Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del deployment ibrido Apigee.
Proprietà di primo livello
La tabella seguente descrive le proprietà di primo livello nel file overrides.yaml
. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:
Proprietà | Descrizione |
---|---|
axHashSalt |
Introdotta nella versione: 1.3.0 Valore predefinito : il nome della tua organizzazione. Optional Il nome di un secret Kubernetes che contiene un valore di sale di hashing utilizzato per criptare i dati utente offuscati inviati ad analisi Apigee. Se non specifichi un valore di sale, per impostazione predefinita viene utilizzato il nome dell'organizzazione. Crea il secret con il valore del sale come input. Puoi utilizzare lo stesso sale in più cluster per garantire risultati di hashing coerenti tra i cluster. |
contractProvider |
Introdotta nella versione: 1.0.0
Valore predefinito: Definisce il percorso API per tutte le API nell'installazione. |
gcpProjectID |
Deprecated: Per la versione 1.2.0 e successive, utilizza invece gcp.projectID .
Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio ID del tuo progetto Google Cloud. Funziona con |
gcpRegion |
Deprecated: Per la versione 1.2.0 e successive, utilizza invece gcp.region .
Introdotta nella versione: 1.0.0 Valore predefinito: Obbligatorio La regione o la zona Google Cloud visibile nel tuo cluster Kubernetes. Funziona con |
imagePullSecrets.name |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per eseguire il pull delle immagini dal repository privato. |
k8sClusterName |
Deprecated: Per la versione 1.2.0 e successive, utilizza invece k8sCluster.name
e k8sCluster.region .
Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Nome del procluster Kubernetes (K8S) in cui è in esecuzione il progetto ibrido. Funziona con |
kmsEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Facoltativo. Utilizza un solo elemento kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati Apigee KMS. |
kmsEncryptionPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Facoltativo. Utilizza un solo elemento kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kmsEncryptionSecret.key |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Facoltativo. Utilizza un solo elemento kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kmsEncryptionSecret.name |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Facoltativo. Utilizza un solo elemento kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret Kubernetes che contiene una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kvmEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Facoltativo. Utilizza un solo elemento kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KVM Apigee. |
kvmEncryptionPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Facoltativo. Utilizza un solo elemento kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kvmEncryptionSecret.key |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Facoltativo. Utilizza un solo elemento kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kvmEncryptionSecret.name |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Facoltativo. Utilizza un solo elemento kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il nome di un secret Kubernetes che contiene una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
namespace |
Introdotta nella versione: 1.0.0
Valore predefinito: Lo spazio dei nomi del tuo cluster Kubernetes in cui verranno installati i componenti Apigee. |
org |
Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio L'organizzazione abilitata per gli ambienti ibridi di cui è stato eseguito il provisioning per te da Apigee durante l'installazione ibrida. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averlo creato. |
revision |
Introdotta nella versione: 1.0.0
Valore predefinito: Apigee hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire aggiornamenti del deployment senza tempi di inattività, aggiornando in modo incrementale le istanze di pod con nuove istanze. Quando vengono aggiornati determinati override YAML che comportano una modifica alla
Quando la proprietà
Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento a Per ulteriori informazioni, consulta la sezione Aggiornamenti in sequenza. |
validateServiceAccounts |
Introdotta nella versione: 1.0.0
Valore predefinito: Abilita la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato il metodo API
Vedi anche |
ao
Gli Operatori Apigee (AO) creano e aggiornano le risorse Kubernetes e Istio di basso livello necessarie per il deployment e la manutenzione di ApigeeDeployment (AD). Ad esempio, il controller esegue il rilascio dei processori dei messaggi. Inoltre, convalida la configurazione ApigeeDeployment prima di conservarla nel cluster Kubernetes.
La seguente tabella descrive le proprietà dell'oggetto apigee-operators ao
:
Proprietà | Descrizione |
---|---|
ao.image.pullPolicy |
Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
ao.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
ao.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
ao.resources.limits.cpu |
Introdotta nella versione: 1.2.0
Valore predefinito: Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
|
ao.resources.limits.memory |
Introdotta nella versione: 1.2.0
Valore predefinito: Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
|
ao.resources.requests.cpu |
Introdotta nella versione: 1.2.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
ao.resources.requests.memory |
Introdotta nella versione: 1.2.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte. |
authz
La tabella seguente descrive le proprietà dell'oggetto authz
:
Proprietà | Descrizione |
---|---|
authz.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
authz.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
authz.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito:
La località dell'immagine Docker per questo servizio. |
authz.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1. |
authz.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container. |
authz.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1. |
authz.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
authz.readinessProbe.failureThreshold |
Introdotta nella versione: Beta2
Valore predefinito: Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
authz.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container. |
authz.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1. |
authz.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1. |
authz.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
authz.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di risorse della CPU da allocare per le richieste di autenticazione. |
authz.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di risorse di memoria da allocare per le richieste di autenticazione. |
busyBoxInit
(immagine deprecata)
La tabella seguente descrive le proprietà dell'oggetto busyBoxInit
:
Proprietà | Descrizione |
---|---|
busyBoxInit.image.pullPolicy |
Deprecated.
Introdotta nella versione: 1.0.0 Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
busyBoxInit.image.tag |
Deprecated.
Introdotta nella versione: 1.0.0 Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
busyBoxInit.image.url |
Deprecated.
Introdotta nella versione: 1.0.0 Valore predefinito: La località dell'immagine Docker per questo servizio. |
cassandra
Definisce il servizio ibrido che gestisce il repository dei dati di runtime. Questo repository archivia le configurazioni di applicazioni, i contatori delle quote distribuite, le chiavi API e i token OAuth per le applicazioni in esecuzione sul gateway.
Per ulteriori informazioni, consulta la sezione Configurazione di StorageClass.
La tabella seguente descrive le proprietà dell'oggetto cassandra
:
Proprietà | Descrizione |
---|---|
cassandra.auth.admin.password |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'amministratore Cassandra. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Cassandra. |
cassandra.auth.ddl.password |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per qualsiasi attività di definizione dei dati come la creazione, l'aggiornamento e l'eliminazione di spazi delle chiavi. |
cassandra.auth.default.password |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio La password per l'utente Cassandra predefinito creato quando è abilitata l'autenticazione. Questa password deve essere reimpostata durante la configurazione dell'autenticazione Cassandra. Vedi Configurazione TLS per Cassandra. |
cassandra.auth.dml.password |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'utente Cassandra Data Manipulation Language (DML). L'utente DML viene utilizzato dalla comunicazione client per leggere e scrivere dati in Cassandra. |
cassandra.auth.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
cassandra.auth.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
cassandra.auth.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
cassandra.auth.secret |
Introdotta nella versione: 1.3.3
Valore predefinito: nessuno
Il nome di un file archiviato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
cassandra.backup.cloudProvider |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio se è abilitato il backup. Cloud provider per l'archiviazione di backup. |
cassandra.backup.dbStorageBucket |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio se è abilitato il backup. Bucket Cloud Storage per i dati di backup. |
cassandra.backup.enabled |
Introdotta nella versione: 1.0.0
Valore predefinito: Il backup dei dati non è abilitato per impostazione predefinita. Per attivarla, impostala su |
cassandra.backup.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
cassandra.backup.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
cassandra.backup.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
cassandra.backup.schedule |
Introdotta nella versione: 1.0.0
Valore predefinito: La pianificazione del cron job. |
cassandra.backup.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Se il backup è abilitato, è obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con ruolo Amministratore oggetti Storage. |
cassandra.backup.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Se il backup è abilitato, è obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input. |
cassandra.clusterName |
Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il nome del cluster Cassandra. |
cassandra.datacenter |
Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il data center del nodo Cassandra. |
cassandra.dnsPolicy |
Introdotta nella versione: 1.1.1
Valore predefinito: nessuno
Se imposti |
cassandra.externalSeedHost |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Nome host o IP di un nodo cluster Cassandra. Se non viene configurato, viene utilizzato il servizio locale Kubernetes. |
cassandra.heapNewSize |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte. |
cassandra.hostNetwork |
Introdotta nella versione: 1.1.1
Valore predefinito: Imposta questa proprietà su |
cassandra.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
cassandra.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
cassandra.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
cassandra.maxHeapSize |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite superiore di memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte. |
cassandra.multiRegionSeedHost |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente in una nuova regione. Vedi Configurare l'host seed a più regioni. |
cassandra.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per il targeting di nodi Kubernetes dedicati per i servizi dati di |
cassandra.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi dati Vedi nodeSelector. |
cassandra.port |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di porta utilizzato per la connessione a cassandra. |
cassandra.rack |
Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il rack del nodo Cassandra. |
cassandra.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
cassandra.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container. |
cassandra.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1. |
cassandra.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1. |
cassandra.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
cassandra.replicaCount |
Introdotta nella versione: 1.0.0
Valore predefinito: Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra utilizzati come StatefulSet. |
cassandra.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
cassandra.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte. |
cassandra.restore.cloudProvider |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio se il ripristino è abilitato. Cloud provider per l'archiviazione di backup. |
cassandra.restore.dbStorageBucket |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato. Bucket Cloud Storage per il ripristino dei dati di backup. |
cassandra.restore.enabled |
Introdotta nella versione: 1.0.0
Valore predefinito: |
cassandra.restore.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
cassandra.restore.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
cassandra.restore.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
cassandra.restore.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Se è abilitato il ripristino, è obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con ruolo Amministratore oggetti Storage. |
cassandra.restore.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Se il ripristino è abilitato, è obbligatorio specificare il valore di restored.serviceAccountPath o restored.serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input. |
cassandra.restore.snapshotTimestamp |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato. Timestamp del backup da ripristinare. |
cassandra.restore.user |
Introdotta nella versione: 1.0.0
Valore predefinito: account amministratore Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'utente amministratore. |
cassandra.sslCertPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno
Il percorso sul sistema di un file di certificato TLS. |
cassandra.sslKeyPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno
Il percorso sul sistema del file della chiave privata TLS. |
cassandra.sslRootCAPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno La catena di certificati alla CA radice (autorità di certificazione). |
cassandra.storage.capacity |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio se è specificato storage.storageClass Specifica le dimensioni del disco richieste, in mebibyte. |
cassandra.storage.storageClass |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Specifica la classe di archiviazione on-prem utilizzata. |
cassandra.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi. |
certmanager
cert-manager è un gestore dei certificati per le implementazioni Kubernetes utilizzate da Apigee. Vedi Ti diamo il benvenuto in cert-manager.
La tabella seguente descrive le proprietà dell'oggetto certmanager
:
Proprietà | Descrizione |
---|---|
certmanager.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
certmanager.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
certmanagercainjector
L'iniettore CA cert-manager è un processo cert-manager responsabile dell'inserimento del bundle CA nel processo webhook di cert-manager. Consulta CA injector nella documentazione di cert-manager.
La tabella seguente descrive le proprietà dell'oggetto certmanagercainjector
:
Proprietà | Descrizione |
---|---|
certmanagercainjector.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
certmanagercainjector.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
certmanagerwebhook
Il webhook cert-manager è un processo che fornisce un controllo di ammissione dinamico sulle risorse cert-manager. Vedi Webhook nella documentazione di cert-manager.
La tabella seguente descrive le proprietà dell'oggetto certmanagerwebhook
:
Proprietà | Descrizione |
---|---|
certmanagerwebhook.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
certmanagerwebhook.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
connectAgent
Apigee Connect consente al piano di gestione ibrido Apigee di connettersi in modo sicuro al servizio MART nel piano di runtime senza che sia necessario esporre l'endpoint MART su internet.
Consulta Apigee Connect.
La tabella seguente descrive le proprietà dell'oggetto connectAgent
:
Proprietà | Descrizione |
---|---|
connectAgent.enabled |
Introdotta nella versione: 1.2.0
Valore predefinito: L'installazione utilizza Apigee Connect anziché Istio Ingress per mart? Vero o falso? Consulta Apigee Connect. |
connectAgent.server |
Introdotta nella versione: 1.2.0
Valore predefinito: La posizione del server e la porta per questo servizio. |
connectAgent.logLevel |
Introdotta nella versione: 1.2.0
Valore predefinito: Il livello di reporting sui log. I valori possibili sono:
|
connectAgent.image.pullPolicy |
Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
connectAgent.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
connectAgent.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La località dell'immagine Docker per questo servizio. Verifica l'URL specifico nel file |
connectAgent.replicaCountMax |
Introdotta nella versione: 1.2.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
connectAgent.replicaCountMin |
Introdotta nella versione: 1.2.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. In produzione, ti consigliamo di aumentare |
connectAgent.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
connectAgent.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte. |
connectAgent.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.2.0
Valore predefinito: Utilizzo target della CPU per l'agente Apigee Connect sul pod. Il valore di questo campo consente a Apigee Connect di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di |
connectAgent.terminationGracePeriodSeconds |
Introdotta nella versione: 1.2.0
Valore predefinito: Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi. |
defaults
Le chiavi di crittografia predefinite per l'installazione ibrida di Apigee.
La tabella seguente descrive le proprietà dell'oggetto defaults
:
Proprietà | Descrizione |
---|---|
defaults.org.kmsEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'organizzazione nel KMS. |
defaults.org.kvmEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'organizzazione in KVM. |
defaults.env.kmsEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'ambiente (env) in KMS. |
defaults.env.kvmEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'ambiente (env) in KVM. |
defaults.env.cacheEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia della cache predefinita per l'ambiente (env). |
envs
Definisce un array di ambienti in cui è possibile eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.
La tua organizzazione abilitata per gli ambienti ibridi deve avere almeno un ambiente.
Per saperne di più, vedi Informazioni sugli ambienti.
La tabella seguente descrive le proprietà dell'oggetto envs
:
Proprietà | Descrizione |
---|---|
envs[].cacheEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare Una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].cacheEncryptionPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].cacheEncryptionSecret.key |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].cacheEncryptionSecret.name |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare Il nome di un secret Kubernetes che contiene una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].hostAlias |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Deprecated: utilizza invece hostAliases[]. |
envs[].hostAliases[] |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Gli alias host che puntano all'ambiente. Ogni alias host deve essere un nome di dominio completo. |
envs[].httpProxy.host |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Specifica il nome host o l'indirizzo IP su cui è in esecuzione il proxy HTTP. Elencare le proprietà envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Vedi anche: Configurare il proxy di forwarding per i proxy API. |
envs[].httpProxy.port |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita utilizza la porta |
envs[].httpProxy.scheme |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza HTTP. |
envs[].httpProxy.username |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente. |
envs[].httpProxy.password |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password. |
envs[].kmsEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare Percorso del file system locale per la chiave di crittografia dei dati Apigee KMS. |
envs[].kmsEncryptionPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].kmsEncryptionSecret.key |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno
La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].kmsEncryptionSecret.name |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare Il nome di un secret Kubernetes che contiene una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].name |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Nome dell'ambiente Apigee da sincronizzare. |
envs[].pollInterval |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Intervallo utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente, in secondi. |
envs[].port |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Numero di porta TCP per il traffico HTTPS. |
envs[].serviceAccountPaths.synchronizer |
Presentato nella versione: GA
Valore predefinito: nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager. |
envs[].serviceAccountPaths.udca |
Presentato nella versione: GA
Valore predefinito: nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Analytic Agent. |
envs[].serviceAccountSecretRefs.synchronizer |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager come input. |
envs[].serviceAccountSecretRefs.udca |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Analytic Agent come input. |
envs[].sslCertPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno
Il percorso sul sistema di un file di certificato TLS. |
envs[].sslKeyPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare
Il percorso sul sistema del file della chiave privata TLS. |
envs[].sslSecret |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno
Il nome di un file archiviato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
gcp
Identifica l'ID progetto Google Cloud e la regione in cui apigee-logger
e apigee-metrics
eseguono il push dei dati.
La tabella seguente descrive le proprietà dell'oggetto gcp
:
Proprietà | Descrizione |
---|---|
gcp.region |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Obbligatorio Identifica la regione Google Cloud
da cui |
gcp.projectID |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Obbligatorio Identifica il progetto Google Cloud in cui |
gcp.projectIDRuntime |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Identifica il progetto del cluster Kubernetes di runtime. La proprietà |
httpProxy
httpProxy
fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Se
configurato in overrides.yaml
, tutte le comunicazioni internet per i componenti MART, Sincronizzatore e UDCA
passano attraverso il server proxy.
Vedi anche: logger, mart, metrics, synchronizer e udca.
La tabella seguente descrive le proprietà dell'oggetto httpProxy
:
Proprietà | Descrizione |
---|---|
httpProxy.host |
Introdotta nella versione: 1.1.1
Valore predefinito: nessuno Il nome host del proxy HTTP. |
httpProxy.port |
Introdotta nella versione: 1.1.1
Valore predefinito: nessuno La porta del proxy HTTP. |
httpProxy.scheme |
Introdotta nella versione: 1.1.1
Valore predefinito: Lo schema utilizzato dal proxy. I valori possono essere |
k8sCluster
Identifica il cluster Kubernetes in cui è installato il runtime ibrido.
La tabella seguente descrive le proprietà dell'oggetto k8sCluster
:
Proprietà | Descrizione |
---|---|
k8sCluster.name |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Il nome del cluster Kubernetes in cui è installato il runtime ibrido. |
k8sCluster.region |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes. |
kubeRBACProxy
Identifica dove Apigee deve cercare i controlli dell'accesso basati sui ruoli di Kubernetes.
La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy
:
Proprietà | Descrizione |
---|---|
kubeRBACProxy.image.pullPolicy |
Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
kubeRBACProxy.image.tag |
Introdotta nella versione: v0.4.1
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
kubeRBACProxy.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La località dell'immagine Docker per questo servizio. Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo in cui sono ospitate internamente le immagini Docker. |
logger
Definisce il servizio che gestisce i log operativi. Tutti i servizi ibridi di Apigee in esecuzione nel cluster Kubernetes restituiscono queste informazioni.
Per ulteriori informazioni, consulta la Panoramica di Logging.
La tabella seguente descrive le proprietà dell'oggetto logger
:
Proprietà | Descrizione |
---|---|
logger.enabled |
Introdotta nella versione: 1.0.0
Valore predefinito: Abilita o disabilita il logging sul cluster. Per gli elementi non GKE impostati su |
logger.fluentd.buffer_chunk_limit |
Introdotta nella versione: 1.0.0
Valore predefinito: La dimensione massima consentita per un blocco di buffer, in kilobyte. I blocchi che superano il limite verranno scaricati automaticamente nella coda di output. |
logger.fluentd.buffer_queue_limit |
Introdotta nella versione: 1.0.0
Valore predefinito: La lunghezza massima della coda di output. Il limite predefinito è di 256 blocchi. |
logger.fluentd.flush_interval |
Introdotta nella versione: 1.0.0
Valore predefinito: L'intervallo in secondi da attendere prima di richiamare il successivo svuotamento del buffer. |
logger.fluentd.max_retry_wait |
Introdotta nella versione: 1.0.0
Valore predefinito: L'intervallo massimo tra i nuovi tentativi di scrittura, in secondi. |
logger.fluentd.num_threads |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di thread utilizzati per svuotare il buffer. Il valore predefinito è 1. |
logger.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
logger.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
logger.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
logger.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1. |
logger.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container. |
logger.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1. |
logger.livenessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di attività venga considerato positivo dopo un errore. Il valore minimo è 1. |
logger.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
logger.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime |
logger.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di runtime |
logger.proxyURL |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno URL del server proxy del cliente. |
logger.resources.limits.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
|
logger.resources.limits.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
|
logger.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
logger.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte. |
logger.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare Percorso del file di chiavi dell'account di servizio Google con il ruolo Writer log. |
logger.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Writer log come input. |
logger.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi. |
mart
Definisce il servizio MART (API di gestione per i dati di runtime), che agisce da provider di API per le API Apigee pubbliche in modo da poter accedere e gestire le entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, quota e prodotti API.
La tabella seguente descrive le proprietà dell'oggetto mart
:
Proprietà | Descrizione |
---|---|
mart.hostAlias |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su |
mart.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
mart.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
mart.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. Controlla il file |
mart.initCheckCF.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di risorse della CPU allocate per il controllo di inizializzazione del processo Cloud Foundry. |
mart.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1. |
mart.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container. |
mart.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1. |
mart.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
mart.metricsURL |
Introdotta nella versione: 1.0.0
Valore predefinito: |
mart.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Chiave di etichetta facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime |
mart.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime |
mart.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
mart.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container. |
mart.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1. |
mart.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1. |
mart.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
mart.replicaCountMax |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
mart.replicaCountMin |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. |
mart.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
mart.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte. |
mart.serviceAccountPath |
Introdotta nella versione: 1.1.1
Valore predefinito: nessuno È obbligatorio specificare un valore ( Percorso del file delle chiavi dell'account di servizio Google senza ruolo. |
mart.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare un valore ( Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google senza nessun ruolo come input. |
mart.sslCertPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare Percorso del file system locale per il caricamento e la codifica del certificato SSL in un secret. |
mart.sslKeyPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare Percorso del file system locale per il caricamento e la codifica della chiave SSL in un secret. |
mart.sslSecret |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare Il nome di un file archiviato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
mart.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.0.0
Valore predefinito: Utilizzo target della CPU per il processo MART sul pod. Il valore di questo campo consente a MART di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di |
mart.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi. |
metrics
Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi ibridi, configurare avvisi e così via.
Per saperne di più, consulta la panoramica della raccolta delle metriche.
La tabella seguente descrive le proprietà dell'oggetto metrics
:
Proprietà | Descrizione |
---|---|
metrics.enabled |
Introdotta nella versione: 1.0.0
Valore predefinito: Abilita le metriche Apigee. Impostala su |
metrics.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime |
metrics.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di runtime |
metrics.prometheus.args.storage_tsdb_retention |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di tempo che Prometheus attende prima di rimuovere i vecchi dati dallo spazio di archiviazione locale, in ore. |
metrics.prometheus.containerPort |
Introdotta nella versione: 1.0.0
Valore predefinito: La porta per la connessione al servizio di metriche Prometheus. |
metrics.prometheus.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
metrics.prometheus.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
metrics.prometheus.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
metrics.prometheus.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1. |
metrics.prometheus.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1. |
metrics.prometheus.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
prometheus.sslCertPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Percorso del certificato SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi:
|
prometheus.sslKeyPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Percorso della chiave SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi:
|
metrics.proxyURL |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno URL per il proxy sidecar del processo delle metriche nel cluster Kubernetes. |
metrics.resources.limits.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
|
metrics.resources.limits.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
|
metrics.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
metrics.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte. |
metrics.sdSidecar.containerPort |
Introdotta nella versione: 1.0.0
Valore predefinito: La porta per la connessione al servizio di metriche della Suite operativa di Google Cloud. |
metrics.sdSidecar.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono:
|
metrics.sdSidecar.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
metrics.sdSidecar.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
metrics.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con ruolo Monitoring Metric Writer. |
metrics.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Writer metriche Monitoring come input. |
metrics.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi. |
nodeSelector
L'oggetto nodeSelector
definisce il nodo per l'istanza Apigee. Dietro le quinte, quando
apigeectl
è in esecuzione, si sta occupando di mappare la chiave/valore dell'etichetta per
apigeeRuntime
e apigeeData
ai singoli componenti Istio e MART.
Puoi eseguire l'override di questa impostazione per singoli oggetti nella proprietà mart:nodeSelector.
La tabella seguente descrive le proprietà dell'oggetto nodeSelector
:
Proprietà | Descrizione |
---|---|
nodeSelector.apigeeData.key |
Introdotta nella versione: 1.0.0
Valore predefinito: ApigeeData è il nodo per il database Cassandra. Chiave di etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. |
nodeSelector.apigeeData.value |
Introdotta nella versione: 1.0.0
Valore predefinito: apigee-data è il nodo del database Cassandra. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. |
nodeSelector.apigeeRuntime.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Il runtime Apigee è il nodo per l'ambiente di runtime del progetto. Chiave di etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. |
nodeSelector.apigeeRuntime.value |
Introdotta nella versione: 1.0.0
Valore predefinito:
|
nodeSelector.requiredForScheduling |
Introdotta nella versione: 1.0.0
Valore predefinito: false Per impostazione predefinita, la proprietà
Per la produzione, il valore |
runtime
La tabella seguente descrive le proprietà dell'oggetto runtime
:
Proprietà | Descrizione |
---|---|
runtime.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
runtime.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
runtime.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: URL della risorsa immagine dell'installazione, ad esempio:
La località dell'immagine Docker per questo servizio. |
runtime.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1. |
runtime.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container. |
runtime.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1. |
runtime.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
runtime.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Chiave di etichetta facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi Vedi la proprietà nodeSelector. |
runtime.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi |
runtime.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
runtime.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container. |
runtime.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1. |
runtime.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1. |
runtime.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
runtime.replicaCountMax |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
runtime.replicaCountMin |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. |
runtime.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
runtime.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte ( |
runtime.service.type |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tipo di servizio. Puoi impostarlo su un servizio diverso da ClusterIP, ad esempio |
runtime.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.0.0
Valore predefinito: Utilizzo target della CPU per il processo di runtime sul pod. Il valore di questo campo consente al runtime di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di |
runtime.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi. |
synchronizer
Garantisce che i processori di messaggi siano sempre aggiornati con gli ultimi bundle di proxy API di cui è stato eseguito il deployment. Per farlo, il sincronizzatore esegue il polling del piano di gestione; quando viene rilevato un nuovo contratto, il programma di sincronizzazione lo invia al piano di runtime.
Per ulteriori informazioni, consulta la sezione Sincronizzatore.
La tabella seguente descrive le proprietà dell'oggetto synchronizer
:
Proprietà | Descrizione |
---|---|
synchronizer.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
synchronizer.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
synchronizer.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
synchronizer.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1. |
synchronizer.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container. |
synchronizer.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1. |
synchronizer.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
synchronizer.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Chiave di etichetta facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Vedi nodeSelector. |
synchronizer.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore di nodi utilizzato per il targeting dei nodi Kubernetes per i servizi di runtime Vedi nodeSelector. |
synchronizer.pollInterval |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo di attesa del sincronizzatore tra le operazioni di polling. Il sincronizzatore esegue il polling dei servizi del piano di controllo Apigee per rilevare ed eseguire il pull di nuovi contratti di runtime. |
synchronizer.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
synchronizer.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container. |
synchronizer.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1. |
synchronizer.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1. |
synchronizer.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
synchronizer.replicaCount |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di repliche per la scalabilità automatica. |
synchronizer.replicaCountMax |
Introdotta nella versione: 1.2.0
Valore predefinito: Numero massimo di repliche per la scalabilità automatica. |
synchronizer.replicaCountMin |
Introdotta nella versione: 1.2.0
Valore predefinito: Numero minimo di repliche per la scalabilità automatica. |
synchronizer.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
synchronizer.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gigabyte. |
synchronizer.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare un valore serviceAccountPath o serviceAccountSecretRef. Percorso del file della chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager. |
synchronizer.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare un valore serviceAccountPath o serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager come input. |
synchronizer.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.0.0
Valore predefinito:
Utilizzo target della CPU per il processo di sincronizzazione sul pod. Il valore di questo campo consente al sincronizzatore di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di |
synchronizer.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi. |
udca
(Universal Data Collection Agent) Definisce il servizio eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati sullo stato di analisi e deployment e li invia alla Unified Analytics Platform (UAP).
Per ulteriori informazioni, consulta Raccolta dei dati relativi ad analisi e stato dell'implementazione.
La tabella seguente descrive le proprietà dell'oggetto udca
:
Proprietà | Descrizione |
---|---|
udca.fluentd.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
udca.fluentd.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
udca.fluentd.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
udca.fluentd.resource.limits.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
|
udca.fluentd.resource.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
udca.fluentd.resource.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte. |
udca.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini. |
udca.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione per l'immagine Docker di questo servizio. |
udca.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La località dell'immagine Docker per questo servizio. |
udca.jvmXms |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità iniziale di memoria per la JVM del pod di raccolta dati. |
udca.jvmXmx |
Introdotta nella versione: 1.0.0
Valore predefinito: L'allocazione massima di memoria per la JVM del pod di raccolta dati. |
udca.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1. |
udca.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container. |
udca.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1. |
udca.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1. |
udca.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime |
udca.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di runtime |
udca.pollingIntervalInSec |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo di attesa, in secondi, dell'UDCA tra un'operazione di polling. UDCA esegue il polling della directory dei dati sul file system del pod di raccolta dati per rilevare nuovi file da caricare. |
udca.replicaCountMax |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero massimo di pod che gli ambienti ibridi possono aggiungere automaticamente per il deployment UDCA. Poiché UDCA viene implementata come ReplicaSet, i pod sono repliche. |
udca.replicaCountMin |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di pod per il deployment UDCA. Poiché UDCA viene implementato come ReplicaSet, i pod sono repliche. Se l'utilizzo della CPU supera |
udca.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. |
udca.revision |
Introdotta nella versione: 1
Valore predefinito: Un valore statico compilato in un'etichetta per abilitare i deployment canary. |
udca.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con il ruolo Apigee Analytics Agent. |
udca.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee come input. |
udca.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.0.0
Valore predefinito: La soglia di utilizzo della CPU per scalare il numero di pod nel ReplicaSet, come percentuale delle risorse totali della CPU disponibili. Il modello ibrido utilizza l'utilizzo combinato di tutti i container nel pod di raccolta dei dati (sia fluente che UDCA) per calcolare l'utilizzo attuale. Quando l'utilizzo della CPU supera questo valore, il modello ibrido aumenterà gradualmente il numero di pod nel ReplicaSet, fino a un massimo di |
udca.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi. |
virtualhosts
La proprietà virtualhosts
è una proprietà di configurazione obbligatoria.
Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un
gruppo di ambienti specificato.
Per ulteriori informazioni, consulta Configurare gli host virtuali.
La tabella seguente descrive le proprietà dell'oggetto virtualhosts
:
Proprietà | Descrizione |
---|---|
virtualhosts[].additionalGateways |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Un elenco di gateway Istio a cui instradare il traffico. |
virtualhosts[].name |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Obbligatorio Il nome dell'host virtuale. |
virtualhosts[].hostAliases[] |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno Obbligatorio
Uno o più nomi DNS per il server. Ad esempio, Se utilizzi più alias host in un host virtuale, ogni alias host deve essere univoco.
Ad esempio, Se crei più definizioni di host virtuali, in ciascuna di esse devi avere alias host univoci. In altre parole, due definizioni di host virtuali non possono includere lo stesso nome di dominio di alias host. |
virtualhosts[].maxTLSProtocolVersion |
Introdotta nella versione: 1.3.0
Valore predefinito: nessuno La versione massima del protocollo TLS che può selezionare da Envoy. Envoy utilizza automaticamente la
versione ottimale del protocollo TLS tra Il valore deve essere sotto forma di numero. Ad esempio: virtualhosts: - name: default maxTLSProtocolVersion: "1.3"
dove il numero rappresenta il numero di versione TLS nel formato Vedi anche
|
virtualhosts[].minTLSProtocolVersion |
Introdotta nella versione: 1.3.0
Valore predefinito: nessuno La versione minima del protocollo TLS che può selezionare da Envoy. Envoy utilizza automaticamente la
versione ottimale del protocollo TLS tra Il valore deve essere sotto forma di numero. Ad esempio: virtualhosts: - name: default minTLSProtocolVersion: "1.2"
Dove il numero rappresenta il numero di versione TLS nel formato Vedi anche
|
virtualhosts[].selector |
Introdotta nella versione: 1.2.0
Valore predefinito: Obbligatorio Una coppia chiave-valore selettore-valore per indirizzare a diversi selettori in entrata. |
virtualhosts[].sslCertPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare
Il percorso sul sistema di un file di certificato TLS. |
virtualhosts[].sslKeyPath |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno È obbligatorio specificare
Il percorso sul sistema del file della chiave privata TLS. |
virtualhosts[].sslSecret |
Introdotta nella versione: 1.2.0
Valore predefinito: nessuno
Il nome di un file archiviato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
watcher
La proprietà watcher
è una proprietà di configurazione obbligatoria.
Il watcher è un processo che monitora le modifiche alla configurazione e attiva l'applicazione sul piano di runtime.
La tabella seguente descrive le proprietà dell'oggetto watcher
:
Proprietà | Descrizione |
---|---|
watcher.replicaCountMax |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero massimo di repliche del watcher. Deve essere mantenuto su |
watcher.replicaCountMin |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di repliche del watcher. |
watcher.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: nessuno Obbligatorio. Percorso del file della chiave dell'account di servizio Google con il ruolo Apigee Runtime Agent. |