Schritt 3: Dienstnetzwerk konfigurieren

Diese Seite gilt für Apigee, aber nicht für Apigee Hybrid.

Apigee Edge-Dokumentation aufrufen

Dienstnetzwerke automatisieren die Einrichtung privater Verbindungen (mit VPC-Netzwerk-Peering) zwischen Ihrem Netzwerk und Apigee. Weitere Informationen und wichtige Überlegungen finden Sie unter Informationen zu Peering-Bereichen.

Achtung: Wenn Sie diesen Konfigurationsschritt für den Netzwerkdienst abgeschlossen haben, können Sie die Konfiguration nicht mehr ändern. Apigee unterstützt nicht das Aktualisieren oder Ändern der Netzwerkkonfiguration.

Schritt ausführen

Erforderliche Berechtigungen für diese Aufgabe

Sie können dem Apigee-Bereitsteller eine vordefinierte Rolle mit den Berechtigungen zuweisen, die zum Ausführen dieser Aufgabe erforderlich sind, oder detailliertere Berechtigungen erteilen, um die geringstmögliche Berechtigung zu gewähren. Weitere Informationen finden Sie unter Vordefinierte Rollen und Dienstnetzwerkberechtigungen.

1. Öffnen Sie den Apigee-Bereitstellungsassistenten, falls er noch nicht geöffnet ist. Der Assistent kehrt zur nächsten unvollständigen Installationsaufgabe zurück.

2. Klicken Sie im Assistenten neben Netzwerk in der Aufgabenliste auf Bearbeiten.

   Die Ansicht Netzwerk einrichten wird angezeigt:

3. Wählen Sie Ihr VPC-Netzwerk aus der Drop-down-Liste Autorisiertes Netzwerk aus. Wenn Sie noch kein Netzwerk erstellt haben, wählen Sie die Standard-VPC aus, die für alle Cloud-Projekte erstellt wird.

   Hinweis: Die Drop-down-Liste enthält alle VPC-Netzwerke in Ihrem Cloud-Projekt, auch benutzerdefinierte Netzwerke, für die keine Peering-Verbindungen eingerichtet wurden. Wenn Sie ein Netzwerk auswählen, für das noch keine Verbindung eingerichtet wurde, werden Sie aufgefordert, einen Peering-Bereich auszuwählen. Der Assistent erstellt daraufhin die Verbindung für Sie.
   Hinweis: Wenn Ihr Projekt ein freigegebenes Virtual Private Cloud-Netzwerk (VPC) verwendet, können Sie das freigegebene Netzwerk auswählen, das für das Peering mit Apigee verwendet wird. Prüfen Sie, ob Sie die erforderlichen Berechtigungen haben, wenn das Netzwerk in der Drop-down-Liste nicht angezeigt wird. Weitere Informationen finden Sie unter Erforderliche Berechtigungen für diese Aufgabe.
   Hinweis: Google empfiehlt, in Produktionsumgebungen nicht „Standard“ zu verwenden. Stattdessen empfehlen wir, eine benutzerdefinierte VPC für Ihr Apigee-Konto zu erstellen und eine Verbindung dazu herzustellen. Informationen zu den Peering-Netzwerkanforderungen von Apigee finden Sie unter Netzwerkgröße.

   Sie können diesen Vorgang jedoch mit der Standard-VPC durchführen und später die Peering-Verbindung so neu konfigurieren, dass sie auf Ihre Produktions-VPC verweist. Weitere Informationen zum Erstellen eines Peering-Netzwerks finden Sie in der Dokumentation zu Virtual Private Cloud.

4. Wählen Sie im Bereich Peering-Bereiche zuweisen eine der folgenden Optionen aus:

   • IP-Bereiche automatisch zuweisen: Wählen Sie diese Option aus, wenn Apigee den IP-Bereich für Sie verwalten soll. Wir erstellen zwei Bereiche: einen mit der Länge /22 und einen mit der Länge /28. Die Bereiche haben folgenden Namen: google-managed-services-NETWORK_NAME-PREFIX_LENGTH. Weitere Informationen und wichtige Überlegungen finden Sie unter Informationen zu Peering-Bereichen.
     Hinweis: Diese Option wird nicht empfohlen, wenn Sie dynamische Routen (z. B. Cloud Router) oder ein Netzwerk aus einem Hostprojekt verwenden.
   • Einen oder mehrere vorhandene IP-Bereiche auswählen oder einen neuen erstellen: Wählen Sie diese Option aus, wenn Sie IP-Bereiche selbst verwalten möchten.

     Wählen Sie im Drop-down-Menü IP-Bereiche auswählen oder erstellen einen /21-CIDR-Bereich aus. Apigee verwendet diesen Bereich, um sowohl den /22-Bereich zu erstellen, der für die Apigee-Instanz verwendet wird, als auch den /28-Bereich, der von Apigee zur Fehlerbehebung genutzt wird.

     Wenn die Bereiche in der Liste nicht geeignet sind, können Sie einen neuen /21-IP-Bereich erstellen. Klicken Sie auf Neuen IP-Bereich zuweisen, um einen neuen Bereich zu erstellen. Geben Sie im Dialogfeld „Peering-Bereich-IP zuweisen“ einen Namen für den Bereich ein und erstellen Sie entweder einen benutzerdefinierten Bereich oder lassen Sie Apigee einen Bereich für Sie auswählen. Wenn Sie einen benutzerdefinierten Bereich eingeben, muss er eine /21-CIDR-Länge enthalten können.

     Hinweis: Wenn Sie einen IP-Bereich auswählen oder zuweisen möchten, der kleiner als ein /21-CIDR-Bereich ist, können Sie die Befehlszeilenschnittstelle verwenden, wie unter Schritt 4: Dienstnetzwerk konfigurieren beschrieben.
5. Klicken Sie auf Zuweisen und verbinden.

   Apigee konfiguriert die Verbindung zwischen der VPC und den Google-Diensten so, dass IP-Adressen innerhalb der zulässigen Bereiche verwendet werden.

Wenn bei diesem Vorgang Fehler auftreten, lesen Sie den Abschnitt Fehlerbehebung.

---

Fortschritt (4/8 ... Weiter gehts!)

1 2 3 4 ALS NÄCHSTES: Laufzeit erstellen 6 7 8