Paso 4: Personaliza el enrutamiento de acceso

Esta página se aplica a Apigee, pero no a Apigee Hybrid.

Consulta la documentación de Apigee Edge.

Qué vas a hacer en este paso

En este paso, puedes exponer tu nueva instancia de Apigee a solicitudes externas o mantenerla privada (y solo permitir solicitudes desde el firewall).

Nota: Si elige externo, se necesitan menos pasos para implementar y probar un proxy. Si sigues estos pasos con fines de prueba, elige esa opción.

La forma de acceder al proxy de API depende de si permites solicitudes externas o restringes el acceso solo a solicitudes internas.

Tipo de acceso	Descripción del proceso de configuración e implementación
Sin acceso a Internet	Permite solo el acceso interno a tu proxy de API. Puedes descargar el proxy Hello World de GitHub y, a continuación, implementarlo en tu instancia de Apigee. A continuación, debes crear una máquina virtual en la red y conectarte a ella. Desde la nueva VM, puedes enviar una solicitud al proxy de la API.
Habilitar el acceso a Internet	Permite el acceso externo a tu proxy de API. Nota: Apigee recomienda usar este método. Apigee desplegará un proxy Hello World en tu instancia de Apigee. Después, puedes enviar una solicitud al proxy de la API desde tu máquina de administración o desde cualquier máquina con conexión de red, ya sea dentro o fuera del cortafuegos.

Cada uno de estos métodos se presenta en una pestaña de las instrucciones que se indican a continuación.

Realiza el paso

1. Selecciona Acceso externo o Acceso interno:

Acceso externo

En esta sección se describe cómo configurar el enrutamiento desde Cloud Console cuando quieras permitir el acceso externo a tu proxy de API.

Permisos que se necesitan para completar esta tarea

Puedes asignar al aprovisionador de Apigee un rol predefinido que incluya los permisos necesarios para completar esta tarea o conceder permisos más específicos para proporcionar los privilegios mínimos necesarios. Consulta los roles predefinidos y los permisos de enrutamiento de acceso.

Para configurar el enrutamiento para el acceso externo en la consola de Cloud, sigue estos pasos:

1. Haz clic en Editar para abrir el panel Configurar acceso.
2. Selecciona Habilitar acceso a Internet.

   En la sección Tipo de dominio, elija una de las siguientes opciones:

   • Dominio, subred y certificados SSL generados automáticamente: elige esta opción para usar el servicio DNS comodín nip.io y un certificado gestionado por Google para proteger tu dominio. Apigee crea automáticamente un balanceador de carga externo global de capa 7 para reenviar el tráfico a tu tiempo de ejecución.
   • Personalizar: elige esta opción si quieres personalizar tu nombre de dominio, certificado SSL o subred. Apigee crea automáticamente un balanceador de carga externo global de capa 7 para reenviar el tráfico a tu tiempo de ejecución. Puedes seleccionar o desmarcar cualquiera de las siguientes opciones para introducir detalles personalizados:
     • Dominio: opcional. Introduce el nombre de dominio personalizado.
     • Red: opcional. Seleccione un nombre de red disponible en el menú desplegable.
     • Subred: opcional. Seleccione un nombre de subred disponible en el menú desplegable. La subred seleccionada debe estar en la misma región que la instancia de tiempo de ejecución.
     • Certificado SSL: opcional. Selecciona un certificado autogestionado o proporciona uno nuevo.

       Para seleccionar un certificado que ya tengas, sigue estos pasos:

       1. Busca en el sistema de archivos y selecciona el certificado que quieras usar.
       2. Haz clic en Guardar SSL.

       Para proporcionar un nuevo certificado, sigue estos pasos:

       1. Haz clic en Añadir nuevo.
       2. En los campos correspondientes, busca en tu sistema de archivos y adjunta los archivos que contengan el certificado y la clave privada. Ambos deben tener formato PEM.
       3. Haz clic en Guardar SSL.
3. Haz clic en Definir acceso.

   Apigee prepara tu instancia para el acceso externo. Esto incluye la creación de reglas de cortafuegos, la subida de certificados y la creación de un balanceador de carga.

   Este proceso puede tardar varios minutos.

Acceso interno

En esta sección se describe cómo configurar el enrutamiento cuando usas la consola de Cloud y no quieres permitir el acceso externo a tu proxy de API. En su lugar, quieres limitar el acceso solo a las solicitudes internas que procedan de la VPC.

Para configurar el enrutamiento para el acceso interno en la consola de Cloud, sigue estos pasos:

1. Haz clic en Editar para abrir el panel Configurar acceso.

2. Selecciona Sin acceso a Internet.

3. Haz clic en Definir acceso.
2. Haz clic en Siguiente.

3. Haz clic en Enviar para iniciar el proceso de aprovisionamiento.

   El proceso de aprovisionamiento puede tardar hasta 40 minutos en completarse. Si quieres salir de la página mientras se lleva a cabo el aprovisionamiento, aparecerá una notificación en Notificaciones Notificaciones de la consola de Cloud cuando se complete la operación.

   Una vez que se haya completado el aprovisionamiento, aparecerá la página Resumen de Apigee y podrás empezar a explorar Apigee.