Mise en réseau Northbound avec Private Service Connect

Cette page s'applique à Apigee, mais pas à Apigee hybrid.

Consultez la documentation d'Apigee Edge.

Ce document décrit l'utilisation de Private Service Connect (PSC) pour configurer le routage des clients vers Apigee, également appelé trafic "Northbound".

Aperçu

Vous pouvez utiliser PSC pour connecter le VPC Apigee au VPC que vous avez appairé à Apigee, ou à tout autre VPC que vous contrôlez. Ce modèle architectural vous évite d'avoir à créer des groupes d'instances gérés pour transférer les requêtes de l'équilibreur de charge global vers Apigee. Avec la méthode de routage PSC, les requêtes de proxy d'API passent par un équilibreur de charge HTTP(S) externe global que vous installez dans un VPC vers un seul point de rattachement du VPC Apigee, appelé Rattachement de service. Cette configuration vous permet d'envoyer des requêtes de proxy d'API Apigee à partir de n'importe quelle machine compatible avec le réseau. (voir Figure 1).

Notez les fonctionnalités PSC Northbound compatibles suivantes :

Vous pouvez utiliser PSC avec n'importe quelle instance Apigee existante.
Vous pouvez associer plusieurs groupes de points de terminaison du réseau (NEG) PSC à l'équilibreur de charge HTTP(S) externe global Google Cloud basé sur Envoy.
PSC est compatible avec VPC Service Controls.
Vous pouvez définir une règle de trafic de détection des anomalies sur le service de backend pour gérer automatiquement les scénarios de basculement. Pour en savoir plus, consultez les ressources suivantes :

Figure 1 : Connexions de service privées

Restrictions

L'utilisation de PSC avec Apigee présente actuellement les restrictions suivantes :

Restrictions : Notez les restrictions suivantes pour la configuration PSC:

L'équilibreur de charge HTTP(S) externe global (classique) n'est pas compatible avec cette configuration.
Dans le cas de basculements avec plusieurs NEG PSC, les vérifications d'état actives ne sont pas acceptées. Utilisez plutôt la détection d'anomalies.
Le nombre de projets Google Cloud pouvant se connecter à une instance Apigee via PSC est limité à 50 et chaque projet peut créer jusqu'à 20 connexions. Consultez la page Configurer le routage. Consultez également la section Limites.
Remarque : Vous contrôlez la liste des projets Google Cloud connectés à une instance via le champ consumerAcceptList de l'API d'instances.
Si un projet Google Cloud est supprimé de la liste consumerAcceptList, les NEG PSC existants de ce projet supprimé continuent de fonctionner. Cependant, tous les nouveaux NEG seront refusés. Vous devez supprimer les NEG existants si vous supprimez leurs projets associés de la liste consumerAcceptList. Vous pouvez également recréer l'instance Apigee, qui recrée le rattachement de service dans le projet Apigee.

Configurer le routage PSC

Nous prenons en charge l'utilisation de PSC pour le routage Northbound des clients internes et externes. Pour obtenir la procédure détaillée, consultez la section Étape 8 : Configurer le routage des instructions de provisionnement de la CLI.

Expansion multirégionale avec PSC

Vous pouvez étendre une organisation Apigee dans plusieurs régions et utiliser PSC pour le routage Northbound dans les nouvelles régions. Pour en savoir plus, consultez la page Étendre Apigee dans plusieurs régions.

Supprimer une instance Apigee

Pour supprimer une instance Apigee utilisant PSC, procédez comme suit :

Supprimez le backend du NEG PSC de l'équilibreur de charge externe.
Supprimez l'instance d'exécution Apigee à l'aide de l'API Apigee. Il s'agit d'une opération de longue durée qui peut prendre jusqu'à 20 minutes.
Vous pouvez éventuellement récupérer l'état de l'opération de longue durée à l'aide de l'API Apigee.