URLs de Google Cloud para habilitar Hybrid

Si tienes un entorno de VPC restringido en el que se deben permitir dominios externos, aquí tienes una lista de URLs de Google Cloud a las que es posible que Apigee hybrid necesite conectarse durante la instalación y el tiempo de ejecución.

URLs de Google Cloud para todas las instalaciones híbridas de Apigee

Todas las instalaciones híbridas de Apigee usan estas URLs:

URL Descripción
apigee.googleapis.com El tiempo de ejecución usa estas APIs para saber qué proxies, flujos compartidos, etc. debe desplegar, así como para informar de su configuración y estado actuales.
apigeeconnect.googleapis.com Estas APIs son necesarias para la comunicación entre apigee-mart-server y apigee-connect cuando tienes habilitado vpc-sc para comunicarte con el plano de control.
binaryauthorization.googleapis.com Opcional. Solo para Anthos si la autorización binaria está habilitada
gcr.io Las imágenes de contenedor se alojan en Google Container Registry.
iamcredentials.googleapis.com Es necesario para generar tokens de acceso que usan otras llamadas a la API de Google Cloud. Por ejemplo, para que el tiempo de ejecución pueda hacer llamadas para descargar contratos de tiempo de ejecución desde apigee.googleapis.com, el permiso se concede mediante una cuenta de servicio. Por lo tanto, el tiempo de ejecución debe obtener un token de acceso antes de hacer la llamada a apigee.googleapis.com.
logging.googleapis.com Esta API es necesaria para que el agente de registro envíe registros a Cloud Logging.
monitoring.googleapis.com Punto final del servicio Cloud Monitoring para exportar métricas.
oauth2.googleapis.com Autenticación y autorización
pubsub.googleapis.com El tiempo de ejecución se suscribe a un tema de Pub/Sub para saber cuándo inicializar las sesiones de depuración.
quay.io Registro de contenedores usado por cert-manager. Consulta el paso 8: Instala cert-manager.
serviceusage.googleapis.com Inspeccionar y gestionar la cuota de los consumidores de servicios en Google Cloud Platform. Requisito de Anthos Service Mesh
storage.googleapis.com El tiempo de ejecución descarga proxies, flujos compartidos, archivos de recursos y alias de almacén de claves de Google Cloud Storage en el proyecto de arrendatario.
sts.googleapis.com El método de la API de proveedores de Security Token Server permite a los desarrolladores externos intercambiar credenciales de terceros por tokens de Google Cloud Platform.
www.googleapis.com Necesario para el componente MART.

URLs de Google Cloud para instalaciones de Anthos

Todas las instalaciones híbridas de Apigee en Anthos (locales y multinube) usan URLs adicionales de Google Cloud. Para obtener más información, consulta lo siguiente: