限制 Apigee 访问您的公有云组织

您正在查看 Apigee Edge 文档。
前往 Apigee X 文档。
信息

是否可以完全禁止 Apigee 访问我在公共云中的 Edge 组织?

Apigee 始终保持对 Edge 公有云的“超级用户”访问权限。在 Edge Private Cloud(本地)中,此角色称为“系统管理员角色”,用途相同。

由于 Apigee 为所有客户构建和管理公有云,并且底层基础架构同时位于 Google Cloud Platform (GCP) 和 Amazon Web Services (AWS) 上,因此 Apigee 需要控制组织创建、基础架构启动/关闭以及帮助客户恢复对 Edge 的访问权限等操作。

因此,Apigee 在理论上可以访问公有云中的每个组织,就像管理员可以访问其数据中心内自有服务器上运行的所有内容一样。

不过,Apigee 确实提供了以下工具,可让您限制组织中某些部分的访问权限和数据暴露程度:

  • 您可以禁止 Apigee 支持团队跟踪贵组织中的 API 调用。禁止 Apigee 支持人员访问轨迹会阻止 Apigee 将支持用户添加到您的组织。在紧急情况下,Apigee 可能会替换此设置,但 Apigee 使用的支持和运营工具都会遵守此设置。
  • Edge 还支持在处理 API 调用数据时对这些数据进行数据遮盖。启用数据遮盖功能后,系统会隐去 Edge 中显示的敏感数据。
  • Apigee 还提供 管理员日志,以便您了解 Apigee 用户是否已添加到您的组织或何时访问了您的组织。

您无法完全阻止 Apigee 访问您的 Edge 公有云组织。 完全屏蔽 Apigee 会导致我们无法为您运行该平台。不过,您可以使用前面提到的工具来限制访问权限、限制数据暴露,并了解 Apigee 何时访问过您的组织。