Halaman ini berlaku untuk Apigee dan Apigee Hybrid.
Baca dokumentasi
Apigee Edge.
Apa itu Adaptor Apigee untuk Envoy?
Adaptor Apigee untuk Envoy adalah gateway API yang dikelola Apigee dan menggunakan Envoy untuk melakukan proxy traffic API. Envoy adalah edge open source dan proxy layanan populer yang dirancang untuk aplikasi berbasis cloud. Anda dapat menjalankan Apigee Adapter untuk Envoy secara lokal atau di lingkungan multi-cloud.
Dengan Apigee Adapter untuk Envoy, Anda akan mendapatkan aplikasi gateway API dengan jejak relatif kecil yang berjalan di dekat aplikasi backend Anda. Adaptor Apigee untuk Envoy mengandalkan Apigee untuk:
- Autentikasi dan otorisasi API (dengan kunci API dan OAuth)
- Manajemen kuota
- Analisis API
Tonton video:
Video ini menawarkan ringkasan dan demo Adaptor Apigee untuk Envoy dari Google Cloud.
Video ini menjelaskan penggunaan Adaptor Apigee untuk Envoy dengan Service Mesh.
Opsi penginstalan
Anda dapat menggunakan Adaptor Apigee untuk Envoy dalam konteks berikut:
- Sebagai layanan native. Lihat Contoh Native Envoy untuk Apigee dan hybrid .
- Sebagai layanan yang di-deploy ke mesh layanan Istio yang terintegrasi dengan Apigee Hybrid. Lihat Contoh hybrid Apigee dengan Kubernetes.
Adaptor Apigee untuk Envoy
Gambar berikut menunjukkan arsitektur tingkat tinggi untuk Apigee Adapter untuk Envoy. Arsitektur ini terdiri dari komponen bidang pengelolaan yang di-deploy di Google Cloud Platform dan komponen bidang data yang berjalan dari jarak jauh secara lokal atau di lingkungan penyedia cloud. Bidang data mencakup proxy Envoy dan Apigee Remote Service. Peran setiap komponen dijelaskan berikut gambar.
- Aplikasi konsumen atau klien mengakses endpoint API yang diekspos oleh proxy Envoy.
- Proxy Envoy meneruskan konteks keamanan (menggunakan header HTTP) ke Apigee Remote Service. Layanan Jarak Jauh Apigee bertindak sebagai titik keputusan kebijakan (PDP) dan menyarankan Envoy untuk mengizinkan atau menolak permintaan tersebut kepada konsumen API.
- Jika panggilan diizinkan, proxy Envoy akan meneruskan permintaan ke backend.
- Apigee Remote Service secara asinkron melakukan polling bidang pengelolaan dan mendownload proxy, produk API, serta konfigurasi lain yang diperlukannya untuk beroperasi.
Mengapa menggunakan Adaptor Apigee untuk Envoy?
Memindahkan komponen pengelolaan API ke aplikasi target backend dapat mengurangi latensi jaringan. Meskipun Anda dapat menginstal Apigee secara lokal di cloud pribadi, deployment penuh Apigee tentunya berukuran besar dan kompleks untuk mendukung set fitur lengkap serta fitur-fiturnya yang sarat data seperti pengelolaan kunci, monetisasi, dan analisis. Artinya, men-deploy Apigee secara lokal di setiap pusat data tidak selalu diinginkan.
Manfaat menggunakan Adaptor Apigee untuk Envoy mencakup:
-
Mengurangi latensi traffic API untuk layanan yang berjalan dalam jarak dekat.
- Penggunaan rangkaian lengkap metrik, dasbor, dan API Apigee Analytics.
- Menjaga traffic API dalam batas yang disetujui perusahaan untuk tujuan keamanan atau kepatuhan.
- Komunikasi asinkron dengan Apigee memungkinkan data traffic API diambil dan dikirim ke Apigee tanpa memengaruhi latensi.
- Adaptor dapat menoleransi gangguan komunikasi sementara dengan bidang pengelolaan. Namun, seiring waktu, gangguan dapat menyebabkan hilangnya fungsi. Adaptor memerlukan
komunikasi dengan bidang pengelolaan untuk:
- Membuat token OAuth
- Memverifikasi kunci API (koneksi diperlukan untuk verifikasi pertama, setelah itu di-cache)
- Menerapkan kuota
- Mengirim data analisis ke bidang pengelolaan