Langkah 3: Buat organisasi Apigee

Halaman ini berlaku untuk Apigee, tetapi tidak untuk Apigee Hybrid.

Baca dokumentasi Apigee Edge.

Organisasi Apigee (terkadang disebut sebagai org) adalah penampung level teratas di Apigee. Project ini mencakup semua lingkungan dan grup lingkungan Anda, pengguna, proxy API, dan resource terkait. Untuk mengetahui informasi selengkapnya, lihat Memahami organisasi.

Yang Anda lakukan di langkah ini

Setelah mengaktifkan API yang diperlukan, Anda dapat membuat organisasi Apigee. Ingat bahwa ID project dan nama organisasi selalu sama.

Catatan: Anda dapat memiliki beberapa organisasi per Akun Google, tetapi hanya satu organisasi Apigee per project ID Cloud.

Wizard ini memberi organisasi baru Anda nama yang sama dengan project ID Anda. Cara ini memastikan keunikannya secara global.

Pada langkah ini, bergantung pada perjalanan pengguna spesifik Anda, tentukan lokasi hosting untuk bidang kontrol atau analisis Apigee, instance runtime, dan region data konsumen API. Anda juga menentukan pilihan kunci enkripsi.

Perbedaan antara setiap perjalanan pengguna adalah apakah Anda menggunakan residensi data atau tidak.

Kunci berikut digunakan selama pembuatan organisasi:

Kunci enkripsi	Deskripsi
Tombol bidang kontrol	Mengenkripsi data Analytics yang disimpan dalam BigQuery di project tenant Apigee. Mengenkripsi proxy API, Server Target, Truststore, dan Keystore serta apa pun yang dibagikan di seluruh runtime.
Kunci Konsumen Data API	Region ini harus berupa region dalam lokasi bidang kontrol.
Kunci database runtime	Mengenkripsi data aplikasi seperti KVM, cache, dan rahasia klien, yang kemudian disimpan dalam database.

Kunci berikut digunakan dalam setiap pembuatan instance:

Kunci enkripsi	Deskripsi
Kunci disk runtime	Mengenkripsi KVM; cache lingkungan, bucket dan penghitung kuota. Mengenkripsi produk API data KMS, developer, aplikasi developer, token OAuth (termasuk token akses, token refresh, dan kode otorisasi), serta kunci API.

Melakukan langkah

Izin yang diperlukan untuk langkah ini

Anda dapat memberikan peran bawaan kepada penyedia Apigee yang mencakup izin yang diperlukan untuk menyelesaikan tugas ini, atau memberikan izin yang lebih terperinci untuk memberikan hak istimewa terendah yang diperlukan. Lihat:

• Peran yang telah ditetapkan
• Izin wizard penyediaan
• Izin pembuatan organisasi (organisasi berbayar).

Untuk melihat langkah-langkah perjalanan pengguna tertentu, pilih salah satu perjalanan pengguna berikut.

Lihat diagram alur perjalanan pengguna

---

Diagram berikut menunjukkan kemungkinan perjalanan pengguna untuk mengonfigurasi hosting dan enkripsi di wizard langganan.

Perjalanan pengguna dicatat untuk A dan B; di mana A tidak ada residensi data dan B adalah dengan residensi data.

---

	Perjalanan pengguna	Deskripsi
	Perjalanan pengguna A: Tidak ada residensi data	Pilih opsi ini jika Anda tidak diwajibkan untuk menyimpan konten inti dan pemrosesan di wilayah geografis yang sama:
	Perjalanan pengguna B: Dengan residensi data	Pilih opsi ini jika Anda ingin menyimpan konten inti dan pemrosesan di wilayah geografis yang sama:

Perjalanan Pengguna A: Tidak ada residensi data

Untuk membuat organisasi baru di wizard penyediaan Apigee:

1. Jika saat ini tidak terbuka, buka wizard penyediaan Apigee. Wizard akan kembali ke tugas penginstalan tidak selesai berikutnya.
2. Di wizard, klik Edit di samping Organisasi Apigee:

   Tampilan Create an Apigee organization menampilkan:

   

3. Di bagian Control bidang data, hapus centang pada kotak Enable data sembari.
   Catatan: Jika Anda menyediakan organisasi Apigee baru dalam project Google Cloud dengan batasan lokasi resource yang diterapkan dalam kebijakan organisasi, pastikan batasan lokasi ditetapkan ke global. Karena bidang kontrol Apigee secara default merupakan entitas global, penyediaan akan gagal jika batasan selain global diterapkan. Untuk mengetahui informasi selengkapnya, lihat Pengantar residensi data.

4. Dari menu drop-down Analytics hosting region, pilih lokasi fisik tempat Anda ingin menyimpan data analisis. Untuk daftar region Analisis API Apigee yang tersedia, lihat Lokasi Apigee.

5. Di bagian Runtime database encryption key, tentukan pilihan berikut:
   1. Pilih lokasi Cloud KMS. Menu dropdown mencantumkan dua pengelompokan lokasi: multi-regional dan dual-regional dikelompokkan bersama, dan lokasi regional berada dalam pengelompokan lain. Perhatikan bahwa jika Anda memilih Lokasi regional, kami tidak dapat menawarkan SLA yang lebih tinggi dari 99,9%.
      Catatan: Setelah organisasi dibuat, Anda tidak dapat mengubah lokasi KMS yang dipilih.
   2. Pilih atau buat kunci untuk data yang disimpan dan direplikasi di seluruh lokasi runtime.
   3. Klik Berikan untuk memberi akun layanan izin guna mengenkripsi/mendekripsi dengan kunci yang dipilih.
6. Klik Buat organisasi.

   Apigee memulai proses pembuatan organisasi untuk project Anda. Proses ini perlu waktu sekitar 20 menit hingga selesai.

   Tips: Jika terjadi error selama proses ini, coba gunakan alat developer browser Anda untuk melihat respons HTTP yang mendasarinya. Tindakan ini dapat membantu Anda memahami penyebab error.

   Untuk informasi selengkapnya, lihat Pemecahan masalah.

   Setelah Apigee selesai membuat organisasi Anda, tanda centang akan muncul di samping tugas dan tombol Edit akan muncul di samping tugas berikutnya dalam wizard.

Perjalanan Pengguna B: Dengan residensi data

Untuk membuat organisasi baru di wizard penyediaan Apigee:

1. Jika saat ini tidak terbuka, buka wizard penyediaan Apigee. Wizard akan kembali ke tugas penginstalan tidak selesai berikutnya.
2. Di wizard, klik Edit di samping Organisasi Apigee. Tampilan Create an Apigee organization ditampilkan.

3. Di bagian Control bidang data, pilih kotak Enable data sembari.
4. Di bagian Lokasi hosting bidang kontrol:
   1. Pilih Jenis lokasi Anda:
      • Region: Data Anda disimpan di satu region, yang dapat mengurangi latensi.
      • Multi-region: Data Anda disimpan di lebih dari satu region, yang dapat meningkatkan ketersediaan di area yang luas.
   2. Dari menu drop-down Region atau Multi-region yang ditampilkan, pilih lokasi fisik tempat Anda ingin menyimpan data. Untuk mengetahui daftar region bidang kontrol yang tersedia, lihat Lokasi Apigee.
   3. Dari menu drop-down Control bidang encryption key, pilih atau buat kunci.
      Catatan: Langkah ini hanya diperlukan jika Anda memilih us (multiple regions in us) atau eu (multiple regions in European Union) sebagai lokasi hosting bidang kontrol. Jika Anda memilih region lain, kunci ini tidak diperlukan.
   4. Klik Grant jika diminta.
5. Di bagian region data konsumen API:
   1. Dari menu drop-down API region data konsumen, pilih lokasi fisik tempat Anda ingin menyimpan data. Untuk mengetahui daftar region bidang kontrol yang tersedia, lihat Lokasi Apigee.
   2. Dari menu drop-down API konsumen data encryption key, pilih atau buat kunci untuk data yang disimpan di bidang kontrol.
   3. Klik Grant jika diminta.
6. Di bagian Kunci enkripsi database runtime:
   1. Pilih lokasi Cloud KMS.
   2. Dari menu drop-down Runtime database encryption key, pilih atau buat kunci untuk data yang disimpan dan direplikasi di seluruh lokasi runtime.
   3. Klik Grant jika diminta.
7. Klik Buat organisasi.

   Apigee memulai proses pembuatan organisasi untuk project Anda. Proses ini perlu waktu sekitar 20 menit hingga selesai.

   Tips: Jika terjadi error selama proses ini, coba gunakan alat developer browser Anda untuk melihat respons HTTP yang mendasarinya. Tindakan ini dapat membantu Anda memahami penyebab error.

   Untuk informasi selengkapnya, lihat Pemecahan masalah.

   Setelah Apigee selesai membuat organisasi Anda, tanda centang akan muncul di samping tugas dan tombol Edit akan muncul di samping tugas berikutnya dalam wizard.

Cara membuat kunci

Untuk membuat kunci:

1. Klik Create key.
2. Pilih key ring, atau jika tidak ada, aktifkan Buat key ring, lalu masukkan nama key ring dan pilih lokasi key ring Anda. Nama key ring dapat berisi huruf, angka, garis bawah (_), dan tanda hubung (-). Key ring tidak dapat diganti namanya atau dihapus.
3. Klik Lanjutkan.
4. Buat kunci. Masukkan nama dan tingkat perlindungan. Perhatikan bahwa nama kunci dapat berisi huruf, angka, garis bawah (_), dan tanda hubung (-). Kunci tidak dapat diganti namanya atau dihapus. Untuk tingkat perlindungan, Software adalah pilihan yang baik. Opsi ini adalah opsi default yang sama dengan yang digunakan oleh Cloud KMS. Namun, Anda dapat mengubahnya jika ingin.
5. Klik Lanjutkan dan tinjau pilihan Anda.
6. Klik Create.

Pemecahan masalah

Jika Anda mengalami error selama bagian proses ini, lihat Pemecahan masalah.

---

Progres (3/8 ... Teruskan!)

1 2 3 BERIKUTNYA: Mengonfigurasi jaringan layanan 5 6