активное-активное развертывание «все в одном» с внутренним и внешним интерфейсом

Question

Я хочу использовать первое развертывание по этой ссылке ( активный / активный моноблок ).Но вопрос здесь в том, можно ли добавить один универсальный APIM в зону DMZ или нет?Я хочу использовать этот шаблон развертывания, который приведен в ссылке для моих внутренних API и APIM (все-в-одном API), который я хочу добавить в зону DMZ для внешнего потребителя и API.Особенно без какого-либо компонента шлюза, потому что, если я хочу использовать компонент шлюза, я могу использовать шаблон развертывания 4 (Разделение внутреннего / внешнего API-шлюза), но шаблон № 4 настолько сложен для моего использования APIM.Итак, могу ли я иметь шаблон развертывания № 4 (внутреннее / внешнее разделение шлюза API) с дизайном компонента шаблона № 1 (активное-активное все-в-одном) ?? (без разделения и без шлюза)

Answer 1

Существует риск, если вы развернете все в одном APIM в DMZ.Это связано с тем, что узлы APIM подключены к базам данных.Я бы рекомендовал установить балансировщик нагрузки в DMZ и на передних узлах APIM, которые развернуты в локальной сети.

Answer 2

Под шаблонами развертывания, я полагаю, вы ссылаетесь на эти https://docs.wso2.com/display/AM250/Deployment+Patterns

, можно ли добавить одно универсальное APIM в зоне DMZ или нет?

Ничто не мешаетВы должны это сделать.

Теперь вопрос - вы хотите иметь полностью разрозненную среду APIM в DMZ?Планируете ли вы разделить пользователей, базу данных, регулирование, управление ключами ... тоже?Все хорошоТогда просто создайте отдельную среду в DMZ.

Если вы хотите централизованно управлять API, пользователями, ключами и т. Д., Вы можете настроить экземпляр DMZ на использование внутренних KM, TM и аналитики.И фактически вы получите шаблон 4. Для KM и TM - вам не нужно устанавливать отдельные экземпляры (как описано в шаблоне).Вы можете использовать тот же экземпляр «все в одном» из внутренней сети.

Особенно без какого-либо компонента шлюза,

«Все в одном»APIM содержит компонент Gateway.Фактически компонент Gateway является полной установкой APIM, просто отключили некоторые модули управления, предоставляющие параметр профиля.С точки зрения установки нет разницы между установкой полного APIM или шлюза.