ibmcloud-配置安全网关ip表以允许来自apiconnect的连接

Question

我想使用API Connect和安全网关从我的数据中心公开Bluemix中的一些API，但我需要只有API Connect才能调用这些API，因为我将使用此服务保护它们。我一直在尝试使用安全网关Destination的IP表配置来实现这一点，但我不知道调用其他API的IP地址，有什么方法可以实现吗？

Answer 1

您正在寻找实际处理每个API调用的API网关的IP。然而，这不是一个很好的访问控制机制，因为这些IP可能随时发生变化。

相反，为什么不在目的地启用Mutual TLS，然后将证书和密钥上传到API Connect中的TLS配置文件？将该配置文件应用于策略程序集将有效地限制对安全网关的访问。