Anda dapat memilih salah satu dari dua opsi jaringan yang berbeda saat menyediakan organisasi Apigee baru: Peering Non-VPC atau peering VPC. Kedua opsi tersebut dirangkum di bawah ini.
- Opsi Peering Non-VPC menggunakan Private Service Connect (PSC) untuk merutekan traffic dari klien ke Apigee (traffic ke arah utara) dan dari Apigee ke layanan target yang dihosting di project Google Cloud Anda (traffic ke arah selatan). Dalam model ini, Anda tidak perlu menyediakan rentang IP khusus dalam jaringan Anda selama penyediaan Apigee. Lihat juga Pola jaringan arah Selatan dan Jaringan Utara dengan Private Service Connect.
- Opsi peering VPC menggunakan akses layanan pribadi untuk membuat koneksi pribadi antara jaringan VPC Anda dan jaringan yang dimiliki oleh Apigee. Model ini menggunakan peering jaringan VPC untuk menghubungkan jaringan Anda dengan Apigee. Model peering mengharuskan Anda mengalokasikan rentang IP khusus di jaringan Anda saat menyediakan instance Apigee baru. Selain itu, Anda juga dapat memanfaatkan Private Service Connect (PSC) untuk merutekan traffic dari klien ke Apigee (traffic ke arah utara) dan dari Apigee ke layanan target yang dihosting di project Google Cloud Anda (traffic ke arah selatan) bersama dengan peering VPC.
Opsi Peering Non-VPC
Opsi ini tidak memerlukan peering VPC. Dengan pendekatan ini, Anda tidak perlu menyediakan jaringan dan rentang IP selama proses penyediaan Apigee. Sebagai gantinya, Anda menggunakan Private Service Connect (PSC) untuk merutekan traffic ke utara (dari klien ke Apigee) dan traffic ke selatan (dari Apigee ke ke layanan target yang berjalan di project Google Cloud Anda).
PSC memungkinkan koneksi pribadi antara produsen layanan (Apigee) dan konsumen layanan (satu atau beberapa project Cloud lain yang Anda kontrol). Dengan penyediaan peering non-VPC, permintaan akan melewati load balancer eksternal global atau load balancer eksternal regional ke satu titik lampiran, yang disebut lampiran layanan (Gambar 1) menggunakan PSC.
Langkah-langkah penyediaan non-VPC dijelaskan dalam Penyediaan tanpa peering VPC
Opsi peering VPC
Secara tradisional, Apigee telah menggunakan peering jaringan VPC untuk memungkinkan komunikasi antara jaringan virtual private cloud (VPC) yang Anda kelola dan jaringan VPC yang dikelola oleh Apigee. Konfigurasi ini memungkinkan komunikasi dua arah antara dua jaringan VPC dan memungkinkan proxy Apigee API memanggil layanan target yang di-deploy di VPC Anda. Jika aplikasi target berada dalam jaringan yang di-peering, Apigee dapat mengakses alamat IP dan merutekan traffic proxy API ke aplikasi tersebut. Lihat juga Ringkasan arsitektur Apigee.
Untuk membuat instance Apigee, Anda harus mengalokasikan sepasang Rentang Alamat IP (rentang CIDR /22 dan /28) ke Apigee dan melakukan peering VPC antara jaringan Anda dan jaringan Apigee. Setiap instance Apigee memerlukan rentang CIDR yang tidak tumpang-tindih antara /22 dan /28. Bidang runtime Apigee diberi alamat IP dari dalam rentang CIDR ini. Oleh karena itu, rentang ini harus dicadangkan untuk Apigee dan tidak digunakan oleh aplikasi lain di jaringan VPC Anda.
Apigee mendukung peering hanya dengan satu jaringan; tetapi, banyak perusahaan memiliki beberapa jaringan tempat aplikasi dan layanan di-deploy. Dalam hal ini, Anda dapat menggunakan PSC untuk menghubungkan Apigee secara pribadi ke layanan target yang berjalan di seluruh jaringan VPC selain jaringan yang di-peering (Gambar 2). Lihat Pola jaringan arah selatan untuk mengetahui informasi selengkapnya.
Langkah-langkah untuk menyediakan Apigee dengan peering VPC dibahas dalam Penyediaan dengan peering VPC.
Cara memilih opsi jaringan
Tabel berikut menjelaskan fitur/pendekatan yang tersedia di setiap opsi jaringan:
| Ketersediaan fitur | Penyediaan berbasis peering VPC | Penyediaan berbasis peering non-VPC |
| Persyaratan jaringan | ||
| Memerlukan informasi jaringan untuk pembuatan organisasi Apigee | Ya | Tidak |
| Memerlukan alokasi rentang IP untuk pembuatan instance Apigee | Ya (rentang CIDR /22 & /28 untuk setiap region) | Tidak |
Pemilihan rute ke arah Utara |
||
| Pemilihan rute berbasis PSC | Ya | Ya |
| Perutean berbasis MIG | Ya | Tidak |
| Load balancing global | Ya | Ya |
| Load balancing global (Klasik) | Ya | Tidak |
| Load balancing regional | Ya | Ya |
| Health check aktif untuk pemilihan rute failover multi-region | Ya (dengan perutean berbasis MIG) | Tidak (dengan NEG PSC)
Ya (dengan solusi perutean berbasis MIG) |
Pemilihan rute ke arah selatan |
||
| Opsi pemilihan rute ke arah selatan | Dapat menggunakan peering VPC atau PSC | Khusus PSC |
Fitur lainnya |
||
| Peering DNS | Ya | Tidak. Akan tersedia untuk GA. |
| Kontrol Layanan VPC | Ya | Tidak. Akan tersedia untuk GA. |