Che cos'è un endpoint dell'enclave?

Gli endpoint dell'enclave definiscono come è possibile accedere ai carichi di lavoro dall'esterno di un limite di enclave. Quando crei un'enclave da Enclave-A a un endpoint nell'Enclave-B, l'endpoint determina la destinazione, le porte e i protocolli per la connessione. La risorsa di connessione dell'enclave determina l'intervallo CIDR/IP di origine autorizzato da Enclave-A autorizzato a connettersi all'Enclave-B.

Architettura di un endpoint dell'enclave

Diagramma che mostra le connessioni alle risorse dell'enclave e l'accesso da un'altra enclave e da una risorsa esterna.

Regole endpoint dell'enclave

Le regole dell'endpoint dell'enclave hanno i tre componenti seguenti:

  • IP Address: Intervallo IP/CIDR di uno spazio IP all'interno del confine dell'enclave
  • Ports: Porte attraverso cui il traffico di rete può fluire verso l'IP di destinazione
  • Protocols: Protocolli attraverso i quali il traffico di rete può fluire verso l'IP di destinazione

Tipi di connessione

Gli endpoint Enclave supportano due tipi di connessioni in entrata:

  • Da un'altra enclave della comunità
  • Da un nodo di trasporto

Template

Vedi la documentazione del modello.