درحال مشاهده اسناد Apigee Edge هستید.
به
اسناد Apigee X بروید. اطلاعات
Apigee Edge بااستفاده از طراحی شبکه چندلایه در فضای ابری ساخته شده است. این شبکه طوری طراحی شده است که فقط سرویس‌ها و نمونه‌های موردنیاز را درمعرض اینترنت قرار دهد و همه سرویس‌های دیگر را در ابر خصوصی مجازی داخلی نگه دارد. این طراحی تکامل‌یافته طراحی سه لایه DMZ است که در مراکز داده سنتی استفاده می‌شود. به‌طور پیش‌فرض، نمونه‌های جدید به اینترنت، ورودی، یا خروجی دسترسی ندارند. برای اینکه نمونه‌ای بتواند با اینترنت یا ازطریق آن ارتباط برقرار کند، باید کنش‌های خاصی انجام شود.
همه نمونه‌ها با معادل ابری دیوار آتش نیز محافظت می‌شوند. این‌ها معمولاً «گروه‌های امنیتی» نامیده می‌شوند. Apigee از گروه‌های امنیتی مبتنی بر نمونه استفاده می‌کند که هر نمونه را مانند جزیره‌ای با دسترسی ورودی و خروجی بسیار خاص درنظر می‌گیرد که باید به‌طور صریح مجاز شود. Apigee از ابزار پایش و اجرای مداوم در پیکربندی‌های گروه امنیتی ما به‌همراه سیستم پایش رویداد برای تغییرات گروه امنیتی استفاده می‌کند. یک ابزار مسئولیت دارد به‌طور مداوم همه گروه‌های امنیتی را برای انحراف از استاندارد تعریف‌شده ارزیابی کند. هرگونه تغییر غیرمجاز به‌طور خودکار برگردانده می‌شود. از ابزار دیگری برای نظارت و ضبط همه کنش‌های انجام‌شده توسط سرپرستان در Edge استفاده می‌شود. این سابقه همچنین برای هرگونه تغییر در گروه‌های امنیتی ارزیابی می‌شود و هرگاه تغییری شناسایی شود، هشدار ارسال می‌شود.
همه تغییرات مجاز که ازطریق فرایند مناسب انجام شده‌اند برای همبستگی با تأییدیه‌های کنترل تغییر ردیابی، ثبت، و گزارش می‌شوند.
پرسشگان
در زیر پرسشگان مربوط به شبکه آمده است.
توپولوژی ساناد Google Cloud Platform (GCP) چیست؟
Apigee سرویس چندابری است، ما هم از GCP Cloud DNS و هم از سرویس Amazon Web Services (AWS) Route53 DNS برای مناطق معتبر خارجی خود استفاده می‌کنیم.
آیا سرورهای ساناد Apigee جستجوهای غیرمعتبر انجام می‌دهند؟
Apigee همچنین سرورهای ساناد میزبانی‌شده داخلی برای مناطق داخلی/خصوصی ما دارد، و همچنین حل‌کننده‌هایی برای جستجوهای غیرمعتبر.
آیا GCP DNS در سراسر مناطق ترکیب شده است؟
GCP Cloud DNS در سراسر مناطق است و از شبکه جهانی سرورهای نام Anycast ما برای ارائه منطقه‌ها از مکان‌های اضافی در سراسر جهان استفاده می‌کند و دردسترس بودن بالا و تأخیر کمتری ارائه می‌دهد.
آیا از Anycast استفاده می‌شود و اگر استفاده می‌شود، آیا Anycast براساس منطقه تعریف شده است یا یک Anycast واحد در همه مناطق استفاده می‌شود؟
از چندین IP «هرپخشی» برای افزونگی استفاده می‌شود و هرکدام در همه مناطق استفاده می‌شود.
چگونه از نام دامنه‌ای غیر از دامنه پیش‌فرض {org}-{env}.apigee.net استفاده کنم؟
این مقاله «انجمن Apigee» یا درباره میزبان‌های مجازی در مستندات Apigee را ببینید.