שלב 4: התאמה אישית של ניתוב הגישה

הדף הזה מתייחס ל-Apigee, אבל לא ל-Apigee Hybrid.

לעיון במסמכי התיעוד של Apigee Edge

מה עושים בשלב הזה

בשלב הזה, אפשר לבחור אם לחשוף את מופע Apigee החדש לבקשות חיצוניות או לשמור אותו כפרטי (ולאפשר רק בקשות מתוך חומת האש).

הגישה ל-proxy ל-API תלויה בהחלטה שלכם אם לאפשר בקשות חיצוניות או להגביל את הגישה לבקשות פנימיות בלבד.

סוג הגישה תיאור של תהליך ההגדרה והפריסה
אין גישה לאינטרנט

התרת גישה פנימית בלבד ל-proxy ל-API.

אפשר להוריד את ה-Hello World proxy מ-GitHub ואז לפרוס אותו במופע Apigee. לאחר מכן צריך ליצור מכונה וירטואלית חדשה בתוך הרשת ולהתחבר אליה. ממכונה וירטואלית חדשה, אפשר לשלוח בקשה ל-proxy ל-API.
הפעלת גישה לאינטרנט

מאפשרים גישה חיצונית ל-proxy ל-API.

‫Apigee פורס פרוקסי של Hello World במופע של Apigee. אחרי זה תוכלו לשלוח בקשה ל-API proxy ממכונת הניהול או מכל מכונה שמחוברת לרשת, בין אם היא נמצאת בתוך חומת האש או מחוצה לה.

כל אחת מהגישות האלה מוצגת בכרטיסייה בהוראות שלמטה.

ביצוע השלב

  1. בוחרים באפשרות גישה חיצונית או גישה פנימית:

    2. גישה חיצונית

    בקטע הזה מוסבר איך להגדיר ניתוב מתוך מסוף Google Cloud כשרוצים לאפשר גישה חיצונית ל-proxy ל-API.

    כדי להגדיר ניתוב לגישה חיצונית במסוף Google Cloud :

    1. לוחצים על Edit (עריכה) כדי לפתוח את החלונית Configure access (הגדרת גישה).
    2. בוחרים באפשרות הפעלת גישה לאינטרנט.

      בקטע סוג הדומיין, בוחרים אחת מהאפשרויות הבאות:

      • דומיין, רשת משנה ואישורי SSL שמנוהלים באופן אוטומטי: בוחרים באפשרות הזו כדי להשתמש בשירות DNS של nip.io wildcard ובאישור שמנוהל על ידי Google כדי לאבטח את הדומיין. ‫Apigee יוצר באופן אוטומטי מאזן עומסים חיצוני גלובלי ברמה 7 כדי להעביר תנועה לסביבת זמן הריצה.
      • התאמה אישית: בוחרים באפשרות הזו אם רוצים להתאים אישית את שם הדומיין, אישור ה-SSL או רשת המשנה. ‫Apigee יוצר באופן אוטומטי מאזן עומסים חיצוני גלובלי ברמה 7 כדי להעביר תנועה לסביבת זמן הריצה שלכם. אתם יכולים לבחור או לבטל את הבחירה באחת מהאפשרויות הבאות כדי להזין פרטים בהתאמה אישית:
        • דומיין: אופציונלי. מזינים את שם הדומיין המותאם אישית.
        • רשת: אופציונלי. בוחרים שם רשת זמין מהתפריט הנפתח.
        • ‫Subnetwork: אופציונלי. בוחרים שם של רשת משנה זמינה מהתפריט הנפתח. רשת המשנה שנבחרה צריכה להיות באותו אזור כמו מופע זמן הריצה.
        • אישור SSL: אופציונלי. בוחרים אישור קיים בניהול עצמי או מספקים אישור חדש בניהול עצמי.

          כדי לבחור אישור קיים:

          1. בוחרים אישור קיים מהרשימה הנפתחת. אם אין אישור ברשימה, לוחצים על הוספה.
          2. מחפשים במערכת הקבצים ובוחרים את האישור שרוצים להשתמש בו.
          3. לוחצים על שמירת SSL.

          כדי לספק אישור חדש:

          1. לוחצים על התפריט הנפתח בחירת אישור.
          2. לוחצים על הוספת חדש.
          3. בשדות המתאימים, מעיינים במערכת הקבצים ומצרפים את הקבצים שמכילים את האישור ואת המפתח הפרטי. שניהם צריכים להיות בפורמט PEM.
          4. לוחצים על שמירת SSL.
    3. לוחצים על הגדרת גישה.

      מערכת Apigee מכינה את המופע שלכם לגישה חיצונית. הפעולות האלה כוללות יצירת כללים לחומת האש, העלאת אישורים ויצירת מאזן עומסים.

      התהליך הזה יכול להימשך כמה דקות.

    גישה פנימית

    בקטע הזה מוסבר איך להגדיר ניתוב כשמשתמשים במסוף Google Cloud ולא רוצים לאפשר גישה חיצונית ל-proxy ל-API. במקום זאת, אתם רוצים להגביל את הגישה רק לבקשות פנימיות שמקורן בתוך ה-VPC.

    כדי להגדיר ניתוב לגישה פנימית במסוף Google Cloud :

    1. לוחצים על Edit (עריכה) כדי לפתוח את החלונית Configure access (הגדרת גישה).

    2. בוחרים באפשרות אין גישה לאינטרנט.

    3. לוחצים על הגדרת גישה.
  2. לוחצים על הבא.

  3. לוחצים על שליחה כדי להתחיל בתהליך הקצאת ההרשאות.

    תהליך הקצאת ההרשאות עשוי להימשך עד 40 דקות. אם רוצים לצאת מהדף בזמן שההקצאה מתבצעת, תופיע התראה בהתראות Notifications במסוף Google Cloud כשהפעולה תושלם.

    אחרי שההקצאה תסתיים, יוצג הדף Apigee Overview ותוכלו להתחיל להתנסות ב-Apigee.