O que é um ponto de extremidade de enclave?

Os endpoints do enclave definem como as cargas de trabalho podem ser acessadas de fora do limite de um enclave. Quando você cria um enclave de Enclave-A para um endpoint no Enclave-B, o endpoint determina o destino, portas e protocolos para a conexão. O recurso de conexão do enclave determina a faixa CIDR/IP de origem autorizada a partir de Enclave-A autorizada a se conectar ao Enclave-B.

Arquitetura de um ponto de extremidade de enclave

Diagrama que mostra as conexões de recursos do enclave e o acesso a partir de outro enclave e de um recurso externo.

Regras de endpoint do enclave

As regras de endpoint do enclave têm os três componentes a seguir:

  • IP Address: Alcance IP/CIDR de um espaço IP dentro do limite do enclave
  • Ports: Portas pelas quais o tráfego de rede é permitido fluir para o IP de destino
  • Protocols: Protocolos pelos quais o tráfego de rede pode fluir para o IP de destino

Tipos de conexão

Endpoints enclave suportam dois tipos de conexões de entrada:

  • De outro enclave da comunidade
  • De um centro de trânsito

Modelo

Veja a documentação do modelo.