Sécuriser NodeBalancers avec Cloud Firewall

NodeBalancers prennent désormais en charge une intégration transparente surCloud Firewall , ce qui facilite plus que jamais la montée en charge sécurisée de votre application avec les services de Cloud Computing d'Akamai. 

Lorsque le trafic et/ou la base d'utilisateurs d'une application augmente, les développeurs et les ingénieurs d'infrastructure répartissent la charge entre plusieurs instances de calcul afin de maintenir les performances et la haute disponibilité. Cela se fait grâce à notre service NodeBalancer, une machine virtuelle d'équilibrage de charge gérée qui fonctionne comme un proxy de couche 4-7 pour distribuer le trafic vers des nœuds backend sains sélectionnés dans la même région de calcul centrale.

Grâce à cette nouvelle intégration, vous pouvez mettre en place un service gratuit de gestion du trafic entrant. Cloud Firewall avec des règles personnalisées de trafic entrant et l'attacher à votre NodeBalancer pour qu'il filtre et distribue le trafic entrant autorisé aux instances de calcul de votre application. Le filtrage au niveau de l'équilibreur de charge crée une autre couche de protection pour votre application, garantissant que le trafic malveillant est immédiatement bloqué et n'atteint pas les nœuds de backend.

Comment cela fonctionne

Configurez votre Cloud Firewall à l'aide de Cloud Manager ou de l'application API. Il s'agit d'un service gratuit qui prend en charge jusqu'à 25 règles de pare-feu personnalisées pour bloquer ou autoriser le trafic entrant à partir d'adresses IP ou de plages d'adresses IP désignées, y compris les ports spécifiés. Configurez des règles pour le trafic SSH, HTTP, HTTPS, MySQL et DNS et spécifiez le protocole du trafic (TCP, UDP, ICMP et IPENCAP).

Vous pouvez facilement ajouter un NodeBalancer et le site Cloud Firewall correspondant en même temps ou de manière asynchrone.

Vous pouvez également modifier ou supprimer les règles Cloud Firewall en fonction des besoins afin de répondre rapidement à l'évolution du trafic.

Commencez dès maintenant ou consultez la documentation mise à jour de Cloud Firewall et la documentation de NodeBalancer.

Bientôt disponible : Bêta pour Global Load Balancer

Nous améliorons notre solution d'équilibrage de charge pour distribuer le trafic entre les machines virtuelles dans plus d'une région de calcul ! Global Load Balancer est un équilibreur de charge multirégion et multicloud qui distribue le trafic est-ouest et nord-sud entre les instances de calcul saines.

Inscrivez-vous à la prochaine version bêta dans le gestionnaire de clouds ou via le site web du API. Si vous souhaitez tester le Global Load Balancer mais que vous n'avez pas de compte, créez votre compte maintenant et recevez 100 $ de crédit gratuit pour explorer la plateforme pendant que vous attendez.