Acceso privado por diseño a servicios de IBM y de terceros
Visión general
Conectividad segura para los servicios de nube híbrida
IBM Cloud Private Path Service for VPC permite el acceso seguro y privado a cargas de trabajo en la nube y en las instalaciones utilizando la red privada de IBM Cloud. Los proveedores de servicios pueden implementar y exponer servicios gestionados en IBM Cloud mientras los consumidores se conectan de forma segura desde las instalaciones o dentro de IBM Cloud, sin tocar la Internet pública. El resultado es una mayor seguridad, un mejor cumplimiento y un control de acceso más estricto.
Público
Proveedor
"Quiero proporcionar conectividad privada a mis servicios implementados en IBM Cloud, en las instalaciones o en otras nubes con control de acceso granular y seguridad."
Consumo
"Quiero acceder de forma privada a un servicio de IBM o de mi proveedor, implementado en la nube o en las instalaciones. No quiero que los proveedores inicien conexiones con mis recursos, y quiero que los datos se transmitan dentro de la red IBM Cloud para reducir los riesgos de seguridad."
Características
Qué ofrece IBM Cloud Private Path
- Conectividad
- Escalabilidad
- Control granular
- Equilibrio de carga
Conectividad punto a punto
Private Path permite una conectividad dirigida y direccional entre los consumidores y los servicios del proveedor en diferentes VPC, cuentas y en las instalaciones, lo que permite que solo los consumidores inicien conexiones con los proveedores.
Equilibrador de carga de red escalable y tolerante a fallos
El equilibrador de carga de red Private Path gestiona millones de solicitudes por segundo y admite cientos de miembros del grupo, a la vez que garantiza una latencia y una resiliencia mínimas ante los fallos en toda la zona.
Control granular sobre el acceso a la red
Private Path permite a los consumidores acceder solo al servicio Private Path del proveedor y no a toda su VPC, lo que permite un control granular sobre el acceso a la red.
Balanceo de carga basado en políticas
El equilibrador de carga de red Private Path permite utilizar un equilibrador de carga de aplicaciones como miembro del grupo, proporcionando equilibrio de carga basado en políticas y conectividad privada a servicios alojados en las instalaciones y en otras nubes.
Casos de uso
Diseñado para la nube híbrida moderna
Los partners de IBM Cloud y los proveedores de servicios externos pueden alojar sus servicios y aplicaciones (con un equilibrador de carga de red Private Path como intermediario) en IBM Cloud VPC. Los consumidores acceden a un servicio a través de una pasarela de endpoint privado virtual (VPE) en su propia VPC.
El equilibrador de carga de red Private Path permite la conectividad con el servicio en las instalaciones de un proveedor añadiendo un equilibrador de carga de aplicación como miembro del grupo. El equilibrador de carga de aplicación puede apuntar a las instancias de servicio en las instalaciones deseadas, conectadas a través de Direct Link. Los consumidores pueden acceder a los servicios de un proveedor alojados en las instalaciones o en otras nubes desde su VPC.
Los consumidores pueden acceder al servicio del proveedor alojado en IBM Cloud VPC desde sus instalaciones usando Direct Link, o desde otras VPC conectadas usando Transit Gateway a través de una pasarela VPE implementada en su VPC.
Private Path permite una conectividad segura entre un servicio cloud de IBM y la VPC de un proveedor sin comprometer la seguridad. Por ejemplo, una VPC sin servidor puede acceder a instancias de servidores virtuales y aplicaciones dentro de la VPC del proveedor.
Los consumidores pueden acceder a los servicios IBM Cloud a través de una pasarela VPE, manteniendo el tráfico dentro de la red troncal de IBM Cloud y fuera de Internet.
Recursos
Todo lo que necesita para empezar
Este blog proporciona información sobre cómo los socios de IBM Cloud y los proveedores externos pueden prestar servicios de forma segura a los consumidores en IBM Cloud.
Esta guía ofrece una visión general de alto nivel de la solución Private Path para IBM Cloud y proveedores externos y sus consumidores.
Este tutorial le guía por los pasos para configurar un servicio de Private Path entre un proveedor y un conjunto de consumidores que utilizan Terraform.