GSP349
Descripción general
En un lab de desafío, se le proporcionarán una situación y un conjunto de tareas. En lugar de seguir instrucciones paso a paso, deberás utilizar las habilidades aprendidas en los labs del curso para decidir cómo completar las tareas por tu cuenta. Un sistema automatizado de puntuación (en esta página) mostrará comentarios y determinará si completaste tus tareas correctamente.
En un lab de desafío, no se explican conceptos nuevos de Google Cloud, sino que se espera que amplíes las habilidades que adquiriste, como cambiar los valores predeterminados y leer o investigar los mensajes de error para corregir sus propios errores.
Debe completar correctamente todas las tareas dentro del período establecido para obtener una puntuación del 100%.
Este lab se recomienda a los estudiantes que completaron los labs de la insignia de habilidad Implementa y administra Apigee X. ¿Aceptas el desafío?
Temas evaluados:
- Crear una organización de evaluación de Apigee X
- Agregar un entorno y un grupo de entornos a la organización
- Configurar una dirección IP de NAT para los servicios de backend
- Proteger las APIs con Cloud Armor
Configuración
Antes de hacer clic en el botón Comenzar lab
Lee estas instrucciones. Los labs cuentan con un temporizador que no se puede pausar. El temporizador, que comienza a funcionar cuando haces clic en Comenzar lab, indica por cuánto tiempo tendrás a tu disposición los recursos de Google Cloud.
Este lab práctico te permitirá realizar las actividades correspondientes en un entorno de nube real, no en uno de simulación o demostración. Para ello, se te proporcionan credenciales temporales nuevas que utilizarás para acceder a Google Cloud durante todo el lab.
Para completar este lab, necesitarás lo siguiente:
- Acceso a un navegador de Internet estándar. Se recomienda el navegador Chrome.
Nota: Usa una ventana del navegador privada o de incógnito (opción recomendada) para ejecutar el lab. Así evitarás conflictos entre tu cuenta personal y la cuenta de estudiante, lo que podría generar cargos adicionales en tu cuenta personal.
- Tiempo para completar el lab (recuerda que, una vez que comienzas un lab, no puedes pausarlo).
Nota: Usa solo la cuenta de estudiante para este lab. Si usas otra cuenta de Google Cloud, es posible que se apliquen cargos a esa cuenta.
Nota: Se recomienda que uses una nueva ventana de incógnito para completar este lab.
Situación del desafío
Tienes un puesto de ingeniería de la nube en Cymbal Shops, una tienda minorista nacional. El equipo de API de Cymbal Shop planea usar Apigee para integrarse con sus diversos socios y proporcionar un catálogo de productos, y tú eres responsable de configurar y proteger la organización de evaluación de Apigee X.
Se supone que ya tienes las habilidades y el conocimiento necesarios para realizar estas tareas, por lo que no se te proporcionarán guías paso a paso.
Estas son algunas pautas de Cymbal Shops que debes seguir:
- Crea todos los recursos en la región () o la zona () predeterminadas, a menos que se te indique lo contrario.
- En la asignación de nombres, normalmente se usa el formato equipo-recurso. Por ejemplo, el nombre de una instancia podría ser api-portal.
- Asigna tamaños de recursos rentables. Planifica con cuidado, porque los proyectos se supervisan, y el uso excesivo de recursos dará como resultado la finalización del proyecto que los contiene, es decir, posiblemente el tuyo. Esta es la orientación que el equipo de supervisión está dispuesto a compartir: a menos que se indique lo contrario, usa f1-micro para VMs pequeñas de Linux y n1-standard-1 para otras aplicaciones.
Tu desafío
Un colega de Cymbal Shops ya usó el asistente de aprovisionamiento de Apigee X para habilitar las APIs necesarias y crear la red de VPC (api-vpc) y la subred requerida de la red (api-subnet). También inició el paso 3 del asistente para crear la organización de evaluación de Apigee en la región . Es posible que el aprovisionamiento de la organización aún no haya finalizado.
Recibiste un correo electrónico en el que se te pide que finalices la configuración de la organización de evaluación de Apigee X. Lee la descripción de cada tarea y, luego, crea los recursos necesarios.
Tarea 1: Modifica los entornos y los grupos de entornos
El equipo de desarrollo de Cymbal Shops quiere usar dos entornos y grupos de entornos separados. Además del entorno eval y el grupo eval-group, el equipo de desarrollo desea un entorno adicional llamado staging que esté contenido en un grupo de entornos adicional llamado staging-group.
- Agrega este entorno y grupo de entornos a tu organización de Apigee X.
Requisitos:
- Para crear el entorno staging y el grupo de entornos staging-group, usa la IU de Apigee.
- Proporciona staging.example.com como el nombre de host para el grupo de entornos recién creado.
- El entorno staging se conectará a la instancia en una tarea posterior.
- Este entorno debe usar el tipo de proxy programable y el tipo de implementación de proxy.
Haz clic en Revisar mi progreso para verificar el objetivo.
Agregar un entorno llamado staging y un grupo de entornos
Nota:
Si no obtienes una marca de verificación verde, haz clic en el menú desplegable de la puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso correspondiente. Aparecerá una ventana emergente con una sugerencia.
Tarea 2: Usa el asistente de aprovisionamiento para configurar el enrutamiento de acceso
El equipo de desarrollo necesita que se pueda acceder a la organización de evaluación desde Internet.
- Sigue el paso 4 del asistente de aprovisionamiento para habilitar el acceso a Internet.
Nota:
Si el paso 3 del asistente de aprovisionamiento aún se está ejecutando, deberás esperar a que finalice antes de completar esta tarea.
Requisitos:
- Para completar el paso de enrutamiento de acceso, usa el asistente de aprovisionamiento de Apigee X.
- Usa la subred api-subnet para la subred de enrutamiento de acceso.
- Usa el servicio de DNS comodín predeterminado, nip.io. El asistente de aprovisionamiento agregará automáticamente la dirección nip.io como nombre de host para el grupo de entornos eval-group. Si la dirección IP del entorno de ejecución es 1.2.3.4, el nombre de host de eval-group se establecerá en 1.2.3.4.nip.io.
-
Asegúrate de seleccionar correctamente la configuración del DNS comodín y la subred en el asistente. Si te equivocas, deberás ir a Servicios de red > Balanceo de cargas para borrar el balanceador de cargas y actualizar la página del asistente para volver a intentar el paso de enrutamiento de acceso.
Después de que se haya configurado correctamente el enrutamiento de acceso, se puede llamar a la API hello-world implementada en el entorno de evaluación con una solicitud similar a esta:
curl -i https://1.2.3.4.nip.io/hello-world
Haz clic en Revisar mi progreso para verificar el objetivo.
Configurar el enrutamiento de acceso
Nota:
Si no obtienes una marca de verificación verde, haz clic en el menú desplegable de la puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso correspondiente. Aparecerá una ventana emergente con una sugerencia.
Tarea 3: Crea y activa una dirección de NAT para la instancia
El equipo de desarrollo quiere agregar la dirección IP de la instancia de entorno de ejecución a la lista de entidades permitidas. Usa la función de dirección IP de NAT de Apigee X para proporcionar una dirección IP estática.
Requisitos:
- Para crear y activar una dirección de NAT para la instancia de entorno de ejecución eval-instance, usa la API de Apigee.
- Usa apigee-nat-ip como el nombre de la dirección IP de NAT.
Haz clic en Revisar mi progreso para verificar el objetivo.
Crear y activar una dirección de NAT
Nota:
Si no obtienes una marca de verificación verde, haz clic en el menú desplegable de la puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso correspondiente. Aparecerá una ventana emergente con una sugerencia.
Tarea 4: Crea una política de seguridad de Cloud Armor y vincúlala al balanceador de cargas global
El equipo de desarrollo quiere proteger sus servicios de backend de la ejecución remota de código.
- Usa Cloud Armor para brindar esta protección.
Requisitos:
- Asígnale a la política el nombre protect-apigee.
- Para encontrar el nombre de la regla de detección de ejecución remota de código, usa la lista de reglas de Cloud Armor.
- Usa la versión estable de la regla.
- Devuelve un código de estado 403 (acceso prohibido) si se detecta un patrón de ejecución remota de código.
- Usa una prioridad de 1,000.
- Permite todo el tráfico a través de tu balanceador de cargas, excepto el tráfico que coincida con la regla de detección de ejecución remota de código.
- Puedes encontrar el nombre de host nip.io de eval-group en el menú Administración > Entornos > Grupos de entornos de la IU de Apigee. El nombre de host debería ser similar a 1.2.3.4.nip.io, con la dirección IP de la instancia de entorno de ejecución.
Un ejemplo de una solicitud que detectaría la regla de ejecución remota de código es el siguiente:
curl -i https://1.2.3.4.nip.io/hello-world?doc=/bin/ls
Nota:
Las reglas de Cloud Armor pueden tardar unos minutos en propagarse. Si no se bloquea la solicitud, puedes volver a intentar la llamada hasta que se bloquee. No es necesario bloquear una solicitud para que esta verificación de progreso se realice correctamente.
Haz clic en Revisar mi progreso para verificar el objetivo.
Crear y vincular la política de Cloud Armor
Nota:
Si no obtienes una marca de verificación verde, haz clic en el menú desplegable de la puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso correspondiente. Aparecerá una ventana emergente con una sugerencia.
Tarea 5: Conecta el entorno staging a la instancia de entorno de ejecución
El entorno llamado staging no puede recibir tráfico hasta que se conecte a la instancia de entorno de ejecución.
Requisitos:
- Para conectar el entorno staging a la instancia de entorno de ejecución, usa la API de Apigee.
Nota:
La conexión de un entorno puede tardar varios minutos en completarse.
Haz clic en Revisar mi progreso para verificar el objetivo.
Conectar el entorno a la instancia de entorno de ejecución
Nota:
Si no obtienes una marca de verificación verde, haz clic en el menú desplegable de la puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso correspondiente. Aparecerá una ventana emergente con una sugerencia.
¡Felicitaciones!
En este lab de desafío, demostraste que tienes conocimientos sobre la implementación y administración de Apigee X.
Obtén tu próxima insignia de habilidad
Este lab de autoaprendizaje forma parte de la insignia de habilidad Implementa y administra Apigee X. Si completas esta insignia de habilidad, obtendrás la insignia que se muestra arriba como reconocimiento de tu logro. Comparte la insignia en tu currículum y tus plataformas sociales, y anuncia tu logro con el hashtag #GoogleCloudBadge.
Esta insignia de habilidad forma parte de la ruta de aprendizaje API Developer de Google Cloud. Continúa tu recorrido de aprendizaje inscribiéndote en la insignia de habilidad Desarrolla y protege APIs con Apigee X.
Capacitación y certificación de Google Cloud
Recibe la formación que necesitas para aprovechar al máximo las tecnologías de Google Cloud. Nuestras clases incluyen habilidades técnicas y recomendaciones para ayudarte a avanzar rápidamente y a seguir aprendiendo. Para que puedas realizar nuestros cursos cuando más te convenga, ofrecemos distintos tipos de capacitación de nivel básico a avanzado: a pedido, presenciales y virtuales. Las certificaciones te ayudan a validar y demostrar tus habilidades y tu conocimiento técnico respecto a las tecnologías de Google Cloud.
Última actualización del manual: 8 de enero de 2026
Prueba más reciente del lab: 22 de septiembre de 2025
Copyright 2026 Google LLC. All rights reserved. Google y el logotipo de Google son marcas de Google LLC. Los demás nombres de productos y empresas pueden ser marcas de las respectivas empresas a las que estén asociados.
