Questa pagina si applica a Apigee e Apigee ibridi.
Visualizza
documentazione di Apigee Edge.
Che cos'è Apigee Adapter for Envoy?
Apigee Adapter per Envoy è un gateway API gestito da Apigee che utilizza Envoy all'API proxy per via del traffico. Envoy è un popolare proxy di servizio e perimetrale open source progettato per il cloud-native diverse applicazioni. Puoi eseguire Apigee Adapter per Envoy on-premise o in un ambiente multi-cloud.
Con Apigee Adapter per Envoy, ottieni un'applicazione gateway API di dimensioni relativamente ridotte in esecuzione vicino alle tue applicazioni di backend. Apigee Adapter for Envoy si affida ad Apigee per:
- Autenticazione e autorizzazione delle API (con chiavi API e OAuth)
- Gestione delle quote
- Analisi delle API
Guardare video:
Questo video offre una panoramica e una demo di Apigee Adapter for Envoy di Google Cloud.
In questo video viene descritto l'utilizzo di Apigee Adapter per Envoy con Service Mesh.
Opzioni di installazione
Puoi utilizzare Apigee Adapter per Envoy nel seguente contesto:
- Come servizio nativo. Vedi Esempio di Envoy nativo per Apigee e ibrido .
- Come servizio di cui è stato eseguito il deployment nel mesh di servizi Istio integrato con Apigee hybrid. Vedi Esempio di Apigee ibrido con Kubernetes.
Apigee Adapter for Envoy
La figura seguente mostra l'architettura di alto livello per Apigee Adapter for Envoy. Questa architettura è composta da componenti del piano di gestione di cui è stato eseguito il deployment sulla Google Cloud Platform e del piano dati eseguiti in remoto on-premise o in un ambiente cloud provider. La include il proxy Envoy e il servizio remoto Apigee. Il ruolo di ogni componente è descritto seguendo la figura.
- Un'app consumer o client accede a un endpoint API esposto dal proxy Envoy.
- Il proxy Envoy passa il contesto di sicurezza (utilizzando le intestazioni HTTP) ad Apigee servizio remoto. Il servizio remoto Apigee agisce come punto decisionale relativo alle norme (PDP) e consiglia a Envoy di consentire o neghi l'accesso al consumer dell'API per la richiesta.
- Se la chiamata è consentita, il proxy Envoy inoltra la richiesta al backend.
- Il servizio remoto Apigee esegue il polling del piano di gestione e scarica il proxy, il prodotto API e dell'altra configurazione che deve funzionare.
Perché utilizzare Apigee Adapter for Envoy?
Lo spostamento del componente di gestione delle API vicino alle applicazioni di destinazione backend può ridurre la rete una latenza di pochi millisecondi. Puoi installare Apigee on-premise in un cloud privato, ma è possibile Apigee è necessariamente grande e complesso per supportare il suo set completo di funzionalità e un uso intensivo di dati come gestione delle chiavi, monetizzazione e analisi. Ciò significa che il deployment di Apigee on-premise in ogni data center non è sempre desiderabile.
I vantaggi dell'utilizzo di Apigee Adapter for Envoy includono:
-
Latenza ridotta del traffico API per i servizi eseguiti nelle vicinanze.
- Utilizzo della suite completa di metriche, dashboard e API Apigee Analytics.
- Mantiene il traffico delle API entro i limiti approvati dall'azienda per la sicurezza o la conformità scopi.
- La comunicazione asincrona con Apigee consente di acquisire i dati sul traffico delle API inviati ad Apigee senza influire sulla latenza.
- L'adattatore può tollerare interruzioni temporanee delle comunicazioni con la gestione
aereo. Nel tempo, tuttavia, un'interruzione può portare alla perdita di funzionalità. L'adattatore richiede
comunicazione con il piano di gestione per:
- Generazione di token OAuth
- Verifica delle chiavi API (è richiesta la connessione per la prima verifica, dopo la quale vengono memorizzate nella cache)
- Applicazione delle quote
- Invio dei dati di analisi al piano di gestione