配置属性参考文档

本部分列出了可用于自定义 Apigee 混合部署的运行时平面的所有配置属性。

顶层属性

下表描述了 overrides.yaml 文件中的顶层属性。以下属性不属于其他对象,并应用于组织或环境级别:

属性 说明
contractProvider 版本:1.0.0

默认值:https://apigee.googleapis.com

定义安装中所有 API 的 API 路径。

gcpProjectID 版本:1.0.0

默认值:none

必需

您的 Google Cloud 项目的 ID。与 k8sClusterNamegcpRegion 配合使用,以识别项目并确定 apigee-loggerapigee-metrics 推送其数据的位置。

gcpRegion 版本:1.0.0

默认值:us-central1

必需

您的 Kubernetes 集群的秘密 GCP 地区或区域。与 gcpProjectIDk8sClusterName 配合使用,以识别项目并确定 apigee-loggerapigee-metrics 推送其数据的位置。

imagePullSecrets.name 版本:1.0.0

默认值:none

配置为 docker-registry 类型的 Kubernetes 秘密名称;用于从私有代码库中提取映像。

k8sClusterName

类型:

版本:1.0.0

默认值:none

您的混合项目正在运行的 Kubernetes (K8S) 专业集群名称。与 gcpProjectIDgcpRegion 配合使用,以识别项目并确定 apigee-loggerapigee-metrics 推送其数据的位置。

namespace 版本:1.0.0

默认值:apigee

将安装 Apigee 组件的 Kubernetes 集群的命名空间。

org 必需

版本:1.0.0

默认值:none

必需

混合启用组织,由 Apigee 在混合安装期间为您预配。组织是 Apigee 中的顶层容器。它包含您的所有 API 代理及相关资源。如果值为空,则必须在创建后将其更新为组织名称。

revision 版本:1.0.0

默认值:1.0.0

Apigee Hybrid 支持滚动 Kubernetes 更新,让部署更新可以通过用新的逐步更新 Pod 实例来实现零停机时间。

在更新可能导致底层 Kubernetes PodTemplateSpec 更改的特定 YAML 覆盖时,还必须在客户的 override.yaml 中更改 revision 覆盖属性。对于底层 Kubernetes ApigeeDeployment (AD) 控制器,必须执行此操作才能执行从上一个版本到新版本的安全滚动更新。您可以使用任何文本值,例如:“blue”“a”“1.0.0”

更改并应用 revision 属性后,将针对所有组件执行滚动更新

更改以下对象的属性时,需要更新 revision

如需了解详情,请参阅滚动更新

validateServiceAccounts 版本:1.0.0

默认值:true

对服务账号权限启用严格验证。这使用 Cloud Resource Manager API 方法“testIamPermissions”来验证所提供的服务账号是否具备所需的权限。对于 Apigee 组织服务账号,项目 ID 检查就是映射到组织的。对于 Metrics 和 Logger,所检查的项目基于“gcpProjectID”override.yaml 配置。

另请参阅 gcpProjectID

adah

Apigee Deployment Admissionhook (ADAH) 负责验证用户为 apigee-deployment-controller 提供的配置。它在 Kubernetes 集群中运行,并负责验证来自 Apigee-deployment Controller的创建/更新/删除请求。另请参阅:

下表介绍了 Apigee Deployment Controller adah 对象的属性:

属性 说明
adah.image.pullPolicy 版本:1.0.0

默认值:IfNotPresent

确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

  • IfNotPresent:如果新映像已存在,则请勿提取它。
  • Always:始终提取映像,无论它是否已经存在。

如需了解详情,请参阅更新映像

adah.image.tag 版本:1.0.0

默认值:1.0.0

此服务的 Docker 映像的位置。

adah.image.url 版本:1.0.0

默认值:"us.gcr.io/google.com/edge-ci/release/eda/apigee-deployment-admissionhook/master/admissionhook"

此服务的 Docker 映像的位置。

adc

Apigee Deployment Controller (ADC) 用于管理 Kubernetes 集群中的 Apigee 部署。它是一个 Kubernetes 自定义控制器,可创建和更新用于部署和维护 ApigeeDeployment (AD) 的低级 Kubernetes 和 Istio 资源。

另请参阅 adah (Apigee Deployment Admissionhook)

下表介绍了 apigee-deployment-controller adc 对象的属性:

属性 说明
adc.image.pullPolicy 版本:1.0.0

默认值:IfNotPresent

确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

  • IfNotPresent:如果新映像已存在,则请勿提取它。
  • Always:始终提取映像,无论它是否已经存在。

如需了解详情,请参阅更新映像

adc.image.tag 版本:1.0.0

默认值:1.0.0

此服务的 Docker 映像的位置。

adc.image.url 版本:1.0.0

默认值:"us.gcr.io/google.com/edge-ci/release/eda/apigee-deployment-controller/master/controller"

此服务的 Docker 映像的位置。

adc.resources.limits.cpu 版本:1.0.0

默认值:250m

Kubernetes 容器中资源的 CPU 限制,以毫米为单位。

adc.resources.limits.memory 版本:1.0.0

默认值:256Mi

Kubernetes 容器中资源的内存限制,以字节为单位。

adc.resources.requests.cpu 版本:1.0.0

默认值:250m

Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

adc.resources.requests.memory 版本:1.0.0

默认值:256Mi

在 Kubernetes 容器中资源正常运行所需的内存,以兆比字节为单位。

authz

下表介绍了 authz 对象的属性:

属性 说明
authz.image.pullPolicy 版本:1.0.0

默认值:IfNotPresent

确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

  • IfNotPresent:如果新映像已存在,则请勿提取它。
  • Always:始终提取映像,无论它是否已经存在。

如需了解详情,请参阅更新映像

authz.image.tag 版本:1.0.0

默认值:1.0.0

此服务 Docker 映像的版本标签。

authz.image.url 版本:1.0.0

默认值:"us.gcr.io/google.com/edge-ci/integration/featureplatform/apigee-authn-authz/master"

此服务的 Docker 映像的位置。

authz.livenessProbe.failureThreshold 版本:1.0.0

默认值:2

Kubernetes 将验证重启容器前,活跃探测失败的次数。最小值为 1。

authz.livenessProbe.initialDelaySeconds 版本:1.0.0

默认值:0

活跃探测启动前,容易开始后经过的秒数。

authz.livenessProbe.periodSeconds 版本:1.0.0

默认值:5

确定执行活跃探测的频率,以秒为单位。最小值为 1。

authz.livenessProbe.timeoutSeconds 版本:1.0.0

默认值:1

活跃探测超时后的秒数。最小值为 1。

authz.readinessProbe.failureThreshold 版本:Beta2

默认值:2

Kubernetes 将验证将 Pod 标记为“未就绪”前,就绪探测失败的次数。最小值为 1。

authz.readinessProbe.initialDelaySeconds 版本:1.0.0

默认值:0

就绪探测启动前,容易开始后经过的秒数。

authz.readinessProbe.periodSeconds 版本:1.0.0

默认值:5

确定执行就绪探测的频率,以秒为单位。最小值为 1。

authz.readinessProbe.successThreshold 版本:1.0.0

默认值:1

在失败后,被认为成功就绪探测需要的最小持续成功次数。最小值为 1。

authz.readinessProbe.timeoutSeconds 版本:1.0.0

默认值:1

活跃探测超时后的秒数。最小值为 1。

authz.resources.requests.cpu 版本:1.0.0

默认值:50m

为身份验证请求分配的 CPU 资源数量。

authz.resources.requests.memory 版本:1.0.0

默认值:128Mi

为身份验证请求分配的内存资源占用的内存。

authz.serviceAccountPath 版本:1.0.0

默认值:none

必需

具有“Apigee Read Admin”角色的 Google 服务账号密钥文件的路径。

busyBoxInit

下表介绍了 busyBoxInit 对象的属性:

属性 说明
busyBoxInit.image.pullPolicy 版本:1.0.0

默认值:IfNotPresent

确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

  • IfNotPresent:如果新映像已存在,则请勿提取它。
  • Always:始终提取映像,无论它是否已经存在。

如需了解详情,请参阅更新映像

busyBoxInit.image.tag 版本:1.0.0

默认值:"1.0.0"

此服务 Docker 映像的版本标签。

busyBoxInit.image.url 版本:1.0.0

默认值:"busybox"

此服务的 Docker 映像的位置。

cassandra

定义管理运行时数据存储区的混合服务。此存储区存储在网关上运行的应用存储应用配置、分配的配额计数器、API 密钥和 OAuth 令牌。

如需了解详情,请参阅配置 Cassandra

下表介绍了 cassandra 对象的属性:

属性 说明
cassandra.auth.admin.password 版本:1.0.0

默认值:“iloveapis123”

必需

Cassandra 管理员的密码。管理员用户用于在 Cassandra 集群上执行的任何管理活动。

cassandra.auth.ddl.password 版本:1.0.0

默认值:“iloveapis123”

必需

Cassandra 数据定义语言 (DDL) 用户的密码。MART 用于任何数据定义任务,例如键空间创建、更新和删除。

cassandra.auth.default.password 版本:1.0.0

默认值:"iloveapis123"

必需

启用身份验证时创建的默认 Cassandra 用户密码。配置 Cassandra 身份验证时,必须重置此密码。请参阅为 Cassandra 配置 TLS

cassandra.auth.dml.password 版本:1.0.0

默认值:“iloveapis123”

必需

Cassandra 数据操纵语言 (DML) 用户的密码。DML 用户供客户端通信读取和向 Cassandra 写入数据。

cassandra.auth.image.pullPolicy 版本:1.0.0

默认值:IfNotPresent

确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

  • IfNotPresent:如果新映像已存在,则请勿提取它。
  • Always:始终提取映像,无论它是否已经存在。

如需了解详情,请参阅更新映像

cassandra.auth.image.tag 版本:1.0.0

默认值:1.0.0

此服务 Docker 映像的版本标签。

cassandra.auth.image.url 版本:1.0.0

默认值:"google/apigee-cassandra-client"

此服务的 Docker 映像的位置。

cassandra.backup.cloudProvider 版本:1.0.0

默认值:"GCP"

如果备份已启用,则是必需的。

用于备份存储的云提供商。

cassandra.backup.dbStorageBucket 版本:1.0.0

默认值:none

如果备份已启用,则是必需的。

备份数据的 Cloud Storage 存储分区。

cassandra.backup.enabled 版本:1.0.0

默认值:false

默认情况下,数据备份未启用。要启用该功能,请设置为 true

请参阅 Cassandra 备份和恢复

cassandra.backup.image.pullPolicy 版本:1.0.0

默认值:IfNotPresent

确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

  • IfNotPresent:如果新映像已存在,则请勿提取它。
  • Always:始终提取映像,无论它是否已经存在。

如需了解详情,请参阅更新映像

cassandra.backup.image.tag 版本:1.0.0

默认值:1.0.0

此服务 Docker 映像的版本标签。

cassandra.backup.image.url 版本:1.0.0

默认值:"google/apigee-cassandra-backup-utility"

此服务的 Docker 映像的位置。

cassandra.backup.schedule 版本:1.0.0

默认值:"0 2 * * *"

时间作业的时间表。

请参阅 Cassandra 备份和恢复

cassandra.backup.serviceAccountPath 版本:1.0.0

默认值:none

如果备份已启用,则是必需的。

具有“Apigee Read Admin”角色的 Google 服务账号密钥文件的路径。

cassandra.clusterName 版本:1.0.0

默认值:"apigeecluster"

指定 Cassandra 集群的名称。

cassandra.datacenter 版本:1.0.0

默认值:"dc-1"

指定 Cassandra 节点的数据中心。

cassandra.dnsPolicy 版本:1.1.1

默认值:ClusterFirstWithHostNet

当 cassandra.hostNetwork 设置为 true 时,这会确定 Cassandra 使用的是哪个 DNS 政策。对于基于 Anthos 的部署,应将其设置为 ClusterFirstWithHostNet

cassandra.externalSeedHost 版本:1.0.0

默认值:none

Cassandra 集群节点的主机名或 IP。如果未设置,则使用 Kubernetes 本地服务。

cassandra.heapNewSize 版本:1.0.0

默认值:100M

分配给较新对象的 JVM 系统内存量,以兆字节为单位。

cassandra.hostNetwork 版本:1.1.1

默认值:true

对于基于 Anthos 的部署,设为 true。

cassandra.image.pullPolicy 版本:1.0.0

默认值:IfNotPresent

确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

  • IfNotPresent:如果新映像已存在,则请勿提取它。
  • Always:始终提取映像,无论它是否已经存在。

如需了解详情,请参阅更新映像

cassandra.image.tag 版本:1.0.0

默认值:1.0.0

此服务 Docker 映像的版本标签。

cassandra.image.url 版本:1.0.0

默认值:"google/apigee-cassandra"

此服务的 Docker 映像的位置。

cassandra.maxHeapSize 版本:1.0.0

默认值:512M

JVM 系统内存的上限可用于 Cassandra 操作,以 MB 为单位。

cassandra.multiRegionSeedHost 版本:1.0.0

默认值:none

现有 Cassandra 集群的 IP 地址,用于将现有集群扩展到新地区。请参阅配置多地区种子主机

cassandra.nodeSelector.key 版本:1.0.0

默认值:none

必需

节点选择器标签键,用于定位 cassandra 数据服务的专用 Kubernetes 节点。

请参阅添加节点选择器

cassandra.nodeSelector.value 版本:1.0.0

默认值:none

可选 ode 选择器标签值,用于定位 cassandra 数据服务的专用 Kubernetes 节点并覆盖 nodeSelector.apigeeData 设置。

请参阅 nodeSelector

cassandra.port 版本:1.0.0

默认值:9042

用于连接到 Cassandra 的端口号。

cassandra.rack 版本:1.0.0

默认值:"ra-1"

指定 Cassandra 节点的 Rack。

cassandra.readinessProbe.failureThreshold 版本:1.0.0

默认值:2

Kubernetes 将验证将 Pod 标记为“未就绪”前,就绪探测失败的次数。最小值为 1。

cassandra.readinessProbe.initialDelaySeconds 版本:1.0.0

默认值:0

就绪探测启动前,容易开始后经过的秒数。

cassandra.readinessProbe.periodSeconds 版本:1.0.0

默认值:10

确定执行就绪探测的频率,以秒为单位。最小值为 1。

cassandra.readinessProbe.successThreshold 版本:1.0.0

默认值:1

在失败后,被认为成功就绪探测需要的最小持续成功次数。最小值为 1。

cassandra.readinessProbe.timeoutSeconds 版本:1.0.0

默认值:5

活跃探测超时后的秒数。最小值为 1。

cassandra.replicaCount 版本:1.0.0

默认值:3

Cassandra 是一个副本数据库。配置为在每个地区或数据中心至少有 3 个数据副本。此属性用于指定用作 StatefulSet 的 Cassandra 节点的数量。

cassandra.resources.requests.cpu 版本:1.0.0

默认值:500m

Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

cassandra.resources.requests.memory 版本:1.0.0

默认值:1Gi

在 Kubernetes 容器中资源正常运行所需的内存,以兆比字节为单位。

cassandra.restore.cloudProvider 版本:1.0.0

默认值:"GCP"

如果恢复已启用,则必须提供。

用于备份存储的云提供商。

cassandra.restore.dbStorageBucket 版本:1.0.0

默认值:none

如果恢复已启用,则必须提供。

要恢复的备份数据的 Cloud Storage 存储分区。

cassandra.restore.enabled 版本:1.0.0

默认值:false

cassandra.restore.image.pullPolicy 版本:1.0.0

默认值:IfNotPresent

确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

  • IfNotPresent:如果新映像已存在,则请勿提取它。
  • Always:始终提取映像,无论它是否已经存在。

如需了解详情,请参阅更新映像

cassandra.restore.image.tag 版本:1.0.0

默认值:1.0.0

此服务 Docker 映像的版本标签。

cassandra.restore.image.url 版本:1.0.0

默认值:"google/apigee-cassandra-backup-utility"

此服务的 Docker 映像的位置。

cassandra.restore.serviceAccountPath 版本:1.0.0

默认值:none

如果恢复已启用,则必须提供。

具有“Apigee Read Admin”角色的 Google 服务账号密钥文件的路径。

cassandra.restore.snapshotTimestamp 版本:1.0.0

默认值:none

如果恢复已启用,则必须提供。

应恢复的备份的时间戳。

cassandra.storage.capacity 版本:1.0.0

默认值:50Gi

如果指定了 storage.storageClass,则必须提供

指定所需的磁盘大小,以兆比字节为单位。

cassandra.storage.storageClass 版本:1.0.0

默认值:none

指定正在使用的本地存储空间类别。

cassandra.terminationGracePeriodSeconds 版本:1.0.0

默认值:300

请求删除 Pod 与终止 Pod 之间的时间,以秒为单位。在此期间,将执行任何预停止钩子,并且所有正在运行的进程都应正常终止。

defaults

Apigee Hybrid 安装的默认加密密钥。

下表介绍了 defaults 对象的属性:

属性 说明
defaults.org.kmsEncryptionKey 版本:1.0.0

默认值:"aWxvdmVhcGlzMTIzNDU2Nw=="

KMS 中组织的默认加密密钥。

defaults.org.kvmEncryptionKey 版本:1.0.0

默认值:"aWxvdmVhcGlzMTIzNDU2Nw=="

KVM 中组织的默认加密密钥。

defaults.env.kmsEncryptionKey 版本:1.0.0

默认值:"aWxvdmVhcGlzMTIzNDU2Nw=="

KMS 中环境 (env) 的默认加密密钥。

defaults.env.kvmEncryptionKey 版本:1.0.0

默认值:"aWxvdmVhcGlzMTIzNDU2Nw=="

KVM 中环境(env)的默认加密密钥。

defaults.env.cacheEncryptionKey 版本:1.0.0

默认值:"aWxvdmVhcGlzMTIzNDU2Nw=="

环境 (env) 的默认缓存加密密钥。

envs

定义您可以部署 API 代理的环境数组。每个环境为运行 API 代理提供隔离上下文或“沙盒”。

您的混合启用组织必须至少包含一个环境。

使用 envs[] 配置基本路径路由,让您可以配置和管理 Apigee Hybrid 将 API 代理调用路由到正确环境的方式。

有关详情,请参阅:

下表介绍了 envs 对象的属性:

属性 说明
envs[].cacheEncryptionKey 版本:1.0.0

默认值:none

必需

Apigee 缓存数据加密密钥的本地文件系统路径。

envs[].hostAlias 版本:1.0.0

默认值:none

必需

服务器的 DNS 名称。例如 foo-test.mydomain.com。如果您没有 DNS 名称,则可以使用通配符 ('*')。如果您使用通配符,则可以使用 istio-ingressgateway 的外部 IP(在完成安装后,可通过调用 kubectl get services -n namespace 获取)。

如果您有多个环境,则必须对每个环境使用一个独一无二的主机别名。例如,foo-test.mydomain.comfoo-prod.mydomain.com

envs[].kmsEncryptionKey 版本:1.0.0

默认值:none

必需

Apigee KMS 数据加密密钥的本地文件系统路径。

envs[].name 版本:1.0.0

默认值:none

必需

要同步的 Apigee 环境名称。

envs[].pollInterval 版本:1.0.0

默认值:none

用于轮询组织和环境同步更改的时间间隔,以秒为单位。

envs[].paths.uri.prefixes 版本:1.0.0

默认值:none

支持前缀基本路径路由的属性。请按以下格式提供这些路径:


      org: hybrid
      envs:
      - name: test
        paths:
          uri:
            prefixes:
            - /foo
            - /bar
envs[].port 版本:1.0.0

默认值:none

HTTPS 流量的 TCP 端口号。

envs[].serviceAccountPaths.synchronizer 版本:GA

默认值:none

具有 Apigee Synchronizer Manager 角色的 Google 服务账号密钥本地系统文件的路径。

envs[].serviceAccountPaths.udca 版本:GA

默认值:none

具有 Apigee Analytic Agent 角色的 Google 服务账号密钥本地系统文件的路径。

envs[].sslCertPath 版本:1.0.0

默认值:none

必需

系统上指向 TLS 证书文件的路径。

envs[].sslKeyPath 版本:1.0.0

默认值:none

必需

在系统上指向 TLS 私钥文件的路径。

httpProxy

httpProxy 为 HTTP 转接代理服务器提供配置参数。在 override.yaml 中配置时,MART、Synchronizer 和 UDCA 组件的所有互联网通信都会通过代理服务器发送。

另请参阅:MARTSynchronizerUDCA

下表介绍了 httpProxy 对象的属性:

属性 说明
httpProxy.host 版本:1.1.1

默认值:none

HTTP 代理的主机名。

httpProxy.port 版本:1.1.1

默认值:none

HTTP 代理的端口。

httpProxy.scheme 版本:1.1.1

默认值:HTTPS

代理使用的方案。值可以是 HTTPHTTPS

ingress

ingress 是 Istio Ingress Gateway 的实例化,Kubernetes Ingress 资源用于指定应在集群外部公开的服务。定义容器化应用,将流量从运行时层面外部路由到运行时层面中的服务。Apigee 安装会创建两个 Istio Ingress 对象:

  1. 运行时
  2. MART

另请参阅:

下表介绍了 ingress 对象的属性:

属性 说明
ingress.enableAccesslog 版本:1.0.0

默认值:false

启用或停用 Ingress 访问日志。默认情况下,该功能处于停用状态。

ingress.envoyHeaders.headers 版本:1.0.0

默认值:none

Envoy 标头列表。

ingress.envoyHeaders.preserved 版本:1.0.0

默认值:false

确定是否保留 Envoy 的标头。默认情况下不会。

ingress.httpsRedirect 版本:1.0.0

默认值:true

为所有传入流量启用或停用自动 HTTPS 重定向功能。

ingress.mart.loadBalancerIP 版本:1.1.1

默认值:10.0.10.252

MART 负载平衡器的 IP 地址。

ingress.runtime.loadBalancerIP 版本:1.1.1

默认值:10.0.10.251

Apigee 运行时对象负载平衡器的 IP 地址。

ingress.serviceType 版本:1.0.0

默认值:LoadBalancer

用于将外部流量路由到内部服务的服务类型。

可能的值包括:

  • ClusterIP(不支持)
  • LoadBalancer
  • NodePort

istio

Google Cloud Platform (GCP) 的 Istio 实现是一个服务网格,可叠加在现有 Apigee 实例上,以帮助该实例与日志记录平台、遥测和政策系统集成。

另请参阅:GCP 的 Istio 文档什么是 Istio

下表介绍了 istio 对象的属性:

属性 说明
istio.ingressgateway.replicaCountMax 版本:1.0.0

默认值:5

必需

允许的 Istio Ingress 网关副本数上限。

请参阅:

istio.ingressgateway.replicaCountMin 版本:1.0.0

默认值:1

必需

所需的 Istio Ingress 网关副本数下限。

请参阅:

istio.ingressgateway.resources.requests.cpu 版本:1.0.0

默认值:100m

必需

分配给入站流量控制器的 CPU 资源,需要网关优化执行。

请参阅:

istio.ingressgateway.resources.requests.memory 版本:1.0.0

默认值:128Mi

分配给入站流量控制器的内存资源,需要网关优化执行。

  • 入站流量对象
  • Istio 文档中的 Ingress Gateways
  • Kubernetes 文档中的入站流量控制器
  • istio.nodeSelector.key 版本:1.0.0

    默认值:none

    可选节点选择器标签键,用于定位 istio 服务的 Kubernetes 节点。如果您没有为 mart.nodeselector 指定键,则 istio 服务会使用 nodeSelector 对象中指定的节点。

    istio.nodeSelector.value 版本:1.0.0

    默认值:none

    可选节点选择器标签值,用于定位 istio 服务的 Kubernetes 节点。另请参阅 nodeSelector 对象。

    istio.pilot.replicaCountMax 版本:1.0.0

    默认值:5

    必需

    集群中的 pilot 核心流量管理,与 envoy Sidecar 代理进行通信。replicaCountMax 是允许的 Istio 试用副本的最大数量。

    请参阅 Istio 文档中的试用:核心流量管理

    istio.pilot.replicaCountMin 版本:1.0.0

    默认值:1

    必需

    集群中的 pilot 核心流量管理,与 envoy Sidecar 代理进行通信。replicaCountMax 是所需的 Istio 试用副本的最大数量。

    请参阅 Istio 文档中的试用:核心流量管理

    istio.pilot.resources.requests.cpu 版本:1.0.0

    默认值:500m

    必需

    分配给试运行进程的 CPU 资源,需要网关优化执行。

    请参阅:

    istio.pilot.resources.requests.memory 版本:1.0.0

    默认值:2048Mi

    分配给试运行进程的内存资源,需要网关优化执行。

    请参阅:

    logger

    定义管理运营日志的服务。Kubernetes 集群中运行的所有 Apigee 混合服务都会输出此信息。

    如需了解详情,请参阅 Logging

    下表介绍了 logger 对象的属性:

    属性 说明
    logger.enabled 版本:1.0.0

    默认值:true

    启用或停用集群上的日志记录功能。对于设置为 true 的非 GKE,Anthos 或 GKE 设置为 false

    logger.fluentd.buffer_chunk_limit 版本:1.0.0

    默认值:512k

    允许的缓冲区区块的大小上限,以千字节为单位。超出限制的区块将自动进入输出队列。

    logger.fluentd.buffer_queue_limit 版本:1.0.0

    默认值:6

    输出队列的最大长度。默认限制为 256 个区块。

    logger.fluentd.flush_interval 版本:1.0.0

    默认值:5s

    调用下一个缓冲区刷新前等待的时间间隔,以秒为单位。

    logger.fluentd.max_retry_wait 版本:1.0.0

    默认值:30

    写入操作之间的最大时间间隔,以秒为单位。

    logger.fluentd.num_threads 版本:1.0.0

    默认值:2

    用于刷新缓冲区的线程数。默认值为 1。

    logger.image.pullPolicy 版本:1.0.0

    默认值:IfNotPresent

    确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

    • IfNotPresent:如果新映像已存在,则请勿提取它。
    • Always:始终提取映像,无论它是否已经存在。

    如需了解详情,请参阅更新映像

    logger.image.tag 版本:1.0.0

    默认值:"1.6.8"

    此服务 Docker 映像的版本标签。

    logger.image.url 版本:1.0.0

    默认值:"google/apigee-stackdriver-logging-agent"

    此服务的 Docker 映像的位置。

    logger.livenessProbe.failureThreshold 版本:1.0.0

    默认值:3

    Kubernetes 将验证重启容器前,活跃探测失败的次数。最小值为 1。

    logger.livenessProbe.initialDelaySeconds 版本:1.0.0

    默认值:0

    活跃探测启动前,容易开始后经过的秒数。

    logger.livenessProbe.periodSeconds 版本:1.0.0

    默认值:60

    确定执行活跃探测的频率,以秒为单位。最小值为 1。

    logger.livenessProbe.successThreshold 版本:1.0.0

    默认值:1

    在失败后,被认为成功活跃性探测需要的最小持续成功次数。最小值为 1。

    logger.livenessProbe.timeoutSeconds 版本:1.0.0

    默认值:1

    活跃探测超时后的秒数。最小值为 1。

    logger.nodeSelector.key 版本:1.0.0

    默认值:"apigee.com/apigee-logger-enabled"

    必需

    节点选择器标签键,用于定位 logger 运行时服务的专用 Kubernetes 节点。

    请参阅添加节点选择器

    logger.nodeSelector.value 版本:1.0.0

    默认值:"true"

    必需

    节点选择器标签值,用于定位 logger 运行时服务的专用 Kubernetes 节点。

    请参阅添加节点选择器

    logger.proxyURL 版本:1.0.0

    默认值:none

    客户代理服务器的网址。

    logger.resource.limits.memory 版本:1.0.0

    默认值:500Mi

    Kubernetes 容器中资源的内存限制,以字节为单位。

    logger.resource.limits.cpu 版本:1.0.0

    默认值:200m

    Kubernetes 容器中资源的 CPU 限制,以毫米为单位。

    logger.resource.requests.cpu 版本:1.0.0

    默认值:100m

    Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

    logger.resource.requests.memory 版本:1.0.0

    默认值:250Mi

    在 Kubernetes 容器中资源正常运行所需的内存,以兆比字节为单位。

    logger.serviceAccountPath 版本:1.0.0

    默认值:none

    必需

    具有“Apigee Read Admin”角色的 Google 服务账号密钥文件的路径。

    logger.terminationGracePeriodSeconds 版本:1.0.0

    默认值:30

    请求删除 Pod 与终止 Pod 之间的时间,以秒为单位。在此期间,将执行任何预停止钩子,并且所有正在运行的进程都应正常终止。

    mart

    定义 MART(运行时数据的 Management API)服务,它充当公开 Apigee API 的 API 提供商,以便您可以访问和管理运行时数据实体,例如 KMS(API 密钥和 OAuth 令牌)、KVM、配额和 API 产品。

    下表介绍了 mart 对象的属性:

    属性 说明
    mart.hostAlias 版本:1.0.0

    默认值:none

    指向 MART 对象的主机别名。您可以将此属性设置为 * 或完全限定域名。

    mart.image.pullPolicy 版本:1.0.0

    默认值:IfNotPresent

    确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

    • IfNotPresent:如果新映像已存在,则请勿提取它。
    • Always:始终提取映像,无论它是否已经存在。

    如需了解详情,请参阅更新映像

    mart.image.tag 版本:1.0.0

    默认值:1.0.0

    此服务 Docker 映像的版本标签。

    mart.image.url 版本:1.0.0

    默认值:"google/apigee-mart-server"

    此服务的 Docker 映像的位置。检查特定网址的 values.yaml 文件。您可以覆盖它。

    mart.initCheckCF.resources.requests.cpu 版本:1.0.0

    默认值:10m

    分配给 Cloud Foundry 进程初始化检查的 CPU 资源量。

    mart.livenessProbe.failureThreshold 版本:1.0.0

    默认值:12

    Kubernetes 将验证重启容器前,活跃探测失败的次数。最小值为 1。

    mart.livenessProbe.initialDelaySeconds 版本:1.0.0

    默认值:15

    活跃探测启动前,容易开始后经过的秒数。

    mart.livenessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行活跃探测的频率,以秒为单位。最小值为 1。

    mart.livenessProbe.timeoutSeconds 版本:1.0.0

    默认值:1

    活跃探测超时后的秒数。最小值为 1。

    mart.metricsURL 版本:1.0.0

    默认值:"/v1/server/metrics"

    mart.nodeSelector.key 版本:1.0.0

    默认值:none

    可选节点选择器标签键,用于定位 mart 运行时服务的 Kubernetes 节点。如果您没有为 mart.nodeselector 指定键,则您的运行时将使用 nodeSelector 对象中指定的节点。

    请参阅添加节点选择器

    mart.nodeSelector.value 版本:1.0.0

    默认值:none

    可选节点选择器标签值,用于定位 mart 运行时服务的 Kubernetes 节点。另请参阅 nodeSelector 对象。

    请参阅添加节点选择器

    mart.readinessProbe.failureThreshold 版本:1.0.0

    默认值:2

    Kubernetes 将验证将 Pod 标记为“未就绪”前,就绪探测失败的次数。最小值为 1。

    mart.readinessProbe.initialDelaySeconds 版本:1.0.0

    默认值:15

    就绪探测启动前,容易开始后经过的秒数。

    mart.readinessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行就绪探测的频率,以秒为单位。最小值为 1。

    mart.readinessProbe.successThreshold 版本:1.0.0

    默认值:1

    在失败后,被认为成功就绪探测需要的最小持续成功次数。最小值为 1。

    mart.readinessProbe.timeoutSeconds 版本:1.0.0

    默认值:1

    活跃探测超时后的秒数。最小值为 1。

    mart.replicaCountMax 版本:1.0.0

    默认值:5

    可用于自动扩缩的副本数上限。

    mart.replicaCountMin 版本:1.0.0

    默认值:1

    可自动扩缩的副本数下限。

    mart.resources.requests.cpu 版本:1.0.0

    默认值:500m

    Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

    mart.resources.requests.memory 版本:1.0.0

    默认值:512Mi

    在 Kubernetes 容器中资源正常运行所需的内存,以兆比字节为单位。

    mart.serviceAccountPath 版本:1.1.1

    默认值:none

    必需

    具有“Apigee Read Admin”角色的 Google 服务账号密钥文件的路径。

    mart.sslCertPath 版本:1.0.0

    默认值:none

    将 SSL 证书加载和编码到 Secret 的本地文件系统路径。

    mart.sslKeyPath 版本:1.0.0

    默认值:none

    将 SSL 密钥加载和编码到 Secret 的本地文件系统路径。

    mart.targetCPUUtilizationPercentage 版本:1.0.0

    默认值:75

    Pod 上 MART 进程的目标 CPU 利用率。在 CPU 利用率达到此值(最多 replicaCountMax)时,此字段值启用 MART 以自动扩缩。

    mart.terminationGracePeriodSeconds 版本:1.0.0

    默认值:30

    请求删除 Pod 与终止 Pod 之间的时间,以秒为单位。在此期间,将执行任何预停止钩子,并且所有正在运行的进程都应正常终止。

    metrics

    定义收集操作指标的服务。您可以使用指标数据来监控混合服务的运行状况、设置提醒等。

    如需了解详情,请参阅指标集合概览

    下表介绍了 metrics 对象的属性:

    属性 说明
    metrics.enabled 版本:1.0.0

    默认值:false

    启用 Apigee 指标。设置为 true 可启用指标。设置为 false 可停用指标。

    metrics.nodeSelector.key 版本:1.0.0

    默认值:none

    必需

    节点选择器标签键,用于定位 metrics 运行时服务的专用 Kubernetes 节点。

    请参阅添加节点选择器

    metrics.nodeSelector.value 版本:1.0.0

    默认值:none

    必需

    节点选择器标签值,用于定位 metrics 运行时服务的专用 Kubernetes 节点。

    请参阅添加节点选择器

    metrics.prometheus.args.storage_tsdb_retention 版本:1.0.0

    默认值:48h

    Prometheus 从本地存储空间中移除旧数据之前等待的时间,以小时为单位。

    metrics.prometheus.containerPort 版本:1.0.0

    默认值:9090

    连接到 Prometheus 指标服务的端口。

    metrics.prometheus.image.pullPolicy 版本:1.0.0

    默认值:IfNotPresent

    确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

    • IfNotPresent:如果新映像已存在,则请勿提取它。
    • Always:始终提取映像,无论它是否已经存在。

    如需了解详情,请参阅更新映像

    metrics.prometheus.image.tag 版本:1.0.0

    默认值:"v2.9.2"

    此服务 Docker 映像的版本标签。

    metrics.prometheus.image.url 版本:1.0.0

    默认值:"google/apigee-prom-prometheus"

    此服务的 Docker 映像的位置。

    metrics.prometheus.livenessProbe.failureThreshold 版本:1.0.0

    默认值:6

    Kubernetes 将验证重启容器前,活跃探测失败的次数。最小值为 1。

    metrics.prometheus.livenessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行活跃探测的频率,以秒为单位。最小值为 1。

    metrics.prometheus.livenessProbe.timeoutSeconds 版本:1.0.0

    默认值:3

    活跃探测超时后的秒数。最小值为 1。

    metrics.prometheus.readinessProbe.failureThreshold 版本:1.0.0

    默认值:120

    Kubernetes 将验证将 Pod 标记为“未就绪”前,就绪探测失败的次数。最小值为 1。

    metrics.prometheus.readinessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行就绪探测的频率,以秒为单位。最小值为 1。

    metrics.prometheus.readinessProbe.timeoutSeconds 版本:1.0.0

    默认值:3

    活跃探测超时后的秒数。最小值为 1。

    metrics.proxyURL 版本:1.0.0

    默认值:none

    Kubernetes 集群中的指标进程 Sidecar 代理的网址。

    metrics.resources.limits.cpu 版本:1.0.0

    默认值:250m

    Kubernetes 容器中资源的 CPU 限制,以毫米为单位。

    metrics.resources.limits.memory 版本:1.0.0

    默认值:256Mi

    Kubernetes 容器中资源的内存限制,以字节为单位。

    metrics.resources.requests.cpu 版本:1.0.0

    默认值:250m

    Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

    metrics.resources.requests.memory 版本:1.0.0

    默认值:256Mi

    在 Kubernetes 容器中资源正常运行所需的内存,以兆比字节为单位。

    metrics.sdSidecar.containerPort 版本:1.0.0

    默认值:9091

    连接到 StackDriver 指标服务的端口。

    metrics.sdSidecar.image.pullPolicy 版本:1.0.0

    默认值:IfNotPresent

    确定 Kubelet 何时提取此服务的 Docker 映像。可能的值包括:

    • IfNotPresent:如果新映像已存在,则请勿提取它
    • Always:始终提取政策,即使它已存在

      如需了解详情,请参阅 更新映像

    metrics.sdSidecar.image.tag 版本:1.0.0

    默认值:"release-0.4.0"

    此服务 Docker 映像的版本标签。

    metrics.sdSidecar.image.url 版本:1.0.0

    默认值:"google/apigee-stackdriver-prometheus-sidecar"

    此服务的 Docker 映像的位置。

    metrics.serviceAccountPath 版本:1.0.0

    默认值:none

    必需

    具有“Apigee Read Admin”角色的 Google 服务账号密钥文件的路径。

    metrics.terminationGracePeriodSeconds 版本:1.0.0

    默认值:300

    请求删除 Pod 与终止 Pod 之间的时间,以秒为单位。在此期间,将执行任何预停止钩子,并且所有正在运行的进程都应正常终止。

    nodeSelector

    nodeSelector 对象用于定义 Apigee 实例的节点。Apigeectl 运行时场景的背后,应为 apigeeRuntime 和 apigeeData 将标签键/值映射到单个 Istio 和 MART 组件。您可以为 istio:nodeSelectormart:nodeSelector 属性中的单个对象覆盖此设置。

    下表介绍了 nodeSelector 对象的属性:

    属性 说明
    nodeSelector.apigeeData.key 版本:1.0.0

    默认值:“cloud.google.com/gke-nodepool”

    ApigeeData 是 Cassandra 数据库的节点。节点选择器标签键,用于定位 Kubernetes 节点以与 Apigee 服务数据配合使用。

    请参阅添加节点选择器

    nodeSelector.apigeeData.value 版本:1.0.0

    默认值:“apigee-data”

    apigee-data 是 Cassandra 数据库的节点。节点选择器标签值,用于定位 Kubernetes 节点以与 Apigee 服务数据配合使用。

    请参阅添加节点选择器

    nodeSelector.apigeeRuntime.key 版本:1.0.0

    默认值:“cloud.google.com/gke-nodepool”

    Apigee Runtime 是项目的运行时环境的节点。节点选择器标签键,用于定位 Apigee 运行时服务的 Kubernetes 节点。

    请参阅添加节点选择器

    nodeSelector.apigeeRuntime.value 版本:1.0.0

    默认值:“apigee-runtime”

    apigee-runtime 是项目的运行时环境的节点。节点选择器标签值,用于定位 Apigee 运行时服务的 Kubernetes 节点。

    请参阅添加节点选择器

    nodeSelector.requiredForScheduling 版本:1.0.0

    默认值:false

    requiredForScheduling 属性默认为 false。如果此值被替换为 true,则意味着,如果 Kubernetes 找不到配置了标签键/值的节点,则将不会在虚拟机工作器节点上安排底层 Pod。

    对于生产环境,nodeSelector.requiredForScheduling 应设置为 true。

    请参阅添加节点选择器

    runtime

    下表介绍了 runtime 对象的属性:

    属性 说明
    runtime.image.pullPolicy 版本:1.0.0

    默认值:IfNotPresent

    确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

    • IfNotPresent:如果新映像已存在,则请勿提取它。
    • Always:始终提取映像,无论它是否已经存在。

    如需了解详情,请参阅更新映像

    runtime.image.tag 版本:1.0.0

    默认值:1.0.0

    此服务 Docker 映像的版本标签。

    runtime.image.url 版本:1.0.0

    默认值安装映像资源网址,例如:"google/apigee-runtime"

    此服务的 Docker 映像的位置。

    runtime.livenessProbe.failureThreshold 版本:1.0.0

    默认值:2

    Kubernetes 将验证重启容器前,活跃探测失败的次数。最小值为 1。

    runtime.livenessProbe.initialDelaySeconds 版本:1.0.0

    默认值:60

    活跃探测启动前,容易开始后经过的秒数。

    runtime.livenessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行活跃探测的频率,以秒为单位。最小值为 1。

    runtime.livenessProbe.timeoutSeconds 版本:1.0.0

    默认值:1

    活跃探测超时后的秒数。最小值为 1。

    runtime.nodeSelector.key 版本:1.0.0

    默认值:none

    可选节点选择器标签键,用于定位 runtime 服务的 Kubernetes 节点。

    请参阅 nodeSelector 属性

    runtime.nodeSelector.value 版本:1.0.0

    默认值:none

    节点选择器标签值,用于定位 runtime 服务的 Kubernetes 节点。

    请参阅添加节点选择器

    runtime.readinessProbe.failureThreshold 版本:1.0.0

    默认值:2

    Kubernetes 将验证将 Pod 标记为“未就绪”前,就绪探测失败的次数。最小值为 1。

    runtime.readinessProbe.initialDelaySeconds 版本:1.0.0

    默认值:60

    就绪探测启动前,容易开始后经过的秒数。

    runtime.readinessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行就绪探测的频率,以秒为单位。最小值为 1。

    runtime.readinessProbe.successThreshold 版本:1.0.0

    默认值:1

    在失败后,被认为成功就绪探测需要的最小持续成功次数。最小值为 1。

    runtime.readinessProbe.timeoutSeconds 版本:1.0.0

    默认值:1

    活跃探测超时后的秒数。最小值为 1。

    runtime.replicaCountMax 版本:1.0.0

    默认值:4

    可用于自动扩缩的副本数上限。

    runtime.replicaCountMin 版本:1.0.0

    默认值:1

    可自动扩缩的副本数下限。

    runtime.resources.requests.cpu 版本:1.0.0

    默认值:500m

    Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

    runtime.resources.requests.memory 版本:1.0.0

    默认值:1Gi

    在 Kubernetes 容器中资源正常运行所需的内存,以兆比字节为单位。

    runtime.service.type 版本:1.0.0

    默认值:ClusterIP

    服务类型。您可以将此设置为 ClusterIP 以外的服务;例如 LoadBalancer

    runtime.targetCPUUtilizationPercentage 版本:1.0.0

    默认值:75

    Pod 上运行时进程的目标 CPU 利用率。在 CPU 利用率达到此值(最多 replicaCountMax)时,此字段值启用运行时以自动扩缩。

    runtime.terminationGracePeriodSeconds 版本:1.0.0

    默认值:180

    请求删除 Pod 与终止 Pod 之间的时间,以秒为单位。在此期间,将执行任何预停止钩子,并且所有正在运行的进程都应正常终止。

    synchronizer

    确保消息处理器与最新部署的 API 代理软件包保持同步。为此,Synchronizer 会轮询管理平面;检测到新合同时,Synchronizer 会将其发送到运行时平面。

    如需了解详情,请参阅 Synchronizer

    下表介绍了 synchronizer 对象的属性:

    属性 说明
    synchronizer.image.pullPolicy 版本:1.0.0

    默认值:IfNotPresent

    确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

    • IfNotPresent:如果新映像已存在,则请勿提取它。
    • Always:始终提取映像,无论它是否已经存在。

    如需了解详情,请参阅更新映像

    synchronizer.image.tag 版本:1.0.0

    默认值:1.0.0

    此服务 Docker 映像的版本标签。

    synchronizer.image.url 版本:1.0.0

    默认值:"google/apigee-synchronizer"

    此服务的 Docker 映像的位置。

    synchronizer.livenessProbe.failureThreshold 版本:1.0.0

    默认值:2

    Kubernetes 将验证重启容器前,活跃探测失败的次数。最小值为 1。

    synchronizer.livenessProbe.initialDelaySeconds 版本:1.0.0

    默认值:0

    活跃探测启动前,容易开始后经过的秒数。

    synchronizer.livenessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行活跃探测的频率,以秒为单位。最小值为 1。

    synchronizer.livenessProbe.timeoutSeconds 版本:1.0.0

    默认值:1

    活跃探测超时后的秒数。最小值为 1。

    synchronizer.nodeSelector.key 版本:1.0.0

    默认值:none

    必需

    可选节点选择器标签键,用于定位 synchronizer 运行时服务的 Kubernetes 节点。

    请参阅 nodeSelector

    synchronizer.nodeSelector.value 版本:1.0.0

    默认值:none

    可选节点选择器标签值,用于定位 synchronizer 运行时服务的 Kubernetes 节点。

    请参阅 nodeSelector

    synchronizer.pollInterval 版本:1.0.0

    默认值:60

    Synchronizer 在轮询操作之间等待的时长。Synchronizer 轮询 Apigee 控制平面服务,以检测并提取新的运行时合同。

    synchronizer.readinessProbe.failureThreshold 版本:1.0.0

    默认值:2

    Kubernetes 将验证将 Pod 标记为“未就绪”前,就绪探测失败的次数。最小值为 1。

    synchronizer.readinessProbe.initialDelaySeconds 版本:1.0.0

    默认值:0

    就绪探测启动前,容易开始后经过的秒数。

    synchronizer.readinessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行就绪探测的频率,以秒为单位。最小值为 1。

    synchronizer.readinessProbe.successThreshold 版本:1.0.0

    默认值:1

    在失败后,被认为成功就绪探测需要的最小持续成功次数。最小值为 1。

    synchronizer.readinessProbe.timeoutSeconds 版本:1.0.0

    默认值:1

    活跃探测超时后的秒数。最小值为 1。

    synchronizer.replicaCount 版本:1.0.0

    默认值:2

    自动扩缩的副本数。

    synchronizer.resources.requests.cpu 版本:1.0.0

    默认值:100m

    Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

    synchronizer.resources.requests.memory 版本:1.0.0

    默认值:1Gi

    在 Kubernetes 容器中资源正常运行所需的内存,以千兆字节为单位。

    synchronizer.serviceAccountPath 版本:1.0.0

    默认值:none

    必需

    具有“Apigee Read Admin”角色的 Google 服务账号密钥文件的路径。

    synchronizer.targetCPUUtilizationPercentage 版本:1.0.0

    默认值:75

    Pod 上 Synchronizer 进程的目标 CPU 利用率。在 CPU 利用率达到此值(最多 replicaCountMax)时,此字段值启用 Synchronizer 以自动扩缩。

    synchronizer.terminationGracePeriodSeconds 版本:1.0.0

    默认值:30

    请求删除 Pod 与终止 Pod 之间的时间,以秒为单位。在此期间,将执行任何预停止钩子,并且所有正在运行的进程都应正常终止。

    udca

    (通用数据收集代理)定义在运行时平面的数据收集 pod 中运行的服务。此服务会提取分析和部署状态数据并将其发送到统一分析平台 (UAP)。

    如需了解详情,请参阅分析和部署状态数据收集

    下表介绍了 udca 对象的属性:

    属性 说明
    udca.fluentd.image.pullPolicy 版本:1.0.0

    默认值:IfNotPresent

    确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

    • IfNotPresent:如果新映像已存在,则请勿提取它。
    • Always:始终提取映像,无论它是否已经存在。

    如需了解详情,请参阅更新映像

    udca.fluentd.image.tag 版本:1.0.0

    默认值:1.0.0

    此服务 Docker 映像的版本标签。

    udca.fluentd.image.url 版本:1.0.0

    默认值:"google/apigee-stackdriver-logging-agent"

    此服务的 Docker 映像的位置。

    udca.fluentd.resource.limits.memory 版本:1.0.0

    默认值:500Mi

    Kubernetes 容器中资源的内存限制,以字节为单位。

    udca.fluentd.resource.requests.cpu 版本:1.0.0

    默认值:500m

    Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

    udca.fluentd.resource.requests.memory 版本:1.0.0

    默认值:250Mi

    在 Kubernetes 容器中资源正常运行所需的内存,以兆比字节为单位。

    udca.image.pullPolicy 版本:1.0.0

    默认值:IfNotPresent

    确定 kubelet 何时提取 pod 的 Docker 映像。可能的值包括:

    • IfNotPresent:如果新映像已存在,则请勿提取它。
    • Always:始终提取映像,无论它是否已经存在。

    如需了解详情,请参阅更新映像

    udca.image.tag 版本:1.0.0

    默认值:"1.0.0"

    此服务 Docker 映像的版本标签。

    udca.image.url 版本:1.0.0

    默认值:"google/apigee-udca"

    此服务的 Docker 映像的位置。

    udca.jvmXms 版本:1.0.0

    默认值:256m

    数据收集 pod JVM 的内存量。

    udca.jvmXmx 版本:1.0.0

    默认值:256m

    数据收集 pod 的 JVM 的最大内存分配。

    udca.livenessProbe.failureThreshold 版本:1.0.0

    默认值:2

    Kubernetes 将验证重启容器前,活跃探测失败的次数。最小值为 1。

    udca.livenessProbe.initialDelaySeconds 版本:1.0.0

    默认值:0

    活跃探测启动前,容易开始后经过的秒数。

    udca.livenessProbe.periodSeconds 版本:1.0.0

    默认值:5

    确定执行活跃探测的频率,以秒为单位。最小值为 1。

    udca.livenessProbe.timeoutSeconds 版本:1.0.0

    默认值:1

    活跃探测超时后的秒数。最小值为 1。

    udca.nodeSelector.key 版本:1.0.0

    默认值:none

    必需

    节点选择器标签键,用于定位 udca 运行时服务的专用 Kubernetes 节点。

    请参阅添加节点选择器

    udca.nodeSelector.value 版本:1.0.0

    默认值:none

    必需

    节点选择器标签值,用于定位 udca 运行时服务的专用 Kubernetes 节点。

    请参阅添加节点选择器

    udca.pollingIntervalInSec 版本:1.0.0

    默认值:1

    UDCA 轮询操作之间等待的时长,以秒为单位。UDCA 轮询数据收集 pod 文件系统上的数据目录,以检测要上传的新文件。

    prometheus.sslCertPath 版本:1.0.0

    默认值:none

    必需

    指向 Prometheus 指标收集过程 SSL 证书的路径。Prometheus 是 Apigee 可用于收集和处理指标的工具。

    请参阅:

    prometheus.sslKeyPath 版本:1.0.0

    默认值:none

    必需

    指向 Prometheus 指标收集过程 SSL 密钥的路径。Prometheus 是 Apigee 可用于收集和处理指标的工具。

    请参阅:

    udca.replicaCountMax 版本:1.0.0

    默认值:4

    混合可为 UDCA 部署自动添加的 pod 数上限。由于 UDCA 是作为 ReplicaSet 实现的,因此 pod 是副本。

    udca.replicaCountMin 版本:1.0.0

    默认值:1

    UDCA 部署的 pod 数下限。由于 UDCA 是作为 ReplicaSet 实现的,因此 pod 是副本。

    如果 CPU 使用率高于 udca.targetCPUUtilizationPercentage,则混合将逐步增加 pod 数,最高可达 udca.replicaCountMax

    udca.resource.requests.cpu 版本:1.0.0

    默认值:250m

    Kubernetes 容器中资源正常运行所需的 CPU,以毫秒为单位。

    udca.revision 版本:1

    默认值:"v1"

    填充到标签页中可启用 Canary 部署的静态值。

    udca.targetCPUUtilizationPercentage 版本:1.0.0

    默认值:75

    用于扩缩 ReplicaSet 中 pod 数量的 CPU 使用率的阈值,表示为占可用 CPU 资源的百分比。混合使用数据收集 pod(fluentd 和 UDCA)中所有容器的组合利用率来计算当前利用率。

    当 CPU 使用率超过此值时,混合将逐步增加 ReplicaSet 中的 pod 数,最高可达 udca.replicaCountMax

    udca.terminationGracePeriodSeconds 版本:1.0.0

    默认值:600

    请求删除 Pod 与终止 Pod 之间的时间,以秒为单位。在此期间,将执行任何预停止钩子,并且所有正在运行的进程都应正常终止。