שלב 2: הגדרת רשת

הדף הזה מתייחס ל-Apigee, אבל לא ל-Apigee Hybrid.

לעיון במסמכי התיעוד של Apigee Edge

מה עושים בשלב הזה

בשלב הזה מגדירים את Service Networking, שמאפשר אוטומציה של הגדרת הקישוריות הפרטית (באמצעות קישור בין רשתות VPC שכנות – peering) בין הרשת שלכם, Apigee ושירותי הענן. מידע נוסף על VPC Peering עם Apigee זמין במאמר הסבר על טווחי Peering.

ביצוע השלב

ההרשאות שנדרשות למשימה הזו

אתם יכולים להקצות למקצה ההרשאות של Apigee תפקיד מוגדר מראש שכולל את ההרשאות שנדרשות להשלמת המשימה הזו, או להקצות הרשאות מפורטות יותר כדי לספק את ההרשאות המינימליות הנדרשות. אפשר לעיין בתפקידים מוגדרים מראש ובהרשאות של Service Networking.

בשלב 2, במסוף מוצגת רשימה של אפשרויות להגדרת הרשת וערכי ברירת המחדל שנבחרו מראש. כדי לראות או לערוך את אחת מהאפשרויות להגדרה, לוחצים על עריכה כדי לפתוח את החלונית הגדרת רשת.

אפשר לאשר את הגדרת ברירת המחדל או לבחור באחת מהאפשרויות הבאות:

1. בתפריט הנפתח רשת מורשית, בוחרים אחת מהאפשרויות הבאות לשימוש בחיבורי Peering עם מופע Apigee:
   • רשת ה-VPC default שנוצרת לכל הפרויקטים ב-Cloud.
     הערה: Google ממליצה לא להשתמש בערך default בסביבת ייצור. במקום זאת, מומלץ ליצור VPC מותאם אישית לחשבון Apigee ולהתחבר אליו. מידע על הדרישות של רשתות עמיתים ב-Apigee זמין במאמר קביעת גודל הרשת.
   • רשת VPC קיימת בפרויקט בענן.

     הרשימה הנפתחת כוללת את כל רשתות ה-VPC בפרויקט בענן, כולל רשתות מותאמות אישית ללא חיבורי peering. אם תבחרו רשת שעדיין לא הוגדר לה חיבור, תוצג לכם בקשה להקצות טווח של קישור בין רשתות שכנות (peering).

   הערה: אם הפרויקט שלכם משתמש ברשתות של ענן וירטואלי פרטי (VPC) משותף, תוכלו לבחור את הרשת המשותפת שתשמש לקישור (peering) עם Apigee. אם הרשת לא מופיעה בתפריט הנפתח, צריך לוודא שיש לכם את ההרשאות הנדרשות. אפשר לעיין במאמר ההרשאות שנדרשות לביצוע המשימה הזו.
2. אם מוצגת בקשה, בוחרים אחת מהאפשרויות הבאות בקטע Allocated peering ranges:
   • הקצאה אוטומטית של טווח כתובות IP: בוחרים באפשרות הזו אם רוצים ש-Google Cloud ינהל את טווח כתובות ה-IP בשבילכם. מוקצים שני טווחים, אחד באורך ‎ /22 ואחד באורך ‎ /28. השמות של הטווחים הם: google-managed-services-NETWORK_NAME-PREFIX_LENGTH. מידע נוסף ושיקולים חשובים מפורטים במאמר הסבר על טווחי peering.
     הערה: לא מומלץ להשתמש באפשרות הזו אם אתם משתמשים בנתיבים דינמיים (כמו Cloud Router) או ברשת מפרויקט מארח.
   • בוחרים טווח כתובות IP קיים או יוצרים טווח חדש: בוחרים באפשרות הזו אם רוצים לבחור את טווח כתובות ה-IP בעצמכם.
     • בתפריט הנפתח בחירה או יצירה של טווח כתובות IP, בוחרים טווח CIDR של ‎ /21.
     • אם אין טווחי כתובות IP זמינים, לוחצים על הקצאת טווח כתובות IP חדש.
       • מזינים את שם טווח כתובות ה-IP בשדה הזמין.
       • מזינים את טווח כתובות ה-IP שהוקצה בשדה המתאים. הטווח צריך להיות מסוגל להכיל אורך CIDR של ‎ /21.
     הערה: אם רוצים לבחור או להקצות טווח כתובות IP קטן יותר מטווח CIDR מסוג ‎ /21, אפשר להשתמש בממשק שורת הפקודה, כמו שמוסבר בשלב 4: הגדרת רישות שירות.
3. בקטע Select runtime IP range, בוחרים באחת מהאפשרויות הבאות:
   • אוטומטי (מומלץ): מערכת Apigee בוחרת באופן אוטומטי טווח CIDR זמין עם גודל קידומת של ‎ /22. לא נדרשת פעולה נוספת מצידך.
   • מותאם אישית: בוחרים באפשרות הזו אם רוצים לציין את טווח כתובות ה-IP שבו Apigee צריך להשתמש.

     מזינים את טווח כתובות ה-IP המותאם אישית, שגודל הקידומת שלו חייב להיות ‎ /22. הטווח צריך להיות זמין כחלק מחיבור פרטי בין הפרויקט שלכם לבין Apigee.

4. לוחצים על הקצאה וחיבור.

   ‫Apigee מגדיר את החיבור בין ה-VPC לבין השירותים של Google לשימוש בכתובות IP בטווחים המותרים. הפעולה הזו עשויה להימשך כמה דקות.

5. אחרי שמגדירים את האפשרויות הרצויות של רשת השירות, לוחצים על הבא.
   זהירות: כששולחים את ההגדרה המלאה להקצאת Apigee (בסוף שלב 4), אי אפשר לחזור אחורה ולשנות את ההגדרה של שירות הרשת. ‫Apigee לא תומך בעדכון או בשינוי של הגדרות הרשת אחרי שהקצאת ההרשאות מסתיימת.

עוברים לשלב הבא, שלב 3: הגדרת אירוח והצפנה.