एज नेटवर्क डिज़ाइन और फ़ायरवॉल

आपको Apigee Edge दस्तावेज़ दिख रहा है.
Apigee X दस्तावेज़ देखें.

Apigee Edge को क्लाउड में बनाया गया है, ताकि इसमें कई लेवल वाले नेटवर्क डिज़ाइन इस्तेमाल किए जा सकें. इस नेटवर्क को इस तरह डिज़ाइन किया गया है कि यह सिर्फ़ ज़रूरी सेवाओं और इंस्टेंस को इंटरनेट पर दिखाए. साथ ही, अन्य सभी सेवाओं को वर्चुअल प्राइवेट क्लाउड में ही सेव रखे. यह पारंपरिक डेटा सेंटर में इस्तेमाल किए जाने वाले तीन टियर DMZ के डिज़ाइन का नया रूप है. डिफ़ॉल्ट तौर पर, नए इंस्टेंस में इंटरनेट, इन्ग्रेस या इन्ग्रेस डेटा ट्रैफ़िक का ऐक्सेस नहीं होता. किसी इंस्टेंस को इंटरनेट से या उसके ऊपर संपर्क करने की अनुमति देने के लिए, खास कार्रवाई करना ज़रूरी है.

सभी इंस्टेंस, फ़ायरवॉल की तरह ही क्लाउड से भी सुरक्षित रहते हैं. इन्हें आम तौर पर, "सुरक्षा से जुड़े ग्रुप" कहा जाता है. Apigee हर इंस्टेंस के लिए इंस्टेंस पर आधारित सुरक्षा समूहों का इस्तेमाल करता है, जो हर एक टापू को बहुत खास इन्ग्रेस डेटा ट्रैफ़िक और इग्रेस डेटा ट्रैफ़िक से ऐक्सेस करता है. Apigee, सुरक्षा से जुड़े ग्रुप में होने वाले बदलावों के लिए, इवेंट की निगरानी करने वाले सिस्टम के साथ-साथ, लगातार सुरक्षा से जुड़े कॉन्फ़िगरेशन और कॉन्फ़िगरेशन की सुविधा वाला टूल इस्तेमाल करता है. एक टूल तय किए गए स्टैंडर्ड से हटाने के लिए, सभी सुरक्षा ग्रुप का लगातार आकलन करता है. कोई भी अनधिकृत बदलाव अपने-आप पहले जैसा हो जाता है. Edge में की गई सभी कार्रवाइयों की निगरानी करने और उन्हें रिकॉर्ड करने के लिए, दूसरा टूल इस्तेमाल किया जाता है. इस रिकॉर्ड का आकलन सुरक्षा ग्रुप में हुए किसी भी बदलाव के लिए भी किया जाता है. साथ ही, किसी बदलाव का पता चलने पर आपको इसकी सूचना भेजी जाती है.

उचित प्रक्रिया के ज़रिए किए गए सभी अनुमति वाले बदलाव ट्रैक किए जाते हैं, लॉग किए जाते हैं, और बदलाव नियंत्रण की अनुमतियों के साथ संबंध की रिपोर्ट की जाती है.

अक्सर पूछे जाने वाले सवाल

यहां नेटवर्क से जुड़े अक्सर पूछे जाने वाले सवाल दिए गए हैं.

Google Cloud Platform (GCP) की डीएनएस टोपोलॉजी क्या है?

Apigee एक मल्टी-क्लाउड सेवा है, जो GCP क्लाउड डीएनएस और Amazon Web Services (AWS) Route53 डीएनएस सेवा, दोनों का इस्तेमाल करती है. यह सेवा हमारे आधिकारिक अधिकारियों के लिए है.

क्या Apigee डीएनएस सर्वर, बिना अनुमति वाले लुकअप करते हैं?

Apigee में हमारे अंदरूनी/निजी ज़ोन के लिए, अंदरूनी तौर पर होस्ट किए गए डीएनएस सर्वर भी हैं. साथ ही, इसमें आधिकारिक लुकअप के लिए रिज़ॉल्वर भी हैं.

क्या GCP डीएनएस को अलग-अलग इलाकों में शेयर किया जाता है?

GCP Cloud डीएनएस सभी इलाकों में उपलब्ध है. यह दुनिया भर में काम करने वाली जगहों से ज़ोन को सेवा देने के लिए, किसी भी कास्ट नाम सर्वर के हमारे ग्लोबल नेटवर्क का इस्तेमाल करता है. इससे, ज़्यादा उपलब्धता और कम इंतज़ार के समय की जानकारी मिलती है.

क्या Cast का इस्तेमाल किया जाता है और अगर हां, तो क्या इस क्षेत्र के हिसाब से कास्ट किया जा रहा है या क्या सभी कास्ट पर एक ही कास्ट का इस्तेमाल किया जाता है?

रिडंडंसी के लिए एक से ज़्यादा आईपी कास्ट का इस्तेमाल किया जाता है. साथ ही, हर आईपी का इस्तेमाल सभी इलाकों में किया जाता है.

डिफ़ॉल्ट {org}-{env}.apigee.net के अलावा, दूसरे डोमेन नेम का इस्तेमाल कैसे करें?

Apigee दस्तावेज़ में Apigee समुदाय का लेख या वर्चुअल होस्ट के बारे में जानकारी देखें.