Sử dụng TLS trong chế độ cài đặt Cloud Private

Bạn đang xem tài liệu về Apigee Edge.
Chuyển đến tài liệu về Apigee X.
thông tin

Apigee Edge

Hình ảnh sau đây cho thấy vị trí mà Apigee Edge dành cho khách hàng dùng nền tảng đám mây riêng tư định cấu hình TLS:

Bảng sau đây mô tả các vị trí mà bạn định cấu hình quyền truy cập TLS (Bảo mật tầng truyền tải) để cài đặt đám mây riêng tư:

Nguồn

Đích đến

Quyền truy cập vào TLS

1

Nhà phát triển API

Giao diện người dùng quản lý cạnh

Bật TLS trên giao diện người dùng Edge cho trải nghiệm New Edge hoặc giao diện người dùng Cổ điển:

Hãy xem Hướng dẫn về hoạt động của Edge để biết thêm thông tin (có trong tài khoản FTP riêng tư của bạn hoặc trên Cổng thông tin hỗ trợ API trong phần Thư viện ) (Edge for Private Cloud phiên bản 4.16.01 trở xuống)

2

Nhà phát triển API

API Quản lý cạnh

Bật TLS trên API Quản lý Edge.

Hãy xem Hướng dẫn về hoạt động của Edge để biết thêm thông tin. Hướng dẫn này có trong tài khoản FTP riêng tư của bạn hoặc trên Cổng hỗ trợ API trong Thư viện (Edge for Private Cloud phiên bản 4.16.01 trở xuống) và trực tuyến tại phần Định cấu hình TLS/SSL cho Edge trên cơ sở (phiên bản 4.16.05 trở lên).

3

Ứng dụng API (ứng dụng)

API

Bật TLS trên quyền truy cập vào API thông qua việc sử dụng máy chủ ảo trên Bộ định tuyến Edge.

Hãy xem bài viết Định cấu hình quyền truy cập TLS vào một API cho Đám mây riêng tư để biết thêm thông tin.

4

Edge

Điểm cuối mục tiêu

Bật TLS giữa Edge và một nhà cung cấp dịch vụ phụ trợ.

Hãy xem bài viết Định cấu hình TLS từ Edge đến phần phụ trợ (Đám mây và Đám mây riêng tư) để biết thêm thông tin.

5

Bộ định tuyến

Bộ xử lý thư

Bật TLS để giao tiếp giữa Bộ định tuyến và Bộ xử lý thư.

Hãy xem Hướng dẫn về hoạt động của Edge để biết thêm thông tin, có trong tài khoản FTP riêng tư của bạn hoặc trên Cổng hỗ trợ API trong Thư viện (Edge for Private Cloud phiên bản 4.16.01 trở xuống) và trực tuyến tại Định cấu hình TLS/SSL cho Edge trên cơ sở (phiên bản 4.16.05 trở lên).

Nếu quá trình cài đặt Edge cho Đám mây riêng tư của bạn có bao gồm một trình cân bằng tải, thì bạn cũng có thể phải thay thế cấu hình cho #3 ở trên để định cấu hình TLS giữa ứng dụng và trình cân bằng tải, cũng như giữa trình cân bằng tải và Bộ định tuyến Edge:

Nguồn

Đích đến

Mô tả

6

Ứng dụng

Trình cân bằng tải

Bật TLS trên trình cân bằng tải. Quá trình này do trình cân bằng tải của bạn xác định.

7

Trình cân bằng tải

Bộ định tuyến

Nếu cần, hãy bật TLS trên Bộ định tuyến cho các yêu cầu từ trình cân bằng tải. Sử dụng quy trình tương tự như cách bạn thực hiện để định cấu hình TLS cho máy chủ ảo như mô tả ở đây: Định cấu hình quyền truy cập TLS vào một API cho Đám mây riêng tư.

Nếu trình cân bằng tải và Bộ định tuyến thuộc cùng một miền bảo mật thì có thể không cần định cấu hình TLS. Tuy nhiên, điều đó còn phụ thuộc vào cấu hình mạng của bạn.

Tìm hiểu thêm: