Qu’est-ce qu’un point de terminaison d’enclave ?

Les points de terminaison d’enclave définissent la façon dont les charges de travail sont accessibles en dehors d’une limite d’enclave. Lorsque vous créez une enclave de Enclave-A vers un point d’extrémité dans l’Enclave-B, le point de terminaison détermine la destination, les ports et les protocoles pour la connexion. La ressource de connexion de l’enclave détermine la plage CIDR/IP source autorisée à partir de Enclave-A autorisée à se connecter à l’Enclave-B.

Architecture d’un point de terminaison d’enclave

Diagramme montrant les connexions de ressources d’enclave et l’accès à partir d’une autre enclave et d’une ressource externe.

Règles de terminaison de l’enclave

Les règles de point de terminaison d’enclave ont les trois composants suivants :

  • IP Address: plage IP/CIDR d’un espace IP à l’intérieur de la frontière de l’enclave
  • Ports: Ports par lesquels le trafic réseau est autorisé à circuler vers l’IP de destination
  • Protocols: Protocoles par lesquels le trafic réseau est autorisé à circuler vers l’IP de destination

Types de connexion

Les points de terminaison Enclave prennent en charge deux types de connexions entrantes :

  • D’une autre enclave de la communauté
  • Depuis un centre de transport en commun

Template

Voir la documentation du modèle.