שלב 4: התאמה אישית של ניתוב הגישה

הדף הזה מתייחס ל-Apigee, אבל לא ל-Apigee Hybrid.

לעיון במסמכי התיעוד של Apigee Edge

מה עושים בשלב הזה

בשלב הזה, אפשר לבחור לחשוף את מופע Apigee החדש לבקשות חיצוניות או לשמור אותו פרטי (ולאפשר רק בקשות מתוך חומת האש).

הגישה ל-proxy ל-API תלויה בהחלטה שלכם אם לאפשר בקשות חיצוניות או להגביל את הגישה לבקשות פנימיות בלבד.

סוג הגישה תיאור של תהליך ההגדרה והפריסה
אין גישה לאינטרנט

התרת גישה פנימית בלבד ל-proxy ל-API.

אפשר להוריד את ה-proxy של Hello World מ-GitHub ואז לפרוס אותו במופע Apigee. לאחר מכן צריך ליצור מכונה וירטואלית חדשה בתוך הרשת ולהתחבר אליה. ממכונה וירטואלית חדשה, אפשר לשלוח בקשה ל-proxy ל-API.
הפעלת גישה לאינטרנט

מאפשרים גישה חיצונית ל-proxy ל-API.

מערכת Apigee פורסת פרוקסי של Hello World במופע Apigee שלכם. אחר כך תוכלו לשלוח בקשה ל-proxy ל-API ממכונת הניהול או מכל מכונה שמחוברת לרשת, בין אם היא נמצאת בתוך חומת האש או מחוצה לה.

כל אחת מהגישות האלה מוצגת בכרטיסייה בהוראות שלמטה.

ביצוע השלב

  1. בוחרים באפשרות גישה חיצונית או גישה פנימית:

    2. גישה חיצונית

    בקטע הזה מוסבר איך להגדיר ניתוב מ-מסוף Cloud כשרוצים לאפשר גישה חיצונית ל-proxy ל-API.

    כדי להגדיר ניתוב לגישה חיצונית במסוף Cloud:

    1. לוחצים על Edit (עריכה) כדי לפתוח את החלונית Configure access (הגדרת גישה).
    2. בוחרים באפשרות הפעלת גישה לאינטרנט.

      בקטע סוג הדומיין, בוחרים אחת מהאפשרויות הבאות:

      • אישורים של דומיין, רשת משנה ו-SSL שנוצרים באופן אוטומטי: בוחרים באפשרות הזו כדי להשתמש בשירות DNS עם תוו כללי nip.io ובאישור שמנוהל על ידי Google כדי לאבטח את הדומיין. ‫Apigee יוצר באופן אוטומטי מאזן עומסים חיצוני גלובלי ברמה 7 כדי להעביר תנועה לסביבת זמן הריצה.
      • התאמה אישית: בוחרים באפשרות הזו אם רוצים להתאים אישית את שם הדומיין, אישור ה-SSL או רשת המשנה. ‫Apigee יוצר באופן אוטומטי מאזן עומסים חיצוני גלובלי ברמה 7 כדי להעביר תנועה לסביבת זמן הריצה. אתם יכולים לבחור או לבטל את הבחירה באחת מהאפשרויות הבאות כדי להזין פרטים בהתאמה אישית:
        • דומיין: אופציונלי. מזינים את שם הדומיין המותאם אישית.
        • רשת: אופציונלי. בוחרים שם רשת זמין מהתפריט הנפתח.
        • ‫Subnetwork: אופציונלי. בוחרים שם של רשת משנה זמינה מהתפריט הנפתח. תת-הרשת שנבחרה צריכה להיות באותו אזור כמו מופע זמן הריצה.
        • אישור SSL: אופציונלי. בוחרים אישור קיים בניהול עצמי או מספקים אישור חדש בניהול עצמי.

          כדי לבחור אישור קיים:

          1. מחפשים במערכת הקבצים ובוחרים את האישור שרוצים להשתמש בו.
          2. לוחצים על שמירת SSL.

          כדי לספק אישור חדש:

          1. לוחצים על הוספת חדש.
          2. בשדות המתאימים, מעיינים במערכת הקבצים ומצרפים את הקבצים שמכילים את האישור ואת המפתח הפרטי. שניהם צריכים להיות בפורמט PEM.
          3. לוחצים על שמירת SSL.
    3. לוחצים על הגדרת גישה.

      מערכת Apigee מכינה את המופע שלכם לגישה חיצונית. ההרשאות כוללות יצירת כללים לחומת אש, העלאת אישורים ויצירת מאזן עומסים.

      התהליך הזה יכול להימשך כמה דקות.

    גישה פנימית

    בקטע הזה מוסבר איך להגדיר ניתוב כשמשתמשים במסוף Cloud ולא רוצים לאפשר גישה חיצונית ל-proxy ל-API. במקום זאת, אתם רוצים להגביל את הגישה רק לבקשות פנימיות שמקורן בתוך ה-VPC.

    כדי להגדיר ניתוב לגישה פנימית ב-Cloud Console:

    1. לוחצים על Edit (עריכה) כדי לפתוח את החלונית Configure access (הגדרת גישה).

    2. בוחרים באפשרות אין גישה לאינטרנט.

    3. לוחצים על הגדרת גישה.
  2. לוחצים על הבא.

  3. לוחצים על שליחה כדי להתחיל בתהליך הקצאת ההרשאות.

    תהליך הקצאת ההרשאות עשוי להימשך עד 40 דקות. אם רוצים לצאת מהדף בזמן שההקצאה מתבצעת, תופיע התראה בהתראות Notifications במסוף Cloud כשהפעולה תושלם.

    אחרי שההקצאה תסתיים, יוצג הדף Apigee Overview ותוכלו להתחיל להתנסות ב-Apigee.