وصول خاص حسب التصميم إلى خدمات IBM وخدمات الجهات الخارجية
لمحة عامة
اتصال آمن بخدمات السحابة الهجينة
تمكّن IBM Cloud Private Path Service for VPC من الوصول الآمن والخاص إلى أحمال التشغيل السحابية والمحلية باستخدام الشبكة الخاصة في IBM Cloud. ويمكن لمزودي الخدمات نشر الخدمات المُدارة وعرضها على IBM Cloud، بينما يمكن للمستهلكين الاتصال بشكل آمن من البيئات المحلية أو من داخل IBM Cloud دون المرور عبر الإنترنت العام. وتتمثل النتيجة في تعزيز الأمان، وتحسين الامتثال، وتشديد التحكم في الوصول.
الجمهور
المزود
"أرغب في توفير اتصال خاص لخدماتي المنشورة على IBM Cloud أو في البيئات المحلية أو السحابات الأخرى، مع التحكم الدقيق في الوصول وتعزيز الأمان."
المستهلك
أريد الوصول بشكل خاص إلى خدمة من IBM أو من مزوِّد الخدمات الذي أتعامل معه، سواء أكانت منشورة على السحابة أم في البيئة المحلية.لا أريد أن يبدأ المزودون الاتصالات إلى مواردي، وأريد أن تنتقل البيانات داخل شبكة IBM Cloud لتقليل مخاطر الأمان.
الميزات
ما تقدمه IBM Cloud Private Path
- الاتصال
- قابلية التوسع
- تحكم دقيق
- موازنة الأحمال
الاتصال من نقطة إلى نقطة
تُتيح Private Path اتصالًا موجَّهًا ومحددًا بين المستهلكين وخدمات المزوِّد عبر شبكات VPC مختلفة وحسابات متعددة وبيئات محلية داخل المؤسسة، بحيث لا يُسمح إلا للمستهلكين ببدء الاتصال مع المزوِّدين.
موازن تحميل شبكة قابل للتوسع ومقاوم للأعطال
يتعامل موازن تحميل شبكة Private Path مع ملايين الطلبات في الثانية ويدعم المئات من أعضاء المجموعة، مع ضمان أقل زمن استجابة والمرونة في مواجهة الأعطال التي تؤثِّر في منطقة كاملة.
تحكُّم دقيق في الوصول إلى الشبكة
تُتيح Private Path للمستهلكين الوصول فقط إلى خدمة Private Path الخاصة بالمزوِّد، وليس إلى شبكة VPC الخاصة بالمزود بالكامل، مما يوفر تحكمًا دقيقًا في الوصول إلى الشبكة.
موازنة الأحمال القائمة على السياسات
يتيح موازن تحميل شبكة Private Path استخدام موازن تحميل التطبيقات كعضو في المجموعة، ما يوفر موازنة تحميل قائمة على السياسات واتصالًا خاصًا بالخدمات المستضافة داخل المؤسسة وفي السحابات الأخرى.
حالات الاستخدام
مصمم للسحابة الهجينة الحديثة
يمكن لشركاء IBM Cloud ومزوِّدي الخدمات من الجهات الخارجية استضافة خدماتهم وتطبيقاتهم على IBM Cloud VPC، مع توجيهها عبر موازن تحميل شبكة Private Path. ويصل المستهلكون إلى الخدمة عبر بوابة نقطة النهاية الخاصة الافتراضية (VPE) في شبكة VPC الخاصة بهم.
يتيح موازن تحميل شبكة Private Path الاتصال بخدمة مزوِّد محلية من خلال إضافة موازن تحميل التطبيقات كعضو في المجموعة. يمكن لموازن تحميل التطبيق أن يُشير إلى مثيلات الخدمة المحلية المطلوبة، المتصلة عبر Direct Link. يمكن للمستهلكين الوصول إلى خدمات المزوِّد المستضافة محليًا أو في سحابات أخرى من شبكة VPC الخاصة بهم.
يمكن للمستهلكين الوصول إلى خدمة المزوِّد المستضافة على IBM Cloud VPC من بيئاتهم داخل المؤسسة باستخدام Direct Link، أو من شبكات VPC الأخرى المتصلة باستخدام Transit Gateway، وذلك عبر بوابة VPE منشورة داخل شبكة VPC الخاصة بهم.
تُتيح خدمة Private Path الاتصال الآمن بين خدمة IBM Cloud وشبكة VPC الخاصة بالمزوِّد دون المساس بالأمان. على سبيل المثال، يمكن لشبكة VPC دون خوادم الوصول إلى مثيلات الخوادم الافتراضية والتطبيقات داخل شبكة VPC الخاصة بالمزوِّد.
يمكن للمستهلكين الوصول إلى خدمات IBM Cloud من خلال بوابة VPE، ما يحافظ على حركة المرور داخل شبكة IBM Cloud الأساسية وبعيدًا عن الإنترنت.
الموارد
كل ما تحتاجه لبدء الاستخدام
تقدّم هذه المدونة تفاصيل حول كيفية تمكين شركاء IBM Cloud ومزوِّدي الخدمات من الجهات الخارجية من تقديم الخدمات إلى المستهلكين على IBM Cloud بشكل آمن.
يقدِّم هذا الدليل نظرة عامة عالية المستوى على حل Private Path لـ IBM Cloud ومزوِّدي الخدمات من الجهات الخارجية والمستهلكين التابعين لهم.
يرشدك هذا البرنامج التعليمي خلال خطوات إعداد خدمة Private Path بين مزوِّد ومجموعة من المستهلكين باستخدام Terraform.