Accès privé dès la conception à IBM et aux services tiers
Présentation
Connectivité sécurisée pour les services cloud hybrides
IBM Cloud Private Path Service for VPC permet un accès privé et sécurisé au cloud et aux workloads sur site via le réseau privé IBM Cloud. Les fournisseurs de services peuvent déployer et exposer des services gérés sur IBM Cloud, tandis que les consommateurs se connectent en toute sécurité sur site ou au sein d’IBM Cloud, sans passer par l’Internet public. Résultat : une sécurité renforcée, une meilleure conformité et un contrôle d’accès plus strict.
Public
Fournisseur
« Je souhaite fournir une connectivité privée pour mes services déployés sur IBM Cloud, sur site ou sur d’autres clouds, avec un contrôle d’accès et une sécurité granulaires. »
Consommateur
« Je souhaite accéder de manière privée à un service d’IBM ou de mon fournisseur de services, déployé dans le cloud ou sur site. Je ne souhaite pas que les fournisseurs établissent des connexions vers mes ressources, et je souhaite que les données transitent au sein du réseau IBM Cloud afin de réduire les risques de sécurité. »
Fonctionnalités
Ce qu’offre IBM Cloud Private Path
- Connectivité
- Évolutivité
- Contrôle granulaire
- Équilibrage de charge
Connectivité point à point
Private Path propose une connectivité directionnelle ciblée entre les consommateurs et les services des fournisseurs sur différents VPC et comptes ainsi que sur site, en permettant uniquement aux consommateurs d’établir des connexions avec les fournisseurs.
Équilibreur de charge réseau évolutif et tolérant aux pannes
L’équilibreur de charge réseau Private Path traite des millions de requêtes par seconde et prend en charge des centaines de membres du pool, tout en garantissant une latence minimale et une résilience face aux défaillances à l’échelle de la zone.
Contrôle granulaire de l’accès au réseau
Private Path permet aux consommateurs d’accéder uniquement au service Private Path du fournisseur, et non à l’intégralité du VPC du fournisseur, ce qui permet un contrôle granulaire de l’accès au réseau.
Équilibrage de charge basé sur des politiques
L’équilibreur de charge réseau Private Path permet d’utiliser un équilibreur de charge applicatif en tant que membre du pool, fournissant un équilibrage de charge basé sur des règles et une connectivité privée aux services hébergés sur site et dans d’autres clouds.
Cas d’usage
Conçu pour le cloud hybride moderne
Les partenaires IBM Cloud et les fournisseurs de services tiers peuvent héberger leurs services et applications grâce à un équilibreur de charge réseau Private Path, sur IBM Cloud VPC. Les consommateurs accèdent à un service via un point de terminaison virtuel privé (VPE) au sein de leur propre VPC.
L’équilibreur de charge réseau Private Path permet la connectivité à un service sur site du fournisseur en ajoutant un équilibreur de charge d’applications comme membre du pool. L’équilibreur de charge d’applications peut pointer vers les instances de service sur site souhaitées, connectées via Direct Link. Les consommateurs peuvent accéder aux services d’un fournisseur hébergés sur site ou dans d’autres clouds depuis leur VPC.
Les consommateurs peuvent accéder aux services des fournisseurs hébergés sur IBM Cloud VPC depuis leur plateforme sur site via Direct Link, ou depuis d’autres VPC connectés grâce à Transit Gateway via une passerelle VPE déployer sur leur VPC.
Private Path permet une connectivité sécurisée entre un service IBM Cloud et le VPC d’un fournisseur, sans compromettre la sécurité. Par exemple, un VPC sans serveur peut accéder à des instances de serveurs virtuels et à des applications hébergées dans le VPC du fournisseur.
Les consommateurs peuvent accéder aux services IBM Cloud via une passerelle VPE, en maintenant le trafic dans le réseau principal IBM Cloud et hors d’Internet.
Ressources
Tout ce dont vous avez besoin pour commencer
Ce blog fournit des détails sur la façon dont les partenaires IBM Cloud et les fournisseurs tiers peuvent fournir des services en toute sécurité aux consommateurs sur IBM Cloud.
Ce guide offre un aperçu général de la solution Private Path pour IBM Cloud, les fournisseurs tiers et leurs consommateurs.
Ce tutoriel vous explique les étapes à suivre pour mettre en place un service Private Path entre un fournisseur et un ensemble de consommateurs à l’aide de Terraform.