הגדרה של TLS (אבטחת שכבת התעבורה)

אתם צופים במסמכי התיעוד של Apigee Edge.
כדאי לעיין במסמכי התיעוד של Apigee X. מידע

כדי להגדיר TLS, צריך להגדיר את ההגדרות הבאות ב-Edge:

  • מאגרי מידע למפתחות ולאישורים של TLS:
    • מאגרי מפתחות: מכילים אישור TLS ומפתח פרטי שמשמשים לזיהוי הישות במהלך לחיצת היד ב-TLS. כשיוצרים את מאגר המפתחות ומעלים את אישור ה-TLS, מציינים שם כינוי שמשמש להפניה לזוג המפתחות/האישור.
    • מאגרי אישורים: מכילים אישורים שמשמשים לאימות אישורים שהתקבלו כחלק מלחיצת יד ב-TLS. בדרך כלל לא נדרש מאגר אישורים. היא משמשת כשצריך לאמת אישורים בחתימה עצמית שהתקבלו משרת ה-TLS, או אישורים שלא חתומים על ידי רשות אישורים מהימנה. הוא נדרש גם כשמבצעים TLS דו-כיווני כש-Edge פועל כשרת TLS.
  • ממשקי proxy ל-API כדי להשתמש באישורים במאגרי מפתחות ובמאגרי אישורים מהימנים:
    • מארחים וירטואליים: מגדירים את הדומיינים והיציאות שבהם שרת proxy ל-API חשוף, וכתוצאה מכך גם את כתובת ה-URL שבה האפליקציות משתמשות כדי לגשת לשרת proxy ל-API. במסגרת ההגדרה של מארח וירטואלי, אפשר לציין מאגר מפתחות ומאגר אישורים כחלק מההגדרה של TLS.
    • נקודות קצה של היעד/שרתי היעד: מגדיר את נקודת הקצה של המערכת בקצה העורפי שאליה מתחבר שרת proxy ל-API. במסגרת ההגדרה של נקודות קצה של יעד או שרתים של יעד, מגדירים את התמיכה בדרישות ה-TLS של מערכת ה-Backend, כולל ציון של מאגר מפתחות ומאגר אישורים.

ראה גם:

הבדלים בהגדרות של ענן לעומת ענן פרטי

גם Edge cloud וגם Edge for Private Cloud מאפשרים ליצור ולהגדיר מאגרי מפתחות ומאגרי אישורים.

ההבדל הגדול ביותר בין שתי האפשרויות הוא שבמקרה של התקנת Edge מבוססת-Cloud, רק לקוחות בתשלום עם תוכנית תמיכה יכולים ליצור ולשנות מארחים וירטואליים כדי להגדיר TLS. בחשבונות בחינם ובחשבונות ניסיון יש הגבלה על המארחים הווירטואליים שנוצרו עבורם בזמן ההרשמה ל-Edge. בנוסף, אתם צריכים אישור שחתמה עליו ישות מהימנה, כמו Symantec או VeriSign. אי אפשר להשתמש באישור עם חתימה עצמית או באישור עלים שנחתם על ידי רשות אישורים עם חתימה עצמית. מידע נוסף על תוכניות התמחור של Edge זמין בכתובת https://apigee.com/api-management/#/pricing.

לקוחות של Cloud ושל Private Cloud יכולים ליצור ולהגדיר נקודות קצה (endpoints) ושרתי יעד.