Jaringan arah utara dengan Private Service Connect

Halaman ini berlaku untuk Apigee, tetapi tidak untuk Apigee Hybrid.

Baca dokumentasi Apigee Edge.

Dokumen ini menjelaskan penggunaan Private Service Connect (PSC) untuk mengonfigurasi perutean dari klien ke Apigee, yang juga disebut traffic "arah utara".

Informasi harga: Untuk mengetahui informasi tentang cara PSC diukur dan ditagih, lihat Private Service Connect di halaman harga Virtual Private Cloud.

Ringkasan

Anda dapat menggunakan PSC untuk menghubungkan VPC Apigee dengan VPC yang telah di-peering dengan Apigee, atau dengan VPC lain yang Anda kontrol. Dengan pola arsitektur ini, Anda tidak perlu lagi membuat grup instance terkelola (MIG) untuk meneruskan permintaan dari load balancer global ke Apigee. Dengan metode pemilihan rute PSC, permintaan proxy API akan melewati load balancer HTTP(S) eksternal global yang Anda instal di VPC ke satu titik lampiran di VPC Apigee, yang disebut Lampiran Layanan. Dengan konfigurasi ini, Anda dapat mengirim permintaan proxy Apigee API dari mesin apa pun yang mendukung jaringan. Lihat Gambar 1.

Perhatikan fitur PSC arah utara yang didukung berikut:

• Anda dapat menggunakan PSC dengan instance Apigee apa pun yang sudah ada.
• Anda dapat melampirkan beberapa grup endpoint jaringan (NEG) PSC ke load balancer HTTP(S) global eksternal Google Cloud berbasis Envoy.
• PSC didukung dengan Kontrol Layanan VPC.

• Anda dapat menetapkan kebijakan traffic deteksi pencilan pada layanan backend untuk menangani skenario failover secara otomatis. Lihat informasi selengkapnya di sini:

  • Kebijakan traffic
  • Mengonfigurasi deteksi pencilan
  • Resource REST: backendServices

Catatan: Jika saat ini menggunakan pendekatan berbasis MIG, Anda dapat memigrasikan sistem ke pemilihan rute berbasis PSC ke arah utara. Lihat Memigrasikan pemilihan rute ke utara dari ke PSC.

Gambar 1: Koneksi layanan pribadi

Pembatasan

Penggunaan PSC dengan Apigee saat ini memiliki pembatasan berikut:

Pembatasan: Perhatikan batasan berikut untuk konfigurasi PSC:

• Load balancer HTTP(S) eksternal global (klasik) tidak didukung untuk konfigurasi ini.
• Untuk failover dengan beberapa NEG PSC, health check aktif tidak didukung. Gunakan deteksi pencilan sebagai gantinya.
• Jumlah project Google Cloud yang dapat terhubung ke instance Apigee melalui PSC dibatasi hingga 50, dan setiap project dapat membuat hingga 20 koneksi. Lihat Mengonfigurasi pemilihan rute. Lihat juga Batas.

  Catatan: Anda mengontrol daftar project Google Cloud yang terhubung ke instance melalui kolom consumerAcceptList dari instances API.

• Jika project cloud Google dihapus dari consumerAcceptList, NEG PSC yang ada dalam project yang dihapus akan terus berfungsi. Namun, setiap NEG baru akan ditolak. Anda harus menghapus NEG yang sudah ada jika menghapus project terkait dari consumerAcceptList. Atau, Anda dapat membuat ulang instance Apigee, yang membuat ulang lampiran layanan di project Apigee.

Mengonfigurasi pemilihan rute PSC

Kami mendukung penggunaan PSC untuk perutean ke arah utara dari klien internal dan eksternal. Untuk langkah-langkah mendetailnya, lihat Langkah 8: Konfigurasi pemilihan rute dalam petunjuk penyediaan CLI.

Ekspansi multi-region dengan PSC

Anda dapat memperluas organisasi Apigee di beberapa region dan menggunakan PSC untuk perutean ke utara di region baru. Untuk mengetahui detailnya, lihat Memperluas Apigee ke beberapa region.

Menghapus instance Apigee

Untuk menghapus instance Apigee yang menggunakan PSC, ikuti langkah-langkah berikut:

1. Hapus dan hapus backend PSC NEG dari load balancer eksternal.
2. Hapus instance runtime Apigee menggunakan Apigee API. Operasi ini adalah operasi yang berjalan lama dan penyelesaiannya bisa memakan waktu 20 menit.
3. Secara opsional, ambil status operasi yang berjalan lama menggunakan Apigee API.