที่จำเป็นต่ออินเทอร์เน็ต และเก็บ บริการอื่นๆ ทั้งหมดไว้ภายใน Virtual Private Cloud ซึ่งเป็นการพัฒนาต่อยอดจากการออกแบบ DMZ แบบ 3 ชั้นที่ใช้ใน ศูนย์ข้อมูลแบบเดิม โดยค่าเริ่มต้น อินสแตนซ์ใหม่จะไม่มีสิทธิ์เข้าถึงอินเทอร์เน็ต ขาเข้า หรือขาออก ต้องมีการดำเนินการที่เฉพาะเจาะจงเพื่ออนุญาตให้อินสแตนซ์สื่อสารกับหรือผ่านอินเทอร์เน็ต
นอกจากนี้ อินสแตนซ์ทั้งหมดจะได้รับการปกป้องโดยไฟร์วอลล์ที่เทียบเท่ากับในระบบคลาวด์ด้วย ซึ่งมักเรียกว่า "กลุ่มความปลอดภัย" Apigee ใช้กลุ่มความปลอดภัยที่อิงตามอินสแตนซ์ซึ่งถือว่าแต่ละอินสแตนซ์ เป็นเหมือนเกาะที่มีการเข้าถึงขาเข้าและขาออกที่เฉพาะเจาะจงมากซึ่งต้องได้รับอนุญาตอย่างชัดเจน Apigee ใช้เครื่องมือตรวจสอบและการบังคับใช้อย่างต่อเนื่องในการกำหนดค่ากลุ่มความปลอดภัย พร้อมกับระบบการตรวจสอบเหตุการณ์สำหรับการเปลี่ยนแปลงกลุ่มความปลอดภัย เครื่องมือหนึ่งมีหน้าที่ ประเมินกลุ่มความปลอดภัยทั้งหมดอย่างต่อเนื่องเพื่อดูว่ามีการเบี่ยงเบนจากมาตรฐานที่กำหนดหรือไม่ ระบบจะเปลี่ยนกลับการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตโดยอัตโนมัติ นอกจากนี้ ยังมีเครื่องมืออีกอย่างที่ใช้ตรวจสอบและบันทึกการดำเนินการทั้งหมด ที่ผู้ดูแลระบบทำใน Edge นอกจากนี้ ระบบยังประเมินระเบียนนี้เพื่อดูการเปลี่ยนแปลงในกลุ่มความปลอดภัยและส่งการแจ้งเตือนทุกครั้งที่ตรวจพบการเปลี่ยนแปลง
การเปลี่ยนแปลงที่ได้รับอนุญาตทั้งหมดซึ่งดำเนินการผ่านกระบวนการที่เหมาะสมจะได้รับการติดตาม บันทึก และรายงานเพื่อ หาความสัมพันธ์กับการอนุมัติการควบคุมการเปลี่ยนแปลง
คำถามที่พบบ่อย
ต่อไปนี้เป็นคำถามที่พบบ่อยเกี่ยวกับการเชื่อมต่อเครือข่าย
โทโพโลยี DNS ของ Google Cloud Platform (GCP) คืออะไร
Apigee เป็นบริการแบบมัลติคลาวด์ เราใช้ทั้ง Cloud DNS ของ GCP และบริการ DNS ของ Route53 ของ Amazon Web Services (AWS) สำหรับโซนที่เชื่อถือได้ภายนอก
เซิร์ฟเวอร์ DNS ของ Apigee ทำการค้นหาที่ไม่ได้รับอนุญาตหรือไม่
นอกจากนี้ Apigee ยังมีเซิร์ฟเวอร์ DNS ที่โฮสต์ภายในสำหรับโซนภายใน/ส่วนตัว รวมถึงตัวแก้ไขสำหรับการค้นหาที่ไม่ใช่แบบเชื่อถือได้
GCP DNS ผสมผสานกันในภูมิภาคต่างๆ ไหม
Cloud DNS ของ GCP ครอบคลุมทุกภูมิภาคและใช้เครือข่ายเนมเซิร์ฟเวอร์แบบ Anycast ทั่วโลกของเราเพื่อให้บริการ โซนจากตำแหน่งที่ซ้ำซ้อนทั่วโลก ซึ่งช่วยให้มีความพร้อมใช้งานสูงและมีเวลาในการตอบสนองต่ำ
มีการใช้ Anycast หรือไม่ หากมี Anycast กำหนดตามภูมิภาคหรือใช้ Anycast เดียวในทุกภูมิภาค
เราใช้ IP แบบ Anycast หลายรายการเพื่อความซ้ำซ้อน และใช้แต่ละรายการในทุกภูมิภาค
ฉันจะใช้ชื่อโดเมนอื่นที่ไม่ใช่ค่าเริ่มต้น {org}-{env}.apigee.net ได้อย่างไร
ดูบทความนี้ในชุมชน Apigee หรือเกี่ยวกับโฮสต์เสมือนในเอกสารประกอบของ Apigee