Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del tuo deployment ibrido Apigee.
Filtra questa pagina
Per filtrare le proprietà visualizzate in questa pagina, seleziona Base (proprietà più comuni) o Avanzate (proprietà che raramente devono essere modificate):
DisplayProprietà di primo livello
Nella tabella seguente vengono descritte le proprietà di primo livello nel file overrides.yaml
. Queste sono proprietà
che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:
Proprietà | Tipo | Descrizione |
---|---|---|
axHashSalt |
Avanzato | Introdotta nella versione: 1.3.0 Valore predefinito: il nome della tua organizzazione Optional Il nome di un secret Kubernetes che
contiene un sale utilizzato durante il calcolo degli hash per offuscare i dati utente prima che vengano inviati
Apigee Analytics. Se non specifichi un valore di sale, per impostazione predefinita viene utilizzato Apigee utilizza SHA512 per eseguire l'hashing del valore originale prima di inviare i dati dal piano di runtime al piano di controllo. Consulta Oscurare i dati utente per l'analisi. |
contractProvider |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Definisce il percorso API per tutte le API nell'installazione. Obbligatorio se l'installazione ibrida utilizza Residenza dei dati in il seguente formato: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com dove CONTROL_PLANE_LOCATION è la posizione in cui vengono archiviati i dati del piano di controllo, come i bundle proxy. Per un elenco, consulta Regioni del piano di controllo dell'API Apigee disponibili. Ad esempio: contractProvider: https://us-apigee.googleapis.com |
gcpProjectID |
Avanzato | Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.projectID .
Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio ID del tuo progetto Google Cloud. Compatibile con |
gcpRegion |
Avanzato | Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.region .
Introdotta nella versione: 1.0.0 Valore predefinito: Obbligatorio La regione o la zona Google Cloud più vicina del tuo cluster Kubernetes. Funziona con |
hub |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Nessuno L'URL di un repository di container di immagini privato utilizzato per estrarre le immagini per tutti i componenti apigee da un repository privato.
Il percorso dell'immagine per ogni singolo componente sarà il valore di
Ad esempio, se il valore hub: private-docker-host.example.com come: ## an example of internal component vs 3rd party containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.13.1 imagePullPolicy: IfNotPresent containers: - name: apigee-ingressgateway image: private-docker-host.example.com/apigee-asm-ingress:1.18.7-asm.4-distroless imagePullPolicy: IfNotPresent Gli altri componenti seguiranno uno schema simile. Utilizza Vedi Utilizzare un repository di immagini private con Apigee hybrid. Puoi sostituire l'URL immagine per i singoli componenti con le seguenti proprietà:
|
imagePullSecrets.name |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per estrarre da un repository privato. |
instanceID |
Di base | Introdotta nella versione: 1.3.0
Valore predefinito: nessuno Obbligatorio Un identificatore univoco per questa installazione. Una stringa univoca per identificare questa istanza. Può essere una combinazione qualsiasi di lettere e numeri con una lunghezza massima di 63 caratteri. |
k8sClusterName |
Avanzato | Deprecated: Per le versioni 1.2.0 e successive, utilizza k8sCluster.name
e k8sCluster.region .
Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Nome del procluster Kubernetes (K8S) su cui è in esecuzione il progetto ibrido. Compatibile con
|
kmsEncryptionKey |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KMS di Apigee. |
kmsEncryptionPath |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati. |
kmsEncryptionSecret.key |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati. |
kmsEncryptionSecret.name |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kvmEncryptionKey |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati di Apigee KVM. |
kvmEncryptionPath |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il percorso di un file contenente una chiave di crittografia codificata in Base64. Vedi Crittografia dei dati. |
kvmEncryptionSecret.key |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kvmEncryptionSecret.name |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
multiOrgCluster |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: Per i cluster con più organizzazioni, questa proprietà consente l'esportazione delle metriche dell'organizzazione in
nel progetto elencato nella proprietà |
namespace |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Lo spazio dei nomi del tuo cluster Kubernetes in cui verranno installati i componenti Apigee. |
org |
Di base |
Introdotta nella versione: 1.0.0 Valore predefinito: Nessuno Obbligatorio L'organizzazione con abilitazione ibrida di cui Apigee ha eseguito il provisioning per te durante la dell'installazione. Un'organizzazione è il contenitore di primo livello in Apigee. Contiene tutti i proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averlo creato. |
orgScopedUDCA |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: Abilita il servizio Universal Data Collection Agent (UDCA) a livello di organizzazione, che estrae l'analisi. la monetizzazione ed il debug (tracciamento) e le invia alla piattaforma di analisi unificata (UAP) che che risiedono nel Piano di controllo. L'UDCA con ambito a livello di organizzazione utilizza un singolo account di servizio Google per tutte le istanze
ambienti cloud-native. L'account di servizio deve avere la piattaforma Apigee Analytics
Ruolo di agente ( Specifica il percorso del file delle chiavi dell'account di servizio con il
Se preferisci utilizzare un agente UDCA separato per ogni ambiente, imposta
Vedi anche: udca. |
revision |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Apigee hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire gli aggiornamenti del deployment senza tempi di inattività aggiornando in modo incrementale le istanze di pod con quelle nuove. Durante l'aggiornamento di alcuni override YAML che comportano la creazione di Kubernetes
Quando la proprietà
Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento in Per ulteriori informazioni, consulta la sezione Aggiornamenti incrementali. |
serviceAccountSecretProviderClass |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Nessuno Il nome della classe del provider di secret specifico dell'organizzazione ( Consulta Archiviazione delle chiavi degli account di servizio in Hashicorp Vault. |
validateOrg |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: Abilita la convalida rigorosa del collegamento tra l'organizzazione Apigee e il progetto Google Cloud e verifica la presenza di sull'esistenza di gruppi di ambienti.
Vedi anche |
validateServiceAccounts |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Consente la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato il metodo
Vedi anche |
ao
Apigee Operators (AO) crea e aggiorna le risorse Kubernetes e Istio di basso livello necessarie per il deployment e la manutenzione di un componente. Ad esempio, il controller esegue il rilascio dei processori di messaggi.
La tabella seguente descrive le proprietà dell'oggetto ao
apigee-operators:
Proprietà | Tipo | Descrizione |
---|---|---|
ao.args.disableIstioConfigInAPIServer |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: Impedisce ad Apigee di fornire la configurazione a Cloud Service Mesh installato dal cliente.
|
ao.args.disableManagedClusterRoles |
Avanzato | Presentata nella versione: 1.10.0
Valore predefinito:
Se il valore è |
ao.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, vedi Aggiornare le immagini. |
ao.image.tag |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
ao.image.url |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
ao.resources.limits.cpu |
Avanzato | Presentata nella versione: 1.2.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
ao.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
ao.resources.requests.cpu |
Avanzato | Presentata nella versione: 1.2.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
ao.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte. |
ao.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per informazioni dettagliate, consulta Contaminazioni e tolleranze: concetti. |
ao.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
ao.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
ao.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
ao.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
apigeeIngressGateway
Configura il gateway di ingresso Apigee per Apigee Hybrid. Utilizza le proprietà apigeeIngressGateway
per applicare la configurazione comune a tutte le istanze del gateway di ingresso Apigee.
Vedi ingressGateways
per configurare singole istanze
in modo univoco.
Applica le modifiche a apigeeIngressGateway
proprietà con il apigee-org
grafico.
La tabella seguente descrive le proprietà dell'oggetto apigeeIngressGateway
:
Proprietà | Tipo | Descrizione |
---|---|---|
apigeeIngressGateway.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
apigeeIngressGateway.image.tag |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
apigeeIngressGateway.image.url |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Nessuno La posizione dell'immagine Docker per questo servizio. Usa |
apigeeIngressGateway.nodeSelector.key |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di gateway di ingresso. Consulta Configurare i pool di nodi dedicati. |
apigeeIngressGateway.nodeSelector.value |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi gateway di ingresso e per eseguire l'override delle impostazioni Vedi nodeSelector. |
apigeeIngressGateway.replicaCountMax |
Di base | Introdotta nella versione: 1.11.0
Valore predefinito: Il numero massimo di pod per cui un ibrido può aggiungere automaticamente il gateway in entrata disponibile per la scalabilità automatica. |
apigeeIngressGateway.replicaCountMin |
Di base | Introdotta nella versione: 1.11.0
Valore predefinito: Il numero minimo di pod per il gateway in entrata disponibile per la scalabilità automatica. |
apigeeIngressGateway.targetCPUUtilizationPercentage |
Avanzato | Introdotto nella versione: 1.10.5, 1.11.2, 1.12.1
Valore predefinito: La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida
aumentare il numero di pod nel ReplicaSet, fino a
Per ulteriori informazioni sulla scalabilità in Kubernetes, consulta Scalabilità automatica pod orizzontale nella documentazione di Kubernetes. |
apigeeIngressGateway.tolerations.effect |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per informazioni dettagliate, consulta Contaminazioni e tolleranze: concetti. |
apigeeIngressGateway.tolerations.key |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
apigeeIngressGateway.tolerations.operator |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
apigeeIngressGateway.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
apigeeIngressGateway.tolerations.value |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
cassandra
Definisce il servizio ibrido che gestisce il repository dei dati di runtime. Questo repository memorizza configurazioni delle applicazioni, contatori delle quote distribuite, chiavi API e token OAuth per le applicazioni in esecuzione sul gateway.
Per ulteriori informazioni, vedi Configurazione di StorageClass.
La tabella seguente descrive le proprietà dell'oggetto cassandra
:
Proprietà | Tipo | Descrizione |
---|---|---|
cassandra.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
cassandra.auth.admin.password |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'amministratore di Cassandra. L'utente amministratore viene utilizzato per qualsiasi di attività eseguite sul cluster Cassandra, come backup e ripristino. |
cassandra.auth.ddl.password |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per qualsiasi attività di definizione dei dati come creazione, aggiornamento ed eliminazione dello spazio chiavi. |
cassandra.auth.default.password |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password debe essere reimpostata durante la configurazione dell'autenticazione Cassandra. Consulta la sezione Configurazione TLS per Cassandra. |
cassandra.auth.dml.password |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'utente Cassandra Data Manipulation Language (DML). L'utente DML viene utilizzato dalla comunicazione del client per leggere e scrivere dati in Cassandra. |
cassandra.auth.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
cassandra.auth.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
cassandra.auth.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
cassandra.auth.jmx.password |
Di base | Introdotta nella versione: 1.4.0
Valore predefinito: Obbligatorio Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra. |
cassandra.auth.jmx.username |
Di base | Introdotta nella versione: 1.4.0
Valore predefinito: Obbligatorio Nome utente per l'utente delle operazioni JMX di Cassandra. Utilizzato per autenticarsi e comunicare con l'interfaccia JMX di Cassandra. |
cassandra.auth.jolokia.password |
Di base | Introdotta nella versione: 1.4.0
Valore predefinito: Obbligatorio Password per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API JMX di Cassandra. |
cassandra.auth.jolokia.username |
Di base | Introdotta nella versione: 1.4.0
Valore predefinito: Obbligatorio Nome utente per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API Cassandra JMX. |
cassandra.auth.secret |
Di base | Introdotta nella versione: 1.3.3
Valore predefinito: nessuno Il nome del file archiviato in un secret Kubernetes che contiene gli utenti Cassandra e password. Per creare il secret, segui queste istruzioni: Crea il secret. Vedi anche:
|
cassandra.auth.secretProviderClass |
Avanzato | Introdotta nella versione: 1.10.3
Valore predefinito: nessuno Il criterio di archiviazione dei secret di Cassandra. Se impostato, deve corrispondere a SecretProviderClass che fa riferimento al provider di secret esterno, come Hashicorp Vault. Se non è impostato, Apigee hybrid utilizza i nomi utente e le password memorizzati in:
oppure il secret Kubernetes archiviato in: Per le istruzioni su come creare il criterio, consulta Archiviazione dei secret Cassandra in Hashicorp Vault. |
cassandra.backup.cloudProvider |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il nome di un fornitore di backup. Valori supportati:
|
cassandra.backup.dbStorageBucket |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio se il backup è attivo e Il nome di un bucket Google Cloud Storage esistente che verrà utilizzato per archiviare il backup archivi. Consulta Creare bucket se devi crearne uno. |
cassandra.backup.enabled |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il backup dei dati non è abilitato per impostazione predefinita. Per attivarla, impostala su Consulta Backup e recupero di Cassandra. |
cassandra.backup.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
cassandra.backup.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
cassandra.backup.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
cassandra.backup.schedule |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La pianificazione del cron job di backup. |
cassandra.backup.serviceAccountPath |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Percorso di un account di servizio Google
della chiave con il ruolo Amministratore oggetti Storage ( Se il backup è attivato e
|
cassandra.backup.serviceAccountRef |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Il nome di un secret Kubernetes esistente che archivia i contenuti di un account di servizio Google
della chiave con il ruolo Amministratore oggetti Storage ( Se il backup è attivato e
|
cassandra.clusterName |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il nome del cluster Cassandra. |
cassandra.datacenter |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il data center del nodo Cassandra. |
cassandra.dnsPolicy |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: nessuno
Se il criterio |
cassandra.externalSeedHost |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Nome host o IP di un nodo del cluster Cassandra. Se non impostato, viene utilizzato il servizio locale Kubernetes. |
cassandra.heapNewSize |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte. |
cassandra.hostNetwork |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: Attiva la funzionalità Kubernetes
Imposta Imposta Quando |
cassandra.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
cassandra.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
cassandra.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
cassandra.maxHeapSize |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il limite superiore della memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte. |
cassandra.multiRegionSeedHost |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente in una nuova regione. Consulta Configurare il seed host multiregionale. |
cassandra.nodeSelector.key |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di dati Consulta Configurare i pool di nodi dedicati. |
cassandra.nodeSelector.value |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di dati Vedi nodeSelector. |
cassandra.port |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Numero di porta utilizzato per connettersi a Cassandra. |
cassandra.rack |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il rack del nodo Cassandra. |
cassandra.readinessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
cassandra.readinessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità. |
cassandra.readinessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1. |
cassandra.readinessProbe.successThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1. |
cassandra.readinessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1. |
cassandra.replicaCount |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra viene utilizzato come StatefulSet. |
cassandra.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
cassandra.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
cassandra.restore.cloudProvider |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il nome di un provider di ripristino. Valori supportati:
|
cassandra.restore.dbStorageBucket |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio se il ripristino è abilitato e Il nome di un bucket Google Cloud Storage in cui sono archiviati archivi di backup da utilizzare per i dati ripristino. |
cassandra.restore.enabled |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il ripristino dei dati non è abilitato per impostazione predefinita. Per attivarla, imposta il valore su |
cassandra.restore.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
cassandra.restore.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
cassandra.restore.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
cassandra.restore.serviceAccountPath |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Percorso di un account di servizio Google
della chiave con il ruolo Amministratore oggetti Storage ( Se il ripristino è abilitato e
|
cassandra.restore.serviceAccountRef |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Il nome di un secret Kubernetes esistente che archivia i contenuti di un account di servizio Google
della chiave con il ruolo Amministratore oggetti Storage ( Se il ripristino è abilitato e
|
cassandra.restore.snapshotTimestamp |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato. Timestamp del backup da ripristinare. |
cassandra.sslCertPath |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno
Il percorso sul sistema di un file di certificato TLS. |
cassandra.sslKeyPath |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno
Il percorso sul sistema del file della chiave privata TLS. |
cassandra.sslRootCAPath |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno La catena di certificati fino all'autorità di certificazione (CA) radice. |
cassandra.storage.capacity |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio se è specificato Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi). |
cassandra.storage.storageclass |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Specifica la classe di archiviazione on-prem in uso. |
cassandra.terminationGracePeriodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
cassandra.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti. |
cassandra.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
cassandra.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
cassandra.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
cassandra.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
certManager
Apigee utilizza cert-manager per il certificato dei dati.
La tabella seguente descrive le proprietà dell'oggetto certManager
:
Proprietà | Tipo | Descrizione |
---|---|---|
certManager.namespace |
Avanzato | Introdotta nella versione: 1.9.0
Valore predefinito: Lo spazio dei nomi per cert-manager. Consulta Eseguire cert-manager in uno spazio dei nomi personalizzato. |
connectAgent
Apigee Connect consente al piano di gestione ibrido Apigee di connettersi in modo sicuro al servizio MART nel piano di runtime senza che tu debba esporre l'endpoint MART su internet.
Nella tabella seguente vengono descritte le proprietà dell'oggetto connectAgent
:
Proprietà | Tipo | Descrizione |
---|---|---|
connectAgent.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
connectAgent.gsa |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM (GSA) per
ConnectAgent da associare all'account di servizio Kubernetes corrispondente durante l'abilitazione del carico di lavoro
Identità sui cluster GKE mediante i grafici Helm. Impostalo una volta
Da In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: apigee-mart@my-hybrid-project.iam.gserviceaccount.com Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
connectAgent.logLevel |
Avanzato | Presentata nella versione: 1.2.0
Valore predefinito: Il livello dei report sui log. I valori possibili sono:
|
connectAgent.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
connectAgent.image.tag |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
connectAgent.image.url |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
connectAgent.replicaCountMax |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
connectAgent.replicaCountMin |
Di base | Presentata nella versione: 1.2.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. In produzione, ti consigliamo di aumentare |
connectAgent.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
connectAgent.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
connectAgent.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
connectAgent.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte. |
connectAgent.server |
Avanzato | Presentata nella versione: 1.2.0
Valore predefinito: La posizione del server e la porta per il servizio. |
connectAgent.serviceAccountPath |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: Nessuno È obbligatorio specificare
Percorso al file della chiave dell'account di servizio Google per l'account di servizio
Nella maggior parte delle installazioni, il valore di |
connectAgent.serviceAccountRef |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Uno tra
Nella maggior parte delle installazioni, il valore di |
connectAgent.targetCPUUtilizationPercentage |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Utilizzo della CPU target per l'agente Apigee Connect sul pod. La
il valore di questo campo consente ad Apigee Connect di scalare automaticamente durante l'utilizzo della CPU
raggiunge questo valore, fino a un massimo di |
connectAgent.terminationGracePeriodSeconds |
Avanzato | Presentata nella versione: 1.2.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente. |
connectAgent.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per informazioni dettagliate, consulta Contaminazioni e tolleranze: concetti. |
connectAgent.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
connectAgent.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
connectAgent.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
connectAgent.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
defaults
Le chiavi di crittografia predefinite per l'installazione ibrida di Apigee.
Nella tabella seguente vengono descritte le proprietà dell'oggetto defaults
:
Proprietà | Tipo | Descrizione |
---|---|---|
defaults.org.kmsEncryptionKey |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'organizzazione in KMS. |
defaults.org.kvmEncryptionKey |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'organizzazione in KVM. |
defaults.env.kmsEncryptionKey |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'ambiente (env) in KMS. |
defaults.env.kvmEncryptionKey |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'ambiente (env) in KVM. |
defaults.env.cacheEncryptionKey |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia della cache predefinita per l'ambiente (env). |
diagnostic
Le impostazioni dello strumento Diagnostic Collector.
Vedi Utilizzare il raccoglitore Diagnostic
La tabella seguente descrive le proprietà dell'oggetto diagnostic
:
Proprietà | Tipo | Descrizione |
---|---|---|
diagnostic.bucket |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Obbligatorio Il nome del bucket Google Cloud Storage in cui verranno depositati i dati di diagnostica. Consulta Creazione di bucket di archiviazione. |
diagnostic.container |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Obbligatorio Questo specifica il tipo di pod da cui acquisisci i dati. I valori possono essere:
|
diagnostic.loggingDetails.logDuration |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta diagnostica è "LOGGING"
(impostata con La durata in millisecondi dei dati dei log raccolti. Un valore tipico è
Leggi |
diagnostic.loggingDetails.loggerNames[] |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE"
(impostato con Specifica per nome i logger da cui raccogliere i dati. Per la versione 1.6.0 di Apigee hybrid,
l'unico valore supportato è diagnostic: loggingDetails: loggerNames: - ALL |
diagnostic.loggingDetails.logLevel |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE"
(impostato con Specifica la granularità dei dati di log da raccogliere. In Apigee hybrid 1.6 è supportato solo
|
diagnostic.namespace |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Obbligatorio Lo spazio dei nomi Kubernetes in cui si trovano i pod su cui stai raccogliendo i dati. Lo spazio dei nomi deve essere quello corretto per il contenitore specificato con
|
diagnostic.operation |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Obbligatorio Specifica se raccogliere tutte le statistiche o solo i log. I valori sono:
|
diagnostic.podNames[] |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Obbligatorio I nomi dei pod Kubernetes per i quali stai raccogliendo i dati. Ad esempio: diagnostic: podNames: - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-2wcjn - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-6xzn2 |
diagnostic.serviceAccountPath |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Obbligatorio Il percorso di un file di chiavi dell'account di servizio ( |
diagnostic.tcpDumpDetails.maxMsgs |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Uno dei seguenti valori è obbligatorio se utilizzi Consente di impostare il numero massimo di messaggi |
diagnostic.tcpDumpDetails.timeoutInSeconds |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Uno dei due
Consente di impostare l'intervallo di tempo in secondi di attesa prima che |
diagnostic.threadDumpDetails.delayInSeconds |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Entrambi
Il ritardo in secondi tra la raccolta di ogni dump dei thread. |
diagnostic.threadDumpDetails.iterations |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno Entrambi
Il numero di iterazioni del dump del thread jstack da raccogliere. |
envs
Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.
La tua organizzazione con tecnologia ibrida deve avere almeno un ambiente.
Per saperne di più, consulta Informazioni sugli ambienti.
La tabella seguente descrive le proprietà dell'oggetto envs
:
Proprietà | Tipo | Descrizione |
---|---|---|
envs[].cacheEncryptionKey |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare uno dei valori Una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].cacheEncryptionPath |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Uno tra Il percorso di un file contenente una chiave di crittografia codificata in Base64. Consulta Crittografia dei dati. |
envs[].cacheEncryptionSecret.key |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare uno dei valori La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].cacheEncryptionSecret.name |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Uno dei seguenti valori: Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati. |
envs[].components.runtime.replicaCountMax |
Di base | Introdotta nella versione: 1.9.3
Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Sostituisce
|
envs[].components.runtime.replicaCountMin |
Di base | Introdotta nella versione: 1.9.3
Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Sostituisce
|
envs[].components.synchronizer.replicaCountMax |
Di base | Introdotta nella versione: 1.9.3
Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Override
|
envs[].components.synchronizer.replicaCountMin |
Di base | Introdotta nella versione: 1.9.3
Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Sostituisce
|
envs[].components.udca.replicaCountMax |
Di base | Introdotta nella versione: 1.9.3
Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Sostituisce
|
envs[].components.udca.replicaCountMin |
Di base | Introdotta nella versione: 1.9.3
Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Override
|
envs.gsa.runtime |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: Nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM di runtime da associare all'account di servizio Kubernetes corrispondente quando attivi Workload Identity sui cluster GKE utilizzando i grafici Helm. Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
envs.gsa.synchronizer |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM del sincronizzatore da associare al corrispondente account di servizio Kubernetes quando attivi Workload Identity sui cluster GKE utilizzando i grafici Helm. Consulta Abilitazione di Workload Identity su GKE o Abilitazione di Workload Identity Federation su AKS ed EKS. |
envs.gsa.udca |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM udca per l'udca basato sull'ambiente da associare al corrispondente account di servizio Kubernetes quando attivi Workload Identity sui cluster GKE utilizzando i grafici Helm. Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
envs[].hostAliases[] |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Deprecated: a partire dalla versione 1.4 di Hybrid, il piano di runtime riceve queste informazioni dal piano di gestione. Consulta Informazioni su ambienti e gruppi di ambienti. |
envs[].httpProxy.host |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP. Elenca envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Vedi anche: Configurare il proxy di inoltro per i proxy API. |
envs[].httpProxy.port |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita viene utilizzata la porta |
envs[].httpProxy.scheme |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, viene utilizzato "HTTP". |
envs[].httpProxy.username |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente. |
envs[].httpProxy.password |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password. |
envs[].name |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Nome dell'ambiente Apigee da sincronizzare. |
envs[].pollInterval |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Intervallo utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente, in secondi. |
envs[].port |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Numero di porta TCP per il traffico HTTPS. |
envs[].serviceAccountPaths.runtime |
Di base | Introdotta nella versione: 1.4.0
Valore predefinito: Nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con
il ruolo Agente Cloud Trace, in genere l'account di servizio
|
envs[].serviceAccountPaths.synchronizer |
Di base | Introdotta nella versione: 1.0
Valore predefinito: nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager. |
envs[].serviceAccountPaths.udca |
Di base | Introdotta nella versione: 1.0
Valore predefinito: Nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo di Agente di analisi Apigee. Imposta questa proprietà solo se |
envs[].serviceAccountSecretProviderClass |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: nessuno Il nome della classe del provider di secret specifico dell'ambiente ( Consulta Archiviazione delle chiavi degli account di servizio in Hashicorp Vault. |
envs[].serviceAccountSecretRefs.runtime |
Di base | Introdotta nella versione: 1.4.0
Valore predefinito: Nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di monitoraggio cloud come input. |
envs[].serviceAccountSecretRefs.synchronizer |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Il nome di un secret Kubernetes. Devi crea il secret usando un servizio Google Chiave account con il ruolo Apigee Sincronizzar Manager. |
envs[].serviceAccountSecretRefs.udca |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi crea il secret usando un servizio Google Chiave account con il ruolo di Agente di analisi Apigee come input. Imposta questa proprietà solo se |
envs[].sslCertPath |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il percorso sul sistema di un file del certificato TLS. |
envs[].sslKeyPath |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il percorso sul sistema del file della chiave privata TLS. |
envs[].sslSecret |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno
Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
gcp
Identifica l'ID progetto Google Cloud e la regione in cui apigee-logger
mentre apigee-metrics
esegue il push dei propri dati.
Nella tabella seguente vengono descritte le proprietà dell'oggetto gcp
:
Proprietà | Tipo | Descrizione |
---|---|---|
gcp.federatedWorkloadIdentity.audience |
Di base | Introdotta nella versione: 1.12.0
Valore predefinito: nessuno Il pubblico consentito del provider di identità per i carichi di lavoro sulle piattaforme non GKE. Consulta Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
gcp.federatedWorkloadIdentity.credentialSourceFile |
Di base | Introdotta nella versione: 1.12.0
Valore predefinito: Nessuno Il nome file e il percorso del file di origine delle credenziali utilizzato dalla federazione delle identità per i carichi di lavoro per ottenere le credenziali per gli account di servizio. Questo è il valore che fornisci per Consulta Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
gcp.federatedWorkloadIdentity.enabled |
Di base | Introdotta nella versione: 1.12.0
Valore predefinito: Consente la federazione delle identità per i carichi di lavoro su piattaforme diverse da GKE. Non deve essere impostato Consulta Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
gcp.projectID |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Obbligatorio Identifica il progetto Google Cloud in cui |
gcp.projectIDRuntime |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Identifica il progetto del cluster Kubernetes di runtime. La proprietà |
gcp.region |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Obbligatorio Identifica la regione Google Cloud
dove |
gcp.workloadIdentity.enabled |
Di base | Presentata nella versione: 1.10.0
Valore predefinito: Solo Helm: abilita l'utilizzo di Workload Identity su GKE. Workload Identity consente ai carichi di lavoro nei tuoi cluster GKE di rubare l'identità degli account di servizio Identity and Access Management (IAM) per accedere ai servizi Google Cloud. Non deve essere impostato Quando Quando |
gcp.workloadIdentity.gsa |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: Nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM (GSA) per tutti
componenti da associare all'account di servizio Kubernetes corrispondente durante l'attivazione
Workload Identity nei cluster GKE mediante i grafici Helm. Imposta questo valore dopo aver impostato
In genere, gli indirizzi email GSA hanno il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: apigee-non-prod@my-hybrid-project.iam.gserviceaccount.com Consulta:
|
gcp.workloadIdentityEnabled |
Di base | Introdotta nella versione: 1.4.0
Valore predefinito: Solo Quando Quando
|
httpProxy
httpProxy
fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Quando
configurate in overrides.yaml
, tutte le comunicazioni internet per Apigee Connect, Logger, MART, Metrics, Sincronizzar e UDCA
che passano attraverso il server proxy.
Vedi anche: connectAgent, logger, mart, metrics, synchronizer e udca.
La tabella seguente descrive le proprietà dell'oggetto httpProxy
:
Proprietà | Tipo | Descrizione |
---|---|---|
httpProxy.host |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: Nessuno Il nome host del proxy HTTP. |
httpProxy.port |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: nessuno La porta del proxy HTTP. |
httpProxy.scheme |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: Lo schema utilizzato dal proxy. I valori possono essere |
httpProxy.username |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente. |
httpProxy.password |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password. |
ingressGateways
Configura ogni singola istanza del gateway di ingresso Apigee. Utilizza queste proprietà quando vuoi
di gestire le singole istanze separatamente
ingressGateways[].name
Consulta apigeeIngressGateway
per applicare le regole comuni
configurazione in tutte le istanze del gateway Apigee in entrata.
Applica le modifiche a ingressGateways
proprietà con il apigee-org
grafico.
La tabella seguente descrive le proprietà dell'oggetto ingressGateways
:
Proprietà | Tipo | Descrizione |
---|---|---|
ingressGateways[].name |
Di base | Introdotta nella versione: 1.8.0
Valore predefinito: Nessuno Obbligatorio Il nome del gateway in entrata. Gli altri servizi utilizzeranno questo nome per indirizzare il traffico verso gateway VPN ad alta disponibilità. Il nome deve soddisfare i seguenti requisiti:
Per ulteriori informazioni, vedi DNS Nomi dei sottodomini nella documentazione di Kubernetes. |
ingressGateways[].resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: Il limite di CPU per la risorsa, in millicore. |
ingressGateways[].resources.limits.memory |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: Il limite di memoria per la risorsa, in mebibyte.
|
ingressGateways[].resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa, espressa in millicore. |
ingressGateways[].resources.requests.memory |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa, espressa in mebibyte. |
ingressGateways[].replicaCountMax |
Di base | Introdotta nella versione: 1.8.0
Valore predefinito: Il numero massimo di pod che Hybrid può aggiungere automaticamente per il gateway di ingresso disponibile per la scalabilità automatica. |
ingressGateways[].replicaCountMin |
Di base | Introdotta nella versione: 1.8.0
Valore predefinito: Il numero minimo di pod per la porta di accesso disponibile per la scalabilità automatica. |
ingressGateways[].svcAnnotations |
Di base | Introdotta nella versione: 1.8.0
Valore predefinito: Nessuno Mappa chiave/valore facoltativa utilizzata per annotare il gateway in entrata sulle piattaforme che supportano annotazione. Ad esempio: ingressGateways: svcAnnotations: networking.gke.io/load-balancer-type: "Internal" |
ingressGateways[].svcLoadBalancerIP |
Di base | Introdotta nella versione: 1.8.0
Valore predefinito: nessuno Sulle piattaforme che supportano la specifica dell'indirizzo IP del bilanciatore del carico, il bilanciatore del carico da creare con questo indirizzo IP. Su piattaforme che non consentono di specificare l'indirizzo IP del bilanciatore del carico, questa proprietà viene ignorata. |
ingressGateways[].svcType |
Di base | Introdotta nella versione: 1.8.1
Valore predefinito: LoadBalancer Utilizzato per modificare il tipo del servizio k8s predefinito per il deployment in entrata.
Imposta il valore su
|
ingressGateways[].targetCPUUtilizationPercentage |
Avanzato | Introdotto nella versione: 1.10.5, 1.11.2, 1.12.1
Valore predefinito: La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida
aumentare il numero di pod nel ReplicaSet, fino a
Per ulteriori informazioni sulla scalabilità in Kubernetes, consulta Scalabilità automatica pod orizzontale nella documentazione di Kubernetes. |
ingressGateways[].tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.
Per informazioni dettagliate, consulta Contaminazioni e tolleranze: concetti. |
ingressGateways[].tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
ingressGateways[].tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
ingressGateways[].tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
ingressGateways[].tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
istiod
Configura l'ingresso Apigee.
La tabella seguente descrive le proprietà dell'oggetto istiod
:
Proprietà | Tipo | Descrizione |
---|---|---|
istiod.accessLogFile |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: L'indirizzo del file per il log di accesso in entrata, ad esempio Se questo valore non è definito, il logging degli accessi viene disabilitato. |
istiod.accessLogFormat |
Avanzato | Introdotta nella versione: 1.8.0
Il formato del log di accesso in entrata. Se lasci questo valore non definito, verrà utilizzato il formato del log di accesso predefinito del proxy. Formato del log di accesso predefinito: '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' Di seguito è riportata una copia del formato del log di accesso predefinito con interruzioni di riga aggiunte per la leggibilità. '{"start_time":"%START_TIME%", "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%", "user_agent":"%REQ(USER-AGENT)%", "host":"%REQ(:AUTHORITY)%", "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%", "request_time":"%DURATION%", "status":"%RESPONSE_CODE%", "status_details":"%RESPONSE_CODE_DETAILS%", "bytes_received":"%BYTES_RECEIVED%", "bytes_sent":"%BYTES_SENT%", "upstream_address":"%UPSTREAM_HOST%", "upstream_response_flags":"%RESPONSE_FLAGS%", "upstream_response_time":"%RESPONSE_DURATION%", "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%", "upstream_cluster":"%UPSTREAM_CLUSTER%", "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%", "request_method":"%REQ(:METHOD)%", "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%", "request_protocol":"%PROTOCOL%", "tls_protocol":"%DOWNSTREAM_TLS_VERSION%", "request_id":"%REQ(X-REQUEST-ID)%", "sni_host":"%REQUESTED_SERVER_NAME%", "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' |
istiod.forwardClientCertDetails |
Avanzato | Introdotta nella versione: 1.9.2
Valore predefinito: Determina il modo in cui il proxy Envoy (per il gateway Apigee in entrata) gestisce il traffico
Intestazione HTTP I valori possibili sono:
Per ulteriori informazioni su questi valori, consulta la documentazione di Envoy relativa a Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails. Se modifichi questa impostazione dopo l'installazione della versione ibrida, applicala con |
istiod.healthCheckUserAgents |
Avanzato | Introdotta nella versione: 1.12.0
Valori predefiniti: - "GoogleStackdriverMonitoring-UptimeChecks(https://cloud.google.com/monitoring)" - "Edge Health Probe" Consente ai bilanciatori di carico non Google Cloud di controllare gli endpoint di controllo dell'integrità del gateway di ingresso ( Per eseguire l'override degli user agent predefiniti specificati, utilizza la seguente sintassi, inserendo gli user agent personalizzati: istiod: healthCheckUserAgents: - "CUSTOM_USER_AGENT_1" - "CUSTOM_USER_AGENT_2" Per rimuovere il requisito dell'agente utente, utilizza quanto segue: istiod: healthCheckUserAgents: [] |
istiod.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, vedi Aggiornare le immagini. |
istiod.image.tag |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
istiod.image.url |
Avanzato | Introdotta nella versione: 1.8.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
istiod.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti. |
istiod.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
istiod.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
istiod.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
istiod.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
k8sCluster
Identifica il cluster Kubernetes in cui è installato il runtime ibrido.
Nella tabella seguente vengono descritte le proprietà dell'oggetto k8sCluster
:
Proprietà | Tipo | Descrizione |
---|---|---|
k8sCluster.name |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Il nome del cluster Kubernetes in cui è installato il runtime di hybrid. |
k8sCluster.region |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes. |
kubeRBACProxy
Identifica dove Apigee deve cercare i controlli di accesso basati sui ruoli di Kubernetes.
La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy
:
Proprietà | Tipo | Descrizione |
---|---|---|
kubeRBACProxy.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, vedi Aggiornare le immagini. |
kubeRBACProxy.image.tag |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
kubeRBACProxy.image.url |
Avanzato | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
kubeRBACProxy.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
|
kubeRBACProxy.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
kubeRBACProxy.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore. |
kubeRBACProxy.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
logger
Definisce il servizio che gestisce i log operativi. Tutti i servizi ibridi Apigee eseguite nel cluster Kubernetes.
Per saperne di più, consulta Panoramica di Logging.
Nella tabella seguente vengono descritte le proprietà dell'oggetto logger
:
Proprietà | Tipo | Descrizione |
---|---|---|
logger.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
logger.bufferChunkSize |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: 256 KB La dimensione iniziale del buffer per leggere i file di log. |
logger.bufferMaxSize |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: 104857600 Il limite della dimensione del buffer per file monitorato. I file che superano questo limite vengono rimossi dall'elenco dei file monitorati. |
logger.bufferMemoryLimit |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: 150 MB Il limite di memoria utilizzabile dal logger. Se la copertura viene raggiunta, il logger si metterà temporaneamente in pausa leggere più dati finché quelli esistenti non vengono svuotati in memoria. |
logger.enabled |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Abilita o disabilita il logging nel cluster. Per i non GKE imposta |
logger.envVars |
Di base | Presentata nella versione: 1.8.5
Valore predefinito: nessuno Ti consente di includere la variabile di ambiente logger: ... envVars: NO_PROXY: '<comma-separated-values>' ad esempio: envVars: NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com' Utilizza Consulta: NO_PROXY nella documentazione di Fluent Bit. |
logger.flushInterval |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: 1 Intervallo in secondi di attesa prima di richiamare il successivo svuotamento del buffer. |
logger.gsa |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: Nessuno Solo Helm: l'indirizzo email della piattaforma IAM di Google In genere, gli indirizzi email GSA hanno il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: apigee-logger@my-hybrid-project.iam.gserviceaccount.com Consulta Abilitazione di Workload Identity su GKE o Abilitazione di Workload Identity Federation su AKS ed EKS. |
logger.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
logger.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
logger.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
logger.livenessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
logger.livenessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività. |
logger.livenessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1. |
logger.livenessProbe.successThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di successi consecutivi necessari affinché un probe di attività sia considerato riuscito dopo un errore. Il valore minimo è 1. |
logger.livenessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
logger.nodeSelector.key |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurazione di pool di nodi dedicati. |
logger.nodeSelector.value |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Valore dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
logger.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
logger.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
logger.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
logger.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte. |
logger.serviceAccountPath |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare il valore Percorso del file della chiave dell'account di servizio Google con il ruolo Writer di log. |
logger.serviceAccountRef |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare il valore |
logger.storageMaxChunks |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: 128 Il numero massimo di chunk che possono essere in memoria. I chunk che superano il limite verranno salvati nel file system. |
logger.terminationGracePeriodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
logger.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.
Per informazioni dettagliate, consulta Contaminazioni e tolleranze: concetti. |
logger.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
logger.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
logger.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
logger.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
mart
Definisce il servizio MART (Management API per i dati RunTime), che agisce come provider API per le API Apigee pubbliche in modo da poter accedere e gestire entità dati di runtime come KMS (chiavi API e token OAuth), KVM, quote e prodotti API.
Nella tabella seguente vengono descritte le proprietà dell'oggetto mart
:
Proprietà | Tipo | Descrizione |
---|---|---|
mart.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
mart.gsa |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: nessuno Solo Helm: l'indirizzo email della piattaforma IAM di Google In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: apigee-mart@my-hybrid-project.iam.gserviceaccount.com Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
mart.hostAlias |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno L'alias host che rimanda all'oggetto MART. Puoi impostare questa proprietà su |
mart.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, vedi Aggiornare le immagini. |
mart.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
mart.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
mart.initCheckCF.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di risorse della CPU allocate al controllo di inizializzazione del processo Cloud Foundry. |
mart.livenessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
mart.livenessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività. |
mart.livenessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1. |
mart.livenessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
mart.metricsURL |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: |
mart.nodeSelector.key |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Chiave di etichetta del selettore dei nodi facoltativa per il targeting dei nodi Kubernetes per Consulta Configurazione di pool di nodi dedicati. |
mart.nodeSelector.value |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Valore facoltativo dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per Consulta Configurazione di pool di nodi dedicati. |
mart.readinessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
mart.readinessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità. |
mart.readinessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
mart.readinessProbe.successThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1. |
mart.readinessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
mart.replicaCountMax |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
mart.replicaCountMin |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. |
mart.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
mart.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
mart.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
mart.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
mart.serviceAccountPath |
Di base | Introdotta nella versione: 1.1.1
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google senza nessun ruolo. |
mart.serviceAccountRef |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare |
mart.sslCertPath |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno
Percorso del file system locale per il caricamento e la codifica del certificato SSL in un segreto. |
mart.sslKeyPath |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno
Percorso del file system locale per il caricamento e la codifica della chiave SSL in un segreto. |
mart.sslSecret |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
mart.targetCPUUtilizationPercentage |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Utilizzo CPU target per il processo MART nel pod. Il
valore di questo campo consente a MART di eseguire la scalabilità automatica quando l'utilizzo della CPU
raggiunge questo valore, fino a |
mart.terminationGracePeriodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
mart.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti. |
mart.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
mart.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
mart.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
mart.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
metrics
Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi Hybrid, configurare avvisi e così via.
Per ulteriori informazioni, consulta la panoramica della raccolta di metriche.
La tabella seguente descrive le proprietà dell'oggetto metrics
:
Proprietà | Tipo | Descrizione |
---|---|---|
metrics.adapter.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.8.1
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, vedi Aggiornare le immagini. |
metrics.adapter.image.tag |
Avanzato | Introdotta nella versione: 1.8.1
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
metrics.adapter.image.url |
Avanzato | Introdotta nella versione: 1.8.1
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
metrics.aggregator.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: La CPU necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in millicore. |
metrics.aggregator.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: La memoria necessaria per il normale funzionamento dell'aggregatore in un contenitore Kubernetes, in mebibyte. |
metrics.aggregator.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di CPU per la risorsa aggregatore in un container Kubernetes, in millicore. |
metrics.aggregator.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di memoria in gibibyte per la risorsa aggregatore in un container Kubernetes. |
metrics.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
metrics.app.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: La CPU necessaria per il normale funzionamento dell'app in un contenitore Kubernetes, in millicore. |
metrics.app.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: La memoria necessaria per il normale funzionamento dell'app in un contenitore Kubernetes, in mebibyte. |
metrics.app.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di CPU per la risorsa dell'app in un contenitore Kubernetes, in millicore. |
metrics.app.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di memoria per la risorsa dell'app in un contenitore Kubernetes, in gibibyte. |
metrics.appStackdriverExporter.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: La CPU necessaria per il normale funzionamento di stackdriverExporter in un contenitore Kubernetes, in millicore. |
metrics.appStackdriverExporter.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte. |
metrics.appStackdriverExporter.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore. |
metrics.appStackdriverExporter.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte. |
metrics.collector.envVars |
Di base | Introdotta nella versione: 1.13
Valore predefinito: Nessuno Consente di passare e sostituire le variabili di ambiente in OpenTelemetry. Ad esempio, puoi definire
La variabile metrics: ... EnvVars: HTTP_PROXY: '<host-name>' ad esempio: EnvVars: HTTP_PROXY: 'http://1.1.1.1:80' La variabile metrics: ... EnvVars: HTTPS_PROXY: '<host-name>' ad esempio: EnvVars: HTTPS_PROXY: 'https://1.1.1.1:80' La
La variabile metrics: ... envVars: NO_PROXY: '<comma-separated-values>' ad esempio: envVars: NO_PROXY: 'https://1.1.1.1:80, https://1.1.1.1:81' Utilizza Consulta la sezione Supporto dei proxy nella documentazione di OpenTelemetry. |
metrics.collector.imagePullPolicy |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Utilizzare un repository di immagini privato con Apigee hybrid. |
metrics.collector.image.tag |
Di base | Introdotta nella versione: 1.12.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
metrics.collector.image.url |
Di base | Introdotta nella versione: 1.12.0
Valore predefinito: Nessuno La posizione dell'immagine Docker per questo servizio. Usa |
metrics.collector.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in millicore. |
metrics.collector.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: La memoria necessaria per il normale funzionamento dell'app in un contenitore Kubernetes, in mebibyte. |
metrics.collector.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il limite di CPU per la risorsa app in un container Kubernetes, in millicore. |
metrics.collector.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il limite di memoria in gibibyte per la risorsa dell'app in un container Kubernetes. |
metrics.collector.livenessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1. |
metrics.collector.livenessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività. |
metrics.collector.livenessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di presenza, in secondi. Il valore minimo è 1. |
metrics.collector.livenessProbe.successThreshold |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il numero minimo di successi consecutivi necessari affinché un probe di attività possa essere considerato riuscito dopo un errore. Il valore minimo è 1. |
metrics.collector.livenessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
metrics.collector.readinessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
metrics.collector.readinessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità. |
metrics.collector.readinessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1. |
metrics.collector.readinessProbe.successThreshold |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie per considerare riuscita una verifica di idoneità dopo un errore. Il valore minimo è 1. |
metrics.collector.readinessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.12.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1. |
metrics.disablePrometheusPipeline |
Di base | Introdotta nella versione: 1.12.0
Valore predefinito: Le metriche per |
metrics.enabled |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Abilita le metriche Apigee. Imposta su |
metrics.gsa |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: nessuno Solo Helm: l'indirizzo email della piattaforma IAM di Google In genere, gli indirizzi email GSA hanno il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: apigee-metrics@my-hybrid-project.iam.gserviceaccount.com Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
metrics.nodeSelector.key |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurazione di pool di nodi dedicati. |
metrics.nodeSelector.value |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Valore dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurazione di pool di nodi dedicati. |
metrics.prometheus.containerPort |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La porta da connettere al servizio di metriche Prometheus. |
metrics.prometheus.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, vedi Aggiornare le immagini. |
metrics.prometheus.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
metrics.prometheus.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
metrics.prometheus.livenessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1. |
metrics.prometheus.livenessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1. |
metrics.prometheus.livenessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1. |
metrics.prometheus.sslCertPath |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Percorso del certificato SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento utilizzabile da Apigee per raccogliere ed elaborare le metriche. Vedi:
|
metrics.prometheus.sslKeyPath |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento utilizzabile da Apigee per raccogliere ed elaborare le metriche. Vedi:
|
metrics.proxy.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: La CPU necessaria per il normale funzionamento del proxy in un contenitore Kubernetes, in millicore. |
metrics.proxy.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: La memoria necessaria per il normale funzionamento del proxy in un container Kubernetes, in mebibyte. |
metrics.proxy.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di CPU per la risorsa proxy in un container Kubernetes, in millicore. |
metrics.proxy.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di memoria per la risorsa proxy in un contenitore Kubernetes, in gibibyte. |
metrics.proxyStackdriverExporter.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: La CPU necessaria per il normale funzionamento di stackdriverExporter in un contenitore Kubernetes, in millicore. |
metrics.proxyStackdriverExporter.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte. |
metrics.proxyStackdriverExporter.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore. |
metrics.proxyStackdriverExporter.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte. |
metrics.proxyURL |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno URL per il proxy sidecar del processo delle metriche nel cluster Kubernetes. |
metrics.sdSidecar.containerPort |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La porta per la connessione al servizio di metriche di Cloud Monitoring. |
metrics.sdSidecar.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono:
|
metrics.sdSidecar.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
metrics.sdSidecar.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
metrics.serviceAccountPath |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare il valore Percorso del file della chiave dell'account di servizio Google con il ruolo Monitoring Metric Writer. |
metrics.serviceAccountRef |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare il valore |
metrics.stackdriverExporter.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.4.0
Deprecated: a partire dalla versione ibrida 1.8, |
metrics.stackdriverExporter.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.4.0
Deprecated: a partire dalla versione ibrida 1.8, |
metrics.stackdriverExporter.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.4.0
Deprecated: a partire dalla versione 1.8 di Hybrid, |
metrics.stackdriverExporter.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.4.0
Deprecated: a partire dalla versione 1.8 di Hybrid, |
metrics.terminationGracePeriodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
metrics.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per informazioni dettagliate, consulta Contaminazioni e tolleranze: concetti. |
metrics.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
metrics.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
metrics.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
metrics.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
mintTaskScheduler
mintTaskScheduler
è il cron job per pianificare le attività di monetizzazione, come il calcolo delle tariffe ricorrenti su base periodica.
La tabella seguente descrive le proprietà dell'oggetto mintTaskScheduler
:
Proprietà | Tipo | Descrizione |
---|---|---|
mintTaskScheduler.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
mintTaskScheduler.image.tag |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
mintTaskScheduler.image.url |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: Nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
mintTaskScheduler.resources.limits.cpu |
Avanzato | Presentata nella versione: 1.1.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
mintTaskScheduler.resources.limits.memory |
Avanzato | Presentata nella versione: 1.1.0
Valore predefinito: Il limite di memoria per la risorsa in un contenitore Kubernetes, in mebibyte.
|
mintTaskScheduler.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
mintTaskScheduler.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.7.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte. |
mintTaskScheduler.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti. |
mintTaskScheduler.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
mintTaskScheduler.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
mintTaskScheduler.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
mintTaskScheduler.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
newDataPipeline
newDataPipeline
determina se Apigee hybrid utilizza la nuova pipeline di dati per vari componenti runtime per scrivere dati direttamente sul piano di controllo (necessario per le installazioni che utilizzano la residenza dei dati).
La tabella seguente descrive le proprietà dell'oggetto newDataPipeline
:
Proprietà | Tipo | Descrizione |
---|---|---|
newDataPipeline.debugSession |
Avanzato | Introdotta nella versione: 1.13.1
Valore predefinito: Determina se la nuova pipeline di dati PubSub è abilitata. Imposta questo valore su |
newDataPipeline.analytics |
Avanzato | Introdotta nella versione: 1.13.1
Valore predefinito: Determina se l'analisi utilizza la nuova pipeline di dati Pub/Sub. Impostalo su |
nodeSelector
L'oggetto nodeSelector
definisce il nodo per la tua istanza Apigee. Dietro le quinte
Apigee hybrid si occupa di mappare la chiave/valore dell'etichetta
apigeeRuntime
e apigeeData
ai singoli componenti Istio e MART quando installi o esegui l'upgrade
Grafici apigee-org
e apigee-ingress-manager
.
Puoi eseguire l'override di questa impostazione per i singoli oggetti nella proprietà mart:nodeSelector.
La tabella seguente descrive le proprietà dell'oggetto nodeSelector
:
Proprietà | Tipo | Descrizione |
---|---|---|
nodeSelector.apigeeData.key |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: ApigeeData è il nodo per il database Cassandra. Chiave di etichetta del selettore di nodi per il targeting Nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configurare pool di nodi dedicati. |
nodeSelector.apigeeData.value |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore dei nodi per scegliere come target i nodi Kubernetes per lavorare con i dati dei servizi Apigee. Consulta Configurare pool di nodi dedicati. |
nodeSelector.apigeeRuntime.key |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Apigee Runtime è il nodo per l'ambiente di runtime del progetto. Etichetta del selettore di nodi chiave per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurare i pool di nodi dedicati. |
nodeSelector.apigeeRuntime.value |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito:
Consulta Configurare i pool di nodi dedicati. |
nodeSelector.requiredForScheduling |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: true Per impostazione predefinita, la proprietà
Per la produzione, Consulta Configurare pool di nodi dedicati. |
redis
La tabella seguente descrive le proprietà dell'oggetto redis
:
Proprietà | Tipo | Descrizione |
---|---|---|
redis.auth.password |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Obbligatorio Password per l'amministratore di Redis. L'utente amministratore viene utilizzato per tutte le attività amministrative svolte sul cluster Redis. |
redis.auth.secret |
Di base | Introdotta nella versione: 1.9.1
Valore predefinito: nessuno Il nome del file archiviato in un secret Kubernetes contenente la password per l'amministratore Redis. Il file secret deve contenere la chiave: data: redis.auth.password: encoded_value Vedi anche:
|
redis.envoy.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.6.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
redis.envoy.image.tag |
Avanzato | Introdotta nella versione: 1.6.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
redis.envoy.image.url |
Avanzato | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
redis.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.6.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
redis.image.tag |
Avanzato | Introdotta nella versione: 1.6.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
redis.image.url |
Avanzato | Introdotta nella versione: 1.6.0
Valore predefinito: Nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
redis.replicaCount |
Di base | Introdotta nella versione: 1.6.0
Valore predefinito: Redis è uno spazio di archiviazione replicato. Questa proprietà specifica il numero di nodi Redis impiegati come StatefulSet. |
redis.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.6.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
redis.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti. |
redis.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
redis.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
redis.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
redis.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
runtime
Nella tabella seguente vengono descritte le proprietà dell'oggetto runtime
:
Proprietà | Tipo | Descrizione |
---|---|---|
runtime.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
runtime.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, vedi Aggiornare le immagini. |
runtime.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
runtime.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
runtime.livenessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
runtime.livenessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un contenitore prima dell'avvio di un probe di attività. |
runtime.livenessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1. |
runtime.livenessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
runtime.nodeSelector.key |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Chiave facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi Vedi la proprietà nodeSelector. |
runtime.nodeSelector.value |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Valore dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per i servizi Consulta Configurazione di pool di nodi dedicati. |
runtime.readinessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
runtime.readinessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità. |
runtime.readinessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
runtime.readinessProbe.successThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1. |
runtime.readinessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
runtime.replicaCountMax |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
runtime.replicaCountMin |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. |
runtime.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
runtime.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
runtime.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
runtime.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte
( |
runtime.service.type |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il tipo di servizio. Puoi impostarlo su un servizio diverso da ClusterIP; ad esempio
|
runtime.targetCPUUtilizationPercentage |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Utilizzo della CPU target per il processo di runtime nel pod. Il
valore di questo campo consente al runtime di eseguire la scalabilità automatica quando l'utilizzo della CPU
raggiunge questo valore, fino a |
runtime.terminationGracePeriodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
runtime.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti. |
runtime.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
runtime.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
runtime.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
runtime.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
synchronizer
Garantisce che i processori di messaggi siano sempre aggiornati con l'ultimo proxy API di cui è stato eseguito il deployment bundle. A questo scopo, il Synchronizer esegue il polling del piano di gestione. Quando viene rilevato un nuovo contratto, lo invia al piano di runtime. Per impostazione predefinita, il sincronizzatore archivia l'ambiente di configurazione dei dati in Cassandra.
Per ulteriori informazioni, vedi Configurare il sincronizzatore.
Nella tabella seguente vengono descritte le proprietà dell'oggetto synchronizer
:
Proprietà | Tipo | Descrizione |
---|---|---|
synchronizer.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
synchronizer.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, vedi Aggiornare le immagini. |
synchronizer.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
synchronizer.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza |
synchronizer.livenessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
synchronizer.livenessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività. |
synchronizer.livenessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1. |
synchronizer.livenessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
synchronizer.nodeSelector.key |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi di runtime Vedi nodeSelector. |
synchronizer.nodeSelector.value |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per il targeting dei nodi Kubernetes per Vedi nodeSelector. |
synchronizer.pollInterval |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il periodo di tempo che Synchronizer attende tra le operazioni di polling. Il sincronizzatore esegue il polling dei servizi del piano di controllo di Apigee per rilevare e recuperare i nuovi contratti di runtime. |
synchronizer.readinessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
synchronizer.readinessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità. |
synchronizer.readinessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
synchronizer.readinessProbe.successThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1. |
synchronizer.readinessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
synchronizer.replicaCount |
Di base | Introdotta nella versione: 1.0.0
Deprecated: a partire dalla versione ibrida 1.2, gestisci la replica del sincronizzatore
conta con:
|
synchronizer.replicaCountMax |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Numero massimo di repliche per la scalabilità automatica. |
synchronizer.replicaCountMin |
Di base | Presentata nella versione: 1.2.0
Valore predefinito: Numero minimo di repliche per la scalabilità automatica. |
synchronizer.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
synchronizer.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
synchronizer.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
synchronizer.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in gigabyte. |
synchronizer.serviceAccountPath |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare il valore Percorso del file della chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager. |
synchronizer.serviceAccountRef |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare il valore |
synchronizer.targetCPUUtilizationPercentage |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito:
Utilizzo CPU target per il processo Synchronizer nel pod. La
di questo campo consente al sincronizzatore di scalare automaticamente durante l'utilizzo della CPU
raggiunge questo valore, fino a un massimo di |
synchronizer.terminationGracePeriodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
synchronizer.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per informazioni dettagliate, consulta Contaminazioni e tolleranze: concetti. |
synchronizer.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
synchronizer.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
synchronizer.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
synchronizer.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
udca
(Universal Data Collection Agent) definisce il servizio in esecuzione nel pod di raccolta dei dati nel piano di runtime. Questo servizio estrae i dati di analisi e sullo stato del deployment e li invia al server Unified Analytics Platform (UAP).
Per ulteriori informazioni, consulta Dati sullo stato di analisi e deployment raccolta.
Nella tabella seguente vengono descritte le proprietà dell'oggetto udca
:
Proprietà | Tipo | Descrizione |
---|---|---|
udca.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
udca.fluentd.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
udca.fluentd.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
udca.fluentd.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
udca.fluentd.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
udca.fluentd.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
udca.fluentd.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
udca.fluentd.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
udca.gsa |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: Nessuno Solo Helm: l'indirizzo email dell' In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: apigee-udca@my-hybrid-project.iam.gserviceaccount.com Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS. |
udca.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
udca.image.tag |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
udca.image.url |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa |
udca.jvmXms |
Avanzato | Introdotta nella versione: 1.0.0
Deprecated: a partire dalla versione 1.8 di Hybrid, |
udca.jvmXmx |
Avanzato | Introdotta nella versione: 1.0.0
Deprecated: a partire dalla versione 1.8 di Hybrid, |
udca.livenessProbe.failureThreshold |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
udca.livenessProbe.initialDelaySeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività. |
udca.livenessProbe.periodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1. |
udca.livenessProbe.timeoutSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
udca.nodeSelector.key |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
udca.nodeSelector.value |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
udca.pollingIntervalInSec |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il periodo di tempo, in secondi, durante il quale l'UDCA attende tra il polling operazioni aziendali. UDCA esegue la polling della directory dei dati sul file system del pod di raccolta dei dati per rilevare i nuovi file da caricare. |
udca.replicaCountMax |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero massimo di pod che un ibrido può aggiungere automaticamente per il deployment UDCA. Poiché l'UDCA è implementata come ReplicaSet, i pod sono repliche.
Ti consigliamo di impostare |
udca.replicaCountMin |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di pod per il deployment UDCA. Poiché l'UDCA viene implementato come ReplicaSet, i pod sono delle repliche. Se l'utilizzo della CPU supera |
udca.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
udca.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
udca.resources.requests.cpu |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
udca.resources.requests.memory |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
udca.revision |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Un valore statico compilato in un'etichetta per abilitare la versione canary deployment di machine learning. |
udca.serviceAccountPath |
Di base | Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso al file chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee. |
udca.serviceAccountRef |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare il valore |
udca.targetCPUUtilizationPercentage |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. L'ambiente ibrido utilizza l'utilizzo combinato di tutti i container nei dati (fluente e UDCA) per calcolare lo stato attuale all'utilizzo delle risorse. Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida
aumentare il numero di pod nel ReplicaSet, fino a
|
udca.terminationGracePeriodSeconds |
Avanzato | Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente. |
udca.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti. |
udca.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
udca.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
udca.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
udca.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
virtualhosts
La proprietà virtualhosts
è una proprietà di configurazione obbligatoria.
Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un
gruppo di ambienti specificato.
Per ulteriori informazioni, consulta Configurare gli host virtuali.
La tabella seguente descrive le proprietà dell'oggetto virtualhosts
:
Proprietà | Tipo | Descrizione |
---|---|---|
virtualhosts[].additionalGateways |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Un elenco di gateway Istio a cui instradare il traffico. |
virtualhosts[].cipherSuites[] |
Avanzato | Introdotta nella versione: 1.9.2
Valore predefinito: nessuno Questa proprietà configura le chiavi di crittografia TLS utilizzate nel gateway in entrata. Di seguito è riportato un elenco delle crittografie abilitate per impostazione predefinita in formato OpenSSL. Puoi trovare ulteriori informazioni sulle crittografie supportate nella documentazione relativa alla build FIPS noiosa di Envoy. Se il valore è vuoto, per impostazione predefinita vengono utilizzate le suite di crittografia supportate dalla compilazione Boring FIPS di Envoy. Abilitato per impostazione predefinita per TLS 1.3 (non puoi sostituire le suite di crittografia TLS 1.3):
Abilitato per impostazione predefinita per TLS v.1.2:
Se vuoi abilitare versioni precedenti di TLS nel deployment del gateway Apigee in entrata, utilizza Ad esempio, per abilitare TLS v.1.1: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.1" cipherSuites: - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-CHACHA20-POLY1305" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-RSA-AES128-SHA" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-RSA-AES256-SHA" ... |
virtualhosts[].name |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Obbligatorio Il nome dell'host virtuale. |
virtualhosts[].maxTLSProtocolVersion |
Di base | Introdotta nella versione: 1.3.0
Valore predefinito: Nessuno La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la
versione ottimale del protocollo TLS tra Il valore deve essere sotto forma di numero. Ad esempio: virtualhosts: - name: default maxTLSProtocolVersion: "1.3"
dove il numero rappresenta il numero di versione TLS nel formato Vedi anche
|
virtualhosts[].minTLSProtocolVersion |
Di base | Introdotta nella versione: 1.3.0
Valore predefinito: Nessuno La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la
versione ottimale del protocollo TLS tra Il valore deve essere sotto forma di numero. Ad esempio: virtualhosts: - name: default minTLSProtocolVersion: "1.2"
Dove il numero rappresenta il numero di versione TLS nel formato Vedi anche
|
virtualhosts[].selector |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Obbligatorio Una coppia chiave-valore-selettore per puntare a diversi selettori in entrata.
Se non viene fornita alcuna etichetta del selettore, la configurazione viene fornita al gateway di ingresso Apigee. |
virtualhosts[].sslCertPath |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il percorso sul sistema di un file di certificato TLS. |
virtualhosts[].sslKeyPath |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il percorso sul sistema del file della chiave privata TLS. |
virtualhosts[].sslSecret |
Di base | Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno
Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
watcher
La proprietà watcher
è una proprietà di configurazione obbligatoria.
Il watcher è un processo che controlla le modifiche alla configurazione e ne attiva l'applicazione al piano di runtime.
Nella tabella seguente vengono descritte le proprietà dell'oggetto watcher
:
Proprietà | Tipo | Descrizione |
---|---|---|
watcher.annotations |
Avanzato | Presentata nella versione: 1.5.0
Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate. |
watcher.args.enableIssueScanning |
Avanzato | Presentata nella versione: 1.10.0
Valore predefinito: Attiva o disattiva la visualizzazione automatica dei problemi. Quando è Imposta su |
watcher.args.issueScanInterval |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: L'intervallo in secondi per la frequenza con cui Watcher analizza il piano di runtime per rilevare un problema automatico che stanno emergendo. Per ulteriori informazioni, vedi Creazione automatica dei problemi. |
watcher.gsa |
Avanzato | Introdotta nella versione: 1.10.0
Valore predefinito: nessuno Solo Helm: l'indirizzo email dell' In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: apigee-watcher@my-hybrid-project.iam.gserviceaccount.com Consulta Abilitazione di Workload Identity su GKE o Abilitazione di Workload Identity Federation su AKS ed EKS. |
watcher.image.pullPolicy |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornare le immagini. |
watcher.image.tag |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
watcher.image.url |
Avanzato | Introdotta nella versione: 1.4.0
Valore predefinito: Nessuno La posizione dell'immagine Docker per questo servizio. Usa |
watcher.replicaCountMax |
Di base | Introdotta nella versione: 1.3.0
Valore predefinito: Il numero massimo di repliche di osservatori. Deve essere impostato su
|
watcher.replicaCountMin |
Di base | Introdotta nella versione: 1.3.0
Valore predefinito: Il numero minimo di repliche dello watcher. |
watcher.resources.limits.cpu |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
|
watcher.resources.limits.memory |
Avanzato | Introdotta nella versione: 1.11.0
Valore predefinito: Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
|
watcher.serviceAccountPath |
Di base | Introdotta nella versione: 1.3.0
Valore predefinito: Nessuno Obbligatorio. Percorso del file della chiave dell'account di servizio Google con il ruolo Agente di runtime Apigee. |
watcher.serviceAccountRef |
Avanzato | Introdotta nella versione: 1.3.0
Valore predefinito: nessuno È obbligatorio specificare uno tra serviceAccountPath o serviceAccountRef. |
watcher.tolerations.effect |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.
Per informazioni dettagliate, consulta Contaminazioni e tolleranze: concetti. |
watcher.tolerations.key |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Per maggiori dettagli, consulta Contaminazioni e tolleranze: concetti. |
watcher.tolerations.operator |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
watcher.tolerations.tolerationSeconds |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |
watcher.tolerations.value |
Avanzato | Introdotta nella versione: 1.10.1
Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.
Consulta: Incompatibilità and Tolerations: Concepts. |