Passo 4: personalize o encaminhamento de acesso

Esta página aplica-se ao Apigee, mas não ao Apigee Hybrid.

Veja a documentação do Apigee Edge.

O que está a fazer neste passo

Neste passo, pode optar por expor a sua nova instância do Apigee a pedidos externos ou mantê-la privada (e permitir apenas pedidos a partir da firewall).

Dica: são necessários menos passos para implementar e testar um proxy se escolher a opção externo. Se estiver a seguir estes passos para fins de teste, escolha esse caminho.

A forma como acede ao proxy de API depende de permitir pedidos externos ou restringir o acesso apenas a pedidos internos.

Tipo de acesso	Descrição do processo de configuração e implementação
Sem acesso à Internet	Permita apenas o acesso interno ao proxy de API. Pode transferir o proxy do Hello WorldGitHub e, em seguida, implementá-lo na sua instância do Apigee. Em seguida, tem de criar uma nova VM na rede e estabelecer ligação à mesma. A partir da nova VM, pode enviar um pedido ao proxy da API.
Ative o acesso à Internet	Permita o acesso externo ao seu proxy de API. Nota: a Apigee recomenda a utilização desta abordagem. O Apigee implementa um proxy Hello World na sua instância do Apigee. Em seguida, pode enviar um pedido ao proxy da API a partir da sua máquina de administração ou de qualquer máquina com ligação à rede, quer esteja dentro ou fora da firewall.

Cada uma destas abordagens é apresentada num separador nas instruções abaixo.

Realize o passo

1. Selecione Acesso externo ou Acesso interno:

Acesso externo

Esta secção descreve como configurar o encaminhamento a partir da Cloud Console quando quer permitir o acesso externo ao seu proxy de API.

Autorizações necessárias para esta tarefa

Pode atribuir ao aprovisionador do Apigee uma função predefinida que inclua as autorizações necessárias para concluir esta tarefa, ou atribuir autorizações mais detalhadas para fornecer o mínimo de privilégios necessário. Consulte as Funções predefinidas e as Autorizações de encaminhamento de acesso.

Para configurar o encaminhamento para acesso externo na consola do Google Cloud:

1. Clique em Editar para abrir o painel Configurar acesso.
2. Selecione Ativar acesso à Internet.

   Escolha uma das seguintes opções na secção Tipo de domínio:

   • Domínio, sub-rede e certificados SSL gerados automaticamente: escolha esta opção para usar o serviço DNS wildcard nip.io e um certificado gerido pela Google para proteger o seu domínio. O Apigee cria automaticamente um balanceador de carga externo global de nível 7 para encaminhar o tráfego para o seu tempo de execução.
   • Personalizar: escolha esta opção se quiser personalizar o nome do domínio, o certificado SSL ou a sub-rede. O Apigee cria automaticamente um balanceador de carga externo global de nível 7 para encaminhar o tráfego para o seu tempo de execução. Pode selecionar ou desmarcar qualquer uma das seguintes opções para introduzir detalhes personalizados:
     • Domínio: opcional. Introduza o nome do domínio personalizado.
     • Rede: opcional. Selecione um nome de rede disponível no menu pendente.
     • Sub-rede: opcional. Selecione um nome de sub-rede disponível no menu pendente. A sub-rede selecionada deve estar na mesma região que a instância de tempo de execução.
     • Certificado SSL: opcional. Selecione um certificado autogerido existente ou faculte um novo certificado autogerido.

       Para selecionar um certificado existente:

       1. Procure no sistema de ficheiros e selecione o certificado que quer usar.
       2. Clique em Guardar SSL.

       Para fornecer um novo certificado:

       1. Clique em Adicionar novo.
       2. Nos respetivos campos, procure no seu sistema de ficheiros e anexe os ficheiros que contêm o certificado e a chave privada. Ambos devem estar no formato PEM.
       3. Clique em Guardar SSL.
3. Clique em Definir acesso.

   O Apigee prepara a sua instância para acesso externo. Isto inclui a criação de regras de firewall, o carregamento de certificados e a criação de um balanceador de carga.

   Este processo pode demorar vários minutos.

Acesso interno

Esta secção descreve como configurar o encaminhamento quando está a usar a Cloud Console e não quer permitir o acesso externo ao seu proxy de API. Em alternativa, quer limitar o acesso apenas a pedidos internos que tenham origem na VPC.

Para configurar o encaminhamento para acesso interno na Cloud Console:

1. Clique em Editar para abrir o painel Configurar acesso.

2. Selecione Sem acesso à Internet.

3. Clique em Definir acesso.
2. Clicar em Seguinte.

3. Clique em Enviar para iniciar o processo de aprovisionamento.

   O processo de aprovisionamento pode demorar até 40 minutos a ser concluído. Se quiser sair da página enquanto o aprovisionamento está em curso, é apresentada uma notificação em notificações Notificações na consola do Google Cloud quando a operação estiver concluída.

   Assim que o aprovisionamento estiver concluído, é apresentada a página Vista geral do Apigee e pode começar a explorar o Apigee!