アプリ トンネルとファイアウォールを開くことはどう違いますか?

ファイアウォールを開くには、Atlassian Cloud 製品によって使用される IP アドレスの範囲を許可リストに登録する必要があります。これはまだサポートされていて、アプリ トンネルを作成する前は、オンプレミス製品と Cloud 製品を統合する唯一の方法でした。

アプリ トンネルを使用する場合、受信接続のためにネットワークを開く必要はありません。トンネル クライアント (オンプレミス インスタンスにインストールされた Marketplace アプリ) が Atlassian Cloud インフラストラクチャと永続的で安全なウェブソケット接続を確立するためです。

さらに、すべてのトンネルには UUID を使ったセキュリティ キーがあります。この UUID を知っているアトラシアンの内部システムだけがトンネルにアクセスできます。トンネリングは、内部システムへのアクセス制御を可能にするために多くの組織で使用されている一般的なトポロジーであり、アトラシアンもその実装を使用しています。