Riferimento per le proprietà di configurazione

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del tuo deployment Apigee hybrid.

Filtra questa pagina

Per filtrare le proprietà visualizzate in questa pagina, seleziona Di base (proprietà più comuni) o Avanzata (proprietà che richiedono raramente modifica):

Rete Display  in questa pagina.

Proprietà di primo livello

Nella tabella seguente vengono descritte le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà Tipo Descrizione
axHashSalt Avanzato

Introdotta nella versione: 1.3.0

Valore predefinito: il nome della tua organizzazione

Optional

Il nome di un secret Kubernetes che contiene un sale utilizzato durante il calcolo degli hash per offuscare i dati utente prima che vengano inviati Apigee Analytics. Se non specifichi un valore di sale, per impostazione predefinita viene utilizzato iloveapis123. Crea il secret con il valore del sale come input. Puoi Utilizzare lo stesso sale in più cluster per garantire risultati di hashing coerenti tra i cluster.

Apigee utilizza SHA512 per eseguire l'hashing del valore originale prima di inviare dati dal runtime dal piano di controllo al piano di controllo.

Consulta Oscurare i dati utente per l'analisi.

contractProvider Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: https://apigee.googleapis.com

Definisce il percorso API per tutte le API nell'installazione.

gcpProjectID Avanzato Deprecated: Per le versioni 1.2.0 e successive, usa invece gcp.projectID.

Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

ID del tuo progetto Google Cloud. Compatibile con k8sClusterName (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare dove vengono eseguiti i push di apigee-logger e apigee-metrics i propri dati.

gcpRegion Avanzato Deprecated: Per le versioni 1.2.0 e successive, usa invece gcp.region.

Introdotta nella versione: 1.0.0

Valore predefinito: us-central1

Obbligatorio

La regione o la zona Google Cloud più vicina del tuo cluster Kubernetes. Compatibile con gcpProjectID (deprecato) e k8sClusterName (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics eseguono il push dei loro dati.

imagePullSecrets.name Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per estrarre da un repository privato.

instanceID Base Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

Obbligatorio

Un identificatore univoco per questa installazione.

Una stringa univoca per identificare questa istanza. Può essere qualsiasi combinazione di lettere e numeri con una lunghezza massima di 63 caratteri.

k8sClusterName Avanzato Deprecated: Per le versioni 1.2.0 e successive, utilizza k8sCluster.name e k8sCluster.region.

Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Nome del procluster Kubernetes (K8S) su cui è in esecuzione il progetto ibrido. Compatibile con gcpProjectID (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare in cui apigee-logger e apigee-metrics eseguono il push dei loro dati.

kmsEncryptionKey Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati Apigee KMS.

kmsEncryptionPath Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kmsEncryptionSecret.key Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kmsEncryptionSecret.name Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il nome di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kvmEncryptionKey Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati KVM Apigee.

kvmEncryptionPath Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kvmEncryptionSecret.key Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kvmEncryptionSecret.name Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il nome di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

multiOrgCluster Avanzato Presentata nella versione: 1.10.0

Valore predefinito: false

Per i cluster con più organizzazioni, questa proprietà consente l'esportazione delle metriche dell'organizzazione in nel progetto elencato nella proprietà gcp.projectID. Applica questa impostazione nel file degli override per ogni organizzazione in un cluster a più organizzazioni. Per Per saperne di più, consulta Aggiunta di più organizzazioni ibride a un cluster.

namespace Base Introdotta nella versione: 1.0.0

Valore predefinito: apigee

Lo spazio dei nomi del tuo cluster Kubernetes in cui verranno installati i componenti Apigee.

org Base

Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

L'organizzazione con tecnologia ibrida di cui Apigee ha eseguito il provisioning durante la dell'installazione. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i tuoi Proxy API e risorse correlate. Se il valore è vuoto, devi aggiornarlo con la tua organizzazione una volta creato.

orgScopedUDCA Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: true

Abilita il servizio Universal Data Collection Agent (UDCA) a livello di organizzazione, che estrae l'analisi. la monetizzazione ed il debug (tracciamento) e le invia alla piattaforma di analisi unificata (UAP) che che risiedono nel Piano di controllo.

L'UDCA con ambito a livello di organizzazione utilizza un singolo account di servizio per tutti gli ambienti Apigee. La l'account di servizio deve essere impostato tramite udca:serviceAccountPath nella configurazione overrides.yaml (la proprietà deve impostare il percorso al file della chiave dell'account di servizio Google con ruolo Apigee Analytics Agent).

Se preferisci utilizzare un agente UDCA separato per ogni ambiente, imposta orgScopedUDCA: false e imposta i valori per envs[].serviceAccountPaths.udca e envs[].serviceAccountSecretRefs.udca.

Vedi anche: udca.

revision Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: "1105" (la tua versione ibrida di Apigee senza punti. Ad esempio per la versione 1.10.0, il valore predefinito è "1100".

Apigee hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di prendere senza tempi di inattività aggiornando in modo incrementale le istanze dei pod con nuove.

Durante l'aggiornamento di determinati override YAML che comportano la creazione di Kubernetes PodTemplateSpec modifica, la proprietà di override revision deve essere modificata anche nel override.yaml del cliente. Ciò è necessario affinché il controller Kubernetes ApigeeDeployment (AD) sottostante di Kubernetes possa condurre una aggiornamento in sequenza dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo minuscolo, ad es.: blue, a, 1.0.0

Quando la proprietà revision viene modificata e applicata, verrà eseguito un aggiornamento in sequenza per tutti i componenti

Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento in revision:

Per ulteriori informazioni, consulta la sezione Aggiornamenti in sequenza.

validateOrg Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: true

Abilita la convalida rigorosa del collegamento tra l'organizzazione Apigee e il progetto Google Cloud e verifica la presenza di sull'esistenza di gruppi di ambienti.

Vedi anche org

validateServiceAccounts Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: true

Abilita la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato Cloud Resource Manager Metodo API testIamPermissions per verificare che l'account di servizio fornito abbia i requisiti richiesti autorizzazioni aggiuntive. Nel caso degli account di servizio per un'organizzazione Apigee, il controllo dell'ID progetto è una mappata all'organizzazione. Per Metrics e Logger, il progetto controllato si basa sulla Configurazione di gcpProjectID overrides.yaml.

Vedi anche gcpProjectID

ao

Creazione e aggiornamenti degli operatori Apigee (AO) le risorse Kubernetes e Istio di basso livello necessarie per il deployment e la manutenzione di un componente. Ad esempio, il controller esegue il rilascio dei processori di messaggi.

La seguente tabella descrive le proprietà dell'oggetto apigee-operators ao:

Proprietà Tipo Descrizione
ao.args.disableIstioConfigInAPIServer Avanzato Presentata nella versione: 1.8.0

Valore predefinito: true

Impedisce ad Apigee di fornire la configurazione ad ASM installato dal cliente.

  • Imposta su true per le installazioni ibride che utilizzano il gateway in entrata Apigee.
  • Imposta su false per le installazioni ibride che utilizzano Anthos Service Mesh (Apigee ibrido) versioni 1.8 e precedenti).
ao.args.disableManagedClusterRoles Avanzato Presentata nella versione: 1.10.0

Valore predefinito: true

Quando true (valore predefinito), Apigee hybrid non gestisce Kubernetes ClusterRole e ClursterRoleBinding direttamente. Se hai un processo che richiede la gestione di queste risorse, il processo deve essere eseguito da un utente con le autorizzazioni corrette per farlo.

ao.image.pullPolicy Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

ao.image.tag Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

ao.image.url Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-operators

La posizione dell'immagine Docker per questo servizio.

ao.installer.pullPolicy Avanzato Introdotta nella versione: 1.3.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

ao.installer.tag Avanzato Introdotta nella versione: 1.3.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

ao.installer.url Avanzato Introdotta nella versione: 1.3.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-installer

La posizione dell'immagine Docker per questo servizio.

ao.resources.limits.cpu Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: 250m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

ao.resources.limits.memory Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: 256Mi

Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.

ao.resources.requests.cpu Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

ao.resources.requests.memory Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: 256Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

ao[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

ao[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

ao[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

ao[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

ao[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

cassandra

Definisce il servizio ibrido che gestisce il repository di dati di runtime. Questo repository archivia configurazioni dell'applicazione, contatori di quote distribuite, chiavi API e token OAuth per le applicazioni in esecuzione sul gateway.

Per ulteriori informazioni, vedi Configurazione di StorageClass.

Nella tabella seguente vengono descritte le proprietà dell'oggetto cassandra:

Proprietà Tipo Descrizione
cassandra.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

cassandra.auth.admin.password Base Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'amministratore di Cassandra. L'utente amministratore viene utilizzato per tutte le attività amministrative eseguita sul cluster Cassandra.

cassandra.auth.ddl.password Base Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per tutti i dati attività di definizione come la creazione, l'aggiornamento e l'eliminazione dello spazio delle chiavi.

cassandra.auth.default.password Base Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password deve essere reimpostato durante la configurazione dell'autenticazione Cassandra. Consulta la sezione Configurazione TLS per Cassandra.

cassandra.auth.dml.password Base Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente DML (Data Manipulation Language) di Cassandra. L'utente DML viene utilizzato dal client comunicazione per leggere e scrivere dati in Cassandra.

cassandra.auth.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.auth.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.auth.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra-client

La posizione dell'immagine Docker per questo servizio.

cassandra.auth.jmx.password Base Introdotta nella versione: 1.4.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.

cassandra.auth.jmx.username Base Introdotta nella versione: 1.4.0

Valore predefinito: jmxuser

Obbligatorio

Nome utente per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.

cassandra.auth.jolokia.password Base Introdotta nella versione: 1.4.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API Cassandra JMX.

cassandra.auth.jolokia.username Base Introdotta nella versione: 1.4.0

Valore predefinito: apigee

Obbligatorio

Nome utente dell'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API Cassandra JMX.

cassandra.auth.secret Base Introdotta nella versione: 1.3.3

Valore predefinito: nessuno

Il nome del file archiviato in un secret Kubernetes che contiene gli utenti Cassandra e password. Per creare il secret, segui queste istruzioni: Crea il secret.

Vedi anche:

cassandra.backup.cloudProvider Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se il backup è abilitato.

Cloud provider per l'archiviazione di backup.

Puoi impostare il valore su GCP o HYBRID. Imposta il valore su GCP se vuoi archiviare il backup su Google Cloud Storage e HYBRID se vuoi archiviare su un server remoto.

Per informazioni su backup e ripristino CSI per piattaforme cloud come Google Cloud, AWS e Azure, consulta Backup e ripristino CSI.

cassandra.backup.dbStorageBucket Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il backup è abilitato.

Bucket Cloud Storage per i dati di backup. Il percorso del bucket Cloud Storage deve essere nel formato gs://BUCKET_NAME. gs:// è obbligatorio nel nome del bucket cassandra.backup.dbStorageBucket.

cassandra.backup.enabled Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: false

Il backup dei dati non è abilitato per impostazione predefinita. Per attivarla, impostala su true.

Vedi Backup e recupero di Cassandra.

cassandra.backup.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.backup.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.backup.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility

La posizione dell'immagine Docker per questo servizio.

cassandra.backup.schedule Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 0 2 * * *

La pianificazione del cron job.

Vedi Backup e recupero di Cassandra.

cassandra.backup.serviceAccountPath Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare il valore backup.serviceAccountPath o backup.serviceAccountRef se il backup è abilitato.

Percorso del file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.

cassandra.backup.serviceAccountRef Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare il valore backup.serviceAccountPath o backup.serviceAccountRef se il backup è abilitato.

cassandra.clusterName Base Introdotta nella versione: 1.0.0

Valore predefinito: apigeecluster

Specifica il nome del cluster Cassandra.

cassandra.datacenter Base Introdotta nella versione: 1.0.0

Valore predefinito: dc-1

Specifica il data center del nodo Cassandra.

cassandra.dnsPolicy Base Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Se il criterio hostNetwork viene impostato su true, il criterio DNS viene impostato su ClusterFirstWithHostNet per te.

cassandra.externalSeedHost Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Nome host o IP di un nodo del cluster Cassandra. Se non impostato, il cluster Kubernetes l'uso del servizio locale.

cassandra.heapNewSize Base Introdotta nella versione: 1.0.0

Valore predefinito: 100M

La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.

cassandra.hostNetwork Base Introdotta nella versione: 1.1.1

Valore predefinito: false

Abilita Kubernetes hostNetwork funzionalità. Apigee utilizza questa funzionalità nelle installazioni multiregionali per comunicare tra i pod se lo spazio dei nomi della rete dei pod non ha connettività tra i cluster (i cluster sono in esecuzione in "modalità Island network"), che è l'impostazione predefinita nelle installazioni non GKE. tra cui GKE On-Prem, GKE on AWS, Anthos on bare metal, AKS, EKS e OpenShift.

Imposta cassandra.hostNetwork su false per la singola regione e installazioni multiregionali con connettività tra pod in diverse ad esempio le installazioni GKE.

Imposta cassandra.hostNetwork su true per le installazioni multiregionali senza comunicazione tra pod in cluster diversi, ad esempio GKE On-Prem, Installazioni di GKE su AWS, Anthos on bare metal, AKS, EKS e OpenShift. Consulta Deployment multiregionale: prerequisiti.

Quando true, DNS criterio viene impostato automaticamente su ClusterFirstWithHostNet.

cassandra.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra

La posizione dell'immagine Docker per questo servizio.

cassandra.maxHeapSize Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 512M

Il limite superiore della memoria di sistema JVM disponibile per le operazioni di Cassandra. in megabyte.

cassandra.multiRegionSeedHost Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente a una nuova regione. Consulta la sezione Configurare host seed multiregionale.

cassandra.nodeSelector.key Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi dati cassandra.

Consulta Configurazione di pool di nodi dedicati.

cassandra.nodeSelector.value Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per cassandra servizi dati e eseguono l'override delle impostazioni di nodeSelector.apigeeData.

Vedi nodeSelector.

cassandra.port Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 9042

Numero di porta utilizzato per la connessione a Cassandra.

cassandra.rack Base Introdotta nella versione: 1.0.0

Valore predefinito: ra-1

Specifica il rack del nodo Cassandra.

cassandra.readinessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.

cassandra.readinessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.

cassandra.readinessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 10

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

cassandra.readinessProbe.successThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

cassandra.readinessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

cassandra.replicaCount Base Introdotta nella versione: 1.0.0

Valore predefinito: 1

Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra viene utilizzato come StatefulSet.

cassandra.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

cassandra.resources.requests.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

cassandra.restore.cloudProvider Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se il ripristino è abilitato.

Cloud provider per l'archiviazione di backup.

Per informazioni su backup e ripristino CSI per piattaforme cloud come Google Cloud, AWS e Azure, consulta Backup e ripristino CSI.

cassandra.restore.dbStorageBucket Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il ripristino è abilitato.

Bucket Cloud Storage per i dati di backup da ripristinare.

cassandra.restore.enabled Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: false

cassandra.restore.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.restore.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.restore.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility

La posizione dell'immagine Docker per questo servizio.

cassandra.restore.serviceAccountPath Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Uno tra restore.serviceAccountPath o restore.serviceAccountRef è necessaria se il ripristino è abilitato.

Percorso del file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.

cassandra.restore.serviceAccountRef Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Uno tra restore.serviceAccountPath o restore.serviceAccountRef è necessaria se il ripristino è abilitato.

cassandra.restore.snapshotTimestamp Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il ripristino è abilitato.

Timestamp del backup da ripristinare.

cassandra.restore.user Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: account amministratore

Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'utente amministratore.

cassandra.sslCertPath Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso sul sistema di un file di certificato TLS.

cassandra.sslKeyPath Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso sul sistema del file della chiave privata TLS.

cassandra.sslRootCAPath Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

La catena di certificati alla CA radice (autorità di certificazione).

cassandra.storage.capacity Base Introdotta nella versione: 1.0.0

Valore predefinito: 10Gi

Obbligatorio se è specificato storage.storageclass

Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi).

cassandra.storage.storageclass Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Specifica la classe di archiviazione on-prem in uso.

cassandra.terminationGracePeriodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 300

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare in modo controllato.

cassandra[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

cassandra[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

cassandra[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

cassandra[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

cassandra[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

certManager

Apigee utilizza cert-manager per il certificato dei dati.

Nella tabella seguente vengono descritte le proprietà dell'oggetto certManager:

Proprietà Tipo Descrizione
certManager.namespace Avanzato Presentata nella versione: 1.9.0

Valore predefinito: cert-manager

Lo spazio dei nomi per cert-manager.

Vedi Esecuzione di cert-manager in uno spazio dei nomi personalizzato.

connectAgent

Apigee Connect consente al piano di gestione ibrido Apigee di connettersi in modo sicuro al servizio MART nel piano di runtime senza che tu debba esporre l'endpoint MART su internet.

Consulta Apigee Connect.

Nella tabella seguente vengono descritte le proprietà dell'oggetto connectAgent:

Proprietà Tipo Descrizione
connectAgent.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

connectAgent.server Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: apigeeconnect.googleapis.com:443

La posizione del server e la porta per il servizio.

connectAgent.logLevel Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: INFO

Il livello dei report sui log. I valori possibili sono:

  • INFO: messaggi informativi oltre ad avvisi, errori e irreversibili messaggi. È particolarmente utile per il debug.
  • WARNING: avvisi non irreversibili, oltre a messaggi di errore e irreversibili.
  • ERROR: errori interni ed errori che non vengono restituiti all'utente in oltre ai messaggi irreversibili.
  • FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

connectAgent.image.tag Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

connectAgent.image.url Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-connect-agent

La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.

connectAgent.replicaCountMax Base Introdotta nella versione: 1.2.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

connectAgent.replicaCountMin Base Introdotta nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

In produzione, potresti voler aumentare il valore replicaCountMin a 3 per avere un maggior numero e connessioni al piano di controllo per l'affidabilità e la scalabilità.

connectAgent.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

connectAgent.resources.requests.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 30Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

connectAgent.serviceAccountPath Base Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Uno tra serviceAccountPath o serviceAccountRef è obbligatorio.

Percorso del file della chiave dell'account di servizio Google per l'account di servizio apigee-mart.

Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountPath deve corrispondere il valore di mart.serviceAccountPath.

connectAgent.serviceAccountRef Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Uno tra serviceAccountPath o serviceAccountRef è obbligatorio.

Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountRef deve corrispondere il valore di mart.serviceAccountRef.

connectAgent.targetCPUUtilizationPercentage Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: 75

Utilizzo della CPU target per l'agente Apigee Connect sul pod. La il valore di questo campo consente ad Apigee Connect di scalare automaticamente durante l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

connectAgent.terminationGracePeriodSeconds Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: 600

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare in modo controllato.

connectAgent[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

connectAgent[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

connectAgent[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

connectAgent[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

connectAgent[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

defaults

Le chiavi di crittografia predefinite per l'installazione ibrida di Apigee.

Nella tabella seguente vengono descritte le proprietà dell'oggetto defaults:

Proprietà Tipo Descrizione
defaults.org.kmsEncryptionKey Base Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KMS.

defaults.org.kvmEncryptionKey Base Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KVM.

defaults.env.kmsEncryptionKey Base Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KMS.

defaults.env.kvmEncryptionKey Base Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KVM.

defaults.env.cacheEncryptionKey Base Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia della cache predefinita per l'ambiente (env).

diagnostic

Le impostazioni per lo strumento di raccoglitore di diagnostica.

Consulta Utilizzo del raccoglitore di diagnostica

Nella tabella seguente vengono descritte le proprietà dell'oggetto diagnostic:

Proprietà Tipo Descrizione
diagnostic.bucket Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Il nome del bucket Google Cloud Storage in cui verranno depositati i dati diagnostici.

Consulta Creazione di bucket di archiviazione.

diagnostic.container Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Questo specifica il tipo di pod da cui stai acquisendo i dati. I valori possono essere:

  • "apigee-cassandra" acquisisce i dati relativi al databgase di Cassandra. I pod istio-cassandra vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-mart-server" acquisisce dati sul MART. I pod apigee-mart-server vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-runtime" acquisisce i dati sul processore di messaggi. I pod apigee-runtime vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-synchronizer" acquisisce i dati sul sincronizzatore. I pod apigee-synchronizer vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-udca" acquisisce dati sull'UDCA. I pod apigee-udca vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-watcher" acquisisce i dati su Watcher. I pod apigee-watcher vengono eseguiti nello spazio dei nomi apigee.
  • "istio-proxy" acquisisce i dati sul gateway in entrata Istio. I pod istio-proxy vengono eseguiti nello spazio dei nomi istio-system.
diagnostic.loggingDetails.logDuration Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING")

Durata in millisecondi dei dati di log raccolti. Un valore tipico è 30000.

Leggi diagnostic.operation

diagnostic.loggingDetails.loggerNames[] Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING")

Specifica in base al nome da quali logger raccogliere i dati. Per Apigee hybrid versione 1.6.0, l'unico valore supportato è ALL, ovvero tutti i logger. Ad esempio:

diagnostic:
 loggingDetails:
   loggerNames:
   - ALL
diagnostic.loggingDetails.logLevel Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING")

Specifica la granularità dei dati di logging da raccogliere. In Apigee hybrid 1.6, solo FINE è supportato.

diagnostic.namespace Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Lo spazio dei nomi Kubernetes in cui risiedono i pod su cui vengono raccolti i dati. Lo spazio dei nomi deve essere quello corretto per il contenitore specificato con diagnostic.container:

apigee per

  • apigee-runtime
  • apigee-synchronizer
  • apigee-udca
  • apigee-watcher
  • apigee-cassandra
  • apigee-mart-server

istio-system per

  • istio-proxy
diagnostic.operation Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Specifica se raccogliere tutte le statistiche o solo i log.

I valori sono:

diagnostic.podNames[] Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

I nomi dei pod Kubernetes per i quali stai raccogliendo i dati. Ad esempio:

diagnostic:
 podNames:
 - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-2wcjn
 - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-6xzn2
diagnostic.serviceAccountPath Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Il percorso di un file di chiavi dell'account di servizio (.json) per l'account di servizio con con il ruolo Amministratore Storage (roles/storage.admin). Nella maggior parte dei casi, di servizio, questo è l'account di servizio apigee-cassandra.

Vedi Informazioni sugli account di servizio.

diagnostic.tcpDumpDetails.maxMsgs Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Uno dei due diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds è obbligatorio se utilizzi diagnostic.tcpDumpDetails.

Consente di impostare il numero massimo di messaggi tcpDump da raccogliere. Apigee consiglia una valore massimo non superiore a 1000.

diagnostic.tcpDumpDetails.timeoutInSeconds Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Uno dei due diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds è obbligatorio se utilizzi diagnostic.tcpDumpDetails.

Consente di impostare l'intervallo di tempo in secondi di attesa prima che tcpDump restituisca i messaggi.

diagnostic.threadDumpDetails.delayInSeconds Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Entrambi diagnostic.threadDumpDetails.delayInSeconds e diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails.

Il ritardo in secondi tra la raccolta di ogni dump dei thread.

diagnostic.threadDumpDetails.iterations Base Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Entrambi diagnostic.threadDumpDetails.delayInSeconds e diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails.

Il numero di iterazioni del dump del thread jstack da raccogliere.

envs

Definisce un array di ambienti in cui è possibile eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.

La tua organizzazione con tecnologia ibrida deve avere almeno un ambiente.

Per saperne di più, consulta Informazioni sugli ambienti.

Nella tabella seguente vengono descritte le proprietà di envs :

Proprietà Tipo Descrizione
envs[].cacheEncryptionKey Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Uno tra cacheEncryptionKey, cacheEncryptionPath o È obbligatorio specificare il campo cacheEncryptionSecret.

Una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].cacheEncryptionPath Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Uno tra cacheEncryptionKey, cacheEncryptionPath o È obbligatorio specificare il campo cacheEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].cacheEncryptionSecret.key Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Uno tra cacheEncryptionKey, cacheEncryptionPath o È obbligatorio specificare il campo cacheEncryptionSecret.

La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].cacheEncryptionSecret.name Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Uno dei seguenti valori: cacheEncryptionKey o cacheEncryptionPath, oppure È obbligatorio specificare il campo cacheEncryptionSecret.

Il nome di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].components.runtime.replicaCountMax Base Introdotta nella versione: 1.9.3

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica. Override runtime.replicaCountMax se specificato.

envs[].components.runtime.replicaCountMin Base Introdotta nella versione: 1.9.3

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica. Override runtime.replicaCountMin se specificato.

envs[].components.synchronizer.replicaCountMax Base Introdotta nella versione: 1.9.3

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica. Override synchronizer.replicaCountMax se specificato.

envs[].components.synchronizer.replicaCountMin Base Introdotta nella versione: 1.9.3

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica. Override synchronizer.replicaCountMin se specificato.

envs[].components.udca.replicaCountMax Base Introdotta nella versione: 1.9.3

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica. Override udca.replicaCountMax se specificato.

envs[].components.udca.replicaCountMin Base Introdotta nella versione: 1.9.3

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica. Override udca.replicaCountMin se specificato.

envs[].hostAliases[] Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Deprecated: a partire dalla versione ibrida 1.4, il piano di runtime riceve questo messaggio le informazioni dal piano di gestione. Consulta Informazioni sugli ambienti e gruppi di ambienti.

envs[].httpProxy.host Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il nome host o l'indirizzo IP su cui è in esecuzione il proxy HTTP.

Elenca httpProxy proprietà nell'ordine scheme, host, port. Ad esempio:

envs:
  - name: test
    httpProxy:
      scheme: HTTP
      host: 10.12.0.47
      port: 3128
      ...

Vedi anche: Configurare il proxy di inoltro per i proxy API.

envs[].httpProxy.port Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.

envs[].httpProxy.scheme Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza "HTTP".

envs[].httpProxy.username Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

envs[].httpProxy.password Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

envs[].name Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Nome ambiente Apigee da sincronizzare.

envs[].pollInterval Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Intervallo in secondi utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente.

envs[].port Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Numero di porta TCP per il traffico HTTPS.

envs[].serviceAccountPaths.runtime Base Introdotta nella versione: 1.4.0

Valore predefinito: nessuno

Percorso del file sul sistema locale verso una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace, di solito Account di servizio apigee-runtime. Consulta le Informazioni sugli account di servizio per i nomi predefiniti tra gli account di servizio e i ruoli assegnati.

envs[].serviceAccountPaths.synchronizer Base Presentata nella versione: 1.0

Valore predefinito: nessuno

Percorso del file sul sistema locale verso una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager.

envs[].serviceAccountPaths.udca Base Presentata nella versione: 1.0

Valore predefinito: nessuno

Percorso del file sul sistema locale verso una chiave dell'account di servizio Google con il ruolo di Agente di analisi Apigee.

Imposta questa proprietà solo se orgScopedUDCA è impostato su false.

envs[].serviceAccountSecretRefs.runtime Base Introdotta nella versione: 1.4.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi crea il secret usando un servizio Google Chiave account con il ruolo Agente Cloud Trace come input.

envs[].serviceAccountSecretRefs.synchronizer Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi crea il secret usando un servizio Google Chiave account con il ruolo Apigee Sincronizzar Manager.

envs[].serviceAccountSecretRefs.udca Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi crea il secret usando un servizio Google Chiave account con il ruolo di Agente di analisi Apigee come input.

Imposta questa proprietà solo se orgScopedUDCA è impostato su false.

envs[].sslCertPath Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Il percorso sul sistema di un file di certificato TLS.

envs[].sslKeyPath Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Il percorso sul sistema del file della chiave privata TLS.

envs[].sslSecret Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

gcp

Identifica l'ID progetto Google Cloud e la regione in cui apigee-logger mentre apigee-metrics esegue il push dei propri dati.

Nella tabella seguente vengono descritte le proprietà dell'oggetto gcp:

Proprietà Tipo Descrizione
gcp.region Base Introdotta nella versione: 1.2.0

Valore predefinito: us-central1

Obbligatorio

Identifica la regione Google Cloud dove apigee-logger e apigee-metrics eseguono il push dei loro dati.

gcp.projectID Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Identifica il progetto Google Cloud in cui apigee-logger e il push di apigee-metrics i propri dati.

gcp.projectIDRuntime Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Identifica il progetto del cluster Kubernetes di runtime.

La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che Il valore projectID viene utilizzato sia per il progetto Google Cloud dell'organizzazione Apigee sia per progetto del cluster K8S di runtime.

gcp.workloadIdentityEnabled Base Introdotta nella versione: 1.4.0

Valore predefinito:false

Consente l'utilizzo di Workload Identity. Workload Identity consente ai carichi di lavoro nei tuoi cluster GKE di impersonare account di servizio Identity and Access Management (IAM) per accedere a Google Cloud i servizi di machine learning.

Quando workloadIdentityEnabled è false, il valore predefinito, Apigee utilizza gli account di servizio IAM per ogni componente ibrido Apigee. Vedi Informazioni di servizio.

Quando workloadIdentityEnabled corrisponde a true, Apigee utilizza Kubernetes con account di servizio invece di quelli IAM e ignorerà la seguente configurazione proprietà:

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Quando configurate in overrides.yaml, tutte le comunicazioni internet per MART, Sincronizzatore e UDCA che passano attraverso il server proxy.

Vedi anche: logger, mart, metrics, synchronizer e udca.

Nella tabella seguente vengono descritte le proprietà dell'oggetto httpProxy:

Proprietà Tipo Descrizione
httpProxy.host Base Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Il nome host del proxy HTTP.

httpProxy.port Base Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

La porta del proxy HTTP.

httpProxy.scheme Base Introdotta nella versione: 1.1.1

Valore predefinito: HTTPS

Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.

httpProxy.username Base Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

httpProxy.password Base Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

ingressGateways

Configura il gateway in entrata Apigee per Apigee Hybrid.

Nella tabella seguente vengono descritte le proprietà dell'oggetto ingressGateways:

Proprietà Tipo Descrizione
ingressGateways[].image.pullPolicy Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

ingressGateways[].image.tag Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: 1.18.7-asm.26-distroless

L'etichetta della versione per l'immagine Docker di questo servizio.

ingressGateways[].image.url Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-asm-ingress

La posizione dell'immagine Docker per questo servizio.

ingressGateways[].name Base Introdotta nella versione: 1.8.0

Valore predefinito: nessuno

Obbligatorio

Il nome del gateway in entrata. Gli altri servizi utilizzeranno questo nome per indirizzare il traffico verso gateway VPN ad alta disponibilità. Il nome deve soddisfare i seguenti requisiti:

  • Deve avere una lunghezza massima di 17 caratteri.
  • contenere solo caratteri alfanumerici minuscoli, "-" o "."
  • iniziano con un carattere alfanumerico
  • terminare con un carattere alfanumerico

Per ulteriori informazioni, vedi DNS Nomi dei sottodomini nella documentazione di Kubernetes.

ingressGateways[].resources.limits.cpu Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: 2000m

Il limite di CPU per la risorsa, in millicore.

ingressGateways[].resources.limits.memory Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa, in mebibyte.

ingressGateways[].resources.requests.cpu Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: 300m

La CPU necessaria per il normale funzionamento della risorsa, espressa in millicore.

ingressGateways[].resources.requests.memory Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: 128Mi

La memoria necessaria per il normale funzionamento della risorsa, espressa in mebibyte.

ingressGateways[].replicaCountMax Base Introdotta nella versione: 1.8.0

Valore predefinito: 10

Il numero massimo di pod per cui un ibrido può aggiungere automaticamente il gateway in entrata disponibile per la scalabilità automatica.

ingressGateways[].replicaCountMin Base Introdotta nella versione: 1.8.0

Valore predefinito: 2

Il numero minimo di pod per il gateway in entrata disponibile per la scalabilità automatica.

ingressGateways[].svcAnnotations Base Introdotta nella versione: 1.8.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare il gateway in entrata sulle piattaforme che supportano annotazione. Ad esempio:

ingressGateways:
  svcAnnotations:
    networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP Base Introdotta nella versione: 1.8.0

Valore predefinito: nessuno

Sulle piattaforme che supportano la specifica dell'indirizzo IP del bilanciatore del carico, il bilanciatore del carico da creare con questo indirizzo IP. Sulle piattaforme che non consentono di specificare il carico questo indirizzo IP del bilanciatore, questa proprietà viene ignorata.

ingressGateways[].svcType Base Introdotta nella versione: 1.8.1

Valore predefinito: LoadBalancer

Utilizzato per modificare il tipo del servizio k8s predefinito per il deployment in entrata. Imposta il valore su ClusterIP se vuoi disabilitare la creazione di valori predefiniti con il bilanciatore del carico di rete passthrough esterno regionale. Valori possibili:

  • ClusterIP
  • LoadBalancer
ingressGateways[].targetCPUUtilizationPercentage Avanzato Introdotta nella versione: 1.10.5

Valore predefinito: 75

La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili.

Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida aumentare il numero di pod nel ReplicaSet, fino a ingressGateways[].replicaCountMax.

Per ulteriori informazioni sulla scalabilità in Kubernetes, consulta Scalabilità automatica orizzontale dei pod nella documentazione di Kubernetes.

ingressGateways[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

ingressGateways[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

ingressGateways[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

ingressGateways[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

ingressGateways[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

istiod

Configura il traffico Apigee in entrata.

Nella tabella seguente vengono descritte le proprietà dell'oggetto istiod:

Proprietà Tipo Descrizione
istiod.accessLogFile Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: /dev/stdout

L'indirizzo del file per il log di accesso in entrata, ad esempio /dev/stdout.

Se questo valore non è definito, il logging degli accessi viene disabilitato.

istiod.accessLogFormat Avanzato Presentata nella versione: 1.8.0

Il formato del log di accesso in entrata.

Se questo valore non è definito, viene utilizzato il formato predefinito per il log degli accessi del proxy.

Formato predefinito del log di accesso:

'{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'

Di seguito è riportata una copia del formato predefinito per il log degli accessi, con interruzioni di riga aggiunte per migliorare la leggibilità.

'{"start_time":"%START_TIME%",
  "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%",
  "user_agent":"%REQ(USER-AGENT)%",
  "host":"%REQ(:AUTHORITY)%",
  "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%",
  "request_time":"%DURATION%",
  "status":"%RESPONSE_CODE%",
  "status_details":"%RESPONSE_CODE_DETAILS%",
  "bytes_received":"%BYTES_RECEIVED%",
  "bytes_sent":"%BYTES_SENT%",
  "upstream_address":"%UPSTREAM_HOST%",
  "upstream_response_flags":"%RESPONSE_FLAGS%",
  "upstream_response_time":"%RESPONSE_DURATION%",
  "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%",
  "upstream_cluster":"%UPSTREAM_CLUSTER%",
  "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%",
  "request_method":"%REQ(:METHOD)%",
  "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%",
  "request_protocol":"%PROTOCOL%",
  "tls_protocol":"%DOWNSTREAM_TLS_VERSION%",
  "request_id":"%REQ(X-REQUEST-ID)%",
  "sni_host":"%REQUESTED_SERVER_NAME%",
  "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.forwardClientCertDetails Avanzato Introdotta nella versione: 1.9.2

Valore predefinito: SANITIZE_SET

Determina il modo in cui il proxy Envoy (per il gateway Apigee in entrata) gestisce il traffico Intestazione HTTP x-forwarded-client-cert (XFCC).

I valori possibili sono:

  • SANITIZE_SET (impostazione predefinita) Se la connessione client è mTLS, reimposta l'intestazione XFCC con le informazioni del certificato client e inviarle all'hop successivo.
  • FORWARD_ONLY Quando il client è mTLS (TLS reciproco), inoltra l'intestazione XFCC solo nella richiesta.
  • APPEND_FORWARD Se la connessione client è mTLS, aggiungi il client le informazioni del certificato all'intestazione XFCC della richiesta e la inoltrano.
  • SANITIZE Non inoltrare l'intestazione XFCC.
  • ALWAYS_FORWARD_ONLY Inoltra sempre l'intestazione XFCC nella richiesta, indipendentemente per capire se la connessione client è mTLS.

Per ulteriori informazioni su questi valori, consultare la documentazione di Envoy per Enum extensions.filtri.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails.

Se modifichi questa impostazione dopo l'installazione della versione ibrida, applicala con apigeectl init e quindi riavvia i pod gateway in entrata Apigee.

istiod.image.pullPolicy Avanzato Presentata nella versione: 1.8.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

istiod.image.tag Avanzato Introdotta nella versione: 1.8.0

Valore predefinito: 1.18.7-asm.26-distroless

L'etichetta della versione per l'immagine Docker di questo servizio.

istiod.image.url Avanzato Presentata nella versione: 1.8.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-asm-istiod

La posizione dell'immagine Docker per questo servizio.

istiod[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

istiod[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

istiod[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

istiod[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

istiod[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

Nella tabella seguente vengono descritte le proprietà dell'oggetto k8sCluster:

Proprietà Tipo Descrizione
k8sCluster.name Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il nome del cluster Kubernetes in cui è installato il runtime ibrido.

k8sCluster.region Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli dell'accesso basati sui ruoli di Kubernetes.

Nella tabella seguente vengono descritte le proprietà dell'oggetto kubeRBACProxy:

Proprietà Tipo Descrizione
kubeRBACProxy.image.pullPolicy Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

kubeRBACProxy.image.tag Avanzato Introdotto nella versione: 1.2.0

Valore predefinito: v0.14.2

L'etichetta della versione per l'immagine Docker di questo servizio.

kubeRBACProxy.image.url Avanzato Introdotta nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-kube-rbac-proxy

La posizione dell'immagine Docker per questo servizio.

Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo le immagini Docker sono ospitate internamente.

kubeRBACProxy.resources.limits.cpu Avanzato Introdotta nella versione: 1.10.4

Valore predefinito: 500m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

kubeRBACProxy.resources.limits.memory Avanzato Introdotta nella versione: 1.10.4

Valore predefinito: 128Mi

Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.

kubeRBACProxy.resources.requests.cpu Avanzato Introdotta nella versione: 1.10.4

Valore predefinito: 5m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

kubeRBACProxy.resources.requests.memory Avanzato Introdotta nella versione: 1.10.4

Valore predefinito: 64Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi ibridi Apigee eseguite nel cluster Kubernetes.

Per saperne di più, consulta Panoramica di Logging.

Nella tabella seguente vengono descritte le proprietà dell'oggetto logger:

Proprietà Tipo Descrizione
logger.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

logger.enabled Base Introdotta nella versione: 1.0.0

Valore predefinito: false

Abilita o disabilita il logging sul cluster. Per l'ambiente non GKE impostato su true, per Anthos o GKE impostato su false.

logger.envVars Base Presentata nella versione: 1.8.5

Valore predefinito: nessuno

Ti consente di includere la variabile di ambiente NO_PROXY bit Fluent, che specifica gli URL per i quali il traffico non viene indirizzato tramite il proxy HTTP. La La variabile NO_PROXY deve essere definita come stringa di un host separata da virgole nomi degli utenti, nel formato:

logger:
  ...
  envVars:
    NO_PROXY: '<comma-separated-values>'

ad esempio:

  envVars:
    NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com'

Utilizza envVars: NO_PROXY facoltativamente quando il proxy di inoltro HTTP è abilitato.

Consulta NO_PROXY nella documentazione di Fluent Bit.

logger.fluentd.buffer_chunk_limit Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 512k

La dimensione massima consentita di un blocco di buffer, espressa in kilobyte. I chunk che superano il limite verranno fatto svuotare automaticamente la coda di output.

logger.fluentd.buffer_queue_limit Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 6

La lunghezza massima della coda di output. Il limite predefinito è 256 blocchi.

logger.fluentd.flush_interval Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5s

Intervallo in secondi di attesa prima di richiamare il successivo svuotamento del buffer.

logger.fluentd.max_retry_wait Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 30

L'intervallo massimo tra i nuovi tentativi di scrittura, in secondi.

logger.fluentd.num_threads Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di thread utilizzati per lo svuotamento del buffer. Il valore predefinito è 1.

logger.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

logger.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 2.1.8

L'etichetta della versione per l'immagine Docker di questo servizio.

logger.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-fluent-bit

La posizione dell'immagine Docker per questo servizio.

logger.livenessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.

logger.livenessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

logger.livenessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 60

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

logger.livenessProbe.successThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di attività sia considerato riuscito dopo un errore. Il valore minimo è 1.

logger.livenessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

logger.nodeSelector.key Base Introdotta nella versione: 1.0.0

Valore predefinito: apigee.com/apigee-logger-enabled

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime logger.

Consulta Configurazione di pool di nodi dedicati.

logger.nodeSelector.value Base Introdotta nella versione: 1.0.0

Valore predefinito: true

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime logger.

Consulta Configurazione di pool di nodi dedicati.

logger.proxyURL Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

URL del server proxy del cliente.

logger.resources.limits.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 200m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

logger.resources.limits.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.

logger.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

logger.resources.requests.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

logger.serviceAccountPath Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

Percorso del file della chiave dell'account di servizio Google con il ruolo Writer log.

logger.serviceAccountRef Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

logger.terminationGracePeriodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare in modo controllato.

logger[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

logger[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

logger[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

logger[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

logger[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

mart

Definisce il servizio MART (Management API for RunTime data) che agisce come provider API per le API Apigee pubbliche in modo da poter accedere e gestire entità dati di runtime come KMS (chiavi API e token OAuth), KVM, quote e prodotti API.

Nella tabella seguente vengono descritte le proprietà dell'oggetto mart:

Proprietà Tipo Descrizione
mart.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

mart.hostAlias Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * oppure un nome di dominio completo.

mart.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

mart.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

mart.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-mart-server

La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.Puoi sostituirlo.

mart.initCheckCF.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 10m

La quantità di risorse della CPU allocate per il controllo di inizializzazione del processo Cloud Foundry.

mart.livenessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 12

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.

mart.livenessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 15

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

mart.livenessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

mart.livenessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

mart.metricsURL Base Introdotta nella versione: 1.0.0

Valore predefinito: /v1/server/metrics

mart.nodeSelector.key Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Chiave di etichetta del selettore dei nodi facoltativa per il targeting dei nodi Kubernetes per mart di runtime. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector.

Consulta Configurazione di pool di nodi dedicati.

mart.nodeSelector.value Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Valore facoltativo dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per mart di runtime. Vedi anche l'oggetto nodeSelector.

Consulta Configurazione di pool di nodi dedicati.

mart.readinessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.

mart.readinessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 15

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.

mart.readinessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

mart.readinessProbe.successThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

mart.readinessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

mart.replicaCountMax Base Introdotta nella versione: 1.0.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

mart.replicaCountMin Base Introdotta nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

mart.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

mart.resources.requests.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

mart.serviceAccountPath Base Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Uno tra serviceAccountPath o serviceAccountRef è obbligatorio.

Percorso del file della chiave dell'account di servizio Google senza ruolo.

mart.serviceAccountRef Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Uno tra serviceAccountPath o serviceAccountRef è obbligatorio.

mart.sslCertPath Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Percorso del file system locale per il caricamento e la codifica di SSL un certificato a un secret.

mart.sslKeyPath Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Percorso del file system locale per il caricamento e la codifica di SSL a un secret.

mart.sslSecret Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

mart.targetCPUUtilizationPercentage Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo della CPU target per il processo MART sul pod. La di questo campo consente a MART di scalare automaticamente quando viene utilizzata la CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

mart.terminationGracePeriodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare in modo controllato.

mart[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

mart[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

mart[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

mart[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

mart[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

metrics

Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare dei servizi ibridi, per configurare avvisi e così via.

Per saperne di più, consulta Panoramica della raccolta di metriche.

Nella tabella seguente vengono descritte le proprietà dell'oggetto metrics:

Proprietà Tipo Descrizione
metrics.adapter.image.pullPolicy Avanzato Introdotta nella versione: 1.8.1

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

metrics.adapter.image.tag Avanzato Introdotta nella versione: 1.8.1

Valore predefinito: v0.11.0

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.adapter.image.url Avanzato Introdotta nella versione: 1.8.1

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-prometheus-adapter

La posizione dell'immagine Docker per questo servizio.

metrics.aggregator.resources.requests.cpu Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in millicore.

metrics.aggregator.resources.requests.memory Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, mebibyte.

metrics.aggregator.resources.limits.cpu Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa aggregatore in un container Kubernetes, in millicore.

metrics.aggregator.resources.limits.memory Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 3Gi

Il limite di memoria in gibibyte per la risorsa aggregatore in un container Kubernetes.

metrics.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

metrics.app.resources.requests.cpu Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in millicore.

metrics.app.resources.requests.memory Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in mebibyte.

metrics.app.resources.limits.cpu Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa app in un container Kubernetes, in millicore.

metrics.app.resources.limits.memory Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria in gibibyte per la risorsa dell'app in un container Kubernetes.

metrics.appStackdriverExporter.resources.requests.cpu Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 128m

La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.

metrics.appStackdriverExporter.resources.requests.memory Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento di stackdriverExporter in un ambiente Kubernetes container, in mebibyte.

metrics.appStackdriverExporter.resources.limits.cpu Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 500m

Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.

metrics.appStackdriverExporter.resources.limits.memory Avanzato Introdotta nella versione: 1.7.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.

metrics.enabled Base Introdotta nella versione: 1.0.0

Valore predefinito: true

Abilita le metriche Apigee. Imposta true per attivare le metriche. Imposta su false per disattivare le metriche.

metrics.nodeSelector.key Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime metrics.

Consulta Configurazione di pool di nodi dedicati.

metrics.nodeSelector.value Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime metrics.

Consulta Configurazione di pool di nodi dedicati.

metrics.prometheus.args.storage_tsdb_retention Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 48h

Il tempo che Prometheus attende prima di rimuovere i vecchi dati dallo spazio di archiviazione locale, espresso in ore.

metrics.prometheus.containerPort Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 9090

La porta da connettere al servizio di metriche Prometheus.

metrics.prometheus.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

metrics.prometheus.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: v2.45.0

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.prometheus.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-prom-prometheus

La posizione dell'immagine Docker per questo servizio.

metrics.prometheus.livenessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 6

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.

metrics.prometheus.livenessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

metrics.prometheus.livenessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

metrics.prometheus.readinessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 120

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.

metrics.prometheus.readinessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

metrics.prometheus.readinessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

metrics.prometheus.sslCertPath Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Percorso del certificato SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento Apigee può utilizzare Apigee per raccogliere ed elaborare metriche.

Vedi:

metrics.prometheus.sslKeyPath Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento Apigee può utilizzare Apigee per raccogliere ed elaborare metriche.

Vedi:

metrics.proxy.resources.requests.cpu Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento del proxy in un container Kubernetes, in millicore.

metrics.proxy.resources.requests.memory Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento del proxy in un container Kubernetes, in mebibyte.

metrics.proxy.resources.limits.cpu Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa proxy in un container Kubernetes, in millicore.

metrics.proxy.resources.limits.memory Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria in gibibyte per la risorsa proxy in un container Kubernetes.

metrics.proxyStackdriverExporter.resources.requests.cpu Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 128m

La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.

metrics.proxyStackdriverExporter.resources.requests.memory Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento di stackdriverExporter in un ambiente Kubernetes container, in mebibyte.

metrics.proxyStackdriverExporter.resources.limits.cpu Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 500m

Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.

metrics.proxyStackdriverExporter.resources.limits.memory Avanzato Introdotta nella versione: 1.7.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.

metrics.proxyURL Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

URL per il proxy sidecar del processo delle metriche nel cluster Kubernetes.

metrics.sdSidecar.containerPort Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 9091

La porta per la connessione al servizio di metriche di Cloud Monitoring.

metrics.sdSidecar.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già
  • Always: esegui sempre il pull del criterio, anche se esiste già

    Per ulteriori informazioni, vedi Aggiornamento delle immagini.

metrics.sdSidecar.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: v0.9.0

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.sdSidecar.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-prometheus-sidecar

La posizione dell'immagine Docker per questo servizio.

metrics.serviceAccountPath Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

Percorso del file della chiave dell'account di servizio Google con il ruolo Monitoring Metric Writer.

metrics.serviceAccountRef Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

metrics.stackdriverExporter.resources.requests.cpu Avanzato Introdotta nella versione: 1.4.0

Deprecated: a partire dalla versione ibrida 1.8, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi:

metrics.stackdriverExporter.resources.requests.memory Avanzato Introdotta nella versione: 1.4.0

Deprecated: a partire dalla versione ibrida 1.8, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi:

metrics.stackdriverExporter.resources.limits.cpu Avanzato Introdotta nella versione: 1.4.0

Deprecated: a partire dalla versione ibrida 1.8, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi:

metrics.stackdriverExporter.resources.limits.memory Avanzato Introdotta nella versione: 1.4.0

Deprecated: a partire dalla versione ibrida 1.8, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi:

metrics.terminationGracePeriodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 300

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare in modo controllato.

metrics[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

metrics[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

metrics[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

metrics[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

metrics[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

mintTaskScheduler

mintTaskScheduler è il cron job per pianificare le attività di monetizzazione, come il calcolo periodico delle tariffe ricorrenti.

Nella tabella seguente vengono descritte le proprietà dell'oggetto mintTaskScheduler:

Proprietà Tipo Descrizione
mintTaskScheduler.image.pullPolicy Avanzato Presentata nella versione: 1.7.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

mintTaskScheduler.image.tag Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

mintTaskScheduler.image.url Avanzato Presentata nella versione: 1.7.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-mint-task-scheduler

La posizione dell'immagine Docker per questo servizio.

mintTaskScheduler.resources.requests.cpu Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

mintTaskScheduler.resources.requests.memory Avanzato Presentata nella versione: 1.7.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

mintTaskScheduler[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

mintTaskScheduler[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

mintTaskScheduler[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

mintTaskScheduler[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

mintTaskScheduler[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

nodeSelector

L'oggetto nodeSelector definisce il nodo per la tua istanza Apigee. Dietro le quinte quando viene eseguito apigeectl, sta avendo cura di mappare la chiave/valore dell'etichetta apigeeRuntime e apigeeData ai singoli componenti Istio e MART. Puoi eseguire l'override di questa impostazione per i singoli oggetti nella proprietà mart:nodeSelector.

Nella tabella seguente vengono descritte le proprietà dell'oggetto nodeSelector:

Proprietà Tipo Descrizione
nodeSelector.apigeeData.key Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

ApigeeData è il nodo per il database Cassandra. Chiave di etichetta del selettore di nodi per il targeting Nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee.

Consulta Configurare pool di nodi dedicati.

nodeSelector.apigeeData.value Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: apigee-data

apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore dei nodi per il targeting Nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee.

Consulta Configurare pool di nodi dedicati.

nodeSelector.apigeeRuntime.key Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

Il runtime Apigee è il nodo per l'ambiente di runtime del progetto. Etichetta del selettore di nodi chiave per il targeting dei nodi Kubernetes per i servizi di runtime Apigee.

Consulta Configurare pool di nodi dedicati.

nodeSelector.apigeeRuntime.value Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: apigee-runtime

apigee-runtime è il nodo per l'ambiente di runtime del progetto. Etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee.

Consulta Configurare pool di nodi dedicati.

nodeSelector.requiredForScheduling Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: false

Per impostazione predefinita, la proprietà requiredForScheduling è false. Se questo valore viene sostituito a true, significa che se Kubernetes non riesce a trovare nodi con la chiave-valore dell'etichetta i pod sottostanti non verranno pianificati sui nodi worker della VM.

Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true.

Consulta Configurare pool di nodi dedicati.

redis

Nella tabella seguente vengono descritte le proprietà dell'oggetto redis:

Proprietà Tipo Descrizione
redis.auth.password Base Introdotta nella versione: 1.6.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'amministratore Redis. L'utente amministratore viene utilizzato per tutte le attività amministrative eseguite sul cluster Redis.

redis.auth.secret Base Introdotta nella versione: 1.9.1

Valore predefinito: nessuno

Il nome del file archiviato in un secret Kubernetes che contiene la password per Amministratore Redis. Il file secret deve contenere la chiave:

data:
  redis.auth.password: encoded_value

Vedi anche:

redis.envoy.image.pullPolicy Avanzato Introdotta nella versione: 1.6.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

redis.envoy.image.tag Avanzato Introdotta nella versione: 1.6.0

Valore predefinito: v1.27.0

L'etichetta della versione per l'immagine Docker di questo servizio.

redis.envoy.image.url Avanzato Introdotta nella versione: 1.6.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-envoy

La posizione dell'immagine Docker per questo servizio.

redis.image.pullPolicy Avanzato Introdotta nella versione: 1.6.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

redis.image.tag Avanzato Introdotta nella versione: 1.6.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

redis.image.url Avanzato Introdotta nella versione: 1.6.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-redis

La posizione dell'immagine Docker per questo servizio.

redis.replicaCount Base Introdotta nella versione: 1.6.0

Valore predefinito: 2

Redis è uno spazio di archiviazione replicato. Questa proprietà specifica il numero di nodi Redis utilizzati come StatefulSet.

redis.resources.requests.cpu Avanzato Introdotta nella versione: 1.6.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

redis[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

redis[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

redis[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

redis[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

redis[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

runtime

Nella tabella seguente vengono descritte le proprietà dell'oggetto runtime:

Proprietà Tipo Descrizione
runtime.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

runtime.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

runtime.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

runtime.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: URL della risorsa immagine dell'installazione, ad esempio: gcr.io/apigee-release/hybrid/apigee-runtime

La posizione dell'immagine Docker per questo servizio.

runtime.livenessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 12

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.

runtime.livenessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 60

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

runtime.livenessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

runtime.livenessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

runtime.nodeSelector.key Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Chiave facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi runtime.

Vedi la proprietà nodeSelector.

runtime.nodeSelector.value Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per i servizi runtime.

Consulta Configurazione di pool di nodi dedicati.

runtime.readinessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.

runtime.readinessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 60

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.

runtime.readinessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

runtime.readinessProbe.successThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

runtime.readinessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

runtime.replicaCountMax Base Introdotta nella versione: 1.0.0

Valore predefinito: 4

Numero massimo di repliche disponibili per la scalabilità automatica.

runtime.replicaCountMin Base Introdotta nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

runtime.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

runtime.resources.requests.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 512Mi (vedi nota sotto)

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi).

runtime.service.type Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: ClusterIP

Il tipo di servizio. Puoi impostarlo su un servizio diverso da ClusterIP; ad esempio LoadBalancer.

runtime.targetCPUUtilizationPercentage Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo della CPU target per il processo di runtime sul pod. La di questo campo consente al runtime di scalare automaticamente quando viene utilizzato raggiunge questo valore, fino a un massimo di replicaCountMax.

runtime.terminationGracePeriodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 180

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare in modo controllato.

runtime[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

runtime[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

runtime[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

runtime[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

runtime[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

synchronizer

Garantisce che i processori di messaggi siano sempre aggiornati con l'ultimo proxy API di cui è stato eseguito il deployment bundle. Per farlo, il Sincronizzatore esegue il polling del piano di gestione; quando viene rilevato un nuovo contratto, il sincronizzatore lo invia al piano di runtime. Per impostazione predefinita, il sincronizzatore archivia l'ambiente di configurazione dei dati in Cassandra.

Per ulteriori informazioni, vedi Configurare il sincronizzatore.

Nella tabella seguente vengono descritte le proprietà dell'oggetto synchronizer:

Proprietà Tipo Descrizione
synchronizer.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

synchronizer.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

synchronizer.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

synchronizer.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-synchronizer

La posizione dell'immagine Docker per questo servizio.

synchronizer.livenessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.

synchronizer.livenessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

synchronizer.livenessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

synchronizer.livenessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

synchronizer.nodeSelector.key Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore dei nodi facoltativa per il targeting dei nodi Kubernetes per synchronizer di runtime.

Vedi nodeSelector.

synchronizer.nodeSelector.value Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per il targeting dei nodi Kubernetes per synchronizer di runtime.

Vedi nodeSelector.

synchronizer.pollInterval Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 60

Il tempo di attesa del sincronizzatore tra il polling operations. Il sincronizzatore esegue il polling dei servizi del piano di controllo Apigee per rilevare ed eseguire il pull di nuovo runtime contratti.

synchronizer.readinessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.

synchronizer.readinessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.

synchronizer.readinessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

synchronizer.readinessProbe.successThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

synchronizer.readinessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

synchronizer.replicaCount Base Introdotta nella versione: 1.0.0

Deprecated: a partire dalla versione ibrida 1.2, gestisci la replica del sincronizzatore conta con: synchronizer.replicaCountMax e synchronizer.replicaCountMin

synchronizer.replicaCountMax Base Introdotta nella versione: 1.2.0

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica.

synchronizer.replicaCountMin Base Introdotta nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica.

synchronizer.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

synchronizer.resources.requests.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in gigabyte.

synchronizer.serviceAccountPath Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

Percorso del file chiave dell'account di servizio Google con il ruolo Apigee synchronousr Manager.

synchronizer.serviceAccountRef Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

synchronizer.targetCPUUtilizationPercentage Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo della CPU target per il processo di sincronizzazione sul pod. La di questo campo consente al sincronizzatore di scalare automaticamente durante l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

synchronizer.terminationGracePeriodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare in modo controllato.

synchronizer[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

synchronizer[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

synchronizer[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

synchronizer[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

synchronizer[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

udca

(Universal Data Collection Agent) Definisce il servizio eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati di analisi e sullo stato del deployment e li invia al server Unified Analytics Platform (UAP).

Per ulteriori informazioni, consulta Dati sullo stato di analisi e deployment raccolta.

Nella tabella seguente vengono descritte le proprietà dell'oggetto udca:

Proprietà Tipo Descrizione
udca.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

udca.fluentd.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

udca.fluentd.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.9.12-2

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.fluentd.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent

La posizione dell'immagine Docker per questo servizio.

udca.fluentd.resources.limits.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500m

Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.

udca.fluentd.resources.limits.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.

udca.fluentd.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

udca.fluentd.resources.requests.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

udca.image.pullPolicy Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

udca.image.tag Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.image.url Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-udca

La posizione dell'immagine Docker per questo servizio.

udca.jvmXms Avanzato Introdotta nella versione: 1.0.0

Deprecated: a partire dalla versione ibrida 1.8, udca.jvmXms non è utilizzata più a lungo.

udca.jvmXmx Avanzato Introdotta nella versione: 1.0.0

Deprecated: a partire dalla versione ibrida 1.8, udca.jvmXmx non è utilizzata più a lungo.

udca.livenessProbe.failureThreshold Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.

udca.livenessProbe.initialDelaySeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

udca.livenessProbe.periodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

udca.livenessProbe.timeoutSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

udca.nodeSelector.key Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime udca.

Consulta Configurazione di pool di nodi dedicati.

udca.nodeSelector.value Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime udca.

Consulta Configurazione di pool di nodi dedicati.

udca.pollingIntervalInSec Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il periodo di tempo, in secondi, durante il quale l'UDCA attende tra il polling operations. L'UDCA esegue il polling della directory dei dati sulla raccolta dei dati al file system del pod per rilevare i nuovi file da caricare.

udca.replicaCountMax Base Introdotta nella versione: 1.0.0

Valore predefinito: 4

Il numero massimo di pod che un ibrido può aggiungere automaticamente per il deployment UDCA. Poiché l'UDCA è implementata come ReplicaSet, i pod sono repliche.

Ti consigliamo di impostare udca.replicaCountMax su un numero massimo di repliche per ambiente moltiplicato per il numero di ambienti nella tua organizzazione Apigee. Ad esempio, se vuoi consentire al massimo 4 repliche per ambiente e hai 3 ambienti, udca.replicaCountMax: 12.

udca.replicaCountMin Base Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di pod per il deployment UDCA. Poiché l'UDCA viene implementato come ReplicaSet, i pod sono delle repliche.

Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, il modello ibrido aumenterà gradualmente il numero di pod, fino a udca.replicaCountMax.

udca.resources.limits.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500m

Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.

udca.resources.limits.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.

udca.resources.requests.cpu Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.

udca.resources.requests.memory Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

udca.revision Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: v1

Un valore statico compilato in un'etichetta per abilitare la versione canary deployment di machine learning.

udca.serviceAccountPath Base Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

Percorso al file chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee.

udca.serviceAccountRef Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

udca.targetCPUUtilizationPercentage Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 75

La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. L'ambiente ibrido utilizza l'utilizzo combinato di tutti i container nei dati (fluente e UDCA) per calcolare lo stato attuale all'utilizzo delle risorse.

Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida aumentare il numero di pod nel ReplicaSet, fino a udca.replicaCountMax.

udca.terminationGracePeriodSeconds Avanzato Introdotta nella versione: 1.0.0

Valore predefinito: 600

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare in modo controllato.

udca[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

udca[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

udca[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

udca[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

udca[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un gruppo di ambienti specificato.

Per ulteriori informazioni, vedi Configurare gli host virtuali.

Nella tabella seguente vengono descritte le proprietà dell'oggetto virtualhosts:

Proprietà Tipo Descrizione
virtualhosts[].additionalGateways Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Un elenco di gateway Istio a cui instradare il traffico.

virtualhosts[].cipherSuites[] Avanzato Introdotta nella versione: 1.9.2

Valore predefinito: nessuno

L'elenco di crittografie TLS. Puoi trovare l'elenco completo crittografiche presenti nella documentazione FIPS noiosi la build di Envoy. Se non viene specificato, il valore predefinito corrisponde alle suite di crittografia supportate dalla build FIPS Boring di Envoy.

Ad esempio, per supportare TLS v.1.1:

virtualhosts:
- name: ENV_GROUP_NAME
  minTLSProtocolVersion: "1.1"
  cipherSuites:
  - "ECDHE-ECDSA-AES128-GCM-SHA256"
  - "ECDHE-RSA-AES128-GCM-SHA256"
  - "ECDHE-ECDSA-AES256-GCM-SHA384"
  - "ECDHE-RSA-AES256-GCM-SHA384"
  - "ECDHE-ECDSA-CHACHA20-POLY1305"
  - "ECDHE-RSA-CHACHA20-POLY1305"
  - "ECDHE-ECDSA-AES128-SHA"
  - "ECDHE-RSA-AES128-SHA"
  - "ECDHE-ECDSA-AES256-SHA"
  - "ECDHE-RSA-AES256-SHA"
  ...
      
virtualhosts[].name Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Il nome dell'host virtuale.

virtualhosts[].maxTLSProtocolVersion Base Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente versione del protocollo TLS ottimale tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Apigee hybrid supporta TLSv1.0 tramite TLSv1.3.

Il valore deve essere sotto forma di numero. Ad esempio:

virtualhosts:
  - name: default
    maxTLSProtocolVersion: "1.3"

Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nel nell'esempio precedente, "1.3" rappresenta la versione TLSV1_3 di Istio TLS.

Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].minTLSProtocolVersion Base Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente versione del protocollo TLS ottimale tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Apigee hybrid supporta TLSv1.0 tramite TLSv1.3.

Il valore deve essere sotto forma di numero. Ad esempio:

virtualhosts:
  - name: default
    minTLSProtocolVersion: "1.2"

Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nel nell'esempio precedente, 1.2 rappresenta la versione TLSV1_2 di Istio TLS.

Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].selector Base Introdotta nella versione: 1.2.0

Valore predefinito: app: apigee-ingressgateway

Obbligatorio

Una coppia chiave-valore-selettore per puntare a diversi selettori in entrata.

  • apigee-ingressgateway: per le installazioni ibride di Apigee che utilizzano Gateway in entrata Apigee.
  • istio-ingressgateway: per le installazioni ibride di Apigee che utilizzano Anthos Service Mesh (Apigee ibride versioni 1.8 e precedenti).

Se non viene fornita un'etichetta del selettore, la configurazione viene fornita al gateway in entrata Apigee.

virtualhosts[].sslCertPath Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Il percorso sul sistema di un file di certificato TLS.

virtualhosts[].sslKeyPath Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Il percorso sul sistema del file della chiave privata TLS.

virtualhosts[].sslSecret Base Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. L'osservatore è un processo che monitora le modifiche alla configurazione e attiva l'applicazione per il piano di runtime.

Nella tabella seguente vengono descritte le proprietà dell'oggetto watcher:

Proprietà Tipo Descrizione
watcher.annotations Avanzato Presentata nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

watcher.args.enableIssueScanning Avanzato Presentata nella versione: 1.10.0

Valore predefinito: true

Attiva o disattiva la visualizzazione automatica dei problemi. Quando true, Watcher automaticamente analizza il piano di controllo e lo stato del server API Kubernetes per determinare se sono presenti di configurazione.

Imposta su false per disattivare la visualizzazione automatica dei problemi. Per ulteriori informazioni, vedi Creazione automatica dei problemi.

watcher.args.issueScanInterval Avanzato Presentata nella versione: 1.10.0

Valore predefinito: 60

L'intervallo in secondi per la frequenza con cui Watcher analizza il piano di runtime per rilevare un problema automatico che stanno emergendo. Per ulteriori informazioni, vedi Creazione automatica dei problemi.

watcher.image.pullPolicy Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

watcher.image.tag Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: 1.10.5

L'etichetta della versione per l'immagine Docker di questo servizio.

watcher.image.url Avanzato Introdotta nella versione: 1.4.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-watcher

la posizione dell'immagine Docker per questo servizio.

watcher.replicaCountMax Base Introdotta nella versione: 1.3.0

Valore predefinito: 1

Il numero massimo di repliche di watcher. Questo dovrebbe essere mantenuto 1 per evitare conflitti.

watcher.replicaCountMin Base Introdotta nella versione: 1.3.0

Valore predefinito: 1

Il numero minimo di repliche di watcher.

watcher.serviceAccountPath Base Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

Obbligatorio.

Percorso del file chiave dell'account di servizio Google con ruolo Agente di runtime Apigee.

watcher.serviceAccountRef Avanzato Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

Uno dei due valori serviceAccountPath o serviceAccountRef richiesta.

watcher[].tolerations.effect Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes.

effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere:

  • NoExecute
  • NoSchedule
  • PreferNoSchedule

Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.

watcher[].tolerations.key Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

key identifica i pod a cui è possibile applicare la tolleranza.

Consulta Incompatibilità and Tolerations: Concepts.

watcher[].tolerations.operator Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: "Equal"

Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes.

operator specifica l'operazione utilizzata per attivare effect. Valori per operator può essere:

  • Equal corrisponde al valore impostato in value.
  • Exists ignora il valore impostato in value.

Consulta Incompatibilità and Tolerations: Concepts.

watcher[].tolerations.tolerationSeconds Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde.

Consulta Incompatibilità and Tolerations: Concepts.

watcher[].tolerations.value Avanzato Introdotta nella versione: 1.10.1

Valore predefinito: nessuno

Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes.

value è il valore che attiva effect quando L'opzione operator è impostata su Equal.

Consulta Incompatibilità and Tolerations: Concepts.