Tóm tắt ngắn

• Một proxy đám mây là chức năng proxy được lưu trữ trên hạ tầng đám mây và được cung cấp qua một mạng, thường là như một điểm cuối, cổng hoặc dịch vụ được quản lý.
• "Đám mây" mô tả nơi và cách thức hoạt động của proxy; nó không cho bạn biết địa chỉ IP thoát có phải là dân cư, trung tâm dữ liệu, di động, tĩnh hay xoay vòng hay không.
• Một proxy đám mây phía trước đại diện cho khách hàng tới các đích, trong khi một proxy đám mây phía sau đại diện cho các máy chủ gốc tới khách hàng. Các cổng web an toàn và các proxy thu thập dữ liệu được quản lý là những hình thức proxy phía trước phổ biến.
• Một yêu cầu điển hình đi từ khách hàng đến proxy đám mây, qua xác thực và kiểm tra chính sách, tiếp tục đến đích hoặc backend được chọn, và quay trở lại qua proxy đến khách hàng.
• Giao hàng đám mây có thể giảm bảo trì máy chủ và đơn giản hóa việc mở rộng, nhưng nó cũng giới thiệu các rủi ro về độ tin cậy của nhà cung cấp, xử lý dữ liệu, chi phí, độ trễ, khả năng sẵn sàng và rủi ro cấu hình.
• Một proxy đám mây không giống như một VPN: phạm vi của proxy thường là riêng cho ứng dụng hoặc lưu lượng, trong khi một VPN thường tạo ra một đường hầm ở cấp mạng cho một thiết bị hoặc mạng riêng.

Proxy đám mây là gì?

Proxy đám mây là một dịch vụ trung gian chạy trên hạ tầng đám mây và chuyển tiếp lưu lượng giữa một khách hàng và một đích hoặc giữa người dùng và một ứng dụng gốc. Proxy có thể được quản lý bởi nhà cung cấp hoặc tự quản lý trên các máy chủ đám mây đã thuê, mặc dù cụm từ này thường đề cập đến một dịch vụ được quản lý. Nstproxy là một ví dụ về nền tảng proxy được cung cấp qua đám mây: các ứng dụng kết nối với một cổng thay vì vận hành từng máy chủ proxy riêng lẻ của mình.

Từ "proxy" mô tả vai trò trung gian. Tiêu chuẩn IETF HTTP Semantics định nghĩa một proxy HTTP là một tác nhân chuyển tiếp tin nhắn được khách hàng chọn và phân biệt nó với một cổng, còn được gọi là proxy ngược. Từ "đám mây" mô tả mô hình hoạt động xung quanh vai trò đó: hạ tầng từ xa, có thể truy cập qua mạng, có thể huy động tài nguyên và được cấp phát mà không cần duy trì một thiết bị địa phương. Định nghĩa nhấn mạnh việc truy cập mạng theo yêu cầu, tài nguyên có thể cấu hình chia sẻ, cung cấp nhanh chóng và nỗ lực quản lý hạn chế.