Networking in direzione nord con Private Service Connect

Questa pagina si applica ad Apigee, ma non ad Apigee ibrido.

Visualizza la documentazione di Apigee Edge.

Questo documento descrive l'utilizzo di Private Service Connect (PSC) per configurare il routing dai client ad Apigee, chiamato anche traffico "northbound".

Informazioni sui prezzi: per informazioni sulle modalità di misurazione e fatturazione di PSC, consulta Private Service Connect nella pagina dei prezzi di Virtual Private Cloud.

Panoramica

Puoi utilizzare PSC per connettere il VPC Apigee al VPC di cui hai eseguito il peering con Apigee o con qualsiasi altro VPC controllato da te. Questo pattern di architettura elimina la necessità di creare gruppi di istanze gestite (MIG) per inoltrare le richieste dal bilanciatore del carico globale ad Apigee. Con il metodo di routing PSC, le richieste di proxy API passano attraverso un bilanciatore del carico HTTP(S) esterno globale installato in un VPC a un singolo punto di collegamento nel VPC Apigee, chiamato collegamento al servizio. Questa configurazione consente di inviare richieste proxy API Apigee da qualsiasi macchina abilitata per la rete. Vedi la Figura 1.

Tieni presente le seguenti funzionalità di PSC supportate nella direzione nord:

• Puoi utilizzare PSC con qualsiasi istanza Apigee esistente.
• Puoi collegare più gruppi di endpoint di rete (NEG) PSC al bilanciatore del carico HTTP(S) esterno globale basato su Envoy e Google Cloud.
• PSC è supportato con Controlli di servizio VPC.

• Puoi impostare un criterio di traffico per il rilevamento di outlier sul servizio di backend per gestire automaticamente gli scenari di failover. Vai ai seguenti argomenti per ulteriori informazioni:

  • Criteri relativi al traffico
  • Configura il rilevamento di outlier
  • Risorsa REST: backendServices

Nota: se attualmente utilizzi l'approccio basato su gruppi di istanze gestite, puoi eseguire la migrazione del sistema al routing verso nord basato su PSC. Vedi Eseguire la migrazione del routing in direzione nord da a PSC.

Figura 1: connessioni private ai servizi

Limitazioni

Al momento, l'utilizzo di PSC con Apigee prevede le seguenti restrizioni:

Limitazioni: tieni presente le seguenti limitazioni per la configurazione PSC:

• Il bilanciatore del carico HTTP(S) esterno globale (classico) non è supportato per questa configurazione.
• Per il failover con più NEG PSC, i controlli di integrità attivi non sono supportati. Utilizza invece il rilevamento di outlier.
• Il numero di progetti Google Cloud che possono connettersi a un'istanza Apigee tramite PSC è limitato a 50 e ogni progetto può creare fino a 20 connessioni. Vedi Configurare il routing. Vedi anche Limiti.

  Nota: puoi controllare l'elenco dei progetti Google Cloud connessi a un'istanza tramite il campo consumerAcceptList dell'APIinstances.

• Se un progetto Google Cloud viene rimosso da consumerAcceptList, i NEG PSC esistenti in quel progetto rimosso continueranno a funzionare. Tuttavia, eventuali nuovi NEG verranno rifiutati. Devi eliminare i NEG esistenti se rimuovi i loro progetti associati da consumerAcceptList. In alternativa, puoi ricreare l'istanza Apigee, che ricrea il collegamento al servizio nel progetto Apigee.

Configurare il routing PSC

Supportiamo l'uso di PSC per il routing in direzione nord da client interni ed esterni. Per la procedura dettagliata, consulta il Passaggio 8: configura il routing delle istruzioni per il provisioning dell'interfaccia a riga di comando.

Espansione a più regioni con PSC

Puoi espandere un'organizzazione Apigee in più regioni e utilizzare PSC per il routing in direzione nord nelle nuove regioni. Per maggiori dettagli, consulta Espansione di Apigee in più regioni.

Eliminazione di un'istanza Apigee

Per eliminare un'istanza Apigee che utilizza PSC:

1. Rimuovi ed elimina il backend NEG PSC dal bilanciatore del carico esterno.
2. Elimina l'istanza di runtime Apigee utilizzando l'API Apigee. Questa è un'operazione a lunga esecuzione il cui completamento può richiedere fino a 20 minuti.
3. Facoltativamente, recupera lo stato dell'operazione a lunga esecuzione utilizzando l'API Apigee.