在私有雲中安裝傳輸層安全標準 (TLS)

您正在查看 Apigee Edge 說明文件。
前往 Apigee X 說明文件
info

Apigee Edge

下圖顯示 Apigee Edge for Private Cloud 客戶設定 TLS 的位置:

下表說明私有雲端安裝作業的 TLS 存取權設定位置:

資料來源

目標位置

TLS 存取權

1

API 開發人員

Edge 管理使用者介面

在 Edge UI 上啟用 TLS,適用於新版 Edge 體驗或傳統版 UI:

詳情請參閱 Edge 操作手冊,您可以透過私人 FTP 帳戶或 Apigee 支援服務平台的「Library」 下載 (Edge for Private Cloud 版本 4.16.01 以下)

2

API 開發人員

Edge 管理 API

在 Edge 管理 API 上啟用 TLS。

詳情請參閱 Edge 操作手冊,可透過私人 FTP 帳戶取得,或在 Apigee 支援服務入口的「Library」下方 (Edge for Private Cloud 版本 4.16.01 以下),以及線上的「Configuring TLS/SSL for Edge On Premises」 (版本 4.16.05 以上) 取得。

3

API 用戶端 (應用程式)

API

透過 Edge Router 上的虛擬主機,在 API 存取權上啟用 TLS。

如需更多資訊,請參閱「設定私有雲端 API 的 TLS 存取權」。

4

Edge

目標端點

在 Edge 和後端服務供應商之間啟用 TLS。

詳情請參閱「從 Edge 到後端 (Cloud 和 Private Cloud) 設定 TLS」。

5

路由器

訊息處理器

啟用 TLS,以便路由器和訊息處理器之間進行通訊。

詳情請參閱 Edge 操作手冊,可透過私人 FTP 帳戶取得,或在 Apigee 支援服務入口的「Library」下方 (Edge for Private Cloud 4.16.01 以下版本) 和線上的「Configuring TLS/SSL for Edge On Premises」 (4.16.05 以上版本) 取得。

如果 Edge for Private Cloud 安裝作業包含負載平衡器,您可能也需要取代上述 #3 的設定,在應用程式和負載平衡器之間,以及負載平衡器和 Edge Router 之間設定 TLS:

資料來源

目標位置

說明

6

應用程式

負載平衡器

在負載平衡器上啟用 TLS。這項程序由負載平衡器決定。

7

負載平衡器

路由器

如有需要,請為負載平衡器的要求在路由器上啟用 TLS。請按照「設定私有雲端 API 的 TLS 存取權」一文所述,為虛擬主機設定 TLS。

如果負載平衡器和路由器位於相同的安全性網域中,則可能不需要進行 TLS 設定。不過,這取決於您的網路設定。

瞭解詳情: