原生私有架构访问 IBM 及第三方服务
概述
混合云服务的安全连接
IBM Cloud Private Path Service for VPC 依托 IBM Cloud 专用网络，为云端及本地部署工作负载提供安全私有访问通道。服务提供商可在 IBM Cloud 部署并开放托管服务，使用者可从本地部署环境或 IBM Cloud 内部安全接入，无需经由公共互联网。可提升整体安全性与合规水平，同时实现更精细的访问管控。
受众
提供商
“我希望为部署在 IBM Cloud、本地环境或其他云上的服务提供私有连接，并具备细粒度访问控制和安全性。”
消费方
“我希望私下访问部署在云端或本地的 IBM 或我的供应商提供的服务。我不希望提供商发起与我的资源的连接，我希望数据在 IBM Cloud 网络内传输以降低安全风险。”
功能
IBM Cloud Private Path 带来的价值
- 连接
- 可扩展性
- 细粒度控制
- 负载均衡
点对点连接
Private Path 支持跨不同 VPC、账户及本地部署环境，在使用者与服务商之间建立定向单向连通，仅允许使用者主动发起连接请求。
具备可扩展与容错能力的网络负载均衡器
Private Path 网络负载均衡器每秒可处理数百万请求，支持数百个池节点，同时保持低延迟与弹性，并可抵御单可用区级故障。
精细化网络访问管控
使用者仅可访问服务商的 Private Path 专属服务，而无法接入其整体 VPC 环境，从而实现精细化网络权限管控。
基于策略的负载均衡
Private Path 网络负载均衡器支持将应用程序负载均衡器纳入后端节点，为本地部署及其他云平台托管服务提供基于策略的负载均衡与私有连通能力。
用例
专为现代混合云设计
IBM Cloud 合作伙伴及第三方服务提供商可在 IBM Cloud VPC 中托管自身服务与应用程序，并通过 Private Path 网络负载均衡器作为前置入口。使用者通过其自己的 VPC 中的虚拟专用端点 (VPE) 网关访问服务。
Private Path 网络负载均衡器通过添加应用程序负载均衡器作为池成员，实现了与提供商的本地部署服务的连接。应用负载均衡器可以指向通过 Direct Link 连接的所需本地部署服务实例。使用者可以从其 VPC 访问托管在本地部署或其他云中的提供商服务。
使用者可通过 Direct Link 从本地部署环境接入 IBM Cloud VPC 托管服务，也可经由 Transit Gateway，通过自身 VPC 内部署的 VPE 网关，从其他互联 VPC 完成访问。
Private Path 可在不影响安全性的情况下，实现 IBM Cloud 服务与提供商的 VPC 之间的安全连接。例如，无服务器 VPC 可以访问提供商的 VPC 内的虚拟服务器实例和应用程序。
使用者可以通过 VPE 网关访问 IBM Cloud 服务，从而将流量保持在 IBM Cloud 主干内，而与互联网无关。
资源
入门所需的一切