Wat is een enclave-eindpunt?

Enclave-eindpunten definiëren hoe workloads toegankelijk zijn buiten een enclavegrens. Wanneer je een enclave maakt van Enclave-A naar een eindpunt in Enclave-B, bepaalt het eindpunt de bestemming, poorten en protocollen voor de verbinding. De enclave-verbindingsbron bepaalt het geautoriseerde bron-CIDR/IP-bereik van Enclave-A dat geautoriseerd is om verbinding te maken met Enclave-B.

Architectuur van een enclave-eindpunt

Enclave-eindpuntregels

Enclave-eindpuntregels hebben de volgende drie onderdelen:

• IP Address: IP/CIDR-bereik van een IP-ruimte binnen de grens van de enclave
• Ports: Poorten waardoor netwerkverkeer naar het bestemmings-IP kan stromen
• Protocols: Protocollen waardoor netwerkverkeer naar het bestemmings-IP kan stromen

Verbindingstypen

Enclave-eindpunten ondersteunen twee typen inkomende verbindingen:

• Van een andere enclave in de gemeenschap
• Vanuit een openbaar vervoersknooppunt

Template

Zie sjabloondocumentatie.