Вы можете развернуть коннектор приложения в Amazon Web Services (AWS), чтобы предоставить безопасный доступ к частным приложениям в вашем облачном окружении. Коннектор приложения устанавливает соединение между вашим облачным окружением и Cato, и после подключения вы назначаете его в CMA и связываете с соответствующей группой коннекторов приложения.
Note: You must have Socket v26.0.23570 or higher installed to work with App Connectors. If you don’t have access to this Socket version, please contact Support and ask that they provide it to your account.
Вы также можете использовать модуль Terraform Cato для создания и управления коннектором приложения AWS.
Понимание рабочего процесса коннектора приложения в AWS
Ниже приведен верхнеуровневый рабочий процесс для развертывания коннектора приложения в AWS:
Вы создаете объект коннектора приложения в CMA
Разверните Cato App Connector из AWS Marketplace
Назначьте приложения коннектору
Create an App Connector
When you create an App Connector, you can choose the behavior for connecting to a preferred PoP in the Cato Cloud:
Disabled - the App Connector automatically connects to the best available PoP (default)
Enabled - Select the PoPs to which the connector attempts to connect to
When Preferred PoP is enabled, you can restrict an App Connector to only connect to the Preferred PoP Locations that you configure. In this case, the connector doesn't connect to a non-preferred PoP location despite any connectivity or performance issues that it is experiencing. When you use this option, you must define a primary and secondary PoP location for the App Connector.
Once the App Connector is created in the CMA, copy the serial number, as you will need to provide it when deploying the App Connector in your cloud environment.
To create an App Connector in the CMA:
From the navigation menu, click Access > App Connector, and then click New.
Enter the information in the General section, such as Connector Name and Country.
Under Type, click Virtual.
In the Connector Group section, select an existing App Connector group from the list or enter a name to create a new group.
Under Preferred PoPs, select the behavior
Disabled - the App Connector tries to connect to the best available PoP
Enabled - Select the Primary and Secondary PoP locations that the connector tries to connect to
Enabled and Only connect to the preferred PoPs - Only connect to the Primary or Secondary PoP location
Click Apply.
Развернуть коннектор приложения в Amazon Web Services
Используйте автоматизированный мастер Cato в Amazon Marketplace для создания виртуальных ресурсов для коннектора приложения и его развертывания в AWS. Образ коннектора приложения общедоступен на Marketplace.
Примечание: Для повышения безопасности разверните ваш Коннектор приложения с IMDSv2
Чтобы развернуть коннектор приложения в AWS
Из AWS Marketplace найдите Cato Networks App Connector и нажмите Запустить.
В разделе Конфигурация сети определите, хотите ли вы развернуть коннектор приложения в новой или существующей VPC.
Если вы выберете существующую учетную запись, в раскрывающемся меню Существующая VPC нажмите на соответствующую виртуальную сеть.
Выберите подсети для следующих интерфейсов (минимальное адресное пространство подсети /28):
Подсеть управления – Управляющая связь между коннектором приложения и API AWS
WAN подсеть – Внешний трафик WAN для коннектора приложения (Интернет и облако Cato)
LAN подсеть – Внутренние ресурсы AWS и трафик, подключенные к коннектору приложения
В разделе Настройка безопасности:
В поле Существующая внутренняя группа безопасности определите группу безопасности, которая контролирует трафик из вашей внутренней сети
В разделе Конфигурация экземпляра:
Выберите тип экземпляра, на котором должен работать коннектор приложения
В поле MyKeyPair выберите ключевую пару, которую вы создали для шифрования этого соединения.
В поле Серийный номер вставьте значение, которое вы скопировали ранее из CMA.
Кликните Отправить.
После того, как вы развернете Коннектор приложения, перезагрузите его чтобы инициировать подключение к CMA.
Вы можете увидеть свои коннекторы приложения на странице Доступ > Коннекторы приложений.
Назначьте приложения коннектору
Вы назначаете приложения своим коннекторам либо со страницы Приватные приложения, либо со страницы Коннекторы приложений, используя ссылку Назначить приложение.