Sử dụng TLS trong chế độ cài đặt Cloud Private

Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào tài liệu Apigee X.
thông tin

Apigee Edge

Hình sau đây cho thấy vị trí mà khách hàng Apigee Edge cho Đám mây riêng tư định cấu hình TLS:

Bảng sau đây mô tả các vị trí mà bạn định cấu hình quyền truy cập TLS cho một bản cài đặt Đám mây riêng:

Nguồn

Điểm đến

Quyền truy cập TLS

1

Nhà phát triển API

Giao diện người dùng quản lý Edge

Bật TLS trên giao diện người dùng Edge cho trải nghiệm Edge mới hoặc giao diện người dùng Cổ điển:

Hãy xem Hướng dẫn vận hành của Edge để biết thêm thông tin. Bạn có thể xem hướng dẫn này trong tài khoản FTP riêng tư hoặc trên Cổng thông tin hỗ trợ của Apigee trong phần Thư viện (Edge cho Đám mây riêng tư phiên bản 4.16.01 trở về trước)

2

Nhà phát triển API

API quản lý thiết bị biên

Bật TLS trên Edge Management API.

Hãy xem Hướng dẫn vận hành của Edge để biết thêm thông tin. Bạn có thể xem hướng dẫn này trong tài khoản FTP riêng tư hoặc trên Cổng thông tin hỗ trợ của Apigee trong phần Thư viện (Edge cho Đám mây riêng tư phiên bản 4.16.01 trở xuống) và trực tuyến tại Định cấu hình TLS/SSL cho Edge On Premises (phiên bản 4.16.05 trở lên).

3

Ứng dụng API

API

Bật TLS khi truy cập API thông qua việc sử dụng máy chủ ảo trên Bộ định tuyến biên.

Hãy xem phần Định cấu hình quyền truy cập TLS vào một API cho Đám mây riêng tư để biết thêm thông tin.

4

Edge

Điểm cuối mục tiêu

Bật TLS giữa Edge và nhà cung cấp dịch vụ phụ trợ.

Hãy xem phần Định cấu hình TLS từ Edge đến phần phụ trợ (Cloud và Đám mây riêng) để biết thêm thông tin.

5

Bộ định tuyến

Bộ xử lý thông báo

Bật TLS để giao tiếp giữa Bộ định tuyến và Trình xử lý thông báo.

Hãy xem Hướng dẫn vận hành của Edge để biết thêm thông tin.Bạn có thể xem hướng dẫn này trong tài khoản FTP riêng tư hoặc trên Cổng thông tin hỗ trợ của Apigee trong phần Thư viện (Edge cho phiên bản Đám mây riêng tư 4.16.01 trở xuống) và trực tuyến tại Định cấu hình TLS/SSL cho Edge On Premises (phiên bản 4.16.05 trở lên).

Nếu bản cài đặt Edge cho Đám mây riêng tư có một bộ cân bằng tải, thì bạn cũng có thể phải thay thế cấu hình cho mục 3 ở trên để định cấu hình TLS giữa ứng dụng và bộ cân bằng tải, cũng như giữa bộ cân bằng tải và Bộ định tuyến Edge:

Nguồn

Điểm đến

Nội dung mô tả

6

Ứng dụng

Trình cân bằng tải

Bật TLS trên trình cân bằng tải. Quá trình này do bộ cân bằng tải của bạn xác định.

7

Trình cân bằng tải

Bộ định tuyến

Nếu cần, hãy bật TLS trên Bộ định tuyến cho các yêu cầu từ bộ cân bằng tải. Sử dụng quy trình tương tự như khi bạn định cấu hình TLS cho một máy chủ ảo như mô tả tại đây: Định cấu hình quyền truy cập TLS vào một API cho Đám mây riêng.

Nếu bộ cân bằng tải và Bộ định tuyến nằm trong cùng một miền bảo mật, thì bạn có thể không cần định cấu hình TLS. Tuy nhiên, điều này phụ thuộc vào cấu hình mạng của bạn.

Tìm hiểu thêm: