Schritt 4: Zugriffsrouting anpassen

Diese Seite gilt für Apigee, aber nicht für Apigee Hybrid.

Apigee Edge-Dokumentation aufrufen

Was Sie in diesem Schritt tun

In diesem Schritt können Sie Ihre neue Apigee-Instanz für externe Anfragen freigeben oder privat halten (und nur Anfragen innerhalb der Firewall zulassen).

Wie Sie auf den API-Proxy zugreifen, hängt davon ab, ob Sie externe Anfragen zulassen oder nur den Zugriff auf interne Anfragen einschränken.

Zugriffstyp Beschreibung des Konfigurations- und Bereitstellungsprozesses
Internetzugriff

Erlauben Sie den externen Zugriff auf Ihren API-Proxy.

Apigee stellt einen Hello World-Proxy in Ihrer Apigee-Instanz bereit. Anschließend können Sie von Ihrer Administrationsmaschine oder jedem netzwerkfähigen Computer aus eine Anfrage an den API-Proxy senden, unabhängig davon, ob es sich innerhalb oder außerhalb der Firewall befindet.
Kein Internetzugriff

Nur internen Zugriff auf Ihren API-Proxy zulassen.

Sie können den Proxy Hello World von GitHub herunterladen und dann in Ihrer Apigee-Instanz bereitstellen. Sie müssen dann eine neue VM im Netzwerk erstellen und eine Verbindung zu ihr herstellen. Von der neuen VM aus können Sie eine Anfrage an den API-Proxy senden.

Jeder dieser Ansätze wird in einem Tab in der folgenden Anleitung beschrieben.

Schritt ausführen

  1. Wählen Sie Externer Zugriff oder Interner Zugriff aus:

    2. Externer Zugriff

    In diesem Abschnitt wird beschrieben, wie Sie das Routing über die Google Cloud console konfigurieren, wenn Sie externen Zugriff auf Ihren API-Proxy zulassen möchten.

    So konfigurieren Sie das Routing für externen Zugriff in der Google Cloud Console:

    1. Klicken Sie auf Bearbeiten, um den Bereich Zugriff konfigurieren zu öffnen.
    2. Wählen Sie Internetzugriff aktivieren aus.
    3. Wählen Sie unter Access Routing Location (Zugriff auf Routing-Standort) eine der folgenden Optionen aus:
      • Global: Wählen Sie diese Option aus, um globales Load-Balancing für Hochverfügbarkeit und automatisches Failover in allen Regionen zu ermöglichen. API-Anfragen werden automatisch umgeleitet, wenn eine Region ausfällt. Wenn Erweiterter Datenstandort nicht aktiviert ist, ist diese Option standardmäßig ausgewählt.
      • Regional: Wählen Sie diese Option aus, um das Load-Balancing auf dieselbe Region wie die Apigee-Instanz zu beschränken. Für Organisationen mit Datenstandort empfohlen.
    4. Wählen Sie unter Domaintyp eine der folgenden Optionen aus:
      • Automatisch verwaltete Domain-, Subnetzwerk- und SSL-Zertifikate: Wählen Sie diese Option aus, um den Platzhalter-DNS-Dienst nip.io und ein von Google verwaltetes Zertifikat zur Sicherung Ihrer Domain zu verwenden. Apigee erstellt automatisch einen globalen L7-Load Balancer, um den Traffic an Ihre Laufzeit weiterzuleiten.
      • Anpassen: Wählen Sie diese Option aus, wenn Sie Ihren Domainnamen, Ihr Subnetzwerk oder Ihr SSL-Zertifikat anpassen möchten. Apigee erstellt automatisch einen globalen L7-Load Balancer, um den Traffic an Ihre Laufzeit weiterzuleiten. Sie können eine der folgenden Optionen auswählen oder die Auswahl aufheben, um benutzerdefinierte Details einzugeben:
        • Domainname anpassen: Optional. Geben Sie den benutzerdefinierten Domainnamen ein.
        • Subnetzwerk anpassen: Optional. Wählen Sie einen verfügbaren Subnetzwerknamen aus dem Drop-down-Menü aus. Das ausgewählte Subnetzwerk sollte sich in derselben Region wie die Laufzeitinstanz befinden.
        • SSL-Zertifikat anpassen: Passen Sie das SSL-Zertifikat an.

          Wählen Sie unter SSL-Zertifikat eine der folgenden Optionen aus:

          • Automatisch verwaltet: Für Ihre Domain wird automatisch ein von Google verwaltetes Zertifikat erstellt. Das kann bis zu 60 Minuten dauern.
          • Selbstverwaltetes Zertifikat:

            So wählen Sie ein vorhandenes Zertifikat aus:

            1. Wählen Sie ein vorhandenes Zertifikat aus der Drop-down-Liste aus. Wenn kein Zertifikat in der Liste vorhanden ist, klicken Sie auf Neu hinzufügen.
            2. Suchen Sie im Dateisystem nach dem Zertifikat, das Sie verwenden möchten.
            3. Klicken Sie auf SSL speichern.

            So stellen Sie ein neues Zertifikat bereit:

            1. Klicken Sie auf die Drop-down-Liste Zertifikat auswählen.
            2. Klicken Sie auf Neu hinzufügen.
            3. Suchen Sie in den entsprechenden Feldern Ihr Dateisystem und hängen Sie die Dateien mit dem Zertifikat und dem privaten Schlüssel an. Beide müssen im PEM-Format vorliegen.
            4. Klicken Sie auf SSL speichern.
    5. Klicken Sie auf Zugriff festlegen.

      Apigee bereitet die Instanz für den externen Zugriff vor. Dies umfasst das Erstellen von Firewallregeln, das Hochladen von Zertifikaten und das Erstellen eines Load-Balancers.

      Dieser Vorgang kann einige Minuten dauern.

    Interner Zugriff

    In diesem Abschnitt wird beschrieben, wie Sie das Routing konfigurieren, wenn Sie die Google Cloud Console verwenden und nur internen Zugriff auf Ihren API-Proxy zulassen möchten (d. h. keinen externen Zugriff). Stattdessen sollten Sie den Zugriff auf interne Anfragen beschränken, die nur aus der VPC stammen.

    So konfigurieren Sie das Routing für den internen Zugriff in der Google Cloud Console:

    1. Klicken Sie auf Bearbeiten, um den Bereich Zugriff konfigurieren zu öffnen.

    2. Wählen Sie Kein Internetzugriff aus.

    3. Klicken Sie auf Zugriff festlegen.
  2. Klicken Sie auf Weiter.

  3. Klicken Sie auf Senden, um mit der Bereitstellung zu beginnen.

    Der Bereitstellungsprozess kann bis zu 40 Minuten dauern. Wenn Sie die Seite verlassen möchten, während die Bereitstellung läuft, wird eine Benachrichtigung in Benachrichtigungen > Benachrichtigungen in der Google Cloud Console angezeigt, wenn der Vorgang abgeschlossen ist.

    Sobald die Bereitstellung abgeschlossen ist, wird die Seite Apigee-Übersicht angezeigt und Sie können Apigee ausprobieren.