環境の構成とデプロイ

このページは Apigee と Apigee ハイブリッドに適用されます。

Apigee Edge のドキュメントを表示する。

「環境」は、デプロイする API プロキシと共有フローのランタイム実行コンテキストです。テストでアクセスする前に、API プロキシと共有フローを 1 つ以上の環境にデプロイする必要があります。環境の詳細については、環境と環境グループについてをご覧ください。

以降のセクションで説明するように、環境を構成してデプロイします。Apigee ワークスペースでのフォルダとファイルの管理もご覧ください。

環境の構成

環境をデプロイする前に、デプロイする API プロキシと共有フローを識別するように環境を構成し、必要に応じて共有フローフックまたはターゲットサーバーを構成します。

環境を構成するには、環境を作成し、次の表で定義されている構成を編集します。

構成	説明
デバッグマスク（`debugmasks.json`）	トレースセッションやデバッグセッションで特定のデータをマスクするための「マスク構成」を定義します。
デプロイ（`deployments.json`）	デプロイでの API プロキシと共有フローを定義します。
フローフック（`flowhooks.json`）	環境にデプロイされているすべての API プロキシに対して同じ場所で実行されるように、共有フローをフローフックに接続します。
ターゲットサーバー（`targetservers.json`）	複数のバックエンドサーバーインスタンスにまたがるロードバランシングとフェイルオーバーをサポートするために、ターゲットエンドポイントから実際のエンドポイントを分離します。
キーストア（`keystores.json`）	ターゲットエンドポイントとターゲットサーバーに TLS サポートを追加します。

さらに、リソースを必要とするポリシーを使用する場合は、必要に応じて環境レベルでリソースを管理できます。

環境の作成

Cloud Code で Apigee の環境を作成するには:

次のいずれかの操作を行います。
- Apigee ワークスペースの environments フォルダにカーソルを合わせ、をクリックします。
- [View] > [Command Palette] を選択して、コマンドパレットを開き、[Cloud Code: Create Apigee environment] を選択します。
[環境の作成] ウィザードが開きます。
環境の名前を入力し、Enter キーを押します。

環境が [Apigee] セクションの environments フォルダに追加されます。

deployments.json、flowhooks.json、targetservers.json のファイルを含む environments フォルダ

以下のセクションの説明に沿って、環境を構成します。

デバッグマスク（debugmask.json）の構成

Apigee では、トレースセッションやデバッグセッションで特定のデータをマスクするためのマスク構成を定義できます。データがマスクされると、トレース出力でアスタリスクに置き換えられます。次に例を示します。

<description>**********</description>

詳細については、センシティブデータのマスキングをご覧ください。

デバッグマスクを構成するには、直接ファイルを編集して debugmask.json ファイルを更新します。

JSON 形式のマスク構成の基本構造の例を次に示します。例に示すマスク構成フィールドの詳細については、DebugMask をご覧ください。

{
  "namespaces": {
    "myco": "https://example.com"
  },
  "requestXPaths": [
    "/myco:Greeting/myco:User"
  ],
  "responseXPaths": [
    "/myco:Greeting/myco:User"
  ],
  "faultXPaths": [
    "/myco:Greeting/myco:User"
  ],
  "requestJSONPaths": [
    "$.store.book[].author"
  ],
  "responseJSONPaths": [
    "$.store.book[].author"
  ],
  "faultJSONPaths": [
    "$.store.book[*].author"
  ],
  "variables": [
    "request.header.user-agent",
    "request.formparam.password"
  ]
}

デプロイ（deployments.json）の構成

デプロイに含める API プロキシと共有フローを構成します。

デプロイを構成するには、構成ウィザードを使用するか、直接ファイルを編集して、deployments.json ファイルを更新します。

注: デプロイされるのは、deployments.json ファイルに含める API プロキシと共有フローのみです。

構成ウィザードを使用してデプロイを構成するには:

環境用の deployments.json ファイルにカーソルを合わせ、をクリックします。
構成ウィザードに沿って、deployments.json ファイル内で Deployment を選択し、フィールドに自動入力します。エディタで deployments.json ファイルが開きます。
必要に応じて構成を編集します。
[File] > [Save] を選択するか、または ⌘+S キーを押して、編集内容を保存します。

次の例では、helloworld API プロキシと、mysharedflow および hw-sharedflow の共有フローを含めるようにデプロイを構成しています。

{
  "proxies" : [
     "helloworld"
  ],
  "sharedflows" : [
     "mysharedflow",
     "hw-sharedflow"
  ]
}

プロキシと共有フローのデプロイを持つサービスアカウントの構成

Google サービスをバックエンドとして使用する API プロキシでは、デプロイメントに Google Cloud サービスアカウントを関連付ける必要がある場合があります。Google 認証の使用をご覧ください。

deployments.json ファイルを編集する際に、API プロキシまたは共有フローを Google Cloud サービスアカウントに関連付けることができます。次に例を示します。

{
  "name": "proxy-name",
  "serviceAccount": "associated-service-account"
}

次の例は、サービスアカウントが API プロキシ helloworld と共有フロー mysharedflow に関連付けられているデプロイ構成を示しています。ただし、プロキシ healthcheck と共有フロー hw-sharedflow は、サービスアカウントに関連付けられていません。

{
  "proxies": [
    {
      "name": "helloworld",
      "serviceAccount": "myserviceaccount@myorg.iam.gserviceaccount.com"
    },
    "healthcheck"
  ],
  "sharedflows": [
    {
      "name": "mysharedflow",
      "serviceAccount": "myserviceaccount@myorg.iam.gserviceaccount.com"
    },
    "hw-sharedflow"
  ]
}

API プロキシでサービスアカウントの認証機能をテストするように Apigee Emulator を構成する方法の詳細を確認してください。

フローフック（flowhooks.json）を使用した共有フローの接続

フローフックを使用して、特定の環境にデプロイされたすべての API プロキシに対して同じ場所で実行されるように共有フローを接続します。これにより、API プロキシの実装コードの一部ではない、個別に実装およびデプロイされる一連のロジックが得られます。具体的には、API プロキシフローの次の場所に共有フローを接続できます。

API プロキシエンドポイントの実行前（PreProxyFlowHook）
API プロキシエンドポイントが実行された後で、レスポンスがクライアントに送信される直前（PostProxyFlowHook）
ターゲットエンドポイントの実行前（PreTargetFlowHook）
ターゲットレスポンスの実行後（PostTargetFlowHook）

フローフックの詳細については、フローフックを使用した共有フローの接続をご覧ください。

フローフックを使用して共有フローを接続するには、構成ウィザードを使用するか、直接ファイルを編集して、flowhooks.json ファイルを更新します。

構成ウィザードを使用してフローフックを構成するには:

環境用の flowhooks.json ファイルにカーソルを合わせ、をクリックします。
API プロキシフローの特定の場所に接続する共有フローを選択し、flowhooks.json ファイルのフィールドに自動入力します。エディタで flowhooks.json ファイルが開きます。
必要に応じて構成を編集します。
[File] > [Save] を選択するか、または ⌘+S キーを押して、編集内容を保存します。

次の例では、API プロキシエンドポイントが実行される前にフローが実行されるように、mysharedflow を PreProxyFlowHook に接続しています。

{
  "PreProxyFlowHook": {
    "continueOnError": true,
    "sharedFlow": "mysharedflow",
    "description": "Shared enforced before a proxy endpoint executes."
  }
}

ターゲットサーバー（targetservers.json）の構成

ターゲットサーバー（TargetServers）は、ターゲットエンドポイント（TargetEndpoint）構成から、実際のエンドポイント URL を分離します。構成で実際の URL を定義する代わりに、1 つ以上の名前付き TargetServer を構成できます。次に、TargetEndpoint HTTPConnection で、各 TargetServer を名前で参照します。

ターゲットサーバーの詳細については、次のトピックをご覧ください。

ターゲットサーバーを構成するには、構成ウィザードを使用するか、直接ファイルを編集して、targetservers.json ファイルを更新します。targetservers.json ファイルのフィールドの説明については、リソース: TargetServer をご覧ください。

構成ウィザードを使用してターゲットサーバーを構成するには:

環境用の targetservers.json ファイルにカーソルを合わせ、をクリックします。
構成ウィザードに沿って、ターゲットサーバーを構成して、targetservers.json ファイルのフィールドに自動入力します。エディタで targetservers.json ファイルが開きます。
必要に応じて構成を編集します。
[File] > [Save] を選択するか、または ⌘+S キーを押して、編集内容を保存します。

次の例では、環境に新しいターゲットサーバーを追加します。

[
  {
    "enabled": true,
    "name": "mytargetserver",
    "description": "My first target server",
    "host": "localhost",
    "port": 80
  }
]

次の例では、キーストアを使用して相互 TLS でターゲットサーバーを構成します。

[
    {
        "name": "mtlsserver",
        "host": "mytargetserver.mydomain",
        "port": 443,
        "enabled": true,
        "protocol": "HTTP",
        "tlsInfo": {
            "enabled": true,
            "clientAuthEnabled": true,
            "keyStore": "mykeystore",
            "keyAlias": "mykeyandcert",
            "trustStore": "mytruststore"
        }
    }
]

キーストア（keystores.json）の構成

キーストアは、ターゲットエンドポイントとターゲットサーバーで TLS 暗号化に使用されるセキュリティ証明書のリポジトリを定義します。

TLS 構成の詳細については、TLS 構成オプションをご覧ください。

キーストアを構成するには:

その環境の keystores.json ファイルをエディタで開きます。このファイルには主に 2 つの要素があります。
- stores - 追加されたキーストア名とエイリアスのマップ。
- references - すべてのキーストア参照名と関連するキーストア名のマップ。
必要に応じて構成を編集します。
[File] > [Save] を選択するか、または ⌘+S キーを押して、編集内容を保存します。

次の例は、mycert-alias と mykeycert-alias の 2 つのエイリアスを持つキーストア mykeystore を示しています。

{
    "stores": {
      "mykeystore": {
        "my-cert-alias": {
          "cert": "/Users/jdoe/testkeys/cert1.pem"
        },
        "my-keycert-alias": {
          "key": "/Users/jdoe/testkeys/key1.pem",
          "cert": "/Users/jdoe/testkeys/cert1.pem"
        }
      }
    }
  }

環境のデプロイ

テスト用に API プロキシと共有フローにアクセスできるように、環境に構成された API プロキシと共有フローをデプロイします。

環境をデプロイするには:

[Apigee] セクションで、デプロイする環境のフォルダにカーソルを合わせます。
をクリックします。
複数の Apigee Emulator のコンテナが実行されている場合は、環境をデプロイするコンテナを選択します。
デプロイでエクスポートするテストバンドルを選択するか、[Deploy without a test bundle] を選択します。

注: このプロンプトは、Apigee ワークスペースでテストバンドルを作成した場合にのみ表示されます。

Apigee Emulator へのテストリソースのエクスポートで説明されているように、テストリソースは後でエクスポートできます。