使apigee x设置更安全

Question

我们计划从Apigee Edge迁移到Apigee x。不幸的是，我仍然有一个开放的安全相关问题，我没有找到任何合适的信息。

我是否需要一个额外的服务来进行入侵检测，比如Cloud IDS，或者它已经内置在Apigee X中了?

Answer 1

对于最佳实践来说可能没有。但是，总的来说，服务是相同的，Apigee x与Apigee在很多方面是不同的。

1. 一个环境可以部署50个代理。
2. API代理在部署时是不可变的。
3. 你可以在Apigee中做你自己的配置/设置。
4. 使用客户加密密钥对所有KVM进行加密。
5. Admin认证和Admin API端点不同
6. GCP IAM和RBAC管理管理员身份和操作员。

你可以看看这份文件。