การออกแบบเครือข่ายและไฟร์วอลล์ Edge

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ Apigee X
ข้อมูล

Apigee Edge สร้างขึ้นในระบบคลาวด์โดยใช้การออกแบบเครือข่ายแบบหลายระดับ เครือข่ายนี้ออกแบบมาเพื่อเปิดเผยบริการและอินสแตนซ์ที่จำเป็นต่ออินเทอร์เน็ตเท่านั้น และเก็บบริการอื่นๆ ทั้งหมดไว้ภายใน Virtual Private Cloud นี่เป็นวิวัฒนาการของการออกแบบ DMZ แบบ 3 ระดับที่ใช้ในศูนย์ข้อมูลแบบดั้งเดิม โดยค่าเริ่มต้น อินสแตนซ์ใหม่จะไม่มีสิทธิ์เข้าถึงอินเทอร์เน็ต ขาเข้า หรือขาออก คุณจะต้องดำเนินการบางอย่างเพื่ออนุญาตให้อินสแตนซ์สามารถสื่อสารผ่านหรือผ่านทางอินเทอร์เน็ตได้

นอกจากนี้ อินสแตนซ์ทั้งหมดยังได้รับการปกป้องจากไฟร์วอลล์ที่เทียบเท่ากับไฟร์วอลล์อีกด้วย กลุ่มเหล่านี้มักเรียกว่า "กลุ่มความปลอดภัย" Apigee ใช้กลุ่มความปลอดภัยที่อิงตามอินสแตนซ์ที่ดำเนินการกับแต่ละอินสแตนซ์เหมือนเกาะที่ต้องมีการเข้าถึงข้อมูลขาเข้าและขาออกที่เฉพาะเจาะจงมาก Apigee ใช้เครื่องมือการตรวจสอบและการบังคับใช้อย่างต่อเนื่องในการกำหนดค่ากลุ่มความปลอดภัยของเรา ควบคู่ไปกับระบบตรวจสอบเหตุการณ์สำหรับการเปลี่ยนแปลงของกลุ่มความปลอดภัย เครื่องมือหนึ่งมีหน้าที่รับผิดชอบในการประเมินกลุ่มความปลอดภัยทั้งหมดอย่างต่อเนื่อง เพื่อหาความเบี่ยงเบนไปจากมาตรฐานที่กำหนด การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตจะถูกเปลี่ยนกลับโดยอัตโนมัติ อีกเครื่องมือหนึ่งจะใช้เพื่อตรวจสอบและบันทึกการดำเนินการทั้งหมดที่ผู้ดูแลระบบทำใน Edge นอกจากนี้จะมีการประเมินระเบียนนี้เพื่อหาการเปลี่ยนแปลงในกลุ่มความปลอดภัยและการแจ้งเตือนที่ส่งทุกครั้งที่ตรวจพบการเปลี่ยนแปลง

การเปลี่ยนแปลงที่ได้รับอนุญาตทั้งหมดที่ดำเนินการผ่านกระบวนการที่เหมาะสมจะได้รับการติดตาม บันทึก และรายงานสำหรับ ความสัมพันธ์กับการอนุมัติการควบคุมการเปลี่ยนแปลง

คำถามที่พบบ่อย

ต่อไปนี้เป็นคำถามที่พบบ่อยเกี่ยวกับเครือข่าย

โทโพโลยี DNS ของ Google Cloud Platform (GCP) คืออะไร

Apigee คือบริการมัลติคลาวด์ที่เราใช้ทั้งบริการ DNS Cloud DNS และ Amazon Web Services (AWS) ของ Amazon Web Services (AWS) สำหรับโซนภายนอกที่เชื่อถือได้

เซิร์ฟเวอร์ DNS ของ Apigee ทําการค้นหาที่ไม่ได้รับอนุญาตไหม

Apigee คือเซิร์ฟเวอร์ DNS ที่โฮสต์ภายในสำหรับโซนภายใน/ส่วนตัวของเรา รวมถึงรีโซลเวอร์สำหรับการค้นหาที่ไม่ได้รับอนุญาต

มีการผสานรวม DNS ของ GCP ข้ามภูมิภาคไหม

Cloud DNS ของ GCP ทำงานทั่วภูมิภาคและใช้เครือข่ายเนมเซิร์ฟเวอร์ Anycast ทั่วโลกของเราในการให้บริการโซนจากตำแหน่งที่ตั้งที่ซ้ำซ้อนกันทั่วโลก โดยมีความพร้อมใช้งานสูงและเวลาในการตอบสนองต่ำลง

มีการใช้ Anycast อยู่หรือไม่ หากใช่ Anycast กำหนดไว้ตามภูมิภาค หรือเป็น Anycast เดียวที่ใช้ในทุกภูมิภาค

โดย Anycast หลายๆ IP ใช้ในการทำซ้ำ และมีการใช้ IP แต่ละรายการในทุกภูมิภาค

ฉันจะใช้ชื่อโดเมนอื่นที่ไม่ใช่ {org}-{env}.apigee.net เริ่มต้นได้อย่างไร

โปรดดูบทความของชุมชน Apigee นี้หรือเกี่ยวกับโฮสต์เสมือนในเอกสารของ Apigee