Se você tiver um ambiente de VPC restrito em que domínios externos precisem ser permitidos, veja uma lista de URLs do Google Cloud com que a Apigee híbrida pode precisar se conectar durante a instalação e o ambiente de execução.
URLs do Google Cloud para todas as instalações híbridas da Apigee
Esses URLs são usados por todas as instalações híbridas da Apigee:
| URL | Descrição |
|---|---|
| apigee.googleapis.com | O ambiente de execução usa essas APIs para saber quais proxies, fluxos compartilhados etc. precisa implantar, bem como para relatar a configuração e a integridade atuais. |
| apigeeconnect.googleapis.com | Essas APIs são necessárias para a comunicação entre a apigee-mart-server e a apigee-connect quando o vpc-sc está ativado para se comunicar com o plano de controle. |
| binaryauthorization.googleapis.com | Opcional. Somente para o Anthos se a autorização binária estiver ativada |
| gcr.io | As imagens de contêiner são hospedadas no Google Container Registry. |
| iamcredentials.googleapis.com | Necessário para gerar tokens de acesso usados por outras chamadas da API Google Cloud. Por exemplo, para que o ambiente de execução faça chamadas para fazer o download de contratos do ambiente de execução de apigee.googleapis.com, a permissão é concedida por uma conta de serviço. Portanto, o ambiente de execução precisa de um token de acesso antes de fazer a chamada para apigee.googleapis.com. |
| logging.googleapis.com | Essa API é necessária para que o agente do Logging envie registros para o Cloud Logging. |
| monitoring.googleapis.com | Endpoint de serviço do Cloud Monitoring para exportar métricas. |
| oauth2.googleapis.com | Autenticação e autorização |
| pubsub.googleapis.com | O ambiente de execução se inscreve em um tópico do Pub/Sub para saber quando inicializar sessões de depuração. |
| serviceusage.googleapis.com | Inspecione e gerencie cotas para consumidores de serviços no Google Cloud Platform. Exigido pelo Anthos Service Mesh |
| storage.googleapis.com | O ambiente de execução faz o download de proxies, fluxos compartilhados, arquivos de recursos e aliases de keystore do Google Cloud Storage no projeto de locatário. |
| sts.googleapis.com | O método de API dos provedores do servidor de token de segurança para desenvolvedores terceirizados trocarem credenciais de terceiros com os tokens do Google Cloud Platform. |
| www.googleapis.com | Necessário para o componente MART. |
URLs do Google Cloud para instalações do Anthos
Todas as instalações da Apigee híbrida no Anthos, no local e em várias nuvens, usam URLs extras do Google Cloud. Saiba mais em:
- Proxy e regras de firewall para o Anthos no local
- Lista de permissões de proxy para o Anthos em várias nuvens