GSP349

Ringkasan

Dalam challenge lab, Anda diberi sebuah skenario dan serangkaian tugas. Tidak ada petunjuk langkah demi langkah. Anda akan menggunakan keahlian yang dipelajari dari lab dalam kursus untuk mencari cara menyelesaikan sendiri tugas-tugas tersebut. Sistem pemberian skor otomatis (ditampilkan pada halaman ini) akan memberikan masukan tentang apakah Anda telah menyelesaikan tugas dengan benar atau tidak.

Saat mengikuti challenge lab, Anda tidak akan diajari konsep-konsep baru Google Cloud. Anda diharapkan dapat memperluas keahlian yang dipelajari, seperti mengubah nilai default dan membaca serta mengkaji pesan error untuk memperbaiki kesalahan Anda sendiri.

Untuk meraih skor 100%, Anda harus berhasil menyelesaikan semua tugas dalam jangka waktu tertentu.

Lab ini direkomendasikan bagi siswa yang sudah menyelesaikan lab di badge keahlian Men-deploy dan mengelola Apigee X. Apakah Anda siap menghadapi tantangan ini?

Topik yang diujikan:

• Membuat organisasi evaluasi Apigee X
• Menambahkan lingkungan dan grup lingkungan ke organisasi
• Mengonfigurasi alamat IP NAT untuk layanan backend
• Melindungi API dengan Cloud Armor

Penyiapan

Sebelum mengklik tombol Start Lab

Baca petunjuk ini. Lab memiliki timer dan Anda tidak dapat menjedanya. Timer yang dimulai saat Anda mengklik Start Lab akan menampilkan durasi ketersediaan resource Google Cloud untuk Anda.

Lab interaktif ini dapat Anda gunakan untuk melakukan aktivitas lab di lingkungan cloud sungguhan, bukan di lingkungan demo atau simulasi. Untuk mengakses lab ini, Anda akan diberi kredensial baru yang bersifat sementara dan dapat digunakan untuk login serta mengakses Google Cloud selama durasi lab.

Untuk menyelesaikan lab ini, Anda memerlukan:

• Akses ke browser internet standar (disarankan browser Chrome).

• Waktu untuk menyelesaikan lab. Ingat, setelah dimulai, lab tidak dapat dijeda.

Skenario tantangan

Anda adalah seorang Cloud Engineer untuk Cymbal Shops, sebuah retailer nasional. Tim API Cymbal Shop berencana menggunakan Apigee untuk berintegrasi dengan berbagai partnernya dan menyediakan katalog merchandise, dan Anda bertanggung jawab untuk menyiapkan dan mengamankan organisasi evaluasi Apigee X.

Anda diharapkan memiliki keterampilan dan pengetahuan untuk menyelesaikan tugas ini, jadi panduan langkah demi langkah tidak disediakan.

Beberapa standar Cymbal Shops yang harus diikuti:

1. Buat semua resource di region () atau zona default () kecuali jika ada instruksi lain.
2. Penamaan biasanya menggunakan format team-resource; misalnya, sebuah instance dapat diberi nama api-portal.
3. Alokasikan ukuran resource yang hemat biaya. Perlu diperhatikan, semua project selalu dipantau dan penggunaan resource secara berlebihan akan mengakibatkan penghentian project yang terkait (dan kemungkinan project Anda), jadi rencanakan dengan hati-hati. Satu-satunya panduan dari tim pemantauan adalah gunakan f1-micro untuk VM Linux kecil dan n1-standard-1 untuk aplikasi lain, kecuali ada arahan lain.

Tantangan Anda

Rekan Cymbal Shops telah menggunakan wizard penyediaan Apigee X untuk mengaktifkan API yang diperlukan, membuat jaringan VPC (api-vpc), dan membuat subnet yang diperlukan jaringan (api-subnet). Mereka juga memulai langkah 3 wizard untuk membuat organisasi evaluasi Apigee di region . Penyediaan organisasi mungkin belum selesai.

Anda telah menerima email yang meminta Anda untuk menyelesaikan konfigurasi organisasi evaluasi Apigee X. Baca setiap deskripsi tugas, lalu buat resource yang diperlukan.

Tugas 1. Memodifikasi lingkungan dan grup lingkungan

Tim pengembangan Cymbal Shops ingin menggunakan dua lingkungan dan grup lingkungan yang terpisah. Selain lingkungan eval dan grup eval-group, tim pengembangan menginginkan lingkungan tambahan bernama staging yang terdapat dalam grup lingkungan tambahan bernama staging-group.

• Tambahkan lingkungan dan grup lingkungan ini ke organisasi Apigee X Anda.

Persyaratan:

• Untuk membuat lingkungan staging dan grup lingkungan staging-group, gunakan UI Apigee.
• Berikan staging.example.com sebagai nama host untuk grup lingkungan yang baru dibuat.
• Lingkungan staging akan dilampirkan ke instance di tugas berikutnya.
• Lingkungan staging harus menggunakan jenis proxy yang dapat diprogram dan jenis deployment proxy.

Klik Periksa progres saya untuk memverifikasi tujuan. Menambahkan lingkungan staging dan grup lingkungan

Tugas 2. Menggunakan wizard penyediaan untuk menyiapkan perutean akses

Tim pengembangan memerlukan organisasi evaluasi agar dapat diakses dari internet.

• Gunakan langkah 4 wizard penyediaan untuk mengaktifkan akses internet.

Persyaratan:

• Untuk menyelesaikan langkah perutean akses, gunakan wizard penyediaan Apigee X.
• Gunakan subnet api-subnet untuk subnetwork perutean akses.
• Gunakan layanan DNS karakter pengganti default, nip.io. Wizard penyediaan akan otomatis menambahkan alamat nip.io sebagai nama host untuk grup lingkungan eval-group. Jika alamat IP runtime adalah 1.2.3.4, nama host eval-group akan ditetapkan ke 1.2.3.4.nip.io.
• Pastikan untuk memilih setelan DNS wildcard dan subnet dengan benar di wizard. Jika Anda melakukan kesalahan, Anda harus membuka Network services > Load balancing untuk menghapus load balancer dan merefresh halaman wizard untuk mencoba langkah perutean akses lagi.

Setelah perutean akses berhasil disiapkan, API hello-world yang di-deploy ke lingkungan evaluasi dapat dipanggil dengan permintaan yang mirip dengan ini:

Klik Periksa progres saya untuk memverifikasi tujuan. Menyiapkan pemilihan rute akses

Tugas 3. Membuat dan mengaktifkan alamat NAT untuk instance

Tim pengembangan ingin memasukkan alamat IP instance runtime ke daftar yang diizinkan. Gunakan fitur alamat IP NAT Apigee X untuk menyediakan alamat IP statis.

Persyaratan:

• Untuk membuat dan mengaktifkan alamat NAT untuk instance runtime eval-instance, gunakan Apigee API.
• Gunakan apigee-nat-ip sebagai nama alamat IP NAT.

Klik Periksa progres saya untuk memverifikasi tujuan. Membuat dan mengaktifkan alamat NAT

Tugas 4. Membuat kebijakan keamanan Cloud Armor dan melampirkannya ke load balancer global

Tim pengembangan ingin melindungi layanan backend mereka dari eksekusi kode jarak jauh.

• Gunakan Cloud Armor untuk memberikan perlindungan ini.

Persyaratan:

• Beri nama kebijakan protect-apigee.
• Untuk menemukan nama aturan untuk deteksi eksekusi kode jarak jauh, gunakan daftar aturan Cloud Armor.
• Gunakan versi aturan yang stabil.
• Mengembalikan kode status 403 Forbidden jika pola eksekusi kode jarak jauh terdeteksi.
• Gunakan prioritas 1000.
• Mengizinkan semua traffic melalui load balancer Anda, kecuali traffic yang cocok dengan aturan deteksi eksekusi kode jarak jauh.
• Anda dapat menemukan nama host nip.io eval-group menggunakan menu Management > Environments > Environments Groups di UI Apigee. Nama host akan terlihat seperti 1.2.3.4.nip.io, menggunakan alamat IP instance runtime.

Contoh permintaan yang akan dideteksi oleh aturan eksekusi kode jarak jauh adalah:

Klik Periksa progres saya untuk memverifikasi tujuan. Membuat dan melampirkan kebijakan Cloud Armor

Tugas 5. Melampirkan lingkungan staging ke instance runtime

Lingkungan staging tidak dapat menerima traffic hingga dilampirkan ke instance runtime.

Persyaratan:

• Untuk melampirkan lingkungan staging ke instance runtime, gunakan Apigee API.

Klik Periksa progres saya untuk memverifikasi tujuan. Melampirkan lingkungan ke instance runtime

Selamat!

Selama kursus di Challenge Lab ini, Anda telah menunjukkan pengetahuan tentang deployment dan pengelolaan Apigee X.

Mendapatkan badge keahlian Anda berikutnya

Lab mandiri ini merupakan bagian dari badge keahlian Men-deploy dan Mengelola Apigee X. Dengan menyelesaikan badge keahlian ini, Anda akan mendapatkan badge di atas sebagai pengakuan atas pencapaian Anda. Tampilkan badge di resume atau platform media sosial Anda, dan umumkan pencapaian Anda menggunakan hashtag #GoogleCloudBadge.

Badge keahlian ini merupakan bagian dari alur pembelajaran Developer API Google Cloud. Lanjutkan proses pembelajaran Anda dengan mendaftarkan diri dalam badge keahlian Mengembangkan dan Mengamankan API dengan Apigee X.

Sertifikasi dan pelatihan Google Cloud

...membantu Anda mengoptimalkan teknologi Google Cloud. Kelas kami mencakup keterampilan teknis dan praktik terbaik untuk membantu Anda memahami dengan cepat dan melanjutkan proses pembelajaran. Kami menawarkan pelatihan tingkat dasar hingga lanjutan dengan opsi on demand, live, dan virtual untuk menyesuaikan dengan jadwal Anda yang sibuk. Sertifikasi membantu Anda memvalidasi dan membuktikan keterampilan serta keahlian Anda dalam teknologi Google Cloud.

Manual Terakhir Diperbarui pada 8 Januari 2026

Lab Terakhir Diuji pada 22 September 2025

Hak cipta 2026 Google LLC. Semua hak dilindungi undang-undang. Google dan logo Google adalah merek dagang dari Google LLC. Semua nama perusahaan dan produk lain mungkin adalah merek dagang masing-masing perusahaan yang bersangkutan.