Northbound-Netzwerk mit Private Service Connect

Diese Seite gilt für Apigee, aber nicht für Apigee Hybrid.

Apigee Edge-Dokumentation aufrufen

In diesem Dokument wird die Verwendung von Private Service Connect (PSC) zum Konfigurieren des Routings von Clients zu Apigee beschrieben, auch als "Northbound-Traffic" bezeichnet.

Überblick

Sie können PSC verwenden, um die Apigee-VPC mit der VPC zu verbinden, die Sie mit Apigee verbunden haben, oder mit einer anderen von Ihnen verwalteten VPC. Dank dieses Architekturmusters ist es nicht mehr erforderlich, verwaltete Instanzgruppen (Managed Instance Groups, MIGs) zu erstellen, um Anfragen vom globalen Load-Balancer an Apigee weiterzuleiten. Mit der PSC-Routingmethode durchlaufen API-Proxyanfragen einen globalen externen HTTP(S)-Load-Balancer, den Sie in einer VPC an einem einzelnen Punkt des Anhangs in der Apigee-VPC namens Service Attachment installieren. Mit dieser Konfiguration können Sie Apigee API-Proxy-Anfragen von jeder netzwerkfähigen Maschine aus senden. Siehe Abbildung 1.

Beachten Sie die folgenden unterstützten Northbound-PSC-Features:

Sie können PSC mit jeder vorhandenen Apigee-Instanz verwenden.
Sie können mehrere PSC-Netzwerk-Endpunktgruppen (NEGs) an den Envoy-basierten globalen externen HTTP(S)-Load-Balancer von Google Cloud anhängen.
PSC wird mit VPC Service Controls unterstützt.
Sie können für den Backend-Dienst eine Traffic-Richtlinie für Ausreißererkennung festlegen, um Failover-Szenarien automatisch zu verarbeiten. Weitere Informationen:

Abbildung 1: Private Dienstverbindungen

Beschränkungen

Die Verwendung von PSC mit Apigee unterliegt derzeit den folgenden Einschränkungen:

Einschränkungen: Beachten Sie die folgenden Einschränkungen für die PSC-Konfiguration:

Globaler externer HTTP(S)-Load-Balancer (klassisch) wird für diese Konfiguration nicht unterstützt.
Für Failover mit mehreren PSC-NEGs werden aktive Systemdiagnosen nicht unterstützt. Verwenden Sie stattdessen die Ausreißererkennung.
Die Anzahl der Google Cloud-Projekte, die über PSC eine Verbindung zu einer Apigee-Instanz herstellen können, ist auf 50 beschränkt und jedes Projekt kann bis zu 20 Verbindungen erstellen. Siehe Routing konfigurieren. Siehe auch Einschränkungen.
Hinweis: Sie steuern die Liste der Google Cloud-Projekte, die mit einer Instanz verbunden sind, über das Feld consumerAcceptList der Instanzen API.
Wenn ein Google Cloud-Projekt aus consumerAcceptList entfernt wird, funktionieren die vorhandenen PSC-NEGs in diesem entfernten Projekt weiterhin. Neue NEGs werden jedoch abgelehnt. Sie müssen vorhandene NEGs löschen, wenn Sie die zugehörigen Projekte aus consumerAcceptList entfernen. Alternativ können Sie die Apigee-Instanz neu erstellen, wodurch der Dienstanhang im Apigee-Projekt neu erstellt wird.

PSC-Routing konfigurieren

Wir unterstützen die Verwendung von PSC für das Northbound-Routing von sowohl internen als auch externen Clients. Eine ausführliche Anleitung finden Sie unter Schritt 8: Routing konfigurieren der Anleitung zur Bereitstellung der Befehlszeile.

Multiregionale Erweiterung mit PSC

Sie können eine Apigee-Organisation auf mehrere Regionen erweitern und PSC für das Northbound-Routing in den neuen Regionen verwenden. Weitere Informationen finden Sie unter Apigee auf mehrere Regionen erweitern.

Apigee-Instanz löschen

So löschen Sie eine Apigee-Instanz, die PSC verwendet:

Entfernen und löschen Sie das PSC NEG-Backend vom externen Load-Balancer.
Löschen Sie die Apigee-Laufzeitinstanz mit der Apigee API. Dieser Vorgang mit langer Ausführungszeit kann bis zu 20 Minuten dauern.
Optional können Sie den Vorgang mit langer Ausführungszeit mit der Apigee API abrufen.