Riferimento per le proprietà di configurazione

Version 1.13 (latest)

Versioni supportate:

• v1.13 (più recente)                        
• v1.12                         
• v1.11                         
• Elenco delle versioni supportate

Versioni non supportate:

• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del tuo deployment Apigee hybrid.

Nota: per istruzioni su come aggiungere annotazioni personalizzate, che sono mappe chiave/valore utilizzate per collegare i metadati ai pod Kubernetes ibridi di Apigee, consulta Annotazioni personalizzate.

Informazioni sulle proprietà di configurazione

Se necessario, puoi eseguire l'override di molte proprietà di configurazione: aggiunta a HYBRID_ROOT_DIR/overrides.yaml.

Suggerimento: Apigee fornisce un piccolo set di dati configurazioni che puoi utilizzare per ulteriori indicazioni. Consulta: Esempio di file di override.

Ad esempio, per modificare il numero minimo e massimo di repliche per il servizio MART, potresti aggiungere questa stanza a overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

Puoi anche trovare queste proprietà di configurazione e le relative proprietà predefinite impostazioni in HYBRID_ROOT_INSTALL/1.0.0/values.yaml

Per ulteriori informazioni, vedi Manage runtime plane components.

Inoltre, se stai configurando un deployment al di fuori di Google Cloud, consulta Passaggio 6: crea gli override per informazioni sull'impostazione di queste proprietà.

Filtra questa pagina

Per filtrare le proprietà visualizzate in questa pagina, seleziona Di base (proprietà più comuni) o Avanzata (proprietà che richiedono raramente modifica):

Rete Display Tutti Di base Avanzato di Gemini Advanced.  in questa pagina.

Attenzione:non modificare le proprietà avanzate senza aver prima eseguito i test in ambienti inferiori e verificarli nello specifico completamente gestito di Google Cloud.

Proprietà di primo livello

Nella tabella seguente vengono descritte le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà	Tipo	Descrizione
axHashSalt	Avanzato	Introdotta nella versione: 1.3.0 Valore predefinito: il nome della tua organizzazione Optional Il nome di un secret Kubernetes che contiene un sale utilizzato durante il calcolo degli hash per offuscare i dati utente prima che vengano inviati Apigee Analytics. Se non specifichi un valore di sale, per impostazione predefinita viene utilizzato iloveapis123. Crea il secret con il valore del sale come input. Puoi Utilizzare lo stesso sale in più cluster per garantire risultati di hashing coerenti tra i cluster. Apigee utilizza SHA512 per eseguire l'hashing del valore originale prima di inviare dati dal runtime dal piano di controllo al piano di controllo. Consulta Oscurare i dati utente per l'analisi.
contractProvider	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: https://apigee.googleapis.com Definisce il percorso API per tutte le API nell'installazione. Obbligatorio se l'installazione ibrida utilizza Residenza dei dati in nel seguente formato: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com Dove CONTROL_PLANE_LOCATION è la località in cui sono archiviati i dati del piano di controllo, come i bundle proxy. Per un elenco, vedi Regioni disponibili del piano di controllo dell'API Apigee. Ad esempio: contractProvider: https://us-apigee.googleapis.com
gcpProjectID	Avanzato	Deprecated: Per le versioni 1.2.0 e successive, usa invece gcp.projectID. Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio ID del tuo progetto Google Cloud. Compatibile con k8sClusterName (ritirato) e gcpRegion (deprecato) per identificare il progetto e determinare dove vengono eseguiti i push di apigee-logger e apigee-metrics i propri dati.
gcpRegion	Avanzato	Deprecated: Per le versioni 1.2.0 e successive, usa invece gcp.region. Introdotta nella versione: 1.0.0 Valore predefinito: us-central1 Obbligatorio La regione o la zona Google Cloud più vicina del tuo cluster Kubernetes. Compatibile con gcpProjectID (deprecato) e k8sClusterName (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics eseguono il push dei loro dati.
hub	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: nessuno L'URL di un repository di container di immagini private utilizzato per eseguire il pull delle immagini per tutti i componenti apigee da un repository privato. hub fornisce un percorso predefinito per tutti i componenti ibridi di Apigee. Se utilizzi un repository privato, usa hub per impostare l'URL del repository per tutti i componenti, anziché utilizzare la singola proprietà image.url per ogni componente. Configura gli URL indivisivi solo se utilizzi un repository separato per un componente specifico. Il percorso dell'immagine per ogni singolo componente corrisponderà al valore di hub più il nome e il tag dell'immagine per il componente. Ad esempio, se il valore hub private-docker-host.example.com, i singoli componenti risolveranno automaticamente il percorso dell'immagine: hub: private-docker-host.example.com come: ## an example of internal component vs 3rd party containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.13.0 imagePullPolicy: IfNotPresent containers: - name: apigee-ingressgateway image: private-docker-host.example.com/apigee-asm-ingress:1.18.7-asm.4-distroless imagePullPolicy: IfNotPresent Gli altri componenti seguiranno uno schema simile. Usa apigee-pull-push --list per visualizzare l'URL del repository corrente per tutti i componenti. Vedi Utilizzare un repository di immagini private con Apigee hybrid. Puoi sostituire l'URL immagine per singoli componenti con le seguenti proprietà: ao.image.url apigeeIngressGateway.image.url cassandra.image.url cassandra.auth.image.url cassandra.backup.image.url cassandra.restore.image.url connectAgent.image.url ingressGateways[].image.url istiod.image.url kubeRBACProxy.image.url logger.image.url mart.image.url metrics.adapter.image.url metrics.prometheus.image.url metrics.sdSidecar.image.url mintTaskScheduler.image.url redis.image.url redis.envoy.image.url runtime.image.url synchronizer.image.url udca.image.url udca.fluentd.image.url watcher.image.url
imagePullSecrets.name	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per estrarre da un repository privato.
instanceID	Di base	Introdotta nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio Un identificatore univoco per questa installazione. Una stringa univoca per identificare questa istanza. Può essere qualsiasi combinazione di lettere e numeri con una lunghezza massima di 63 caratteri. Puoi creare più organizzazioni nello stesso ma instanceID deve essere lo stesso per tutte le organizzazioni nello stesso cluster Kubernetes. Per le installazioni multiregionali, richiede un proprio cluster (i singoli cluster non regioni).
k8sClusterName	Avanzato	Deprecated: Per le versioni 1.2.0 e successive, utilizza k8sCluster.name e k8sCluster.region. Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Nome del procluster Kubernetes (K8S) su cui è in esecuzione il progetto ibrido. Compatibile con gcpProjectID (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare in cui apigee-logger e apigee-metrics eseguono il push dei loro dati.
kmsEncryptionKey	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati Apigee KMS.
kmsEncryptionPath	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kmsEncryptionSecret.key	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kmsEncryptionSecret.name	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Usa un solo valore tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionKey	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KVM Apigee.
kvmEncryptionPath	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionSecret.key	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionSecret.name	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il nome di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
multiOrgCluster	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: false Per i cluster con più organizzazioni, questa proprietà consente l'esportazione delle metriche dell'organizzazione in nel progetto elencato nella proprietà gcp.projectID. Applica questa impostazione nel file degli override per ogni organizzazione in un cluster a più organizzazioni. Per Per saperne di più, consulta Aggiunta di più organizzazioni ibride a un cluster.
namespace	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: apigee Lo spazio dei nomi del tuo cluster Kubernetes in cui verranno installati i componenti Apigee.
org	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio L'organizzazione con tecnologia ibrida di cui Apigee ha eseguito il provisioning durante la dell'installazione. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i tuoi Proxy API e risorse correlate. Se il valore è vuoto, devi aggiornarlo con la tua organizzazione una volta creato.
orgScopedUDCA	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: true Abilita il servizio Universal Data Collection Agent (UDCA) a livello di organizzazione, che estrae l'analisi. la monetizzazione ed il debug (tracciamento) e le invia alla piattaforma di analisi unificata (UAP) che che risiedono nel Piano di controllo. L'UDCA con ambito a livello di organizzazione utilizza un singolo account di servizio Google per tutte le istanze ambienti cloud-native. L'account di servizio deve avere la libreria di dati Apigee Ruolo di agente (roles/apigee.analyticsAgent). Specifica il percorso del file delle chiavi dell'account di servizio con il udca.serviceAccountPath oppure fornisci la chiave in un secret Kubernetes con udca.serviceAccountRef nel file di configurazione overrides.yaml. Se preferisci utilizzare un agente UDCA separato per ogni ambiente, imposta orgScopedUDCA: false e imposta i valori per envs[].serviceAccountPaths.udca e envs[].serviceAccountSecretRefs.udca. Vedi anche: udca.
revision	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: "1130" (la tua versione ibrida di Apigee senza punti. Ad esempio, per la versione 1.12.0, il valore predefinito è "1120". Apigee hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di prendere senza tempi di inattività aggiornando in modo incrementale le istanze dei pod con nuove. Durante l'aggiornamento di alcuni override YAML che comportano la creazione di Kubernetes PodTemplateSpec modifica, la proprietà di override revision deve essere modificata anche nel override.yaml del cliente. Ciò è necessario affinché il controller Kubernetes ApigeeDeployment (AD) sottostante di Kubernetes possa condurre una aggiornamento in sequenza dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo minuscolo, ad es. blue, a, 1.0.0 Nota: revision può accettare solo lettere minuscole alfa caratteri, numeri e punteggiatura. Quando la proprietà revision viene modificata e applicata, viene eseguito un aggiornamento in sequenza per tutti i componenti Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento in revision: nodeSelector ambienti imagePullSecrets gcpProjectID k8sClusterName contractProvider org Per ulteriori informazioni, consulta la sezione Aggiornamenti in sequenza.
serviceAccountSecretProviderClass	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: nessuno Il nome della classe del provider di secret specifica dell'organizzazione (SecretProviderClass) utilizzata per archiviare le chiavi degli account di servizio in Vault. Consulta Archiviazione delle chiavi degli account di servizio in Hashicorp Vault.
validateOrg	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: true Abilita la convalida rigorosa del collegamento tra l'organizzazione Apigee e il progetto Google Cloud e verifica la presenza di sull'esistenza di gruppi di ambienti. Vedi anche org
validateServiceAccounts	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: true Abilita la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato Cloud Resource Manager Metodo API testIamPermissions per verificare che l'account di servizio fornito abbia i requisiti richiesti autorizzazioni aggiuntive. Nel caso degli account di servizio per un'organizzazione Apigee, il controllo dell'ID progetto è una mappata all'organizzazione. Per Metrics e Logger, il progetto controllato si basa sulla Configurazione di gcpProjectID overrides.yaml. Vedi anche gcpProjectID

ao

Creazione e aggiornamenti degli operatori Apigee (AO) le risorse Kubernetes e Istio di basso livello necessarie per il deployment e la manutenzione di un componente. Ad esempio, il controller esegue il rilascio dei processori di messaggi.

Nota: nella versione 1.2.0, gli operatori Apigee sostituiscono Apigee Deployment Admissionhook (ADAH) e Apigee Deployment Controller (ADC).

La seguente tabella descrive le proprietà dell'oggetto apigee-operators ao:

Proprietà	Tipo	Descrizione
ao.args.disableIstioConfigInAPIServer	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: true Impedisce ad Apigee di fornire la configurazione a Cloud Service Mesh installato dal cliente. Imposta su true per le installazioni ibride che utilizzano il gateway in entrata Apigee. Imposta su false per le installazioni ibride che utilizzano Cloud Service Mesh (Apigee ibrido versioni 1.8 e precedenti).
ao.args.disableManagedClusterRoles	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: true Quando true (valore predefinito), Apigee hybrid non gestisce Kubernetes ClusterRole e ClursterRoleBinding direttamente. Se hai un processo che richiede la gestione di queste risorse, il processo deve essere eseguito da un utente con le autorizzazioni corrette per farlo.
ao.image.pullPolicy	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
ao.image.tag	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
ao.image.url	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
ao.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 250m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
ao.resources.limits.memory	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 256Mi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
ao.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
ao.resources.requests.memory	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 256Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.
ao.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
ao.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
ao.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
ao.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
ao.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

apigeeIngressGateway

Configura il gateway Apigee in entrata per Apigee Hybrid. Usa apigeeIngressGateway per applicare una configurazione comune a tutte le istanze del gateway Apigee in entrata.

Vedi ingressGateways per configurare singole istanze in modo univoco.

Applica le modifiche a apigeeIngressGateway proprietà con il apigee-org grafico.

Nella tabella seguente vengono descritte le proprietà dell'oggetto apigeeIngressGateway:

Proprietà	Tipo	Descrizione
apigeeIngressGateway.image.pullPolicy	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
apigeeIngressGateway.image.tag	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 1.18.7-asm.4-distroless L'etichetta della versione per l'immagine Docker di questo servizio.
apigeeIngressGateway.image.url	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
apigeeIngressGateway.nodeSelector.key	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati ai servizi gateway in entrata. Consulta Configurazione di pool di nodi dedicati.
apigeeIngressGateway.nodeSelector.value	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per servizi gateway in entrata e sostituire le impostazioni nodeSelector.apigeeData. Vedi nodeSelector.
apigeeIngressGateway.replicaCountMax	Di base	Presentata nella versione: 1.11.0 Valore predefinito: 4 Il numero massimo di pod per cui un ibrido può aggiungere automaticamente il gateway in entrata disponibile per la scalabilità automatica.
apigeeIngressGateway.replicaCountMin	Di base	Presentata nella versione: 1.11.0 Valore predefinito: 2 Il numero minimo di pod per il gateway in entrata disponibile per la scalabilità automatica.
apigeeIngressGateway.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.10.5, 1.11.2, 1.12.1 Valore predefinito: 75 La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida aumentare il numero di pod nel ReplicaSet, fino a apigeeIngressGateway.replicaCountMax Per ulteriori informazioni sulla scalabilità in Kubernetes, consulta Scalabilità automatica orizzontale dei pod nella documentazione di Kubernetes.
apigeeIngressGateway.tolerations.effect	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
apigeeIngressGateway.tolerations.key	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
apigeeIngressGateway.tolerations.operator	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
apigeeIngressGateway.tolerations.tolerationSeconds	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
apigeeIngressGateway.tolerations.value	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

cassandra

Definisce il servizio ibrido che gestisce il repository di dati di runtime. Questo repository archivia configurazioni dell'applicazione, contatori di quote distribuite, chiavi API e token OAuth per le applicazioni in esecuzione sul gateway.

Per ulteriori informazioni, vedi Configurazione di StorageClass.

Nella tabella seguente vengono descritte le proprietà dell'oggetto cassandra:

Proprietà	Tipo	Descrizione
cassandra.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
cassandra.auth.admin.password	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'amministratore di Cassandra. L'utente amministratore viene utilizzato per qualsiasi di attività eseguite sul cluster Cassandra, come backup e ripristino.
cassandra.auth.ddl.password	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per tutti i dati attività di definizione come la creazione, l'aggiornamento e l'eliminazione dello spazio delle chiavi.
cassandra.auth.default.password	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password deve essere reimpostato durante la configurazione dell'autenticazione Cassandra. Consulta la sezione Configurazione TLS per Cassandra.
cassandra.auth.dml.password	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente DML (Data Manipulation Language) di Cassandra. L'utente DML viene utilizzato dal client comunicazione per leggere e scrivere dati in Cassandra.
cassandra.auth.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.auth.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.auth.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.auth.jmx.password	Di base	Introdotta nella versione: 1.4.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.
cassandra.auth.jmx.username	Di base	Introdotta nella versione: 1.4.0 Valore predefinito: jmxuser Obbligatorio Nome utente per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.
cassandra.auth.jolokia.password	Di base	Introdotta nella versione: 1.4.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API Cassandra JMX.
cassandra.auth.jolokia.username	Di base	Introdotta nella versione: 1.4.0 Valore predefinito: apigee Obbligatorio Nome utente dell'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API Cassandra JMX.
cassandra.auth.secret	Di base	Introdotta nella versione: 1.3.3 Valore predefinito: nessuno Il nome del file archiviato in un secret Kubernetes che contiene gli utenti Cassandra e password. Per creare il secret, segui queste istruzioni: Crea il secret. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret con kubectl nella documentazione di Kubernetes
cassandra.auth.secretProviderClass	Avanzato	Introdotta nella versione: 1.10.3 Valore predefinito: nessuno Il criterio di archiviazione dei secret di Cassandra. Se impostato, deve corrispondere al valore SecretProviderClass che fa riferimento al provider di secret esterno, come Hashicorp Vault. Se il criterio non viene configurato, Apigee hybrid utilizza i nomi utente e le password archiviati in: cassandra.auth.admin.password cassandra.auth.ddl.password cassandra.auth.default.password cassandra.auth.dml.password cassandra.auth.jmx.password cassandra.auth.jmx.username cassandra.auth.jolokia.password cassandra.auth.jolokia.username o il secret Kubernetes archiviato: cassandra.auth.secret Consulta la sezione Archiviazione Secret di Cassandra in Hashicorp Vault per istruzioni su come creare il criterio.
cassandra.backup.cloudProvider	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: GCP Il nome di un fornitore di backup. Valori supportati: GCP, HYBRID e CSI. Imposta il valore su: GCP per archiviare gli archivi di backup su Google Cloud Storage. HYBRID per archiviare gli archivi di backup su un server SSH remoto. CSI (consigliato) per utilizzare gli snapshot di volume CSI di Kubernetes come backup. Per informazioni sul backup e ripristino di CSI per le piattaforme cloud come Google Cloud, AWS e Azure, consulta l'articolo su backup e ripristino di CSI.
cassandra.backup.dbStorageBucket	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio se il backup è abilitato e cassandra.backup.cloudProvider è impostato su GCP. Il nome di un bucket Google Cloud Storage esistente che verrà utilizzato per archiviare il backup archivi. Consulta Creazione di bucket se necessario. Nota: a partire dalla versione ibrida 1.13, il nome del bucket non deve essere necessariamente con prefisso gs://. Il supporto di questo prefisso è stato ritirato e verrà nelle release future.
cassandra.backup.enabled	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: false Il backup dei dati non è abilitato per impostazione predefinita. Per attivarla, impostala su true. Vedi Backup e recupero di Cassandra.
cassandra.backup.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.backup.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.backup.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.backup.schedule	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 0 2 * * * La pianificazione del cron job di backup. Vedi Backup e recupero di Cassandra.
cassandra.backup.serviceAccountPath	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Percorso di un account di servizio Google della chiave con il ruolo Amministratore oggetti Storage (roles/storage.objectAdmin) ruolo. Questo account di servizio Google verrà utilizzato per caricare archivi di backup in un cassandra.backup.dbStorageBucket Se il backup è abilitato e cassandra.backup.cloudProvider è impostato su GCP, è necessaria una delle seguenti opzioni per garantire che Apigee Hybrid possa accedi al bucket Google Cloud Storage per caricare gli archivi di backup: cassandra.backup.serviceAccountPath specificato. cassandra.backup.serviceAccountRef specificato. Configurazione di Workload Identity per Apigee Hybrid in GKE. È stata configurata la Federazione delle identità dei carichi di lavoro per Apigee Hybrid in AKS o EKS.
cassandra.backup.serviceAccountRef	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes esistente che archivia i contenuti di un account di servizio Google della chiave con il ruolo Amministratore oggetti Storage (roles/storage.objectAdmin) ruolo. Questo account di servizio Google verrà utilizzato per caricare archivi di backup in un cassandra.backup.dbStorageBucket Se il backup è abilitato e cassandra.backup.cloudProvider è impostato su GCP, è necessaria una delle seguenti opzioni per garantire che Apigee Hybrid possa accedi al bucket Google Cloud Storage per caricare gli archivi di backup: cassandra.backup.serviceAccountPath specificato. cassandra.backup.serviceAccountRef specificato. Configurazione di Workload Identity per Apigee Hybrid in GKE. È stata configurata la Federazione delle identità dei carichi di lavoro per Apigee Hybrid in AKS o EKS.
cassandra.clusterName	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: apigeecluster Specifica il nome del cluster Cassandra. Nota: per le installazioni su più regioni, il valore di clusterName deve corrispondere a tutte le regioni.
cassandra.datacenter	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: dc-1 Specifica il data center del nodo Cassandra.
cassandra.dnsPolicy	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: nessuno Nota: in Apigee hybrid v1.3, questa proprietà non è più supportata. Se il criterio hostNetwork viene impostato su true, il criterio DNS viene impostato su ClusterFirstWithHostNet per te.
cassandra.externalSeedHost	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Nome host o IP di un nodo del cluster Cassandra. Se non impostato, il cluster Kubernetes l'uso del servizio locale.
cassandra.heapNewSize	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 100M La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.
cassandra.hostNetwork	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: false Abilita Kubernetes hostNetwork funzionalità. Apigee utilizza questa funzionalità nelle installazioni multiregionali per comunicare tra i pod se lo spazio dei nomi della rete dei pod non ha connettività tra i cluster (i cluster sono in esecuzione in "modalità Island network"), che è l'impostazione predefinita nelle installazioni non GKE. inclusi Google Distributed Cloud on VMware o bare metal, GKE on AWS, AKS, EKS e OpenShift. Imposta cassandra.hostNetwork su false per la singola regione e installazioni multiregionali con connettività tra pod in diverse ad esempio le installazioni GKE. Imposta cassandra.hostNetwork su true per le installazioni multiregionali senza comunicazione tra pod in cluster diversi, ad esempio installazioni di Google Distributed Cloud on VMware o bare metal, GKE on AWS, AKS, EKS e OpenShift. Consulta: Deployment multiregionale: prerequisiti. Quando true, DNS criterio viene impostato automaticamente su ClusterFirstWithHostNet.
cassandra.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.maxHeapSize	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 512M Il limite superiore della memoria di sistema JVM disponibile per le operazioni di Cassandra. in megabyte.
cassandra.multiRegionSeedHost	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente a una nuova regione. Consulta Configurare il seed host multiregionale.
cassandra.nodeSelector.key	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi dati cassandra. Consulta Configurazione di pool di nodi dedicati.
cassandra.nodeSelector.value	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per cassandra servizi dati e eseguono l'override delle impostazioni di nodeSelector.apigeeData. Vedi nodeSelector.
cassandra.port	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 9042 Numero di porta utilizzato per la connessione a Cassandra.
cassandra.rack	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: ra-1 Specifica il rack del nodo Cassandra.
cassandra.readinessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.
cassandra.readinessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.
cassandra.readinessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 10 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
cassandra.readinessProbe.successThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
cassandra.readinessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
cassandra.replicaCount	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra viene utilizzato come StatefulSet. Nota: il valore predefinito 1 è accettabile solo per le demo o i test e le installazioni di app. Per le installazioni di produzione, il valore di replicaCount deve essere un multiplo di 3. Per determinare il valore di replicaCount desiderato, tieni in considerazione quanto segue: Stima le richieste di traffico per i proxy. Esegui il test di carico ed esegui previsioni ragionevoli sull'utilizzo della CPU. Puoi specificare valori replicaCount diversi in regioni diverse. Puoi espandere replicaCount in futuro nel file degli override.
cassandra.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
cassandra.resources.requests.memory	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1Gi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.
cassandra.restore.cloudProvider	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: GCP Il nome di un provider di ripristino. Valori supportati: GCP, HYBRID, e CSI. Imposta il valore su: GCP per ripristinare i dati da un backup memorizzato su Google Cloud Storage. HYBRID per ripristinare i dati da un backup archiviato su un server SSH remoto. CSI (consigliato) per utilizzare gli snapshot di volume CSI di Kubernetes per il ripristino. Per informazioni sul backup e ripristino di CSI per le piattaforme cloud come Google Cloud, AWS e Azure, consulta l'articolo su backup e ripristino di CSI.
cassandra.restore.dbStorageBucket	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP. Il nome di un bucket Google Cloud Storage in cui sono archiviati archivi di backup da utilizzare per i dati il ripristino dei dati di fabbrica. Nota: a partire dalla versione ibrida 1.13, il nome del bucket non deve essere necessariamente con prefisso gs://. Il supporto di questo prefisso è stato ritirato e verrà nelle release future.
cassandra.restore.enabled	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: false Il ripristino dei dati non è abilitato per impostazione predefinita. Per attivarla, impostala su true. Vedi Backup e recupero di Cassandra.
cassandra.restore.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.restore.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.restore.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.restore.serviceAccountPath	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Percorso di un account di servizio Google della chiave con il ruolo Amministratore oggetti Storage (roles/storage.objectAdmin) ruolo. Questo account di servizio Google verrà utilizzato per scaricare archivi di backup da un cassandra.restore.dbStorageBucket Se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP, è necessaria una delle seguenti opzioni per garantire che Apigee Hybrid possa accedi al bucket Google Cloud Storage per scaricare gli archivi di backup da ripristinare: cassandra.restore.serviceAccountPath specificato. cassandra.restore.serviceAccountRef specificato. Configurazione di Workload Identity per Apigee Hybrid in GKE. È stata configurata la Federazione delle identità dei carichi di lavoro per Apigee Hybrid in AKS o EKS.
cassandra.restore.serviceAccountRef	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes esistente che archivia i contenuti di un account di servizio Google della chiave con il ruolo Amministratore oggetti Storage (roles/storage.objectAdmin) ruolo. Questo account di servizio Google verrà utilizzato per scaricare archivi di backup da un cassandra.restore.dbStorageBucket Se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP, è necessaria una delle seguenti opzioni per garantire che Apigee Hybrid possa accedi al bucket Google Cloud Storage per scaricare gli archivi di backup da ripristinare: cassandra.restore.serviceAccountPath specificato. cassandra.restore.serviceAccountRef specificato. Configurazione di Workload Identity per Apigee Hybrid in GKE. È stata configurata la Federazione delle identità dei carichi di lavoro per Apigee Hybrid in AKS o EKS.
cassandra.restore.snapshotTimestamp	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato. Timestamp del backup da ripristinare.
cassandra.sslCertPath	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Il percorso sul sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il Common Name (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il nome della rete è *.example.com, hostAliases[] potrebbe essere foo.example.com o bar.example.com.
cassandra.sslKeyPath	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Il percorso sul sistema del file della chiave privata TLS.
cassandra.sslRootCAPath	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno La catena di certificati alla CA radice (autorità di certificazione).
cassandra.storage.capacity	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 10Gi Obbligatorio se è specificato storage.storageclass Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi).
cassandra.storage.storageclass	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Specifica la classe di archiviazione on-prem in uso.
cassandra.terminationGracePeriodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 300 Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.
cassandra.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
cassandra.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
cassandra.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
cassandra.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
cassandra.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

certManager

Apigee utilizza cert-manager per il certificato dei dati.

Nella tabella seguente vengono descritte le proprietà dell'oggetto certManager:

Proprietà	Tipo	Descrizione
certManager.namespace	Avanzato	Presentata nella versione: 1.9.0 Valore predefinito: cert-manager Lo spazio dei nomi per cert-manager. Vedi Esecuzione di cert-manager in uno spazio dei nomi personalizzato.

connectAgent

Apigee Connect consente al piano di gestione ibrido Apigee di connettersi in modo sicuro al servizio MART nel piano di runtime senza che tu debba esporre l'endpoint MART su internet.

Nella tabella seguente vengono descritte le proprietà dell'oggetto connectAgent:

Proprietà	Tipo	Descrizione
connectAgent.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
connectAgent.gsa	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM (GSA) per ConnectAgent da associare all'account di servizio Kubernetes corrispondente durante l'abilitazione di Workload Identità sui cluster GKE mediante i grafici Helm. Impostalo una volta Da gcp.workloadIdentity.enabled a true. Nota: connectAgent utilizza l'account di servizio apigee-mart. In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
connectAgent.logLevel	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: INFO Il livello dei report sui log. I valori possibili sono: INFO: messaggi informativi oltre ad avvisi, errori e irreversibili messaggi. È particolarmente utile per il debug. WARNING: avvisi non irreversibili, oltre a messaggi di errore e irreversibili. ERROR: errori interni ed errori che non vengono restituiti all'utente in oltre ai messaggi irreversibili. FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
connectAgent.image.tag	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
connectAgent.image.url	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
connectAgent.replicaCountMax	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: 5 Numero massimo di repliche disponibili per la scalabilità automatica.
connectAgent.replicaCountMin	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica. In produzione, potresti voler aumentare il valore replicaCountMin a 1 per avere un numero maggiore e connessioni al piano di controllo per l'affidabilità e la scalabilità.
connectAgent.resources.limits.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 512m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
connectAgent.resources.limits.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 512Mi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
connectAgent.resources.requests.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
connectAgent.resources.requests.memory	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 30Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.
connectAgent.server	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: apigeeconnect.googleapis.com:443 La posizione del server e la porta per il servizio.
connectAgent.serviceAccountPath	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: nessuno Uno tra serviceAccountPath o serviceAccountRef è obbligatorio. Percorso del file della chiave dell'account di servizio Google per l'account di servizio apigee-mart. Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountPath deve corrispondere il valore di mart.serviceAccountPath.
connectAgent.serviceAccountRef	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Uno tra serviceAccountPath o serviceAccountRef è obbligatorio. Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountRef deve corrispondere il valore di mart.serviceAccountRef.
connectAgent.targetCPUUtilizationPercentage	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 75 Utilizzo della CPU target per l'agente Apigee Connect sul pod. La il valore di questo campo consente ad Apigee Connect di scalare automaticamente durante l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.
connectAgent.terminationGracePeriodSeconds	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 600 Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.
connectAgent.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
connectAgent.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
connectAgent.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
connectAgent.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
connectAgent.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

defaults

Le chiavi di crittografia predefinite per l'installazione ibrida di Apigee.

Nota: devi aggiornarli per l'installazione.

Nella tabella seguente vengono descritte le proprietà dell'oggetto defaults:

Proprietà	Tipo	Descrizione
defaults.org.kmsEncryptionKey	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'organizzazione in KMS.
defaults.org.kvmEncryptionKey	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'organizzazione in KVM.
defaults.env.kmsEncryptionKey	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'ambiente (env) in KMS.
defaults.env.kvmEncryptionKey	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'ambiente (env) in KVM.
defaults.env.cacheEncryptionKey	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia della cache predefinita per l'ambiente (env).

diagnostic

Le impostazioni per lo strumento di raccoglitore di diagnostica.

Consulta Utilizzo del raccoglitore di diagnostica

Nella tabella seguente vengono descritte le proprietà dell'oggetto diagnostic:

Proprietà	Tipo	Descrizione
diagnostic.bucket	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Il nome del bucket Google Cloud Storage in cui verranno depositati i dati diagnostici. Consulta Creazione di bucket di archiviazione.
diagnostic.container	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Questo specifica il tipo di pod da cui stai acquisendo i dati. I valori possono essere uno dei seguenti: "apigee-cassandra" acquisisce i dati relativi al databgase di Cassandra. I pod istio-cassandra vengono eseguiti nello spazio dei nomi apigee. "apigee-mart-server" acquisisce dati sul MART. I pod apigee-mart-server vengono eseguiti nello spazio dei nomi apigee. "apigee-runtime" acquisisce i dati sul processore di messaggi. I pod apigee-runtime vengono eseguiti nello spazio dei nomi apigee. "apigee-synchronizer" acquisisce i dati sul sincronizzatore. I pod apigee-synchronizer vengono eseguiti nello spazio dei nomi apigee. "apigee-udca" acquisisce dati sull'UDCA. I pod apigee-udca vengono eseguiti nello spazio dei nomi apigee. "apigee-watcher" acquisisce i dati su Watcher. I pod apigee-watcher vengono eseguiti nello spazio dei nomi apigee. "istio-proxy" acquisisce i dati sul gateway in entrata Istio. I pod istio-proxy vengono eseguiti nello spazio dei nomi istio-system.
diagnostic.loggingDetails.logDuration	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING") Durata in millisecondi dei dati di log raccolti. Un valore tipico è 30000. Leggi diagnostic.operation
diagnostic.loggingDetails.loggerNames[]	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING") Specifica per nome da quali logger raccogliere i dati. Per Apigee hybrid versione 1.6.0, l'unico valore supportato è ALL, ovvero tutti i logger. Ad esempio: diagnostic: loggingDetails: loggerNames: - ALL
diagnostic.loggingDetails.logLevel	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING") Specifica la granularità dei dati di logging da raccogliere. In Apigee hybrid 1.6, solo FINE è supportato.
diagnostic.namespace	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Lo spazio dei nomi Kubernetes in cui risiedono i pod su cui vengono raccolti i dati. Lo spazio dei nomi deve essere quello corretto per il contenitore specificato con diagnostic.container: apigee per apigee-runtime apigee-synchronizer apigee-udca apigee-watcher apigee-cassandra apigee-mart-server istio-system per istio-proxy
diagnostic.operation	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Specifica se raccogliere tutte le statistiche o solo i log. I valori sono: "ALL" "LOGGING" Se imposti diagnostic.operation su "LOGGING", verrà applicata la seguente sono obbligatorie: diagnostic.loggingDetails.logDuration diagnostic.loggingDetails.loggerNames diagnostic.loggingDetails.logLevel
diagnostic.podNames[]	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio I nomi dei pod Kubernetes per i quali stai raccogliendo i dati. Ad esempio: diagnostic: podNames: - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-2wcjn - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-6xzn2
diagnostic.serviceAccountPath	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Il percorso di un file di chiavi dell'account di servizio (.json) per l'account di servizio con con il ruolo Amministratore Storage (roles/storage.admin). Nella maggior parte dei casi, di servizio, questo è l'account di servizio apigee-cassandra. Vedi Informazioni sugli account di servizio.
diagnostic.tcpDumpDetails.maxMsgs	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Uno dei seguenti diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds è obbligatorio se utilizzi diagnostic.tcpDumpDetails. Consente di impostare il numero massimo di messaggi tcpDump da raccogliere. Apigee consiglia una valore massimo non superiore a 1000.
diagnostic.tcpDumpDetails.timeoutInSeconds	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Uno dei seguenti diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds è obbligatorio se utilizzi diagnostic.tcpDumpDetails. Consente di impostare l'intervallo di tempo in secondi di attesa prima che tcpDump restituisca i messaggi.
diagnostic.threadDumpDetails.delayInSeconds	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Entrambi diagnostic.threadDumpDetails.delayInSeconds e diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails. Il ritardo in secondi tra la raccolta di ogni dump dei thread.
diagnostic.threadDumpDetails.iterations	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno Entrambi diagnostic.threadDumpDetails.delayInSeconds e diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails. Il numero di iterazioni del dump del thread jstack da raccogliere.

envs

Definisce un array di ambienti in cui è possibile eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.

La tua organizzazione con tecnologia ibrida deve avere almeno un ambiente.

Per saperne di più, consulta Informazioni sugli ambienti.

Nella tabella seguente vengono descritte le proprietà di envs :

Proprietà	Tipo	Descrizione
envs[].cacheEncryptionKey	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Uno tra cacheEncryptionKey, cacheEncryptionPath o È obbligatorio specificare il campo cacheEncryptionSecret. Una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionPath	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Uno tra cacheEncryptionKey, cacheEncryptionPath o È obbligatorio specificare il campo cacheEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionSecret.key	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Uno tra cacheEncryptionKey, cacheEncryptionPath o È obbligatorio specificare il campo cacheEncryptionSecret. La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionSecret.name	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Uno dei seguenti valori: cacheEncryptionKey o cacheEncryptionPath, oppure È obbligatorio specificare il campo cacheEncryptionSecret. Il nome di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].components.runtime.replicaCountMax	Di base	Introdotta nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Override runtime.replicaCountMax se specificato.
envs[].components.runtime.replicaCountMin	Di base	Introdotta nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Override runtime.replicaCountMin se specificato.
envs[].components.synchronizer.replicaCountMax	Di base	Introdotta nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Override synchronizer.replicaCountMax se specificato.
envs[].components.synchronizer.replicaCountMin	Di base	Introdotta nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Override synchronizer.replicaCountMin se specificato.
envs[].components.udca.replicaCountMax	Di base	Introdotta nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Override udca.replicaCountMax se specificato.
envs[].components.udca.replicaCountMin	Di base	Introdotta nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Override udca.replicaCountMin se specificato.
envs.gsa.runtime	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM di runtime da associare a l'account di servizio Kubernetes corrispondente durante l'abilitazione di Workload Identity sui cluster GKE utilizzando Grafici Helm. Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
envs.gsa.synchronizer	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM del sincronizzatore da associare a l'account di servizio Kubernetes corrispondente durante l'abilitazione di Workload Identity sui cluster GKE utilizzando Grafici Helm. Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
envs.gsa.udca	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM udca per udca con ambito env da associare. l'account di servizio Kubernetes corrispondente durante l'abilitazione di Workload Identity sui cluster GKE utilizzando Grafici Helm. Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
envs[].hostAliases[]	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Deprecated: a partire dalla versione ibrida 1.4, il piano di runtime riceve questo le informazioni dal piano di gestione. Consulta: Informazioni sugli ambienti e gruppi di ambienti.
envs[].httpProxy.host	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Specifica il nome host o l'indirizzo IP su cui è in esecuzione il proxy HTTP. Elenca httpProxy proprietà nell'ordine scheme, host, port. Ad esempio: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Vedi anche: Configurare il proxy di inoltro per i proxy API.
envs[].httpProxy.port	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.
envs[].httpProxy.scheme	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza "HTTP".
envs[].httpProxy.username	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.
envs[].httpProxy.password	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.
envs[].name	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Nome ambiente Apigee da sincronizzare.
envs[].pollInterval	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Intervallo in secondi utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente.
envs[].port	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Numero di porta TCP per il traffico HTTPS.
envs[].serviceAccountPaths.runtime	Di base	Introdotta nella versione: 1.4.0 Valore predefinito: nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace, di solito Account di servizio apigee-runtime. Consulta le Informazioni sugli account di servizio per i nomi predefiniti tra gli account di servizio e i ruoli assegnati.
envs[].serviceAccountPaths.synchronizer	Di base	Presentata nella versione: 1.0 Valore predefinito: nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager.
envs[].serviceAccountPaths.udca	Di base	Presentata nella versione: 1.0 Valore predefinito: nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo di Agente di analisi Apigee. Imposta questa proprietà solo se orgScopedUDCA è impostato su false.
envs[].serviceAccountSecretProviderClass	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: nessuno Il nome della classe del provider di secret specifico dell'ambiente (SecretProviderClass) utilizzata per archiviare le chiavi degli account di servizio in Vault. Consulta Archiviazione delle chiavi degli account di servizio in Hashicorp Vault.
envs[].serviceAccountSecretRefs.runtime	Di base	Introdotta nella versione: 1.4.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi crea il secret utilizzando un servizio Google Chiave account con il ruolo Agente Cloud Trace come input.
envs[].serviceAccountSecretRefs.synchronizer	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi crea il secret utilizzando un servizio Google Chiave account con il ruolo Apigee Sincronizzar Manager.
envs[].serviceAccountSecretRefs.udca	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi crea il secret utilizzando un servizio Google Chiave account con il ruolo di Agente di analisi Apigee come input. Imposta questa proprietà solo se orgScopedUDCA è impostato su false.
envs[].sslCertPath	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Il percorso sul sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il Common Name (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il nome della rete è *.example.com, hostAliases[] potrebbe essere foo.example.com o bar.example.com.
envs[].sslKeyPath	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Il percorso sul sistema del file della chiave privata TLS.
envs[].sslSecret	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret con kubectl nella documentazione di Kubernetes

gcp

Identifica l'ID progetto Google Cloud e la regione in cui apigee-logger mentre apigee-metrics esegue il push dei propri dati.

Nella tabella seguente vengono descritte le proprietà dell'oggetto gcp:

Proprietà	Tipo	Descrizione
gcp.federatedWorkloadIdentity.audience	Di base	Introdotta nella versione: 1.12.0 Valore predefinito: nessuno Il pubblico consentito del provider di identità per i carichi di lavoro sulle piattaforme non GKE. Consulta Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
gcp.federatedWorkloadIdentity.credentialSourceFile	Di base	Introdotta nella versione: 1.12.0 Valore predefinito: nessuno Il nome file e il percorso del file di origine delle credenziali utilizzato dalla federazione delle identità per i carichi di lavoro per ottenere le credenziali per gli account di servizio. Questo è il valore che fornisci per credential-source-file quando configuri la federazione delle identità per i carichi di lavoro con il comando create-cred-config. Consulta Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
gcp.federatedWorkloadIdentity.enabled	Di base	Introdotta nella versione: 1.12.0 Valore predefinito: false Abilita la federazione delle identità per i carichi di lavoro sulle piattaforme non GKE. Non deve essere impostato true se gcp.workloadIdentity.enabled è impostato su true nello stesso cluster. Consulta Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
gcp.projectID	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Obbligatorio Identifica il progetto Google Cloud in cui apigee-logger e il push di apigee-metrics i propri dati.
gcp.projectIDRuntime	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Identifica il progetto del cluster Kubernetes di runtime. La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che Il valore projectID viene utilizzato sia per il progetto Google Cloud dell'organizzazione Apigee sia per progetto del cluster K8S di runtime.
gcp.region	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: us-central1 Obbligatorio Identifica la regione Google Cloud dove apigee-logger e apigee-metrics eseguono il push dei loro dati.
gcp.workloadIdentity.enabled	Di base	Presentata nella versione: 1.10.0 Valore predefinito:false Solo Helm: abilita l'utilizzo di Workload Identity su GKE. Workload Identity consente ai carichi di lavoro nei tuoi cluster GKE di impersonare account di servizio Identity and Access Management (IAM) per accedere a Google Cloud i servizi di machine learning. Non deve essere impostato true se gcp.federatedWorkloadIdentity.enabled è impostato su true nello stesso cluster. Quando enabled è false, il valore predefinito, Apigee utilizza gli account di servizio IAM per ogni componente ibrido Apigee. Vedi Informazioni di servizio. Quando workloadIdentityEnabled corrisponde a true, Apigee utilizza Kubernetes gli account di servizio e li mappa agli account di servizio IAM appropriati per ogni componente. Specifica gli account di servizio IAM da mappare agli account di servizio Kubernetes con: gcp.workloadIdentity.gsa connectAgent.gsa envs.gsa.runtime envs.gsa.synchronizer envs.gsa.udca logger.gsa mart.gsa metrics.gsa udca.gsa watcher.gsa
gcp.workloadIdentity.gsa	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email dell'account di servizio Google IAM (GSA) per tutti componenti da associare all'account di servizio Kubernetes corrispondente durante l'attivazione Workload Identity nei cluster GKE mediante i grafici Helm. Impostalo una volta Da gcp.workloadIdentity.enabled a true. gcp.workloadIdentity.gsa si applica a tutti i componenti ibridi. Se specifichi valore per gcp.workloadIdentity.gsa, non è necessario fornire un i singoli componenti ibridi. Se si fornisce un'estensione per un singolo componente, questo la funzionalità Gboard sostituisce gcp.workloadIdentity.gsa solo per quel componente. In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Enabling Workload Identity on GKE
gcp.workloadIdentityEnabled	Di base	Introdotta nella versione: 1.4.0 Valore predefinito:false Solo apigeectl: consente di utilizzare Workload Identity. Workload Identity consente ai carichi di lavoro nei tuoi cluster GKE di impersonare account di servizio Identity and Access Management (IAM) per accedere a Google Cloud i servizi di machine learning. Quando workloadIdentityEnabled è false, il valore predefinito, Apigee utilizza gli account di servizio IAM per ogni componente ibrido Apigee. Vedi Informazioni di servizio. Quando workloadIdentityEnabled corrisponde a true, Apigee utilizza Kubernetes con account di servizio invece di quelli IAM e ignorerà la seguente configurazione proprietà: validateServiceAccounts cassandra.backup.serviceAccountPath cassandra.backup.serviceAccountRef cassandra.restore.serviceAccountPath cassandra.restore.serviceAccountRef envs[].serviceAccountPaths.* logger.serviceAccountPath logger.serviceAccountRef mart.serviceAccountPath mart.serviceAccountRef metrics.serviceAccountPath metrics.serviceAccountRef synchronizer.serviceAccountPath synchronizer.serviceAccountRef udca.serviceAccountPath udca.serviceAccountRef watcher.serviceAccountPath watcher.serviceAccountRef

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Quando configurate in overrides.yaml, tutte le comunicazioni internet per Logger, MART, Metrics, Sincronizzar e UDCA che passano attraverso il server proxy.

Nota: puoi anche configurare l'inoltro del proxy HTTP con ambito dell'ambiente per l'API proxy. Consulta Configurare l'inoltro dei proxy per i proxy API.

Vedi anche: logger, mart, metrics, synchronizer e udca.

Nella tabella seguente vengono descritte le proprietà dell'oggetto httpProxy:

Proprietà	Tipo	Descrizione
httpProxy.host	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: nessuno Il nome host del proxy HTTP.
httpProxy.port	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: nessuno La porta del proxy HTTP.
httpProxy.scheme	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: HTTPS Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.
httpProxy.username	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.
httpProxy.password	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

ingressGateways

Configura ogni singola istanza del gateway Apigee in entrata. Utilizza queste proprietà quando vuoi di gestire le singole istanze separatamente ingressGateways[].name

Consulta apigeeIngressGateway per applicare le regole comuni configurazione in tutte le istanze del gateway Apigee in entrata.

Applica le modifiche a ingressGateways proprietà con il apigee-org grafico.

Nella tabella seguente vengono descritte le proprietà dell'oggetto ingressGateways:

Proprietà	Tipo	Descrizione
ingressGateways[].name	Di base	Presentata nella versione: 1.8.0 Valore predefinito: nessuno Obbligatorio Il nome del gateway in entrata. Gli altri servizi utilizzeranno questo nome per indirizzare il traffico verso gateway VPN ad alta disponibilità. Il nome deve soddisfare i seguenti requisiti: Deve avere una lunghezza massima di 17 caratteri. contenere solo caratteri alfanumerici minuscoli, "-" o "." iniziano con un carattere alfanumerico terminare con un carattere alfanumerico Per ulteriori informazioni, vedi DNS Nomi dei sottodomini nella documentazione di Kubernetes.
ingressGateways[].resources.limits.cpu	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: 2000m Il limite di CPU per la risorsa, in millicore.
ingressGateways[].resources.limits.memory	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa, in mebibyte.
ingressGateways[].resources.requests.cpu	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: 300m La CPU necessaria per il normale funzionamento della risorsa, espressa in millicore.
ingressGateways[].resources.requests.memory	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: 128Mi La memoria necessaria per il normale funzionamento della risorsa, espressa in mebibyte.
ingressGateways[].replicaCountMax	Di base	Presentata nella versione: 1.8.0 Valore predefinito: 10 Il numero massimo di pod per cui un ibrido può aggiungere automaticamente il gateway in entrata disponibile per la scalabilità automatica.
ingressGateways[].replicaCountMin	Di base	Presentata nella versione: 1.8.0 Valore predefinito: 2 Il numero minimo di pod per il gateway in entrata disponibile per la scalabilità automatica.
ingressGateways[].svcAnnotations	Di base	Presentata nella versione: 1.8.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare il gateway in entrata sulle piattaforme che supportano annotazione. Ad esempio: ingressGateways: svcAnnotations: networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP	Di base	Presentata nella versione: 1.8.0 Valore predefinito: nessuno Sulle piattaforme che supportano la specifica dell'indirizzo IP del bilanciatore del carico, il bilanciatore del carico da creare con questo indirizzo IP. Sulle piattaforme che non consentono di specificare il carico questo indirizzo IP del bilanciatore, questa proprietà viene ignorata.
ingressGateways[].svcType	Di base	Introdotta nella versione: 1.8.1 Valore predefinito: LoadBalancer Utilizzato per modificare il tipo del servizio k8s predefinito per il deployment in entrata. Imposta il valore su ClusterIP se vuoi disabilitare la creazione di valori predefiniti con il bilanciatore del carico di rete passthrough esterno regionale. Valori possibili: ClusterIP LoadBalancer
ingressGateways[].targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.10.5, 1.11.2, 1.12.1 Valore predefinito: 75 La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida aumentare il numero di pod nel ReplicaSet, fino a ingressGateways[].replicaCountMax Per ulteriori informazioni sulla scalabilità in Kubernetes, consulta Scalabilità automatica orizzontale dei pod nella documentazione di Kubernetes.
ingressGateways[].tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
ingressGateways[].tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
ingressGateways[].tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
ingressGateways[].tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
ingressGateways[].tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

istiod

Configura il traffico Apigee in entrata.

Nella tabella seguente vengono descritte le proprietà dell'oggetto istiod:

Proprietà	Tipo	Descrizione
istiod.accessLogFile	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: /dev/stdout L'indirizzo del file per il log di accesso in entrata, ad esempio /dev/stdout. Se questo valore non è definito, il logging degli accessi viene disabilitato.
istiod.accessLogFormat	Avanzato	Presentata nella versione: 1.8.0 Il formato del log di accesso in entrata. Se questo valore non è definito, viene utilizzato il formato predefinito per il log degli accessi del proxy. Formato predefinito del log di accesso: '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' Di seguito è riportata una copia del formato predefinito per il log degli accessi, con interruzioni di riga aggiunte per migliorare la leggibilità. '{"start_time":"%START_TIME%", "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%", "user_agent":"%REQ(USER-AGENT)%", "host":"%REQ(:AUTHORITY)%", "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%", "request_time":"%DURATION%", "status":"%RESPONSE_CODE%", "status_details":"%RESPONSE_CODE_DETAILS%", "bytes_received":"%BYTES_RECEIVED%", "bytes_sent":"%BYTES_SENT%", "upstream_address":"%UPSTREAM_HOST%", "upstream_response_flags":"%RESPONSE_FLAGS%", "upstream_response_time":"%RESPONSE_DURATION%", "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%", "upstream_cluster":"%UPSTREAM_CLUSTER%", "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%", "request_method":"%REQ(:METHOD)%", "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%", "request_protocol":"%PROTOCOL%", "tls_protocol":"%DOWNSTREAM_TLS_VERSION%", "request_id":"%REQ(X-REQUEST-ID)%", "sni_host":"%REQUESTED_SERVER_NAME%", "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.forwardClientCertDetails	Avanzato	Introdotta nella versione: 1.9.2 Valore predefinito: SANITIZE_SET Determina il modo in cui il proxy Envoy (per il gateway Apigee in entrata) gestisce il traffico Intestazione HTTP x-forwarded-client-cert (XFCC). I valori possibili sono: SANITIZE_SET (impostazione predefinita) Se la connessione client è mTLS, reimposta l'intestazione XFCC con le informazioni del certificato client e inviarle all'hop successivo. FORWARD_ONLY Quando il client è mTLS (TLS reciproco), inoltra l'intestazione XFCC solo nella richiesta. APPEND_FORWARD Se la connessione client è mTLS, aggiungi il client le informazioni del certificato all'intestazione XFCC della richiesta e la inoltrano. SANITIZE Non inoltrare l'intestazione XFCC. ALWAYS_FORWARD_ONLY Inoltra sempre l'intestazione XFCC nella richiesta, indipendentemente per capire se la connessione client è mTLS. Per ulteriori informazioni su questi valori, consultare la documentazione di Envoy per Enum extensions.filtri.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails. Se modifichi questa impostazione dopo l'installazione della versione ibrida, applicala con apigeectl init e quindi riavvia i pod gateway in entrata Apigee.
istiod.image.pullPolicy	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
istiod.image.tag	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: 1.18.7-asm.4-distroless L'etichetta della versione per l'immagine Docker di questo servizio.
istiod.image.url	Avanzato	Presentata nella versione: 1.8.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
istiod.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
istiod.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
istiod.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
istiod.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
istiod.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

Nella tabella seguente vengono descritte le proprietà dell'oggetto k8sCluster:

Proprietà	Tipo	Descrizione
k8sCluster.name	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Il nome del cluster Kubernetes in cui è installato il runtime ibrido.
k8sCluster.region	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli dell'accesso basati sui ruoli di Kubernetes.

Nella tabella seguente vengono descritte le proprietà dell'oggetto kubeRBACProxy:

Proprietà	Tipo	Descrizione
kubeRBACProxy.image.pullPolicy	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
kubeRBACProxy.image.tag	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: v0.14.2 L'etichetta della versione per l'immagine Docker di questo servizio.
kubeRBACProxy.image.url	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
kubeRBACProxy.resources.limits.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 500m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
kubeRBACProxy.resources.limits.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 128Mi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
kubeRBACProxy.resources.requests.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 5m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
kubeRBACProxy.resources.requests.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 64Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi ibridi Apigee eseguite nel cluster Kubernetes.

Per saperne di più, consulta Panoramica di Logging.

Nella tabella seguente vengono descritte le proprietà dell'oggetto logger:

Proprietà	Tipo	Descrizione
logger.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
logger.bufferChunkSize	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 256.000 La dimensione del buffer iniziale per leggere i file di log.
logger.bufferMaxSize	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 104857600 Il limite della dimensione del buffer per file monitorato. I file che superano questo limite vengono rimossi da l'elenco dei file monitorati.
logger.bufferMemoryLimit	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 150 MB Il limite di memoria che il logger può utilizzare. Se la copertura viene raggiunta, il logger si metterà temporaneamente in pausa leggere più dati finché quelli esistenti non vengono svuotati in memoria.
logger.enabled	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: false Abilita o disabilita il logging nel cluster. Per l'ambiente non GKE impostato su true, per GKE su Google Cloud o Google Distributed Cloudset su false.
logger.envVars	Di base	Introdotta nella versione: 1.8.5 Valore predefinito: nessuno Ti consente di includere la variabile di ambiente NO_PROXY bit Fluent, che specifica gli URL per i quali il traffico non viene indirizzato tramite il proxy HTTP. La La variabile NO_PROXY deve essere definita come stringa di un host separata da virgole nomi degli utenti, nel formato: logger: ... envVars: NO_PROXY: '<comma-separated-values>' ad esempio: envVars: NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com' Utilizza envVars: NO_PROXY facoltativamente quando il proxy di inoltro HTTP è abilitato. Consulta: NO_PROXY nella documentazione di Fluent Bit.
logger.flushInterval	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 1 Intervallo in secondi di attesa prima di richiamare il successivo svuotamento del buffer.
logger.gsa	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email della piattaforma IAM di Google apigee-logger. l'account di servizio (GSA) da associare all'account di servizio Kubernetes corrispondente quando Abilitazione di Workload Identity sui cluster GKE tramite i grafici Helm. Impostalo una volta Da gcp.workloadIdentity.enabled a true. In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
logger.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
logger.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.9.9 L'etichetta della versione per l'immagine Docker di questo servizio.
logger.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
logger.livenessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 3 Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.
logger.livenessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.
logger.livenessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 60 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
logger.livenessProbe.successThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di attività sia considerato riuscito dopo un errore. Il valore minimo è 1.
logger.livenessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
logger.nodeSelector.key	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: apigee.com/apigee-logger-enabled Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime logger. Consulta Configurazione di pool di nodi dedicati.
logger.nodeSelector.value	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: true Obbligatorio Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime logger. Consulta Configurazione di pool di nodi dedicati.
logger.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 200m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
logger.resources.limits.memory	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 500Mi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
logger.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
logger.resources.requests.memory	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.
logger.serviceAccountPath	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef. Percorso del file della chiave dell'account di servizio Google con il ruolo Writer log.
logger.serviceAccountRef	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.
logger.storageMaxChunks	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 128 Il numero massimo di chunk che possono essere in memoria. I chunk che superano il limite verranno salvate nel file system.
logger.terminationGracePeriodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 30 Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.
logger.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
logger.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
logger.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
logger.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
logger.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

mart

Definisce il servizio MART (Management API per i dati RunTime), che agisce come provider API per le API Apigee pubbliche in modo da poter accedere e gestire entità dati di runtime come KMS (chiavi API e token OAuth), KVM, quote e prodotti API.

Nella tabella seguente vengono descritte le proprietà dell'oggetto mart:

Proprietà	Tipo	Descrizione
mart.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
mart.gsa	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email della piattaforma IAM di Google apigee-mart. l'account di servizio (GSA) da associare all'account di servizio Kubernetes corrispondente quando Abilitazione di Workload Identity sui cluster GKE tramite i grafici Helm. Impostalo una volta Da gcp.workloadIdentity.enabled a true. In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
mart.hostAlias	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * oppure un nome di dominio completo.
mart.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
mart.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
mart.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
mart.initCheckCF.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 10m La quantità di risorse della CPU allocate per il controllo di inizializzazione del processo Cloud Foundry.
mart.livenessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 12 Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.
mart.livenessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 15 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.
mart.livenessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
mart.livenessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
mart.metricsURL	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: /v1/server/metrics
mart.nodeSelector.key	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Chiave di etichetta del selettore dei nodi facoltativa per il targeting dei nodi Kubernetes per mart di runtime. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector. Consulta Configurazione di pool di nodi dedicati.
mart.nodeSelector.value	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per mart di runtime. Vedi anche l'oggetto nodeSelector. Consulta Configurazione di pool di nodi dedicati.
mart.readinessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.
mart.readinessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 15 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.
mart.readinessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
mart.readinessProbe.successThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
mart.readinessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
mart.replicaCountMax	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Numero massimo di repliche disponibili per la scalabilità automatica.
mart.replicaCountMin	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica.
mart.resources.limits.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 2000m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
mart.resources.limits.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 5Gi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
mart.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
mart.resources.requests.memory	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.
mart.serviceAccountPath	Di base	Introdotta nella versione: 1.1.1 Valore predefinito: nessuno Uno tra serviceAccountPath o serviceAccountRef è obbligatorio. Percorso del file della chiave dell'account di servizio Google senza ruolo.
mart.serviceAccountRef	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Uno tra serviceAccountPath o serviceAccountRef è obbligatorio.
mart.sslCertPath	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Percorso del file system locale per il caricamento e la codifica di SSL un certificato a un secret.
mart.sslKeyPath	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Percorso del file system locale per il caricamento e la codifica di SSL a un secret.
mart.sslSecret	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret con kubectl nella documentazione di Kubernetes
mart.targetCPUUtilizationPercentage	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 75 Utilizzo della CPU target per il processo MART sul pod. La di questo campo consente a MART di scalare automaticamente quando viene utilizzata la CPU raggiunge questo valore, fino a un massimo di replicaCountMax.
mart.terminationGracePeriodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 30 Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.
mart.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
mart.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
mart.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
mart.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
mart.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

metrics

Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare dei servizi ibridi, per configurare avvisi e così via.

Per saperne di più, consulta Panoramica della raccolta di metriche.

Nella tabella seguente vengono descritte le proprietà dell'oggetto metrics:

Proprietà	Tipo	Descrizione
metrics.adapter.image.pullPolicy	Avanzato	Introdotta nella versione: 1.8.1 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
metrics.adapter.image.tag	Avanzato	Introdotta nella versione: 1.8.1 Valore predefinito: v0.11.0 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.adapter.image.url	Avanzato	Introdotta nella versione: 1.8.1 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.aggregator.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in millicore.
metrics.aggregator.resources.requests.memory	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, mebibyte.
metrics.aggregator.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa aggregatore in un container Kubernetes, in millicore.
metrics.aggregator.resources.limits.memory	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 3Gi Il limite di memoria in gibibyte per la risorsa aggregatore in un container Kubernetes.
metrics.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
metrics.app.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in millicore.
metrics.app.resources.requests.memory	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in mebibyte.
metrics.app.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa app in un container Kubernetes, in millicore.
metrics.app.resources.limits.memory	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 1Gi Il limite di memoria in gibibyte per la risorsa dell'app in un container Kubernetes.
metrics.appStackdriverExporter.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 128m La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.
metrics.appStackdriverExporter.resources.requests.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento di stackdriverExporter in un ambiente Kubernetes container, in mebibyte.
metrics.appStackdriverExporter.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 500m Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.
metrics.appStackdriverExporter.resources.limits.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.
metrics.collector.envVars	Di base	Introdotta nella versione: 1.13 Valore predefinito: nessuno Consente di passare ed eseguire l'override delle variabili di ambiente in OpenTelemetry. Ad esempio, puoi definire HTTP_PROXY, HTTPS_PROXY o NO_PROXY per ricevere le sue richieste per passare attraverso il server proxy. La variabile HTTP_PROXY può essere definita come una stringa contenente il nome host, nel formato: metrics: ... EnvVars: HTTP_PROXY: '<host-name>' Ad esempio: EnvVars: HTTP_PROXY: 'http://1.1.1.1:80' La variabile HTTPS_PROXY può essere definita come una stringa contenente il nome host, nel formato: metrics: ... EnvVars: HTTPS_PROXY: '<host-name>' Ad esempio: EnvVars: HTTPS_PROXY: 'https://1.1.1.1:80' La La variabile NO_PROXY deve essere definita come stringa di un host separata da virgole nomi degli utenti, nel formato: metrics: ... envVars: NO_PROXY: '<comma-separated-values>' Ad esempio: envVars: NO_PROXY: 'https://1.1.1.1:80, https://1.1.1.1:81' Utilizza envVars: HTTP_PROXY, envVars: HTTPS_PROXY o envVars: NO_PROXY facoltativamente se il proxy di inoltro HTTP è abilitato. Consulta: Supporto proxy nella documentazione di OpenTelemetry.
metrics.collector.imagePullPolicy	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per maggiori informazioni, vedi Utilizzare un repository di immagini private con Apigee hybrid .
metrics.collector.image.tag	Di base	Introdotta nella versione: 1.12.0 Valore predefinito: v0.93.0 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.collector.image.url	Di base	Introdotta nella versione: 1.12.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.collector.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in millicore.
metrics.collector.resources.requests.memory	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in mebibyte.
metrics.collector.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 500m Il limite di CPU per la risorsa app in un container Kubernetes, in millicore.
metrics.collector.resources.limits.memory	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 1Gi Il limite di memoria in gibibyte per la risorsa dell'app in un container Kubernetes.
metrics.collector.livenessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 5 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
metrics.collector.livenessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 30 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.
metrics.collector.livenessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 10 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
metrics.collector.livenessProbe.successThreshold	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di attività possa essere considerato riuscito dopo un errore. Il valore minimo è 1.
metrics.collector.livenessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 5 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
metrics.collector.readinessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 3 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
metrics.collector.readinessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 30 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.
metrics.collector.readinessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 10 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
metrics.collector.readinessProbe.successThreshold	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
metrics.collector.readinessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.12.0 Valore predefinito: 5 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
metrics.disablePrometheusPipeline	Di base	Introdotta nella versione: 1.12.0 Valore predefinito: true Le metriche per ProxyV2 e TargetV2 risorse monitorate non vengono emesse se impostato su true. Utilizza le metriche per Proxy e Target monitorate risorse.
metrics.enabled	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: true Abilita le metriche Apigee. Imposta true per attivare le metriche. Imposta su false per disattivare le metriche.
metrics.gsa	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email della piattaforma IAM di Google apigee-metrics. l'account di servizio (GSA) da associare all'account di servizio Kubernetes corrispondente quando Abilitazione di Workload Identity sui cluster GKE tramite i grafici Helm. Impostalo una volta Da gcp.workloadIdentity.enabled a true. In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
metrics.nodeSelector.key	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime metrics. Consulta Configurazione di pool di nodi dedicati.
metrics.nodeSelector.value	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime metrics. Consulta Configurazione di pool di nodi dedicati.
metrics.prometheus.containerPort	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 9090 La porta da connettere al servizio di metriche Prometheus.
metrics.prometheus.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
metrics.prometheus.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: v2.45.0 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.prometheus.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.prometheus.livenessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 6 Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.
metrics.prometheus.livenessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
metrics.prometheus.livenessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 3 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
metrics.prometheus.readinessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 120 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.
metrics.prometheus.readinessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
metrics.prometheus.readinessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 3 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
metrics.prometheus.sslCertPath	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Percorso del certificato SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento Apigee può usare per raccogliere ed elaborare metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus
metrics.prometheus.sslKeyPath	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento Apigee può usare per raccogliere ed elaborare metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus
metrics.proxy.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento del proxy in un container Kubernetes, in millicore.
metrics.proxy.resources.requests.memory	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento del proxy in un container Kubernetes, in mebibyte.
metrics.proxy.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa proxy in un container Kubernetes, in millicore.
metrics.proxy.resources.limits.memory	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 1Gi Il limite di memoria in gibibyte per la risorsa proxy in un container Kubernetes.
metrics.proxyStackdriverExporter.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 128m La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.
metrics.proxyStackdriverExporter.resources.requests.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento di stackdriverExporter in un ambiente Kubernetes container, in mebibyte.
metrics.proxyStackdriverExporter.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 500m Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.
metrics.proxyStackdriverExporter.resources.limits.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.
metrics.proxyURL	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno URL per il proxy sidecar del processo delle metriche nel cluster Kubernetes.
metrics.sdSidecar.containerPort	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 9091 La porta per la connessione al servizio di metriche di Cloud Monitoring.
metrics.sdSidecar.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già Always: esegui sempre il pull del criterio, anche se esiste già Per ulteriori informazioni, vedi Aggiornamento delle immagini.
metrics.sdSidecar.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: v0.9.0 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.sdSidecar.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.serviceAccountPath	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef. Percorso del file della chiave dell'account di servizio Google con il ruolo Monitoring Metric Writer.
metrics.serviceAccountRef	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.
metrics.stackdriverExporter.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.4.0 Deprecated: a partire dalla versione ibrida 1.8, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.requests.cpu metrics.proxyStackdriverExporter.resources.requests.cpu
metrics.stackdriverExporter.resources.requests.memory	Avanzato	Introdotta nella versione: 1.4.0 Deprecated: a partire dalla versione ibrida 1.8, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.requests.memory metrics.proxyStackdriverExporter.resources.requests.memory
metrics.stackdriverExporter.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.4.0 Deprecated: a partire dalla versione ibrida 1.8, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.limits.cpu metrics.proxyStackdriverExporter.resources.limits.cpu
metrics.stackdriverExporter.resources.limits.memory	Avanzato	Introdotta nella versione: 1.4.0 Deprecated: a partire dalla versione ibrida 1.8, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.limits.memory metrics.proxyStackdriverExporter.resources.limits.memory
metrics.terminationGracePeriodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 300 Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.
metrics.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
metrics.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
metrics.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
metrics.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
metrics.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

mintTaskScheduler

mintTaskScheduler è il cron job per pianificare le attività di monetizzazione, come il calcolo periodico delle tariffe ricorrenti.

Nella tabella seguente vengono descritte le proprietà dell'oggetto mintTaskScheduler:

Proprietà	Tipo	Descrizione
mintTaskScheduler.image.pullPolicy	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
mintTaskScheduler.image.tag	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
mintTaskScheduler.image.url	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
mintTaskScheduler.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.1.0 Valore predefinito: 2000m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
mintTaskScheduler.resources.limits.memory	Avanzato	Introdotta nella versione: 1.1.0 Valore predefinito: 4Gi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
mintTaskScheduler.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
mintTaskScheduler.resources.requests.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.
mintTaskScheduler.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
mintTaskScheduler.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
mintTaskScheduler.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
mintTaskScheduler.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
mintTaskScheduler.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

nodeSelector

L'oggetto nodeSelector definisce il nodo per la tua istanza Apigee. Dietro le quinte Apigee hybrid si occupa di mappare la chiave/valore dell'etichetta apigeeRuntime e apigeeData ai singoli componenti Istio e MART quando installi o esegui l'upgrade Grafici apigee-org e apigee-ingress-manager. Puoi eseguire l'override di questa impostazione per i singoli oggetti nella proprietà mart:nodeSelector.

Nella tabella seguente vengono descritte le proprietà dell'oggetto nodeSelector:

Proprietà	Tipo	Descrizione
nodeSelector.apigeeData.key	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: cloud.google.com/gke-nodepool ApigeeData è il nodo per il database Cassandra. Chiave di etichetta del selettore di nodi per il targeting Nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configurare pool di nodi dedicati.
nodeSelector.apigeeData.value	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: apigee-data apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore dei nodi per il targeting Nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configurare pool di nodi dedicati.
nodeSelector.apigeeRuntime.key	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: cloud.google.com/gke-nodepool Il runtime Apigee è il nodo per l'ambiente di runtime del progetto. Etichetta del selettore di nodi chiave per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurare pool di nodi dedicati.
nodeSelector.apigeeRuntime.value	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: apigee-runtime apigee-runtime è il nodo per l'ambiente di runtime del progetto. Etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurare pool di nodi dedicati.
nodeSelector.requiredForScheduling	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: true Per impostazione predefinita, la proprietà requiredForScheduling è true. Quando true, significa che se Kubernetes non riesce a trovare nodi con la chiave/valore dell'etichetta che è i pod sottostanti non verranno pianificati sui nodi worker della VM. Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true. Consulta Configurare pool di nodi dedicati.

redis

Nella tabella seguente vengono descritte le proprietà dell'oggetto redis:

Proprietà	Tipo	Descrizione
redis.auth.password	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'amministratore Redis. L'utente amministratore viene utilizzato per tutte le attività amministrative eseguite sul cluster Redis.
redis.auth.secret	Di base	Introdotta nella versione: 1.9.1 Valore predefinito: nessuno Il nome del file archiviato in un secret Kubernetes che contiene la password per Amministratore Redis. Il file secret deve contenere la chiave: data: redis.auth.password: encoded_value Vedi anche: redis.auth.password Archiviazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret con kubectl nella documentazione di Kubernetes
redis.envoy.image.pullPolicy	Avanzato	Introdotta nella versione: 1.6.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
redis.envoy.image.tag	Avanzato	Introdotta nella versione: 1.6.0 Valore predefinito: v1.27.0 L'etichetta della versione per l'immagine Docker di questo servizio.
redis.envoy.image.url	Avanzato	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
redis.image.pullPolicy	Avanzato	Introdotta nella versione: 1.6.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
redis.image.tag	Avanzato	Introdotta nella versione: 1.6.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
redis.image.url	Avanzato	Introdotta nella versione: 1.6.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
redis.replicaCount	Di base	Introdotta nella versione: 1.6.0 Valore predefinito: 2 Redis è uno spazio di archiviazione replicato. Questa proprietà specifica il numero di nodi Redis utilizzati come StatefulSet.
redis.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.6.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. Apigee consiglia un valore compreso tra 500m e 1000m. Con 0,5 core, un nodo Redis in genere può gestire 10.000 QPS. Con 1.0 core, può generalmente e gestire 20.000 QPS. Le risorse per le richieste di CPU superiori a 1000 m non sono utili nella maggior parte dei casi.
redis.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
redis.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
redis.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
redis.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
redis.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

runtime

Nella tabella seguente vengono descritte le proprietà dell'oggetto runtime:

Proprietà	Tipo	Descrizione
runtime.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
runtime.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
runtime.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
runtime.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
runtime.livenessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.
runtime.livenessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 60 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.
runtime.livenessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
runtime.livenessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
runtime.nodeSelector.key	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Chiave facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi runtime. Vedi la proprietà nodeSelector.
runtime.nodeSelector.value	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per i servizi runtime. Consulta Configurazione di pool di nodi dedicati.
runtime.readinessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.
runtime.readinessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 60 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.
runtime.readinessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
runtime.readinessProbe.successThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
runtime.readinessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
runtime.replicaCountMax	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 4 Numero massimo di repliche disponibili per la scalabilità automatica.
runtime.replicaCountMin	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica.
runtime.resources.limits.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 4000m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
runtime.resources.limits.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 6Gi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
runtime.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore. Nota: per ottenere una scalabilità automatica senza problemi dei processori dei messaggi gestire l'aumento del traffico, ti consigliamo di non superare i due core (2000 millicore) se decidi di ignorare il valore predefinito. I componenti di runtime di Apigee sono limitati dall'I/O e l'aggiunta di capacità della CPU non sempre aiuta con l'aumento del traffico. In caso di richieste di CPU elevate, i processori dei messaggi potrebbero non la scalabilità automatica e i probe di attività potrebbero non riuscire con traffico elevato.
runtime.resources.requests.memory	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 512Mi (vedi nota sotto) La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Nota: reimposta il valore di runtime.resources.requests.memory ad almeno 1Gi nel tuo overrides.yaml. Il valore predefinito di 512Mi è sufficiente per l'operazione e la configurazione iniziali, ma dovrebbe essere impostato per la produzione. Per ottenere una scalabilità automatica senza problemi dei processori di messaggi aumenta il traffico, ti consigliamo di non superare 2,5 Gi (2560 Mi) se decidi di ignorare il valore predefinito.
runtime.service.type	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: ClusterIP Il tipo di servizio. Puoi impostarlo su un servizio diverso da ClusterIP; ad esempio LoadBalancer.
runtime.targetCPUUtilizationPercentage	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 75 Utilizzo della CPU target per il processo di runtime sul pod. La di questo campo consente al runtime di scalare automaticamente quando viene utilizzato raggiunge questo valore, fino a un massimo di replicaCountMax.
runtime.terminationGracePeriodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 180 Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.
runtime.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
runtime.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
runtime.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
runtime.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
runtime.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

synchronizer

Garantisce che i processori di messaggi siano sempre aggiornati con l'ultimo proxy API di cui è stato eseguito il deployment bundle. Per farlo, il sincronizzatore esegue il polling del piano di gestione; quando viene rilevato un nuovo contratto, il sincronizzatore lo invia al piano di runtime. Per impostazione predefinita, il sincronizzatore archivia l'ambiente di configurazione dei dati in Cassandra.

Per ulteriori informazioni, vedi Configurare il sincronizzatore.

Nella tabella seguente vengono descritte le proprietà dell'oggetto synchronizer:

Proprietà	Tipo	Descrizione
synchronizer.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
synchronizer.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
synchronizer.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
synchronizer.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
synchronizer.livenessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.
synchronizer.livenessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.
synchronizer.livenessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
synchronizer.livenessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
synchronizer.nodeSelector.key	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore dei nodi facoltativa per il targeting dei nodi Kubernetes per synchronizer di runtime. Vedi nodeSelector.
synchronizer.nodeSelector.value	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per il targeting dei nodi Kubernetes per synchronizer di runtime. Vedi nodeSelector.
synchronizer.pollInterval	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 60 Il tempo di attesa del sincronizzatore tra il polling operazioni aziendali. Il sincronizzatore esegue il polling dei servizi del piano di controllo Apigee per rilevare ed eseguire il pull di nuovo runtime contratti.
synchronizer.readinessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità abbiano avuto esito negativo prima di contrassegnare il pod è non pronto. Il valore minimo è 1.
synchronizer.readinessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.
synchronizer.readinessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
synchronizer.readinessProbe.successThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
synchronizer.readinessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
synchronizer.replicaCount	Di base	Introdotta nella versione: 1.0.0 Deprecated: a partire dalla versione ibrida 1.2, gestisci la replica del sincronizzatore conta con: synchronizer.replicaCountMax e synchronizer.replicaCountMin
synchronizer.replicaCountMax	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica.
synchronizer.replicaCountMin	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica.
synchronizer.resources.limits.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 2000m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
synchronizer.resources.limits.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 5Gi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
synchronizer.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
synchronizer.resources.requests.memory	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1Gi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in gigabyte.
synchronizer.serviceAccountPath	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef. Percorso del file chiave dell'account di servizio Google con il ruolo Apigee synchronousr Manager.
synchronizer.serviceAccountRef	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.
synchronizer.targetCPUUtilizationPercentage	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 75 Utilizzo della CPU target per il processo di sincronizzazione sul pod. La di questo campo consente al sincronizzatore di scalare automaticamente quando viene utilizzata la CPU raggiunge questo valore, fino a un massimo di replicaCountMax.
synchronizer.terminationGracePeriodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 30 Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.
synchronizer.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
synchronizer.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
synchronizer.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
synchronizer.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
synchronizer.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

udca

(Universal Data Collection Agent) Definisce il servizio eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati di analisi e sullo stato del deployment e li invia al server Unified Analytics Platform (UAP).

Per ulteriori informazioni, consulta Dati sullo stato di analisi e deployment raccolta.

Nella tabella seguente vengono descritte le proprietà dell'oggetto udca:

Proprietà	Tipo	Descrizione
udca.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
udca.fluentd.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
udca.fluentd.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.9.12-2 L'etichetta della versione per l'immagine Docker di questo servizio.
udca.fluentd.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent La posizione dell'immagine Docker per questo servizio.
udca.fluentd.resources.limits.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 1000m Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
udca.fluentd.resources.limits.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 500Mi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
udca.fluentd.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
udca.fluentd.resources.requests.memory	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.
udca.gsa	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email della piattaforma IAM di Google apigee-udca. l'account di servizio (GSA) da associare all'account di servizio Kubernetes corrispondente quando Abilitazione di Workload Identity sui cluster GKE tramite i grafici Helm. Impostalo una volta Da gcp.workloadIdentity.enabled a true. In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
udca.image.pullPolicy	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
udca.image.tag	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
udca.image.url	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
udca.jvmXms	Avanzato	Introdotta nella versione: 1.0.0 Deprecated: a partire dalla versione ibrida 1.8, udca.jvmXms non è utilizzata più a lungo.
udca.jvmXmx	Avanzato	Introdotta nella versione: 1.0.0 Deprecated: a partire dalla versione ibrida 1.8, udca.jvmXmx non è utilizzata più a lungo.
udca.livenessProbe.failureThreshold	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviarsi nel container. Il valore minimo è 1.
udca.livenessProbe.initialDelaySeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.
udca.livenessProbe.periodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
udca.livenessProbe.timeoutSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.
udca.nodeSelector.key	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime udca. Consulta Configurazione di pool di nodi dedicati.
udca.nodeSelector.value	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime udca. Consulta Configurazione di pool di nodi dedicati.
udca.pollingIntervalInSec	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il periodo di tempo, in secondi, durante il quale l'UDCA attende tra il polling operazioni aziendali. L'UDCA esegue il polling della directory dei dati sulla raccolta dei dati al file system del pod per rilevare i nuovi file da caricare.
udca.replicaCountMax	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 4 Il numero massimo di pod che un ibrido può aggiungere automaticamente per il deployment UDCA. Poiché l'UDCA è implementata come ReplicaSet, i pod sono repliche. Ti consigliamo di impostare udca.replicaCountMax su un numero massimo di repliche per ambiente moltiplicato per il numero di ambienti nella tua organizzazione Apigee. Ad esempio, se vuoi consentire al massimo 4 repliche per ambiente e hai 3 ambienti, udca.replicaCountMax: 12. Se utilizzi un'UDCA con ambito a livello di ambiente, imposta udca.replicaCountMax al numero massimo di repliche per un singolo ambiente. Consulta orgScopedUDCA.
udca.replicaCountMin	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di pod per il deployment UDCA. Poiché l'UDCA viene implementato come ReplicaSet, i pod sono delle repliche. Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, il modello ibrido aumenterà gradualmente il numero di pod, fino a udca.replicaCountMax.
udca.resources.limits.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 1000m Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
udca.resources.limits.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 2Gi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
udca.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in millicore.
udca.resources.requests.memory	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.
udca.revision	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: v1 Un valore statico compilato in un'etichetta per abilitare la versione canary deployment di machine learning.
udca.serviceAccountPath	Di base	Introdotta nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef. Percorso al file chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee.
udca.serviceAccountRef	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.
udca.targetCPUUtilizationPercentage	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 75 La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. L'ambiente ibrido utilizza l'utilizzo combinato di tutti i container nei dati (fluente e UDCA) per calcolare lo stato attuale all'utilizzo delle risorse. Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida aumentare il numero di pod nel ReplicaSet, fino a udca.replicaCountMax.
udca.terminationGracePeriodSeconds	Avanzato	Introdotta nella versione: 1.0.0 Valore predefinito: 600 Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.
udca.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
udca.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
udca.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
udca.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
udca.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un gruppo di ambienti specificato.

Per ulteriori informazioni, vedi Configurare gli host virtuali.

Nella tabella seguente vengono descritte le proprietà dell'oggetto virtualhosts:

Proprietà	Tipo	Descrizione
virtualhosts[].additionalGateways	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Un elenco di gateway Istio a cui instradare il traffico.
virtualhosts[].cipherSuites[]	Avanzato	Introdotta nella versione: 1.9.2 Valore predefinito: nessuno Questa proprietà configura le crittografie TLS utilizzate nel gateway in entrata. Di seguito è riportato un elenco delle crittografie abilitate per impostazione predefinita in formato OpenSSL. Puoi trovare ulteriori informazioni sulle crittografie supportate nella documentazione relativa alla build FIPS noiosa di Envoy. Se non viene specificato, il valore predefinito corrisponde alle suite di crittografia supportate dalla build FIPS Boring di Envoy. Abilitato per impostazione predefinita per TLS v.1.3 (non puoi eseguire l'override dei pacchetti di crittografia TLS 1.3): TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 Abilitato per impostazione predefinita per TLS v.1.2: ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 Se vuoi abilitare versioni precedenti di TLS nel deployment del gateway Apigee in entrata, utilizza virtualhosts.minTLSProtocolVersion insieme alla proprietà virtualhosts.cipherSuites. Ad esempio, per abilitare TLS v.1.1: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.1" cipherSuites: - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-CHACHA20-POLY1305" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-RSA-AES128-SHA" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-RSA-AES256-SHA" ... Nota: questa proprietà sostituisce l'elenco di suite di crittografia supportate da Envoy e non vi aggiunge.
virtualhosts[].name	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Obbligatorio Il nome dell'host virtuale.
virtualhosts[].maxTLSProtocolVersion	Di base	Introdotta nella versione: 1.3.0 Valore predefinito: nessuno La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente versione del protocollo TLS ottimale tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Il valore deve essere sotto forma di numero. Ad esempio: virtualhosts: - name: default maxTLSProtocolVersion: "1.3" Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nel nell'esempio precedente, "1.3" rappresenta la versione TLSV1_3 di Istio TLS. Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.
virtualhosts[].minTLSProtocolVersion	Di base	Introdotta nella versione: 1.3.0 Valore predefinito: nessuno La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente versione del protocollo TLS ottimale tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Il valore deve essere sotto forma di numero. Ad esempio: virtualhosts: - name: default minTLSProtocolVersion: "1.2" Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nel nell'esempio precedente, 1.2 rappresenta la versione TLSV1_2 di Istio TLS. Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.
virtualhosts[].selector	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: app: apigee-ingressgateway Obbligatorio Una coppia chiave-valore-selettore per puntare a diversi selettori in entrata. apigee-ingressgateway: per le installazioni ibride di Apigee che utilizzano Gateway in entrata Apigee. istio-ingressgateway: per le installazioni ibride di Apigee che utilizzano Cloud Service Mesh (Apigee ibride versioni 1.8 e precedenti). Se non viene fornita un'etichetta del selettore, la configurazione viene fornita al gateway in entrata Apigee.
virtualhosts[].sslCertPath	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Il percorso sul sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il Common Name (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il nome della rete è *.example.com, hostAliases[] potrebbe essere foo.example.com o bar.example.com.
virtualhosts[].sslKeyPath	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Il percorso sul sistema del file della chiave privata TLS.
virtualhosts[].sslSecret	Di base	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno sslCertPath/sslKeyPath o sslSecret è obbligatorio. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret con kubectl nella documentazione di Kubernetes

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. L'osservatore è un processo che monitora le modifiche alla configurazione e attiva l'applicazione per dal piano di runtime...

Nella tabella seguente vengono descritte le proprietà dell'oggetto watcher:

Proprietà	Tipo	Descrizione
watcher.annotations	Avanzato	Presentata nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.
watcher.args.enableIssueScanning	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: true Attiva o disattiva la visualizzazione automatica dei problemi. Quando true, Watcher automaticamente analizza il piano di controllo e lo stato del server API Kubernetes per determinare se sono presenti di configurazione. Imposta su false per disattivare la visualizzazione automatica dei problemi. Per ulteriori informazioni, vedi Creazione automatica dei problemi.
watcher.args.issueScanInterval	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: 60 L'intervallo in secondi per la frequenza con cui Watcher analizza il piano di runtime per rilevare un problema automatico che stanno emergendo. Per ulteriori informazioni, vedi Creazione automatica dei problemi.
watcher.gsa	Avanzato	Presentata nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email della piattaforma IAM di Google apigee-watcher. l'account di servizio (GSA) da associare all'account di servizio Kubernetes corrispondente quando Abilitazione di Workload Identity sui cluster GKE tramite i grafici Helm. Impostalo una volta Da gcp.workloadIdentity.enabled a true. In genere, gli indirizzi email di Gboard sono nel formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi account di servizio con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta: Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i carichi di lavoro su AKS ed EKS.
watcher.image.pullPolicy	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
watcher.image.tag	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: 1.13.0 L'etichetta della versione per l'immagine Docker di questo servizio.
watcher.image.url	Avanzato	Introdotta nella versione: 1.4.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Usa apigee-pull-push --list per vedere l'URL del repository attuale per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL di repository privato per tutti i componenti anziché configurarli singolarmente.
watcher.replicaCountMax	Di base	Introdotta nella versione: 1.3.0 Valore predefinito: 1 Il numero massimo di repliche di watcher. Questo dovrebbe essere mantenuto 1 per evitare conflitti.
watcher.replicaCountMin	Di base	Introdotta nella versione: 1.3.0 Valore predefinito: 1 Il numero minimo di repliche di watcher.
watcher.resources.limits.cpu	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 1000m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
watcher.resources.limits.memory	Avanzato	Presentata nella versione: 1.11.0 Valore predefinito: 2Gi Il limite di memoria in mebibyte per la risorsa in un container Kubernetes.
watcher.serviceAccountPath	Di base	Introdotta nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio. Percorso del file chiave dell'account di servizio Google con ruolo Agente di runtime Apigee.
watcher.serviceAccountRef	Avanzato	Introdotta nella versione: 1.3.0 Valore predefinito: nessuno Uno dei due valori serviceAccountPath o serviceAccountRef richiesta.
watcher.tolerations.effect	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Richiesto per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che ha la corrispondenza di una tolleranza con un'incompatibilità. I valori di effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta la sezione Incompatibilità e tolleranze: concetti.
watcher.tolerations.key	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Consulta: Incompatibilità and Tolerations: Concepts.
watcher.tolerations.operator	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare il Incompatibilità e le tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect Valori per operator può essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Consulta: Incompatibilità and Tolerations: Concepts.
watcher.tolerations.tolerationSeconds	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un errore o a un errore che non risponde. Consulta: Incompatibilità and Tolerations: Concepts.
watcher.tolerations.value	Avanzato	Introdotta nella versione: 1.10.1 Valore predefinito: nessuno Utilizzata dalla Incompatibilità e le tolleranze di Kubernetes. value è il valore che attiva effect quando L'opzione operator è impostata su Equal. Consulta: Incompatibilità and Tolerations: Concepts.