内部和外部apim的主动-主动全合一部署

Question

我想在这个链接(主动/主动全合一)中使用第一个部署。但问题是，我是否可以在非军事区添加一个全合一的APIM？我想使用链接中引用的部署模式，用于我的内部API和我想为外部使用者和API在DMZ区域中添加的APIM (全合一API)。特别是没有任何Gateway组件，因为如果我想使用Gateway组件，我可以使用部署模式4(内部/外部API网关分离)，但是模式4对我使用APIM来说太复杂了。因此，我可以使用部署模式4(内部/外部API网关分离)和模式1 (active-active all-in-one)的组件设计吗？(没有分离，也没有网关)

Answer 1

在部署模式下，我相信您将引用以下https://docs.wso2.com/display/AM250/Deployment+Patterns

我能在非军事区加一个全合一的APIM吗？

没有什么能阻止你这么做。

现在的问题是-您想在DMZ中拥有一个完全分离的APIM环境吗？你计划把用户，数据库，节流，密钥管理.也是吗？一切都很好。然后在DMZ中创建一个单独的环境。

如果您想集中管理API、用户、密钥等，那么可以将DMZ实例配置为使用内部KM、TM和分析。对于KM和TM，您不需要安装单独的实例(如模式中所描述的)。您可以从内部网络中使用相同的“全合一”实例。

尤其是没有任何网关组件，

“全合一”APIM包含网关组件。实际上，Gateway组件是完全安装APIM的，只是禁用了一些提供配置文件参数的管理模块。从安装点看，安装完整的APIM或网关没有什么不同。

Answer 2

如果在DMZ中将所有APIM部署在一个APIM中，则存在风险。这是因为APIM节点连接到数据库。我建议在DMZ和部署在LAN中的前端APIM节点中部署一个负载均衡器。