Você está lendo a documentação do Apigee Edge.
Acesse a documentação da
Apigee X. info
O Apigee Edge é criado na nuvem usando um design de rede de várias camadas. A rede foi projetada para expor apenas os serviços e instâncias necessários à Internet e manter todos os outros serviços internos à nuvem privada virtual. É uma evolução do design de DMZ de três níveis usado em data centers tradicionais. Por padrão, as novas instâncias não têm acesso à Internet, entrada ou saída. É necessário tomar medidas específicas para permitir que uma instância se comunique com ou pela Internet.
Todas as instâncias também são protegidas pelo equivalente na nuvem dos firewalls. Eles são chamados de "grupos de segurança". A Apigee usa grupos de segurança baseados em instâncias que tratam cada instância como uma ilha com acesso de entrada e saída muito específico que precisa ser explicitamente permitido. A Apigee usa uma ferramenta de monitoramento e aplicação contínuos nas configurações do nosso grupo de segurança, além de um sistema de monitoramento de eventos para mudanças no grupo de segurança. Uma ferramenta é responsável por avaliar continuamente todos os grupos de segurança para detectar desvios do padrão definido. Qualquer mudança não autorizada é revertida automaticamente. Outra ferramenta é usada para monitorar e registrar todas as ações realizadas pelos administradores no Edge. Esse registro também é avaliado para detectar mudanças nos grupos de segurança e alertas enviados sempre que uma mudança é detectada.
Todas as mudanças autorizadas feitas pelo processo adequado são rastreadas, registradas e informadas para correlação com as aprovações de controle de mudanças.
Perguntas frequentes
Confira abaixo as perguntas frequentes relacionadas à rede.
O que é a topologia de DNS do Google Cloud Platform (GCP)?
O Apigee é um serviço multicloud. Usamos o Cloud DNS do GCP e o serviço DNS Route53 da Amazon Web Services (AWS) para nossas zonas autoritativas externas.
Os servidores DNS da Apigee fazem pesquisas não autorizadas?
A Apigee também tem servidores DNS hospedados internamente para nossas zonas internas/particulares, além de resolvedores para pesquisas não autorizadas.
O DNS do GCP é combinado em todas as regiões?
O Cloud DNS do GCP está em várias regiões e usa nossa rede global de servidores de nomes Anycast para atender às zonas de locais redundantes no mundo todo, oferecendo alta disponibilidade e baixa latência.
O Anycast é usado? Se sim, ele é definido por região ou um único Anycast é usado em todas as regiões?
Vários IPs Anycast são usados para redundância, e cada um deles é usado em todas as regiões.
Como usar um nome de domínio diferente do padrão {org}-{env}.apigee.net?
Consulte este artigo da comunidade da Apigee ou Sobre hosts virtuais na documentação da Apigee.