Langkah 4: Sesuaikan pemilihan rute akses

Halaman ini berlaku untuk Apigee, tetapi tidak untuk Apigee hybrid.

Lihat Dokumentasi Apigee Edge.

Yang Anda lakukan pada langkah ini

Pada langkah ini, Anda dapat memilih untuk mengekspos instance Apigee baru ke permintaan eksternal, atau menyimpan bersifat pribadi (dan hanya mengizinkan permintaan dari dalam firewall).

Tips: Langkah-langkah yang diperlukan untuk men-deploy dan menguji proxy lebih sedikit jika Anda memilihnya eksternal. Jika Anda mengikuti langkah-langkah ini untuk tujuan pengujian, pilih jalur tersebut.

Cara Anda mengakses proxy API bergantung pada apakah Anda mengizinkan resource eksternal atau tidak permintaan internal atau membatasi akses hanya ke permintaan internal.

Jenis Akses	Deskripsi proses konfigurasi dan deployment
Tidak ada akses internet	Hanya izinkan akses internal ke proxy API Anda. Anda dapat mendownload proxy Hello World dari GitHub, lalu men-deploy-nya ke Apigee di instance Compute Engine. Kemudian, Anda harus membuat VM baru di dalam jaringan dan menghubungkannya. Dari VM baru, Anda bisa mengirim permintaan ke proxy API.
Aktifkan akses internet	Izinkan akses eksternal ke proxy API Anda. Catatan: Apigee merekomendasikan penggunaan ini pendekatan. Apigee men-deploy proxy Hello World ke instance Apigee Anda. Anda kemudian dapat kirim permintaan ke proxy API dari mesin administrasi atau yang kompatibel dengan jaringan, apakah itu di dalam atau di luar {i>firewall<i}.

Masing-masing pendekatan ini ditampilkan pada tab di petunjuk di bawah ini.

Lakukan langkah

1. Pilih Akses Eksternal atau Akses Internal:

Akses Eksternal

Bagian ini menjelaskan cara mengonfigurasi perutean dari Konsol Cloud jika Anda ingin mengizinkan akses eksternal ke proxy API Anda.

Izin yang diperlukan untuk langkah ini

Anda dapat memberikan peran bawaan kepada penyedia Apigee yang mencakup izin yang diperlukan untuk menyelesaikan tugas ini, atau memberikan izin yang lebih terperinci untuk memberikan hak istimewa terendah yang diperlukan. Lihat Peran bawaan dan Izin perutean akses.

Guna mengonfigurasi perutean untuk akses eksternal di konsol Cloud:

1. Klik Edit untuk membuka Panel Konfigurasi akses.
2. Pilih Enable internet access.

   Pilih salah satu opsi berikut di bagian Domain Type:

   • Domain, subnetwork, dan sertifikat SSL yang otomatis dibuat: Pilih opsi ini untuk menggunakan layanan DNS karakter pengganti nip.io, dan sertifikat yang dikelola Google untuk mengamankan domain Anda. Apigee secara otomatis membuat load balancer eksternal global L7 untuk meneruskan traffic ke runtime Anda.
   • Sesuaikan: Pilih opsi ini jika Anda ingin menyesuaikan nama domain, sertifikat SSL, atau jaringan yang berbeda. Apigee secara otomatis membuat load balancer eksternal global L7 untuk meneruskan traffic ke runtime Anda. Anda dapat memilih atau membatalkan pilihan opsi berikut untuk memasukkan detail kustom:
     • Domain: Opsional. Masukkan nama domain kustom.
     • Jaringan: Opsional. Pilih nama jaringan yang tersedia dari menu dropdown.
     • Subnetwork: Opsional. Pilih nama subnetwork yang tersedia dari menu dropdown. Subnetwork harus berada dalam region yang sama dengan instance runtime.
     • Sertifikat SSL: Opsional. Pilih sertifikat yang sudah dikelola sendiri atau berikan sertifikat baru yang dikelola sendiri.

       Untuk memilih sertifikat yang ada:

       1. Jelajahi sistem file dan pilih sertifikat yang ingin Anda gunakan.
       2. Klik Save SSL.

       Untuk memberikan sertifikat baru:

       1. Klik Tambahkan baru.
       2. Pada kolom masing-masing, jelajahi sistem file Anda dan lampirkan file yang berisi sertifikat dan kunci pribadi. Keduanya harus berformat PEM.
       3. Klik Save SSL.
3. Klik Tetapkan akses.

   Apigee menyiapkan instance untuk akses eksternal. Termasuk membuat {i>firewall<i} aturan, mengupload sertifikat, dan membuat load balancer.

   Proses ini dapat memerlukan waktu beberapa menit.

Akses Internal

Bagian ini menjelaskan cara mengonfigurasi perutean saat Anda menggunakan Cloud Console dan Anda tidak ingin mengizinkan akses eksternal ke proxy API. Namun, Anda hanya ingin membatasi akses ke permintaan internal yang berasal dari dalam VPC.

Guna mengonfigurasi perutean untuk akses internal di Konsol Cloud:

1. Klik Edit untuk membuka Panel Konfigurasi akses.

2. Pilih No internet access.

3. Klik Tetapkan akses.
2. Klik Berikutnya.

3. Klik Submit untuk memulai proses penyediaan.

   Proses penyediaan dapat memerlukan waktu hingga 40 menit. Jika Anda ingin meninggalkan halaman saat penyediaan sedang berlangsung, sebuah notifikasi akan muncul di notifikasi Notifikasi di Konsol Cloud saat operasi selesai.

   Setelah penyediaan selesai, halaman Apigee Overview akan muncul dan Anda dapat mulai menjelajahi Apigee.