Acceso privado por diseño a servicios de IBM y de terceros
Descripción general
Conectividad segura para servicios en la nube híbrida
IBM Cloud Private Path Service for VPC permite un acceso seguro y privado a cargas de trabajo on premises y en la nube mediante la red privada de IBM Cloud. Los proveedores de servicios pueden desplegar y exponer servicios gestionados en IBM Cloud mientras los consumidores se conectan de forma segura desde on premises o dentro de IBM Cloud, sin tocar la Internet pública. El resultado es una seguridad más sólida, un mejor cumplimiento y un control de acceso más estricto.
Audiencia
Proveedor
"Quiero proporcionar conectividad privada para mis servicios desplegados en IBM Cloud, on premises u otras nubes con control de acceso granular y seguridad".
Consumidor
“Quiero acceder de forma privada a un servicio de IBM o de mi proveedor, desplegado en la nube u on-premises. No quiero que los proveedores inicien conexiones nuevamente a mis recursos, sino que los datos atraviesen la red de IBM Cloud para reducir los riesgos de seguridad”.
Características
Qué ofrece IBM Cloud Private Path
- Conectividad
- Escalabilidad
- Control granular
- Equilibrio de carga
Conectividad punto a punto
Private Path permite una conectividad dirigida y direccional entre los consumidores y los servicios del proveedor en diferentes VPC, cuentas y on-prem, lo que permite que solo los consumidores inicien conexiones con los proveedores.
Equilibrador de carga de red escalable y tolerante a fallas
El equilibrador de carga de red Private Path maneja millones de solicitudes por segundo y admite cientos de miembros del grupo, al tiempo que garantiza una latencia mínima y resiliencia a fallas en toda la zona.
Control granular sobre el acceso a la red
Private Path permite a los consumidores acceder solo al servicio Private Path del proveedor y no a toda la VPC del proveedor, lo que permite un control granular sobre el acceso a la red.
Equilibrio de carga basado en políticas
El equilibrador de carga de red Private Path permite utilizar un equilibrador de carga de aplicaciones como miembro del grupo, proporcionando equilibrio de carga basado en políticas y conectividad privada a servicios alojados on premises y en otras nubes.
Casos de uso
Diseñado para la nube híbrida moderna
Los socios de IBM Cloud y los proveedores de servicios externos pueden alojar sus servicios y aplicaciones frente a un equilibrador de carga de red Private Path en IBM Cloud VPC. Los consumidores acceden a un servicio a través de una puerta de enlace de endpoint privado virtual (VPE) en su propia VPC.
El balanceador de carga de red Private Path permite la conectividad con el servicio on-prem de un proveedor agregando un balanceador de carga de aplicación como miembro del grupo. El equilibrador de carga de aplicación puede apuntar a las instancias de servicio on-prem deseadas, conectadas a través de Direct Link. Los consumidores pueden acceder a los servicios de un proveedor alojados on-prem o en otras nubes desde su VPC.
Los consumidores pueden acceder al servicio del proveedor alojado en IBM Cloud VPC desde su entorno on premises mediante Direct Link, o desde otras VPC conectadas mediante Transit Gateway a través de una puerta de enlace VPE desplegada en su VPC.
Private Path permite una conectividad segura entre un servicio en la nube de IBM y la VPC de un proveedor sin comprometer la seguridad. Por ejemplo, una VPC sin servidor puede acceder a instancias de Virtual Servers y aplicaciones dentro de la VPC del proveedor.
Los consumidores pueden acceder a los servicios en la nube de IBM Cloud a través de una puerta de enlace VPE, que mantiene el tráfico dentro de la red troncal de IBM Cloud y fuera de Internet.
Recursos
Todo lo que necesita para empezar
Este blog proporciona detalles sobre cómo los socios de IBM Cloud y los proveedores externos pueden prestar servicios de forma segura a los consumidores en IBM Cloud.
Esta guía ofrece una visión general de alto nivel de la solución Private Path para IBM Cloud y proveedores externos y sus consumidores.
Este tutorial lo guía a través de los pasos para configurar un servicio de ruta privada entre un proveedor y un conjunto de consumidores que utilizan Terraform.