Opções de rede da Apigee

É possível escolher uma das duas opções de rede distintas ao provisionar uma nova organização da Apigee: peering sem VPC ou peering de VPC. Essas duas opções estão resumidas abaixo.

  • A opção de peering não VPC usa o Private Service Connect (PSC) para rotear o tráfego de clientes para a Apigee (tráfego norte) e da Apigee para os serviços de destino hospedados nos projetos do Google Cloud (tráfego sul). Nesse modelo, você não precisa fornecer intervalos de IP dedicados na rede durante o provisionamento da Apigee. Consulte também Padrões de rede no sentido sul e Rede no sentido norte com o Private Service Connect.
  • A opção de peering de VPC usa a rede de serviço particular para criar uma conexão particular entre sua rede VPC e uma rede da Apigee. Esse modelo usa peering de rede VPC para conectar sua rede à da Apigee. O modelo de peering requer que você aloque intervalos de IP dedicados na rede ao provisionar uma nova instância da Apigee. Além disso, também é possível aproveitar o Private Service Connect (PSC) para rotear o tráfego de clientes para a Apigee (tráfego norte) e da Apigee para segmentar serviços hospedados nos projetos do Google Cloud (sentido sul) com o peering de VPC.

Opção de peering não VPC

Esta opção não requer peering de VPC. Com essa abordagem, você não precisa fornecer redes e intervalos de IP durante o processo de provisionamento da Apigee. Em vez disso, use o Private Service Connect (PSC) para rotear tráfego no sentido norte (dos clientes para a Apigee) e tráfego no sentido sul (da Apigee para os serviços de destino em execução nos seus projetos do Google Cloud).

O PSC permite uma conexão particular entre um produtor de serviços (Apigee) e um consumidor de serviço (um ou mais projetos do Cloud que você controla). Com o provisionamento de PSC (peering sem VPC), as solicitações são transmitidas por um balanceador de carga externo global ou regional para um único ponto de anexo, chamado de anexo de serviço (Figura 1).

As etapas de provisionamento sem VPC são descritas em Provisionamento sem peering de VPC.

Figura 1. Arquitetura da Apigee sem peering de VPC. Consulte também a visão geral da arquitetura da Apigee.

Opção de peering de VPC

Tradicionalmente, a Apigee emprega o peering de rede VPC para ativar a comunicação entre uma rede de nuvem privada virtual (VPC, na sigla em inglês) gerenciada por você e uma rede VPC gerenciada pela Apigee. Essa configuração permite a comunicação bidirecional entre as duas redes VPC e permite que os proxies de API Apigee chamem serviços de destino implantados na sua VPC. Se os aplicativos de destino estiverem na rede com peering, a Apigee poderá acessar os endereços IP deles e rotear o tráfego do proxy de API para eles. Consulte também a visão geral da arquitetura da Apigee.

Para criar uma instância da Apigee, é necessário alocar um par de intervalos de endereços IP (um intervalo CIDR /22 e /28) para a Apigee e realizar o peering de VPC entre sua rede e a rede da Apigee. Cada instância da Apigee requer um intervalo CIDR não sobreposto de /22 e /28. O endereço do ambiente de execução da Apigee recebe endereços IP desse intervalo CIDR. Por isso, é importante que o intervalo esteja reservado para a Apigee e não seja usado por outros aplicativos na sua rede VPC.

A Apigee permite peering apenas com uma única rede. No entanto, muitas empresas têm várias redes em que os aplicativos e serviços são implantados. Nesses casos, é possível usar o PSC para conectar a Apigee de maneira particular com serviços de destino em execução nas redes VPC, além da rede com peering (Figura 2). Consulte Padrões de rede no sentido sul para mais informações.

Figura 2. Arquitetura da Apigee com peering de VPC. Para detalhes sobre essa arquitetura, consulte Visão geral da arquitetura da Apigee.

As etapas para provisionar a Apigee com peering de VPC são abordadas nesta página.

Como escolher uma opção de rede

A tabela a seguir descreve os recursos/abordagens disponíveis para cada opção de rede:

Disponibilidade de recursos Provisionamento baseado em peering de VPC Provisionamento baseado em peering sem VPC
Requisitos de rede
Requer informações de rede para criação de organização da Apigee Sim Não
Requer alocação de intervalo de IPs para criação de instâncias da Apigee Sim (intervalos CIDR /22 e /28 para cada região) Não

Roteamento no sentido norte
Roteamento baseado no PSC Sim Sim
Roteamento baseado em MIG Sim Não
Balanceamento de carga global Sim Sim
Balanceamento de carga global (clássico) Sim Não
Balanceamento de carga regional Sim Sim
Verificação de integridade ativa para roteamento de failover multirregional Sim (com roteamento baseado em MIG) Não (com NEGs do PSC)

Sim (com a solução alternativa de roteamento baseada em MIG)


Roteamento no sentido sul
Opções de roteamento no sentido sul É possível usar o peering de VPC ou o PSC Somente o PSC

Outros recursos
Peering de DNS Sim Não.
VPC Service Controls Sim Não.