Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Apigee Edge создан в облаке с использованием многоуровневой сетевой архитектуры. Сеть предназначена для того, чтобы предоставлять доступ к интернету только к необходимым сервисам и экземплярам, а все остальные сервисы оставались внутри виртуального частного облака. Это развитие трехуровневой архитектуры DMZ, используемой в традиционных центрах обработки данных. По умолчанию у новых экземпляров нет доступа к интернету, входящему и исходящему трафику. Чтобы разрешить экземпляру взаимодействовать с интернетом или через него, необходимо выполнить определенные действия.
Все экземпляры также защищены облачным аналогом брандмауэра. Обычно они называются группами безопасности. Apigee использует группы безопасности на основе экземпляров, в которых каждый экземпляр рассматривается как остров с очень специфическим входящим и исходящим доступом, который должен быть явно разрешен. Apigee использует инструмент непрерывного мониторинга и принудительного применения для конфигураций групп безопасности, а также систему мониторинга событий для изменений в группах безопасности. Один из инструментов постоянно проверяет все группы безопасности на соответствие заданным стандартам. Любые несанкционированные изменения автоматически отменяются. Для отслеживания и записи всех действий, выполняемых администраторами в Edge, используется другой инструмент. Эта запись также оценивается на предмет изменений в группах безопасности, и при обнаружении изменений отправляются оповещения.
Все авторизованные изменения, выполненные в соответствии с установленными процедурами, отслеживаются, регистрируются и отражаются в отчетах для сопоставления с разрешениями на управление изменениями.
Часто задаваемые вопросы
Ниже приведены часто задаваемые вопросы о сети.
Какова топология DNS-серверов Google Cloud Platform (GCP)?
Apigee – это мультиоблачный сервис, поэтому для внешних авторитетных зон мы используем как Cloud DNS от GCP, так и сервис Route53 DNS от Amazon Web Services (AWS).
Выполняют ли DNS-серверы Apigee неавторитетные запросы?
В Apigee также есть внутренние DNS-серверы для наших внутренних/частных зон, а также преобразователи для поиска без полномочий.
DNS GCP смешан между регионами?
Cloud DNS в GCP является межрегиональным и использует нашу глобальную сеть серверов доменных имен Anycast для обслуживания зон из резервных местоположений по всему миру, обеспечивая высокую доступность и низкую задержку.
Используется ли Anycast, и если да, то определяется ли Anycast по регионам или используется один Anycast для всех регионов?
Для обеспечения избыточности используются несколько IP-адресов Anycast, каждый из которых применяется во всех регионах.
Как использовать доменное имя, отличное от доменного имени по умолчанию {org}-{env}.apigee.net?
Подробнее о виртуальных хостах рассказывается в документации Apigee.