Accesso private-by-design ai servizi IBM e di terze parti.
Panoramica
Connettività sicura per cloud service ibridi
Il servizio IBM Cloud Private Path per VPC consente un accesso privato e sicuro ai workload cloud e on-premise utilizzando la rete privata IBM Cloud. I fornitori di servizi possono distribuire ed esporre servizi gestiti su IBM Cloud mentre i consumatori si connettono in modo sicuro sia on-premise che all'interno di IBM Cloud, senza dover toccare l'internet pubblico. Il risultato è una maggiore sicurezza, una migliore conformità e un controllo degli accessi più rigoroso.
Destinatari
Fornitore
"Voglio fornire connettività privata per i miei servizi distribuiti su IBM Cloud, on-premise o altri cloud con controllo granulare degli accessi e sicurezza."
Consumatore
"Voglio accedere privatamente a un servizio di IBM o del mio provider, distribuito su cloud o on-premise. Non voglio che i provider avviino nuovamente le connessioni alle mie risorse e voglio che i dati attraversino la rete IBM Cloud per ridurre i rischi per la sicurezza."
Funzionalità
Cosa offre IBM Cloud Private Path
- Connettività
- Scalabilità
- Controllo granulare
- Bilanciamento del carico
Connettività punto-punto
Private Path consente una connettività mirata e direzionale tra consumatori e servizi di provider in VPC diversi, account e on-premise, permettendo solo ai consumatori di avviare connessioni ai provider.
Sistema di bilanciatore del carico di rete scalabile e tollerante ai guasti
Il bilanciatore di carico di rete Private Path gestisce milioni di richieste al secondo e supporta centinaia di membri del pool, garantendo al contempo una latenza minima e una resilienza ai guasti a livello di zona.
Controllo granulare dell'accesso alla rete
Private Path consente ai consumatori di accedere solo al servizio Private Path del provider e non all'intera VPC del fornitore, consentendo un controllo granulare sull'accesso alla rete.
Bilanciamento del carico basato su criteri
Il bilanciatore di carico di rete a percorso privato consente di utilizzare un bilanciatore di carico di applicazione come membro del pool, fornendo bilanciamento del carico basato su criteri e connettività privata ai servizi ospitati on-premise e in altri cloud.
Casi d'uso
Progettato per il moderno hybrid cloud
I partner di IBM Cloud e i fornitori di servizi di terze parti possono ospitare i propri servizi e applicazioni, "protetti da un bilanciatore di carico di rete Private Path", su IBM Cloud VPC. I consumatori accedono a un servizio tramite un gateway Virtual Private Endpoint (VPE) nel proprio VPC.
Il sistema di bilanciamento del carico di rete Private Path consente la connettività al servizio on-premise di un provider aggiungendo un bilanciamento del carico dell'applicazione come membro del pool. Il bilanciatore del carico dell'applicazione può puntare alle istanze del servizio on-premise desiderate, connesse tramite Direct Link. I consumatori possono accedere ai servizi di un fornitore ospitati on-premise o in altri cloud dal proprio VPC.
I consumatori possono accedere ai servizi provider ospitati su IBM Cloud VPC dal loro on-premise tramite Direct Link, oppure da altre VPC connesse tramite Transit Gateway tramite un gateway VPE implementato nella loro VPC.
Private Path consente una connettività sicura tra un servizio cloud IBM e il VPC di un provider senza compromettere la sicurezza. Ad esempio, un VPC serverless può accedere alle applicazioni e alle istanze di server virtuali all'interno del VPC del provider.
I consumatori possono accedere ai servizi IBM Cloud tramite un gateway VPE, mantenendo il traffico all'interno della spina dorsale di IBM Cloud e fuori da Internet.
Risorse
Tutto ciò di cui hai bisogno per iniziare
Questo blog fornisce dettagli su come i partner IBM Cloud e i fornitori terzi possano fornire servizi in modo sicuro ai consumatori su IBM Cloud.
Questa guida offre una panoramica di alto livello della soluzione Private Path per IBM Cloud e fornitori terzi e i loro consumatori.
Questo tutorial illustra i passaggi per configurare un servizio di percorso privato tra un provider e un insieme di consumatori utilizzando Terraform.