Apigee Adapter for Envoy 概览

使用集合让一切井井有条 根据您的偏好保存内容并对其进行分类。

本页面适用于 Apigee 和 Apigee Hybrid。

查看 Apigee Edge 文档。

什么是 Apigee Adapter for Envoy？

Apigee Adapter for Envoy 是由 Apigee 管理的 API 网关，它使用 Envoy 代理 API 流量。Envoy 是一种广受欢迎的开源边缘和服务代理，专用于云原生应用。您可以在本地或多云环境中运行 Apigee Adapter for Envoy。

通过 Apigee Adapter for Envoy，您可以在后端应用附近运行一个占用空间相对较小的 API 网关应用。Apigee Adapter for Envoy 依赖 Apigee 来实现：

• API 身份验证和授权（使用 API 密钥和 OAuth）
• 配额管理
• API Analytics

安装选项

在以下环境中，您可以使用 Apigee Adapter for Envoy：

• 作为部署到与 Apigee Hybrid 集成的 Istio 服务网格的服务。请参阅将 Apigee Adapter for Envoy 与 Apigee Hybrid 搭配使用。

Apigee Adapter for Envoy

下图显示 Apigee Adapter for Envoy 的简要架构。此架构包括部署在 Google Cloud Platform (GCP) 上的管理层面组件，以及在本地环境或云服务商环境中以远程方式运行的数据平面组件。数据平面包括 Envoy 代理和 Apigee 远程服务。下图说明了每个组件的角色。

1. 使用方或客户端应用访问由 Envoy 代理提供的 API 端点。
2. Envoy 代理将安全上下文（使用 HTTP 标头）传递给 Apigee 远程服务。Apigee 远程服务充当政策决策点 (PDP)，并建议 Envoy 允许或拒绝访问请求的 API 使用方。
3. 如果可以进行调用，则 Envoy 代理会将请求转发给后端。
4. Apigee 远程服务异步轮询管理层面并下载代理、API 产品以及其他需要运行的配置。

为何使用 Apigee Adapter for Envoy？

将 API 管理组件移到后端目标应用附近可以减少网络延迟。虽然您可以在私有云中本地安装 Apigee，但 Apigee 的完整部署的规模必须庞大且复杂，才能支持其完整功能集和数据量极大的功能（例如密钥管理、获利和分析）。也就是说，不一定要在每个数据中心本地部署 Apigee。

使用 Apigee Adapter for Envoy 的好处包括：

• 降低了近距离运行的服务的 API 流量延迟时间。

• 可以使用整套 Edge Analytics 指标、信息中心和 API。
• 出于安全或合规性目的，将 API 流量保留在企业批准的边界内。
• 与 Apigee 进行异步通信可以捕获 API 流量数据并发送到 Apigee，同时不影响延迟。
• 如果互联网连接中断，则 Envoy 代理会继续正常运行和处理 API 调用。连接恢复后，适配器会同步到 Apigee 管理层面，以拉取最新的配置数据。

下一步

安装 Apigee Adapter for Envoy