私はAWSやAzureのようなパブリッククラウド、およびviceversaから私の会社のバックエンドサービスへのアクセスを可能にする最も適切な方法についていくつか疑問を持っています。ここでは、バックエンドで公開されているいくつかのHTTP Rest Servicesを呼び出すためのAWSアプリケーションが必要です。ハイブリッドクラウドのバックエンドサービスへの安全なアクセス
私は、少なくとも2つのオプションが出てきた:
- 最初のものは、それを介して、セットアップアプリと私たちのバックエンドとの間のルートAWS仮想プライベートクラウドへのすべてのトラフィックです。
- 2番目の方法は、リバースプロキシ経由でHTTPサービスを公開し、プロキシでIPフィルタリングを設定してAWSからの所得接続のみを許可することです。私たちは、HTTPサービスがインターネットからアクセスできるようにすることを望んでおらず、私たちがオプションを選んでも別のものを選んでも満足していると思います。また、我々はおそらく私の主な目標は、セットアップにこの統合を実現するための標準的な方法であるので、我々
これはハイブリッドクラウドシナリオでは非常に一般的な必要性だと思うので、私はベストプラクティスを受け入れたいと思います。
私はあなたに何かアドバイスをいただきありがとうございます。
これは正解ではありません。非常に幅広く意見集め型のディスカッション質問です。あなたのローカルネットワークのセキュリティを所有している人(IPホワイトリスト、VPNなど)について話し合う素晴らしい話題です。サービスバスなどのソフトウェアソリューションもあります(また、あなたの質問には直角ですが、HTTPではなくHTTPSを考えるべきです)。ああ、すべてのクラウドベンダーは、独自のクラウド固有ソリューションを持つ可能性が高いです。 –
Davidに感謝します。私は、AWSとAzureの雲について少なくとも話すときには、これに関する一種の「事実上の標準」があることを期待していました。いずれにしても、どうやってやるの? よろしくお願いいたします。 – Daniel