Questa pagina si applica ad Apigee, ma non ad Apigee ibrido.
Visualizza la documentazione di
Apigee Edge.
Apigee facilita le comunicazioni tra le richieste dell'API client e i servizi Apigee e Cloud tramite una connessione tra due reti: il VPC (o piano di runtime) Apigee e il VPC del cliente. Queste due reti sono collegate tramite tethering mediante una connessione privata in un processo noto come peering VPC.
L'esempio seguente mostra in che modo il peering VPC consente la comunicazione tra il VPC Apigee e il VPC cliente:
Il peering VPC consente al VPC Apigee di elaborare le richieste e le risposte inviate al VPC del cliente:
-
Traffico verso nord: richieste di proxy API inviate dai client al VPC del cliente e trasmesse al piano di runtime Apigee per l'elaborazione. Anche servizi aggiuntivi come logging, gestione delle identità e metriche sono accessibili al piano di runtime.
-
Traffico verso sud: le richieste proxy API che devono accedere alle API di destinazione o ad altri servizi di backend sul VPC del cliente costituiscono la route verso sud. Questi servizi in direzione sud elaborano le risposte prima di restituirle al VPC del cliente per un'ulteriore elaborazione da parte del runtime Apigee prima che una risposta venga inviata al client.
Il passaggio di provisioning di Apigee, Configura il networking dei servizi, esegue il peering VPC e alloca un intervallo di indirizzi IP (un intervallo CIDR) ad Apigee.
Dimensioni della rete
Ogni istanza Apigee richiede un intervallo CIDR non sovrapposto di /22. Al piano di runtime Apigee (noto anche come piano dati) sono assegnati indirizzi IP che rientrano nell'intervallo CIDR. Di conseguenza, è importante che l'intervallo sia prenotato per Apigee e non utilizzato da altre applicazioni nella rete VPC del cliente.
Un'istanza viene creata quando:
- Per prima cosa, viene eseguito il provisioning di un'organizzazione Apigee tramite la procedura guidata UI o l'interfaccia a riga di comando (CLI).
- Quando si espande Apigee in una nuova regione Cloud per un'organizzazione esistente. Consulta anche Espansione di Apigee in più regioni.
Quando crei un'istanza, esistono due opzioni per specificare un intervallo IP di rete:
- Assegna automaticamente l'intervallo: quando crei un'istanza Apigee, consenti ad Apigee di allocare qualsiasi intervallo disponibile non sovrapposto dall'intervallo più ampio allocato a Google. Ogni volta che un'istanza viene ricreata, l'intervallo IP viene allocato automaticamente. In questi casi, è possibile che la nuova istanza utilizzi un nuovo intervallo IP, se disponibile e non si sovrappone ad altri prodotti o servizi.
- Specifica un intervallo IP: puoi specificare l'intervallo IP che verrà utilizzato da Apigee. Questo intervallo IP deve rientrare nell'intervallo non sovrapposto connesso in peering con Apigee. Questa opzione è utile quando vuoi allocare un intervallo IP più ampio per più prodotti Cloud, come Cloud SQL, Cloud Memorystore, Apigee e altri, e vuoi anche poter specificare intervalli IP effettivi per ciascuno di questi prodotti. Questo intervallo potrebbe essere un intervallo IP non RFC 1918, purché non sia un indirizzo IP pubblico utilizzato privatamente (PUPI). .
Dopo aver creato un'istanza, non puoi modificare l'intervallo CIDR. Per modificare l'intervallo CIDR, devi eliminare l'istanza e riconfigurarne una nuova. Fai attenzione se è presente una sola istanza in un'organizzazione.
Considerazioni
Prima di allocare gli intervalli CIDR, consulta le Considerazioni nella documentazione di Virtual Private Cloud.
Quando crei una connessione in peering con Google, assicurati che non vengano scambiati IP pubblici. Per verificare:
- Nella console Google Cloud, vai alla pagina Peering di rete VPC. Vedi anche Utilizzo del peering di rete VPC.
- Seleziona la connessione in peering di rete VPC.
- Nei dettagli della connessione in peering, assicurati che Scambia route di subnet con IP pubblico sia
impostato su Nessuno, come mostrato nello screenshot seguente.
