步驟 4：自訂存取轉送

本頁內容適用於 Apigee，但不適用於 Apigee Hybrid。

查看 Apigee Edge 說明文件。

這個步驟的內容

在這個步驟中，您可以選擇將新的 Apigee 執行個體公開給外部要求，或設為私有 (只允許來自防火牆內的要求)。

提示：選擇「外部」時，部署及測試 Proxy 的步驟較少。如果您是為了測試而按照這些步驟操作，請選擇該路徑。

API Proxy 的存取方式取決於您是否允許外部要求，或僅限內部要求存取。

存取權類型	設定和部署程序說明
沒有網際網路連線	只允許內部存取 API Proxy。 您可以從 GitHub 下載 Hello World Proxy，然後部署至 Apigee 執行個體。接著，您必須在網路中建立新的 VM，並連線至該 VM。您可從新 VM 傳送要求至 API Proxy。
網際網路存取方式	允許外部存取 API Proxy。 注意：Apigee 建議使用這種方法。 Apigee 會將 Hello World Proxy 部署至 Apigee 執行個體。然後，您可以從管理機器或任何啟用網路的機器，向 API Proxy 傳送要求，無論這些機器是否位於防火牆內。

下方的操作說明會以分頁的形式，分別介紹這些方法。

執行步驟

1. 選取「外部存取權」或「內部存取權」：

外部存取權

本節說明如何從 Google Cloud 控制台設定路由，以便允許外部存取 API Proxy。

這項工作需要的權限

您可以授予 Apigee 佈建工具預先定義的角色，其中包含完成這項任務所需的權限，也可以授予更精細的權限，提供必要的最小權限。請參閱 預先定義的角色和 存取路徑權限。

如要在 Google Cloud 控制台中設定外部存取路由：

1. 按一下「編輯」，開啟「設定存取權」面板。
2. 選取「Enable internet access」。
3. 在「存取路徑位置」下方，選取下列任一選項：
   • 全域：選擇這個選項，即可在所有區域啟用全域負載平衡，確保高可用性並自動容錯移轉。如果某個區域發生故障，API 要求會自動重新導向。如果未啟用進階資料落地設定，系統會預設選取這個選項。
   • 區域：選擇這個選項，將負載平衡限制在與 Apigee 執行個體相同的區域。建議有資料落地需求的機構使用。
     注意：如果啟用進階資料存放位置，系統會預設選取這個選項，且無法變更。
4. 在「網域類型」下方，選擇下列任一選項：
   • 自動管理的網域、子網路和 SSL 憑證：選擇這個選項，即可使用 nip.io 萬用字元 DNS 服務，以及 Google 代管的憑證來保護網域。Apigee 會自動建立 L7 全域外部負載平衡器，將流量轉送至執行階段。
   • 自訂：如要自訂網域名稱、子網路或 SSL 憑證，請選擇這個選項。Apigee 會自動建立 L7 全域外部負載平衡器，將流量轉送至執行階段。你可以選取或取消選取下列任一選項，輸入自訂詳細資料：
     • 自訂網域名稱：選用。輸入自訂網域名稱。
     • 自訂子網路：選用。從下拉式選單中選取可用的子網路名稱。選取的子網路應與執行階段例項位於相同區域。
     • 自訂 SSL 憑證：自訂 SSL 憑證。
       注意：如果選取「區域」存取轉送，系統會預設選取這個選項，且無法變更。

       在「SSL Certificate」(SSL 憑證) 下方，選取下列其中一個選項：

       • 自動管理。系統會自動為您的網域建立 Google 代管的憑證。這項作業最多可能需要 60 分鐘。
       • 自行管理的憑證。
         注意：如果您選取「區域」存取轉送 (需要自行管理的憑證)，系統會預設選取這個選項，且無法變更。

         如要選取現有憑證，請按照下列步驟操作：

         1. 從下拉式清單中選取現有憑證。如果清單中沒有憑證，請按一下「新增」。
         2. 瀏覽檔案系統，然後選取要使用的憑證。
         3. 按一下「儲存 SSL」。

         如要提供新憑證，請按照下列步驟操作：

         1. 按一下「選取憑證」下拉式清單。
         2. 按一下「新增」。
         3. 在對應欄位中瀏覽檔案系統，並附加含有憑證和私密金鑰的檔案。兩者都應採用 PEM 格式。
         4. 按一下「儲存 SSL」。
5. 按一下「設定存取權」。

   Apigee 會準備執行個體以供外部存取。 包括建立防火牆規則、上傳憑證，以及建立負載平衡器。

   這項作業可能需要幾分鐘才能完成。

內部存取權

本節說明使用 Cloud 控制台 時，如何設定路由，且不允許外部存取 API Proxy。您只想限制存取權，只允許來自虛擬私有雲的內部要求。

如要在 Cloud Console 中設定內部存取的路由：

1. 按一下「編輯」，開啟「設定存取權」面板。

2. 選取「沒有網際網路連線」。

3. 按一下「設定存取權」。
2. 點選「下一步」。

3. 按一下「提交」即可開始佈建程序。

   佈建程序最多可能需要 40 分鐘才能完成。如果想在佈建作業進行期間離開頁面，作業完成時，Cloud 控制台的「通知」會顯示通知。

   佈建完成後，系統會顯示「Apigee 總覽」頁面，您就可以開始探索 Apigee！