Co to jest Cloud Identity-Aware Proxy?
Cloud Identity-Aware Proxy (IAP) to rozwiązanie zabezpieczające dostęp do aplikacji i zasobów w chmurze. Działa poprzez weryfikację tożsamości użytkowników i kontekstu ich żądania przed udzieleniem dostępu. Dzięki temu eliminuje potrzebę stosowania tradycyjnych sieci VPN i zapór sieciowych, upraszczając architekturę bezpieczeństwa i zwiększając jej skuteczność.
Do czego służy Cloud Identity-Aware Proxy?
Cloud Identity-Aware Proxy znajduje zastosowanie w ochronie dostępu do szerokiej gamy aplikacji i zasobów w chmurze, takich jak:
- Aplikacje internetowe hostowane na platformach takich jak Google Kubernetes Engine, Compute Engine czy App Engine
- Maszyny wirtualne z systemami operacyjnymi Linux i Windows
- Interfejsy API i zasoby danych
IAP pozwala na definiowanie szczegółowych zasad dostępu opartych na rolach użytkowników, lokalizacji czy urządzenia, z którego nastąpiło połączenie. Dzięki temu organizacje mogą zapewnić, że dostęp do poufnych danych i aplikacji mają tylko upoważnione osoby.
Ile kosztuje Cloud Identity-Aware Proxy?
Usługa Cloud Identity-Aware Proxy jest bezpłatna dla wszystkich użytkowników Google Cloud Platform. Opłaty mogą jednak dotyczyć korzystania z innych usług Google Cloud, takich jak Load Balancing, w przypadku ich wykorzystania w połączeniu z IAP.
Dokumentacja Cloud Identity-Aware ProxyCennik Google Cloud