Informazioni sugli intervalli di peering

Questa pagina riguarda Apigee, ma non Apigee hybrid.

Visualizza la documentazione di Apigee Edge.

Apigee facilita le comunicazioni tra le richieste dell'API client e i servizi Apigee e Cloud tramite una connessione tra due reti: il VPC (o piano di runtime) di Apigee e il VPC del cliente. Queste due reti sono collegate in tethering tra loro tramite una connessione privata in un processo noto come peering VPC.

L'esempio seguente mostra in che modo il peering VPC consente la comunicazione tra il VPC Apigee e il VPC cliente:

Peering VPC tra il VPC Apigee e il VPC del cliente

Il peering VPC consente al VPC Apigee di elaborare le richieste e le risposte inviate al VPC del cliente:

  • Traffico Northbound: richieste proxy API inviate dai client al VPC del cliente e trasmesse al piano di runtime Apigee per l'elaborazione. Anche servizi aggiuntivi come logging, gestione delle identità e metriche sono accessibili al piano di runtime.

  • Traffico in direzione sud: le richieste proxy API che devono accedere alle API di destinazione o ad altri servizi di backend sul VPC del cliente costituiscono la route in direzione sud. Questi servizi in direzione sud elaborano le risposte prima di restituirle al VPC del cliente per l'ulteriore elaborazione da parte del runtime Apigee prima che venga inviata una risposta al client.

Il passaggio di provisioning di Apigee, Configura il networking di servizi, esegue il peering VPC e alloca un intervallo di indirizzi IP (un intervallo CIDR) ad Apigee.

Dimensionamento della rete

Ogni istanza Apigee richiede un intervallo CIDR non sovrapposto di /22. Al piano di runtime Apigee (noto anche come piano dati) sono assegnati indirizzi IP all'interno dell'intervallo CIDR. Di conseguenza, è importante che l'intervallo sia prenotato per Apigee e non utilizzato da altre applicazioni nella rete VPC del cliente.

Viene creata un'istanza quando:

  1. Viene prima eseguito il provisioning di un'organizzazione Apigee tramite la procedura guidata UI o l'interfaccia a riga di comando (CLI).
  2. Quando espandi Apigee a una nuova regione Cloud per un'organizzazione esistente. Vedi anche Espansione di Apigee in più regioni.

Quando crei un'istanza, esistono due opzioni per specificare un intervallo IP di rete:

  • Assegna automaticamente l'intervallo: quando crei un'istanza Apigee, consenti ad Apigee di allocare qualsiasi intervallo disponibile e non sovrapposto dall'intervallo più ampio allocato a Google. Ogni volta che un'istanza viene ricreata, l'intervallo IP viene allocato automaticamente. In questi casi, è possibile che la nuova istanza utilizzi un nuovo intervallo IP, se disponibile e non si sovrappone ad altri prodotti o servizi.
  • Specifica un intervallo IP: puoi specificare l'intervallo IP che verrà utilizzato da Apigee. Questo intervallo IP deve rientrare nell'intervallo non sovrapposto connesso in peering con Apigee. Questa opzione è utile quando vuoi allocare un intervallo IP più ampio per più prodotti Cloud, come Cloud SQL, Cloud Memorystore, Apigee e altri, e vuoi anche poter specificare intervalli IP effettivi per ciascuno di questi prodotti. Questo intervallo può essere un intervallo IP non RFC 1918, purché non sia un indirizzo IP pubblico utilizzato privatamente (PUPI). .

Dopo aver creato un'istanza, non puoi modificare l'intervallo CIDR. Per modificare l'intervallo CIDR, devi eliminare l'istanza e riconfigurarne una nuova. Fai attenzione se hai una sola istanza in un'organizzazione.

Considerazioni

Prima di allocare gli intervalli CIDR, consulta le Considerazioni nella documentazione di Virtual Private Cloud.

Quando crei una connessione in peering con Google, assicurati che non vengano scambiati IP pubblici. Per verificare:

  1. Nella console Google Cloud, vai alla pagina Peering di rete VPC. Vedi anche Utilizzare il peering di rete VPC.

    Vai al peering di rete VPC

  2. Seleziona la connessione in peering di rete VPC.
  3. Nei dettagli della connessione in peering, assicurati che l'opzione Scambia route di subnet con IP pubblico sia impostata su Nessuna, come mostrato nello screenshot seguente.

    Visualizza i dettagli della connessione in peering nella console Cloud.