שלב 2: הגדרת רשת

הדף הזה מתייחס ל-Apigee, אבל לא ל-Apigee Hybrid.

לעיון במסמכי התיעוד של Apigee Edge

מה עושים בשלב הזה

בשלב הזה מגדירים את Service Networking, שמאפשר אוטומציה של הגדרת הקישוריות הפרטית (באמצעות קישור בין רשתות VPC שכנות – peering) בין הרשת שלכם, Apigee ו Google Cloud שירותים. מידע נוסף על VPC Peering עם Apigee זמין במאמר בנושא הסבר על טווחי Peering.

ביצוע השלב

ההרשאות שנדרשות למשימה הזו

אתם יכולים להקצות למקצה ההרשאות של Apigee תפקיד מוגדר מראש שכולל את ההרשאות שנדרשות להשלמת המשימה הזו, או להקצות הרשאות מפורטות יותר כדי לספק את ההרשאות המינימליות הנדרשות. אפשר לעיין בתפקידים מוגדרים מראש ובהרשאות של Service Networking.

בשלב 2, במסוף מוצגת רשימה של אפשרויות להגדרת הרשת וערכי ברירת המחדל שנבחרו מראש. כדי לראות או לערוך את אחת מהאפשרויות להגדרה, לוחצים על עריכה כדי לפתוח את החלונית הגדרת רשת.

אפשר לאשר את הגדרת ברירת המחדל או לבחור באחת מהאפשרויות הבאות:

1. בתפריט הנפתח רשת מורשית, בוחרים באחת מהאפשרויות הבאות לשימוש בחיבורי Peering עם מופע Apigee:
   • רשת ה-VPC default שנוצרת לכל הפרויקטים. Google Cloud
     הערה: Google ממליצה לא להשתמש בערך default בסביבת ייצור. במקום זאת, מומלץ ליצור VPC מותאם אישית לחשבון Apigee ולהתחבר אליו. מידע על הדרישות של רשתות עמיתים ב-Apigee זמין במאמר קביעת גודל הרשת.
   • רשת VPC קיימת ב Google Cloud פרויקט.

     הרשימה הנפתחת כוללת את כל רשתות ה-VPC בפרויקט Google Cloud, כולל רשתות בהתאמה אישית ללא חיבורי peering. אם בוחרים רשת שעדיין לא הוגדר לה חיבור, תוצג בקשה להקצות טווח של קישור בין רשתות שכנות (peering).

   הערה: אם הפרויקט שלכם משתמש ברשתות של ענן וירטואלי פרטי (VPC) משותף, אתם יכולים לבחור את הרשת המשותפת שתשמש לקישור (peering) עם Apigee. אם הרשת לא מופיעה בתפריט הנפתח, צריך לוודא שיש לכם את ההרשאות הנדרשות. אפשר לעיין במאמר ההרשאות שנדרשות לביצוע המשימה הזו.
2. אם מוצגת בקשה, בוחרים אחת מהאפשרויות הבאות בקטע Allocated peering ranges:
   • הקצאה אוטומטית של טווח כתובות IP: בוחרים באפשרות הזו אם רוצים Google Cloud שהמערכת תנהל את טווח כתובות ה-IP בשבילכם. מוקצים שני טווחים, אחד באורך ‎ /22 ואחד באורך ‎ /28. השמות של הטווחים הם: google-managed-services-NETWORK_NAME-PREFIX_LENGTH. מידע נוסף ושיקולים חשובים מפורטים במאמר בנושא הסבר על טווחי הקישור בין רשתות שכנות (peering).
     הערה: לא מומלץ להשתמש באפשרות הזו אם אתם משתמשים בנתיבים דינמיים (כמו Cloud Router) או ברשת מפרויקט מארח.
   • בוחרים טווח כתובות IP קיים או יוצרים טווח חדש: בוחרים באפשרות הזו אם רוצים לבחור את טווח כתובות ה-IP בעצמכם.
     • בתפריט הנפתח בחירה או יצירה של טווח כתובות IP, בוחרים טווח CIDR של ‎ /21.
     • אם אין טווחי כתובות IP זמינים, לוחצים על הקצאת טווח כתובות IP חדש.
       • מזינים את שם טווח כתובות ה-IP בשדה הזמין.
       • מזינים את טווח כתובות ה-IP שהוקצה בשדה הזמין. הטווח צריך להיות מסוגל להכיל אורך CIDR של ‎ /21.
     הערה: אם רוצים לבחור או להקצות טווח כתובות IP קטן יותר מטווח CIDR מסוג ‎ /21, אפשר להשתמש בממשק שורת הפקודה, כמו שמוסבר ב שלב 4: הגדרת רשתות שירות.
3. בקטע Select runtime IP range, בוחרים באחת מהאפשרויות הבאות:
   • אוטומטי (מומלץ): מערכת Apigee בוחרת באופן אוטומטי טווח CIDR זמין עם גודל קידומת של ‎ /22. לא נדרשת פעולה נוספת מצידך.
   • מותאם אישית: בוחרים באפשרות הזו אם רוצים לציין באילו טווחי כתובות IP‏ Apigee צריך להשתמש.

     מזינים את טווחי כתובות ה-IP המותאמים אישית, אחד עם גודל קידומת של ‎ /22, ‎ ואחד עם גודל קידומת של ‎ /28. הטווחים צריכים להיות זמינים כחלק מחיבור פרטי בין הפרויקט שלכם לבין Apigee.

4. לוחצים על הקצאה וחיבור.

   ‫Apigee מגדיר את החיבור בין ה-VPC לבין שירותי Google כך שישתמש בכתובות IP בטווחים המותרים. הפעולה הזו עשויה להימשך כמה דקות.

5. אחרי שמגדירים את האפשרויות של רשת השירות לפי הצורך, לוחצים על הבא.
   זהירות: אחרי ששולחים את ההגדרה המלאה להקצאת Apigee (בסוף שלב 4), אי אפשר לחזור ולשנות את הגדרת שירות הרשת. ‫Apigee לא תומך בעדכון או בשינוי של הגדרות הרשת אחרי השלמת ההקצאה.

עוברים לשלב הבא, שלב 4: הגדרת אירוח והצפנה.