এজ সহ TLS ব্যবহার করা

আপনি Apigee Edge-এর ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন .info- তে যান।

Apigee Edge-এর বেশ কিছু এন্ট্রি পয়েন্ট রয়েছে যা আপনি TLS দিয়ে সুরক্ষিত করতে চাইতে পারেন। এছাড়াও, Edge অ্যাড-অন, যেমন ডেভেলপার সার্ভিসেস পোর্টাল, এরও এন্ট্রি পয়েন্ট রয়েছে যা TLS ব্যবহারের জন্য কনফিগার করা যায়।

আপনি কীভাবে Edge স্থাপন করেছেন— Apigee Edge Cloud নাকি Apigee Edge for Private Cloud— তার উপর Edge TLS কনফিগারেশন পদ্ধতি নির্ভর করে।

ক্লাউড-ভিত্তিক স্থাপন

Edge-এর ক্লাউড-ভিত্তিক ডেপ্লয়মেন্টে, আপনাকে শুধুমাত্র API প্রক্সি এবং আপনার টার্গেট এন্ডপয়েন্টগুলোতে TLS অ্যাক্সেস কনফিগার করার দায়িত্ব নিতে হয়।

ডেভেলপার সার্ভিসেস পোর্টালের ক্লাউড সংস্করণের জন্য, আপনাকে প্যান্থিয়ন হোস্টিং সার্ভারে TLS কনফিগার করতে হবে।

আরও তথ্যের জন্য, ক্লাউড-ভিত্তিক এজ ইনস্টলেশনে TLS-এর ব্যবহার দেখুন।

প্রাইভেট ক্লাউড স্থাপন

Apigee Edge for Private Cloud-এর ডেভেলপার সার্ভিসেস পোর্টাল ইনস্টলেশনের ক্ষেত্রে, TLS কনফিগার করার সম্পূর্ণ দায়িত্ব আপনার। এর মানে হলো, আপনাকে শুধু TLS সার্টিফিকেট এবং প্রাইভেট কী সংগ্রহ করলেই হবে না, বরং TLS ব্যবহারের জন্য Edge-কেও কনফিগার করতে হবে।

আরও তথ্যের জন্য, প্রাইভেট ক্লাউড ইনস্টলেশনে TLS-এর ব্যবহার দেখুন।

TLS-এর সমর্থিত সংস্করণগুলি

আপনি Edge in the Cloud নাকি Edge for the Private Cloud ব্যবহার করছেন, তার উপর TLS-এর সমর্থিত সংস্করণগুলো নির্ভর করে:

• ক্লাউডে এজ : শুধুমাত্র TLS সংস্করণ 1.2 সমর্থন করে। ক্লাউডের জন্য TLS সংস্করণ 1.0 এবং 1.1-এর সমর্থন বন্ধ করে দেওয়া হয়েছে। আরও তথ্যের জন্য, TLS 1.0 এবং 1.1 অবসায়ন দেখুন।
• প্রাইভেট ক্লাউডের জন্য এজ : টিএলএস সংস্করণ ১.০, ১.১ এবং ১.২ সমর্থন করে।

যেখানে Edge TLS ব্যবহার করে

নিচের ছবিগুলোতে একটি Edge ইনস্টলেশনের সেই জায়গাগুলো দেখানো হয়েছে যেখানে আপনি TLS কনফিগার করতে পারেন:

Apigee Edge for Private Cloud-এর গ্রাহকরা সাধারণত সমস্ত কানেকশন TLS ব্যবহারের জন্য কনফিগার করেন। তবে, ক্লাউড গ্রাহকদের জন্য, Apigee আপনার হয়ে বেশিরভাগ TLS কনফিগারেশন করে দেয় এবং আপনাকে শুধু চিত্রে দেখানো ৩ এবং ৪ নম্বর কানেকশনের জন্য TLS কনফিগার করতে হয়।

নিম্নলিখিত সারণিতে এই TLS সংযোগগুলি বর্ণনা করা হয়েছে:

Edge-এর ক্লাউড-ভিত্তিক সংস্করণটি সাধারণত এমনভাবে কনফিগার করা থাকে যাতে API ক্লায়েন্টের সমস্ত অনুরোধ রাউটার দ্বারা পরিচালিত হয়। প্রাইভেট ক্লাউড গ্রাহকরা অনুরোধগুলি পরিচালনা করার জন্য রাউটারের আগে একটি লোড ব্যালেন্সার ব্যবহার করতে পারেন। নিম্নলিখিত চিত্রটি এমন একটি পরিস্থিতি দেখাচ্ছে যেখানে API ক্লায়েন্ট সরাসরি রাউটার অ্যাক্সেস না করে, একটি লোড ব্যালেন্সারের মাধ্যমে Edge অ্যাক্সেস করছে:

একটি প্রাইভেট ক্লাউড ইনস্টলেশনে, লোড ব্যালান্সারের উপস্থিতি আপনার এজ নেটওয়ার্কের কনফিগারেশনের উপর নির্ভর করে।

লোড ব্যালেন্সার ব্যবহার করার সময়, আপনি এপিআই ক্লায়েন্ট ও লোড ব্যালেন্সারের মধ্যে এবং প্রয়োজনে লোড ব্যালেন্সার ও রাউটারের মধ্যে টিএলএস (TLS) কনফিগার করতে পারেন, যেমনটি নিম্নলিখিত সারণীতে বর্ণনা করা হয়েছে:

যেখানে ডেভেলপার সার্ভিসেস পোর্টাল TLS ব্যবহার করে

নিচের ছবিতে সেই দুটি স্থান দেখানো হয়েছে যেখানে পোর্টালটি TLS ব্যবহার করে:

Apigee Edge for Private Cloud এবং Edge Cloud-এর গ্রাহকরা উভয় কানেকশনেই TLS কনফিগার করেন। নিচের সারণিতে এই কানেকশনগুলো আরও বিস্তারিতভাবে বর্ণনা করা হয়েছে:

পোর্টালের ক্লাউড-ভিত্তিক সংস্করণ এবং Apigee Edge for Private Cloud সংস্করণের জন্য TLS কনফিগার করার বিষয়ে আরও তথ্যের জন্য, “Using TLS on the portal” দেখুন।