Réseau et périphérie
Accès anticipéRéseau privé
Un réseau privé et chiffré où vos services ne communiquent que là où vous le permettez.
Chaque projet dispose de son propre réseau privé, où les services se trouvent par leur nom et où chaque connexion est chiffrée. Rien n'est public ni connecté sans votre permission.
Ouvert aux clients en accès anticipé dans les vagues suivantes. Pas encore offert au grand public.
Fonctionnalités
Les services se trouvent entre eux
Chaque service reçoit un nom simple que les autres peuvent utiliser, et cela fonctionne de la même façon sur un ordinateur portable et dans le nuage.
Chiffré par défaut
Le trafic entre vos services est chiffré automatiquement, et chaque application sait exactement quel service l'appelle.
Bloqué tant que vous ne l'autorisez pas
Les services ne peuvent pas communiquer entre eux tant que vous ne le permettez pas, et chaque connexion autorisée ou bloquée est journalisée.
Prévisible en cas de panne
Le réseau ne refait jamais de tentatives de lui-même, vous fixez les délais, et les copies défaillantes cessent de recevoir du trafic.
Privé par défaut
Les bases de données et les applications internes n'obtiennent aucune adresse publique, et les environnements de test ne peuvent jamais joindre la production.
Contrôle du trafic sortant
Limitez le trafic sortant aux sites que vous approuvez ou aux adresses situées au Canada, et reliez-vous au réseau de votre bureau.
Fonctionnement
- 1
Votre projet démarre avec un réseau privé; ajoutez-en d'autres pour plus de séparation.
- 2
Les services se joignent par leur nom, de façon chiffrée, uniquement là où vous le permettez.
- 3
Bases de données, serveurs et bureaux s'y joignent de façon privée; le trafic sortant suit vos règles.
ata network create shop --region ca-east --residency QC --project-default --dns-zone shop.internal --egress-mode canadaOnly --egress-static-addresses # deny and mTLS are the defaults
ata network update shop --egress-allow login.example.com:443 # explicit host, even outside Canada
ata network-policy create orders-to-inventory --network shop --from orders-api --to inventory --port 8080 --protocol grpc --unary-timeout 5sSouveraineté
Le trafic entre vos services demeure au Canada, et le trafic sortant peut être limité au Canada ou aux sites que vous approuvez.