Acesso privado por design aos serviços da IBM e de terceiros
Visão geral
Conectividade segura para serviços de nuvem híbrida
O IBM Cloud Private Path Service for VPC permite o acesso seguro e privado a cargas de trabalho na nuvem e no ambiente local pela rede privada da IBM Cloud. Os provedores de serviços podem implementar e expor serviços gerenciados na IBM Cloud, enquanto os consumidores se conectam com segurança a partir do ambiente local ou de dentro da própria IBM Cloud, sem passar pela internet pública. O resultado é mais segurança, melhor conformidade e um controle de acesso mais rigoroso.
Audiência
Provedor
"Quero oferecer conectividade privada para os meus serviços implementados na IBM Cloud, no ambiente local ou em outras nuvens, com controle de acesso detalhado e segurança."
Consumidor
"Quero acessar de forma privada um serviço da IBM ou do meu provedor, implementado na nuvem ou no ambiente local. Não quero que os provedores iniciem conexões de volta para os meus recursos e quero que os dados trafeguem dentro da rede da IBM Cloud, para reduzir riscos de segurança."
Funcionalidades
O que o IBM Cloud Private Path oferece
- Conectividade
- Escalabilidade
- Controle detalhado
- Balanceamento de carga
Conectividade ponto a ponto
O Private Path permite uma conectividade seletiva e direcionada entre consumidores e serviços de provedores em diferentes VPCs, contas e no ambiente local, de modo que apenas os consumidores possam iniciar conexões com os provedores.
Balanceador de carga de rede com escalabilidade e tolerância a falhas
O balanceador de carga de rede do Private Path processa milhões de solicitações por segundo e comporta centenas de membros de pool, garantindo latência mínima e resiliência a falhas em toda a zona.
Controle detalhado do acesso à rede
O Private Path permite que os consumidores acessem apenas o serviço Private Path do provedor, e não toda a VPC dele, o que possibilita um controle detalhado do acesso à rede.
Balanceamento de carga baseado em políticas
O balanceador de carga de rede do Private Path permite que um balanceador de carga de aplicação seja usado como membro do pool, o que oferece balanceamento de carga por políticas e conectividade privada com serviços hospedados no ambiente local e em outras nuvens.
Casos de uso
Projetado para a nuvem híbrida moderna
Os parceiros da IBM Cloud e os provedores de serviços terceirizados podem hospedar seus serviços e aplicações, com um balanceador de carga de rede do Private Path à frente, na VPC da IBM Cloud. Os consumidores acessam um serviço por meio de um gateway Virtual Private Endpoint (VPE) na própria VPC.
O balanceador de carga do Private Path permite a conectividade com o serviço locais de um provedor adicionando um balanceador de carga de aplicações como membro do pool. O balanceador de carga de aplicações pode apontar para as instâncias de serviço locais desejadas, conectadas via Direct Link. Os consumidores podem acessar os serviços de um provedor hospedados no local ou em outras nuvens a partir de sua VPC.
Os consumidores podem acessar o serviço do provedor hospedado na IBM Cloud VPC a partir de suas locais com o Direct Link ou de outras VPCs conectadas usando o Transit Gateway por meio de um gateway VPE implementado em sua VPC.
O Private Path permite conectividade segura entre um serviço de nuvem da IBM e a VPC de um provedor sem comprometer a segurança. Por exemplo, uma VPC sem servidor pode acessar instâncias de virtual servers e aplicações dentro da VPC do provedor.
Os consumidores podem acessar os serviços do IBM Cloud por meio de um gateway VPE, mantendo o tráfego dentro do backbone do IBM Cloud e fora da internet.
Recursos
Tudo o que você precisa para começar
Este blog apresenta detalhes de como os parceiros do IBM Cloud e fornecedores terceirizados podem oferecer serviços com segurança aos consumidores no IBM Cloud.
Este guia apresenta uma visão geral de alto nível da solução Private Path para IBM Cloud, provedores terceirizados e seus consumidores.
Este tutorial mostra as etapas para configurar um serviço de caminho privado entre um provedor e um conjunto de consumidores utilizando o Terraform.