Использование TLS при установке частного облака

Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X.
Информация

Apigee Edge

На рисунке ниже показано, где клиенты Apigee Edge для частного облака настраивают TLS:

В таблице ниже указаны места, где можно настроить доступ по протоколу TLS для установки частного облака:

Источник

Место назначения

Доступ к TLS

1

Разработчик API

Интерфейс управления Edge

Включите TLS в интерфейсе Edge для нового или классического интерфейса Edge:

Дополнительную информацию можно найти в Руководстве по операциям Edge, которое доступно в вашем частном FTP-аккаунте или на портале поддержки Apigee в разделе Библиотеки (для Edge for Private Cloud версии 4.16.01 и более ранних).

2

Разработчик API

Edge Management API

Включите TLS в Edge Management API.

Дополнительную информацию можно найти в Руководстве по операциям Edge, доступном в вашем частном FTP-аккаунте или на портале поддержки Apigee в разделе Библиотеки (для Edge Private Cloud версии 4.16.01 и более ранних) и онлайн на странице Настройка TLS/SSL для Edge On Premises (для версии 4.16.05 и более поздних).

3

Клиент API (приложение)

API

Включите TLS для доступа к API, используя виртуальные хосты на маршрутизаторе Edge.

Подробнее о том, как настроить доступ к API для частного облака по протоколу TLS…

4

Edge

Целевая конечная точка

Включите TLS между Edge и поставщиком серверной службы.

Подробнее о настройке TLS от Edge до внутреннего сервиса (в облаке и частном облаке)…

5

Маршрутизатор

Message Processor

Включите TLS для обмена данными между маршрутизатором и Message Processor.

Дополнительную информацию можно найти в Руководстве по операциям Edge, доступном в вашем частном FTP-аккаунте или на портале поддержки Apigee в разделе Библиотеки (для Edge Private Cloud версии 4.16.01 и более ранних) и онлайн на странице Настройка TLS/SSL для Edge On Premises (для версии 4.16.05 и более поздних).

Если при установке Edge для частного облака вы добавили балансировщик нагрузки, вам также может потребоваться заменить конфигурацию для пункта 3 выше, чтобы настроить TLS между приложением и балансировщиком нагрузки, а также между балансировщиком нагрузки и маршрутизатором Edge:

Источник

Место назначения

Описание

6

Для приложений

Балансировщик нагрузки

Включите TLS на балансировщике нагрузки. Этот процесс определяется балансировщиком нагрузки.

7

Балансировщик нагрузки

Маршрутизатор

При необходимости включите TLS на маршрутизаторе для запросов от балансировщика нагрузки. Используйте тот же процесс, что и при настройке TLS для виртуального хоста, как описано в разделе Настройка доступа к API по протоколу TLS для частного облака.

Если балансировщик нагрузки и маршрутизатор находятся в одном домене безопасности, настраивать TLS может быть не нужно. Однако это зависит от конфигурации вашей сети.

Подробнее…