Schritt 2: Netzwerk einrichten

Diese Seite gilt für Apigee, aber nicht für Apigee Hybrid.

Apigee Edge-Dokumentation aufrufen

Was Sie in diesem Schritt tun

In diesem Schritt konfigurieren Sie Dienstnetzwerke, die die Einrichtung privater Verbindungen (mit VPC-Netzwerk-Peering) zwischen Ihrem Netzwerk, Apigee und Google Cloud-Diensten automatisieren. Weitere Informationen zum VPC-Peering mit Apigee finden Sie unter Informationen zu Peering-Bereichen.

Schritt ausführen

Erforderliche Berechtigungen für diese Aufgabe

Sie können dem Apigee-Bereitsteller eine vordefinierte Rolle mit den Berechtigungen zuweisen, die zum Ausführen dieser Aufgabe erforderlich sind, oder detailliertere Berechtigungen erteilen, um die geringstmögliche Berechtigung zu gewähren. Weitere Informationen finden Sie unter Vordefinierte Rollen und Dienstnetzwerkberechtigungen.

In Schritt 2 zeigt die Konsole eine Liste von Netzwerkkonfigurationsoptionen und deren vorab ausgewählten Standardwerten an. Klicken Sie zum Anzeigen oder Bearbeiten der Konfigurationsoptionen auf Bearbeiten, um das Feld Netzwerk einrichten zu öffnen.

Sie können die Standardkonfiguration übernehmen oder eine der folgenden Optionen auswählen:

1. Wählen Sie im Drop-down-Menü Autorisiertes Netzwerk eine der folgenden Optionen aus, die für Peering-Verbindungen mit Ihrer Apigee-Instanz verwendet werden soll:
   • Das für alle Google Cloud-Projekte erstellte Standard-VPC-Netzwerk.
     Hinweis: Google empfiehlt, in Produktionsumgebungen nicht „Standard“ zu verwenden. Stattdessen empfehlen wir, eine benutzerdefinierte VPC für Ihr Apigee-Konto zu erstellen und eine Verbindung dazu herzustellen. Informationen zu den Peering-Netzwerkanforderungen von Apigee finden Sie unter Netzwerkgröße.
   • Ein vorhandenes VPC-Netzwerk in Ihrem Google Cloud-Projekt.

     Die Drop-down-Liste enthält alle VPC-Netzwerke in Ihrem Google Cloud-Projekt, auch benutzerdefinierte Netzwerke ohne Peering-Verbindungen. Wenn Sie ein Netzwerk auswählen, für das noch keine Verbindung eingerichtet wurde, werden Sie aufgefordert, einen Peering-Bereich zuzuweisen.

   Hinweis: Wenn Ihr Projekt ein freigegebenes Virtual Private Cloud-Netzwerk (VPC) verwendet, können Sie das freigegebene Netzwerk auswählen, das für das Peering mit Apigee verwendet wird. Prüfen Sie, ob Sie die erforderlichen Berechtigungen haben, wenn das Netzwerk in der Drop-down-Liste nicht angezeigt wird. Weitere Informationen finden Sie unter Erforderliche Berechtigungen für diese Aufgabe.
2. Wenn Sie dazu aufgefordert werden, wählen Sie eine der folgenden Optionen im Bereich Zugewiesene Peering-Bereiche aus:
   • IP-Bereich automatisch zuweisen: Wählen Sie diese Option aus, wenn Google Cloud den IP-Bereich für Sie verwalten soll. Zwei Bereiche werden zugewiesen: einer mit der Länge /22 und einer mit /28. Die Bereiche haben folgenden Namen: google-managed-services-NETWORK_NAME-PREFIX_LENGTH. Weitere Informationen und wichtige Überlegungen finden Sie unter Informationen zu Peering-Bereichen.
     Hinweis: Diese Option wird nicht empfohlen, wenn Sie dynamische Routen (z. B. Cloud Router) oder ein Netzwerk aus einem Hostprojekt verwenden.
   • Einen oder mehrere vorhandene IP-Bereiche auswählen oder einen neuen erstellen: Wählen Sie diese Option aus, wenn Sie den IP-Bereich selbst auswählen möchten.
     • Wählen Sie im Drop-down-Menü IP-Bereich auswählen oder erstellen einen /21-CIDR-Bereich aus.
     • Wenn keine IP-Bereiche verfügbar sind, klicken Sie auf Neuen IP-Bereich zuweisen.
       • Geben Sie den Namen des IP-Bereichs in das verfügbare Feld ein.
       • Geben Sie den zugewiesenen IP-Adressbereich in das verfügbare Feld ein. Der Bereich muss eine /21-CIDR-Länge enthalten können.
     Hinweis: Wenn Sie einen IP-Bereich auswählen oder zuweisen möchten, der kleiner als ein /21-CIDR-Bereich ist, können Sie die Befehlszeilenschnittstelle verwenden, wie unter Schritt 4: Dienstnetzwerk konfigurieren beschrieben.
3. Wählen Sie im Bereich Laufzeit-IP-Bereich auswählen eine der folgenden Optionen aus:
   • Automatisch (empfohlen): Apigee wählt einen verfügbaren CIDR-Bereich mit einer Präfixgröße von /22 aus. Ihrerseits sind keine weiteren Maßnahmen erforderlich.
   • Benutzerdefiniert: Wählen Sie diese Option aus, wenn Sie angeben möchten, welche IP-Bereiche Apigee verwenden soll.

     Geben Sie die benutzerdefinierten IP-Bereiche ein, einen mit der Präfixgröße /22 und einen mit der Präfixgröße /28. Die Bereiche müssen als Teil einer privaten Verbindung zwischen Ihrem Projekt und Apigee verfügbar sein.

4. Klicken Sie auf Zuweisen und verbinden.

   Apigee konfiguriert die Verbindung zwischen der VPC und den Google-Diensten so, dass IP-Adressen innerhalb der zulässigen Bereiche verwendet werden. Dieser Vorgang kann einige Minuten dauern.

5. Nachdem die Dienstnetzwerk-Optionen wie gewünscht konfiguriert sind, klicken Sie auf Weiter.
   Achtung: Wenn Sie die vollständige Konfiguration zur Bereitstellung von Apigee (am Ende von Schritt 4) gesendet haben, können Sie die Konfiguration des Dienstnetzwerks nicht mehr ändern. Apigee unterstützt nicht das Aktualisieren oder Ändern der Netzwerkkonfiguration, nachdem die Bereitstellung abgeschlossen ist.

Fahren Sie mit dem nächsten Schritt fort: Schritt 4: Hosting und Verschlüsselung konfigurieren.