Paso 7: Configura el enrutamiento de acceso

Esta página se aplica a Apigee, pero no a Apigee Hybrid.

Consulta la documentación de Apigee Edge.

Qué se hace en este paso

En este paso, debes optar por exponer tu nuevo clúster a solicitudes externas o mantenerlo privado (y solo permitir solicitudes desde el firewall).

Sugerencia: El enfoque más rápido es elegir las solicitudes externas. Por lo tanto, si solo quieres ver si esto funciona, elige esa opción.

La forma en la que accedes al proxy de API depende de si decides permitir solicitudes externas o restringir solo a solicitudes exclusivas internas:

Tipo de acceso	Descripción de los procesos de configuración e implementación
Externo	Permite el acceso externo a tu proxy de API con el asistente de aprovisionamiento de Apigee. Nota: Apigee recomienda que uses este enfoque. La opción de enrutamiento externo admite las solicitudes de HTTP entrantes de las versiones 1.0, 1.1, 1.2 y 1.3. El asistente implementa un proxy de Hello World en la instancia del entorno de ejecución. Luego, puedes enviar una solicitud al proxy de API desde tu máquina de administración o cualquier máquina habilitada para la red, ya sea dentro o fuera del firewall.
Interno	Permite solo el acceso interno al proxy de tu API con el asistente de aprovisionamiento de Apigee. Precaución: Debido a una limitación en el balanceador de cargas de aplicaciones interno de Google Cloud, la opción de enrutamiento interno de Apigee no admite solicitudes de HTTP 1.0. Las solicitudes de cliente entrantes que especifiquen el protocolo HTTP 1.0 fallarán. Las versiones posteriores de HTTP son compatibles. Descarga el proxy de Hello World desde GitHub y, luego, impleméntalo en la instancia del entorno de ejecución. Luego, debes crear una VM nueva dentro de la red y conectarte a ella. Desde la VM nueva, puedes enviar una solicitud al proxy de la API.

Cada uno de estos enfoques se presenta en una pestaña en las instrucciones que aparecen a continuación.

Realiza el paso

Acceso externo

En esta sección, se describe cómo configurar el enrutamiento cuando usas el asistente de aprovisionamiento de Apigee y deseas permitir el acceso externo al proxy de API.

Permisos necesarios para esta tarea

Puedes otorgar al aprovisionador de Apigee un rol predefinido que incluya los permisos necesarios para completar esta tarea, o bien otorgar permisos más detallados para proporcionar el privilegio mínimo necesario. Consulta Roles predefinidos y Permisos de enrutamiento de acceso.

A fin de configurar el enrutamiento para el acceso externo en el asistente de aprovisionamiento de Apigee, sigue estos pasos:

1. Si no está abierto, abre el asistente de aprovisionamiento de Apigee. El asistente volverá a la siguiente tarea de instalación incompleta.

2. Haz clic en Editar junto a Enrutamiento de acceso.

   Aparecerá la vista Configurar acceso:

   

3. Selecciona Enable internet access (Habilitar acceso a Internet). El asistente muestra opciones adicionales para configurar la instancia.

4. Puedes cambiar el nombre de la instancia de la máquina virtual por uno más significativo (opcional). Como parte del proceso de aprovisionamiento, Apigee crea un grupo de instancias administrado (MIG) que contiene varias VM para enviar tráfico de proxy entre el balanceador de cargas y el entorno de ejecución de Apigee. Para cambiar el nombre de la instancia de VM, haz clic en Editar y realiza los cambios.
5. Selecciona un nombre de subred en el menú desplegable. Por ejemplo: default.
6. Selecciona si deseas proporcionar un certificado que administres o usar uno administrado por Google.
   • Proporciona un certificado autoadministrado:
     1. Si aún no tienes un par de claves o certificado, debes generar uno. Para entornos de prueba, este puede ser un certificado autofirmado. Para un sistema de producción, debes usar un certificado firmado por una autoridad certificadora. Consulta también Usa certificados SSL autoadministrados
     2. En los campos correspondientes, explora tu sistema de archivos y adjunta los archivos que contienen el certificado y la clave privada. Ambos deben estar en formato PEM.
   • Usa un certificado administrado por Google. Para usar un certificado administrado por Google, no ingreses un certificado firmado ni una clave privada RSA. Consulta también Usa certificados SSL administrados por Google.

7. Haz clic en Configurar acceso.

   Apigee prepara tu instancia para el acceso externo. Esto incluye la creación de reglas de firewall, la carga de certificados y la creación de un balanceador de cargas.

   Este proceso puede tomar varios minutos en completarse.

8. Cuando Apigee termine de configurar el acceso de tu entorno de ejecución, verás que hay una marca de verificación azul junto a todos los pasos en el asistente:

   

9. Haz clic en Continuar y ve al siguiente paso: Implementa un proxy de muestra.

Acceso interno

En esta sección, se describe cómo configurar el enrutamiento cuando usas el asistente de aprovisionamiento de Apigee y no deseas permitir el acceso externo al proxy de API. En cambio, quieres limitar el acceso solo a las solicitudes internas que se originan en la VPC.

A fin de configurar el enrutamiento para el acceso interno en el asistente de aprovisionamiento de Apigee, haz lo siguiente:

1. Selecciona Sin acceso a Internet. El asistente muestra el vínculo interno que puedes usar para acceder a tu clúster nuevo:

   

2. Toma nota de la dirección IP que se muestra en esta vista. Esta dirección IP es el punto de acceso interno para todas las solicitudes. Enviarás una solicitud a esta dirección IP desde una máquina que también está dentro de la VPC.
3. Haz clic en Continuar para completar este paso en el asistente.

4. Cuando Apigee termine de configurar las reglas de enrutamiento, verás que hay una marca de verificación azul junto a todos los pasos en el asistente:

   

5. Haz clic en Continuar y ve al siguiente paso: Implementa un proxy de muestra.

Si encuentras errores durante esta parte del proceso, consulta Solución de problemas.

---

Progreso (7/8… Solo necesitas un paso más)

1 2 3 4 5 6 7 SIGUIENTE: Implementa una proxy de muestra