Riferimento per le proprietà di configurazione

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del deployment ibrido Apigee.

Proprietà di primo livello

La tabella seguente descrive le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà Descrizione
axHashSalt

Introdotta nella versione: 1.3.0

Valore predefinito : il nome della tua organizzazione.

Optional

Il nome di un secret Kubernetes che contiene un valore di sale di hashing utilizzato per criptare i dati utente offuscati inviati ad analisi Apigee. Se non specifichi un valore di sale, per impostazione predefinita viene utilizzato il nome dell'organizzazione. Crea il secret con il valore del sale come input. Puoi utilizzare lo stesso sale in più cluster per garantire risultati di hashing coerenti tra i cluster.

contractProvider Introdotta nella versione: 1.0.0

Valore predefinito: https://apigee.googleapis.com

Definisce il percorso API per tutte le API nell'installazione.

gcpProjectID Deprecated: Per la versione 1.2.0 e successive, utilizza invece gcp.projectID.

Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

ID del tuo progetto Google Cloud. Funziona con k8sClusterName (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics eseguono il push dei loro dati.

gcpRegion Deprecated: Per la versione 1.2.0 e successive, utilizza invece gcp.region.

Introdotta nella versione: 1.0.0

Valore predefinito: us-central1

Obbligatorio

La regione o la zona Google Cloud visibile nel tuo cluster Kubernetes. Funziona con gcpProjectID (deprecato) e k8sClusterName (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics eseguono il push dei propri dati.

imagePullSecrets.name Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per eseguire il pull delle immagini dal repository privato.

k8sClusterName Deprecated: Per la versione 1.2.0 e successive, utilizza invece k8sCluster.name e k8sCluster.region.

Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Nome del procluster Kubernetes (K8S) in cui è in esecuzione il progetto ibrido. Funziona con gcpProjectID (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics eseguono il push dei propri dati.

kmsEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Utilizza un solo elemento kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati Apigee KMS.

kmsEncryptionPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza un solo elemento kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

kmsEncryptionSecret.key Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza un solo elemento kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

kmsEncryptionSecret.name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza un solo elemento kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il nome di un secret Kubernetes che contiene una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

kvmEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Utilizza un solo elemento kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati KVM Apigee.

kvmEncryptionPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza un solo elemento kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

kvmEncryptionSecret.key Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza un solo elemento kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

kvmEncryptionSecret.name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza un solo elemento kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il nome di un secret Kubernetes che contiene una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

namespace Introdotta nella versione: 1.0.0

Valore predefinito: apigee

Lo spazio dei nomi del tuo cluster Kubernetes in cui verranno installati i componenti Apigee.

org

Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

L'organizzazione abilitata per gli ambienti ibridi di cui è stato eseguito il provisioning per te da Apigee durante l'installazione ibrida. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averlo creato.

revision Introdotta nella versione: 1.0.0

Valore predefinito: v120

Apigee hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire aggiornamenti del deployment senza tempi di inattività, aggiornando in modo incrementale le istanze di pod con nuove istanze.

Quando vengono aggiornati determinati override YAML che comportano una modifica alla PodTemplateSpec di Kubernetes, è necessario modificare anche la proprietà override revision in override.yaml del cliente. Questo è necessario affinché il controller Kubernetes ApigeeDeployment (AD) sottostante possa eseguire un aggiornamento in sequenza sicuro dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo minuscolo, ad esempio blue, a, 1.0.0

Quando la proprietà revision viene modificata e applicata, viene eseguito un aggiornamento in sequenza per tutti i componenti

Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento a revision:

Per ulteriori informazioni, consulta la sezione Aggiornamenti in sequenza.

validateServiceAccounts Introdotta nella versione: 1.0.0

Valore predefinito: true

Abilita la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato il metodo API testIamPermissions di Cloud Resource Manager per verificare che l'account di servizio fornito disponga delle autorizzazioni richieste. Nel caso degli account di servizio per un'organizzazione Apigee, il controllo dell'ID progetto è quello mappato all'organizzazione. Per Metrics e Logger, il progetto controllato si basa sulla configurazione gcpProjectID overrides.yaml.

Vedi anche gcpProjectID

ao

Gli Operatori Apigee (AO) creano e aggiornano le risorse Kubernetes e Istio di basso livello necessarie per il deployment e la manutenzione di ApigeeDeployment (AD). Ad esempio, il controller esegue il rilascio dei processori dei messaggi. Inoltre, convalida la configurazione ApigeeDeployment prima di conservarla nel cluster Kubernetes.

La seguente tabella descrive le proprietà dell'oggetto apigee-operators ao:

Proprietà Descrizione
ao.image.pullPolicy Introdotta nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

ao.image.tag Introdotta nella versione: 1.2.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

ao.image.url Introdotta nella versione: 1.2.0

Valore predefinito: google/apigee-deployment-controller

La località dell'immagine Docker per questo servizio.

ao.resources.limits.cpu Introdotta nella versione: 1.2.0

Valore predefinito: 250m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

ao.resources.limits.memory Introdotta nella versione: 1.2.0

Valore predefinito: 256Mi

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

ao.resources.requests.cpu Introdotta nella versione: 1.2.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

ao.resources.requests.memory Introdotta nella versione: 1.2.0

Valore predefinito: 256Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

authz

La tabella seguente descrive le proprietà dell'oggetto authz:

Proprietà Descrizione
authz.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

authz.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

authz.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-authn-authz

La località dell'immagine Docker per questo servizio.

authz.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1.

authz.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container.

authz.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1.

authz.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

authz.readinessProbe.failureThreshold Introdotta nella versione: Beta2

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

authz.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container.

authz.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1.

authz.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1.

authz.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

authz.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 50m

La quantità di risorse della CPU da allocare per le richieste di autenticazione.

authz.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 128Mi

La quantità di risorse di memoria da allocare per le richieste di autenticazione.

busyBoxInit (immagine deprecata)

La tabella seguente descrive le proprietà dell'oggetto busyBoxInit:

Proprietà Descrizione
busyBoxInit.image.pullPolicy Deprecated.

Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

busyBoxInit.image.tag Deprecated.

Introdotta nella versione: 1.0.0

Valore predefinito: 1.0.0

L'etichetta della versione per l'immagine Docker di questo servizio.

busyBoxInit.image.url Deprecated.

Introdotta nella versione: 1.0.0

Valore predefinito: busybox

La località dell'immagine Docker per questo servizio.

cassandra

Definisce il servizio ibrido che gestisce il repository dei dati di runtime. Questo repository archivia le configurazioni di applicazioni, i contatori delle quote distribuite, le chiavi API e i token OAuth per le applicazioni in esecuzione sul gateway.

Per ulteriori informazioni, consulta la sezione Configurazione di StorageClass.

La tabella seguente descrive le proprietà dell'oggetto cassandra:

Proprietà Descrizione
cassandra.auth.admin.password Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'amministratore Cassandra. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Cassandra.

cassandra.auth.ddl.password Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per qualsiasi attività di definizione dei dati come la creazione, l'aggiornamento e l'eliminazione di spazi delle chiavi.

cassandra.auth.default.password Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

La password per l'utente Cassandra predefinito creato quando è abilitata l'autenticazione. Questa password deve essere reimpostata durante la configurazione dell'autenticazione Cassandra. Vedi Configurazione TLS per Cassandra.

cassandra.auth.dml.password Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente Cassandra Data Manipulation Language (DML). L'utente DML viene utilizzato dalla comunicazione client per leggere e scrivere dati in Cassandra.

cassandra.auth.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

cassandra.auth.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.auth.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-hybrid-cassandra-client

La località dell'immagine Docker per questo servizio.

cassandra.auth.secret Introdotta nella versione: 1.3.3

Valore predefinito: nessuno

Il nome di un file archiviato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

cassandra.backup.cloudProvider Introdotta nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se è abilitato il backup.

Cloud provider per l'archiviazione di backup.

cassandra.backup.dbStorageBucket Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se è abilitato il backup.

Bucket Cloud Storage per i dati di backup.

cassandra.backup.enabled Introdotta nella versione: 1.0.0

Valore predefinito: false

Il backup dei dati non è abilitato per impostazione predefinita. Per attivarla, impostala su true.

Vedi Backup e ripristino di Cassandra.

cassandra.backup.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

cassandra.backup.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.backup.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-cassandra-backup-utility

La località dell'immagine Docker per questo servizio.

cassandra.backup.schedule Introdotta nella versione: 1.0.0

Valore predefinito: 0 2 * * *

La pianificazione del cron job.

Vedi Backup e ripristino di Cassandra.

cassandra.backup.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Se il backup è abilitato, è obbligatorio specificare backup.serviceAccountPath o backup.serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Amministratore oggetti Storage.

cassandra.backup.serviceAccountSecretRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Se il backup è abilitato, è obbligatorio specificare backup.serviceAccountPath o backup.serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input.

cassandra.clusterName Introdotta nella versione: 1.0.0

Valore predefinito: apigeecluster

Specifica il nome del cluster Cassandra.

cassandra.datacenter Introdotta nella versione: 1.0.0

Valore predefinito: dc-1

Specifica il data center del nodo Cassandra.

cassandra.dnsPolicy Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Se imposti hostNetwork su true, il criterio DNS viene impostato su ClusterFirstWithHostNet per te.

cassandra.externalSeedHost Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Nome host o IP di un nodo cluster Cassandra. Se non viene configurato, viene utilizzato il servizio locale Kubernetes.

cassandra.heapNewSize Introdotta nella versione: 1.0.0

Valore predefinito: 100M

La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.

cassandra.hostNetwork Introdotta nella versione: 1.1.1

Valore predefinito: false

Imposta questa proprietà su true per le installazioni di Anthos. Quando true, il criterio DNS viene impostato automaticamente su ClusterFirstWithHostNet.

cassandra.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

cassandra.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-hybrid-cassandra

La località dell'immagine Docker per questo servizio.

cassandra.maxHeapSize Introdotta nella versione: 1.0.0

Valore predefinito: 512M

Il limite superiore di memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte.

cassandra.multiRegionSeedHost Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente in una nuova regione. Vedi Configurare l'host seed a più regioni.

cassandra.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per il targeting di nodi Kubernetes dedicati per i servizi dati di cassandra.

Vedi Configurazione dei pool di nodi dedicati.

cassandra.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi dati cassandra e sostituire le impostazioni nodeSelector.apigeeData.

Vedi nodeSelector.

cassandra.port Introdotta nella versione: 1.0.0

Valore predefinito: 9042

Numero di porta utilizzato per la connessione a cassandra.

cassandra.rack Introdotta nella versione: 1.0.0

Valore predefinito: ra-1

Specifica il rack del nodo Cassandra.

cassandra.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

cassandra.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container.

cassandra.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 10

Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1.

cassandra.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1.

cassandra.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

cassandra.replicaCount Introdotta nella versione: 1.0.0

Valore predefinito: 1

Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra utilizzati come StatefulSet.

cassandra.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

cassandra.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

cassandra.restore.cloudProvider Introdotta nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se il ripristino è abilitato.

Cloud provider per l'archiviazione di backup.

cassandra.restore.dbStorageBucket Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il ripristino è abilitato.

Bucket Cloud Storage per il ripristino dei dati di backup.

cassandra.restore.enabled Introdotta nella versione: 1.0.0

Valore predefinito: false

cassandra.restore.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

cassandra.restore.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.restore.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-cassandra-backup-utility

La località dell'immagine Docker per questo servizio.

cassandra.restore.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Se è abilitato il ripristino, è obbligatorio specificare restore.serviceAccountPath o restore.serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Amministratore oggetti Storage.

cassandra.restore.serviceAccountSecretRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Se il ripristino è abilitato, è obbligatorio specificare il valore di restored.serviceAccountPath o restored.serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input.

cassandra.restore.snapshotTimestamp Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il ripristino è abilitato.

Timestamp del backup da ripristinare.

cassandra.restore.user Introdotta nella versione: 1.0.0

Valore predefinito: account amministratore

Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'utente amministratore.

cassandra.sslCertPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso sul sistema di un file di certificato TLS.

cassandra.sslKeyPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso sul sistema del file della chiave privata TLS.

cassandra.sslRootCAPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

La catena di certificati alla CA radice (autorità di certificazione).

cassandra.storage.capacity Introdotta nella versione: 1.0.0

Valore predefinito: 50Gi

Obbligatorio se è specificato storage.storageClass

Specifica le dimensioni del disco richieste, in mebibyte.

cassandra.storage.storageClass Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Specifica la classe di archiviazione on-prem utilizzata.

cassandra.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 300

Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi.

certmanager

cert-manager è un gestore dei certificati per le implementazioni Kubernetes utilizzate da Apigee. Vedi Ti diamo il benvenuto in cert-manager.

La tabella seguente descrive le proprietà dell'oggetto certmanager:

Proprietà Descrizione
certmanager.image.tag Introdotta nella versione: 1.2.0

Valore predefinito: v0.12.0

L'etichetta della versione per l'immagine Docker di questo servizio.

certmanager.image.url Introdotta nella versione: 1.2.0

Valore predefinito: apigee-cert-manager-controller

La località dell'immagine Docker per questo servizio.

certmanagercainjector

L'iniettore CA cert-manager è un processo cert-manager responsabile dell'inserimento del bundle CA nel processo webhook di cert-manager. Consulta CA injector nella documentazione di cert-manager.

La tabella seguente descrive le proprietà dell'oggetto certmanagercainjector:

Proprietà Descrizione
certmanagercainjector.image.tag Introdotta nella versione: 1.2.0

Valore predefinito: v0.12.0

L'etichetta della versione per l'immagine Docker di questo servizio.

certmanagercainjector.image.url Introdotta nella versione: 1.2.0

Valore predefinito: google/apigee-cert-manager-cainjector

La località dell'immagine Docker per questo servizio.

certmanagerwebhook

Il webhook cert-manager è un processo che fornisce un controllo di ammissione dinamico sulle risorse cert-manager. Vedi Webhook nella documentazione di cert-manager.

La tabella seguente descrive le proprietà dell'oggetto certmanagerwebhook:

Proprietà Descrizione
certmanagerwebhook.image.tag Introdotta nella versione: 1.2.0

Valore predefinito: v0.12.0

L'etichetta della versione per l'immagine Docker di questo servizio.

certmanagerwebhook.image.url Introdotta nella versione: 1.2.0

Valore predefinito: google/apigee-cert-manager-webhook

La località dell'immagine Docker per questo servizio.

connectAgent

Apigee Connect consente al piano di gestione ibrido Apigee di connettersi in modo sicuro al servizio MART nel piano di runtime senza che sia necessario esporre l'endpoint MART su internet.

Consulta Apigee Connect.

La tabella seguente descrive le proprietà dell'oggetto connectAgent:

Proprietà Descrizione
connectAgent.enabled Introdotta nella versione: 1.2.0

Valore predefinito: false

L'installazione utilizza Apigee Connect anziché Istio Ingress per mart? Vero o falso?

Consulta Apigee Connect.

connectAgent.server Introdotta nella versione: 1.2.0

Valore predefinito: apigeeconnect.googleapis.com:443

La posizione del server e la porta per questo servizio.

connectAgent.logLevel Introdotta nella versione: 1.2.0

Valore predefinito: INFO

Il livello di reporting sui log. I valori possibili sono:

  • INFO: messaggi informativi oltre a messaggi di avviso, errore e irreversibili. Utile soprattutto per il debug.
  • WARNING: avvisi non irreversibili oltre a messaggi di errore e irreversibili.
  • ERROR: errori ed errori interni che non vengono restituiti all'utente, oltre ai messaggi irreversibili.
  • FATAL: errori ed eventi irreversibili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy Introdotta nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

connectAgent.image.tag Introdotta nella versione: 1.2.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

connectAgent.image.url Introdotta nella versione: 1.2.0

Valore predefinito: google/apigee-connect-agent

La località dell'immagine Docker per questo servizio. Verifica l'URL specifico nel file values.yaml.

connectAgent.replicaCountMax Introdotta nella versione: 1.2.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

connectAgent.replicaCountMin Introdotta nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

In produzione, ti consigliamo di aumentare replicaCountMin a 3, per avere un numero maggiore di connessioni al piano di controllo al fine di garantire affidabilità e scalabilità.

connectAgent.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

connectAgent.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 30Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

connectAgent.targetCPUUtilizationPercentage Introdotta nella versione: 1.2.0

Valore predefinito: 75

Utilizzo target della CPU per l'agente Apigee Connect sul pod. Il valore di questo campo consente a Apigee Connect di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

connectAgent.terminationGracePeriodSeconds Introdotta nella versione: 1.2.0

Valore predefinito: 600

Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi.

defaults

Le chiavi di crittografia predefinite per l'installazione ibrida di Apigee.

La tabella seguente descrive le proprietà dell'oggetto defaults:

Proprietà Descrizione
defaults.org.kmsEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione nel KMS.

defaults.org.kvmEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KVM.

defaults.env.kmsEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KMS.

defaults.env.kvmEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KVM.

defaults.env.cacheEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia della cache predefinita per l'ambiente (env).

envs

Definisce un array di ambienti in cui è possibile eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.

La tua organizzazione abilitata per gli ambienti ibridi deve avere almeno un ambiente.

Per saperne di più, vedi Informazioni sugli ambienti.

La tabella seguente descrive le proprietà dell'oggetto envs:

Proprietà Descrizione
envs[].cacheEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].cacheEncryptionPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].cacheEncryptionSecret.key Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].cacheEncryptionSecret.name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Il nome di un secret Kubernetes che contiene una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].hostAlias Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Deprecated: utilizza invece hostAliases[].

envs[].hostAliases[] Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Gli alias host che puntano all'ambiente. Ogni alias host deve essere un nome di dominio completo.

envs[].httpProxy.host Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il nome host o l'indirizzo IP su cui è in esecuzione il proxy HTTP.

Elencare le proprietà httpProxy nell'ordine scheme, host, port. Ad esempio:


envs:
  - name: test
    httpProxy:
      scheme: HTTP
      host: 10.12.0.47
      port: 3128
      ...

Vedi anche: Configurare il proxy di forwarding per i proxy API.

envs[].httpProxy.port Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.

envs[].httpProxy.scheme Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza HTTP.

envs[].httpProxy.username Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

envs[].httpProxy.password Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

envs[].kmsEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati Apigee KMS.

envs[].kmsEncryptionPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].kmsEncryptionSecret.key Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret sono obbligatori.

La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].kmsEncryptionSecret.name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il nome di un secret Kubernetes che contiene una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].name Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Nome dell'ambiente Apigee da sincronizzare.

envs[].pollInterval Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Intervallo utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente, in secondi.

envs[].port Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Numero di porta TCP per il traffico HTTPS.

envs[].serviceAccountPaths.synchronizer Presentato nella versione: GA

Valore predefinito: nessuno

Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager.

envs[].serviceAccountPaths.udca Presentato nella versione: GA

Valore predefinito: nessuno

Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Analytic Agent.

envs[].serviceAccountSecretRefs.synchronizer Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager come input.

envs[].serviceAccountSecretRefs.udca Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Analytic Agent come input.

envs[].sslCertPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret sono obbligatori.

Il percorso sul sistema di un file di certificato TLS.

envs[].sslKeyPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul sistema del file della chiave privata TLS.

envs[].sslSecret Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret sono obbligatori.

Il nome di un file archiviato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

gcp

Identifica l'ID progetto Google Cloud e la regione in cui apigee-logger e apigee-metrics eseguono il push dei dati.

La tabella seguente descrive le proprietà dell'oggetto gcp:

Proprietà Descrizione
gcp.region Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Identifica la regione Google Cloud da cui apigee-logger e apigee-metrics eseguono il push dei dati.

gcp.projectID Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics eseguono il push dei dati.

gcp.projectIDRuntime Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Identifica il progetto del cluster Kubernetes di runtime.

La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che il valore projectID venga utilizzato sia per il progetto Google Cloud dell'organizzazione Apigee sia per il progetto del cluster K8S di runtime.

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Se configurato in overrides.yaml, tutte le comunicazioni internet per i componenti MART, Sincronizzatore e UDCA passano attraverso il server proxy.

Vedi anche: logger, mart, metrics, synchronizer e udca.

La tabella seguente descrive le proprietà dell'oggetto httpProxy:

Proprietà Descrizione
httpProxy.host Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Il nome host del proxy HTTP.

httpProxy.port Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

La porta del proxy HTTP.

httpProxy.scheme Introdotta nella versione: 1.1.1

Valore predefinito: HTTPS

Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

La tabella seguente descrive le proprietà dell'oggetto k8sCluster:

Proprietà Descrizione
k8sCluster.name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il nome del cluster Kubernetes in cui è installato il runtime ibrido.

k8sCluster.region Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli dell'accesso basati sui ruoli di Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy:

Proprietà Descrizione
kubeRBACProxy.image.pullPolicy Introdotta nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

kubeRBACProxy.image.tag Introdotta nella versione: v0.4.1

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

kubeRBACProxy.image.url Introdotta nella versione: 1.2.0

Valore predefinito: google/apigee-kube-rbac-proxy

La località dell'immagine Docker per questo servizio.

Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo in cui sono ospitate internamente le immagini Docker.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi ibridi di Apigee in esecuzione nel cluster Kubernetes restituiscono queste informazioni.

Per ulteriori informazioni, consulta la Panoramica di Logging.

La tabella seguente descrive le proprietà dell'oggetto logger:

Proprietà Descrizione
logger.enabled Introdotta nella versione: 1.0.0

Valore predefinito: false

Abilita o disabilita il logging sul cluster. Per gli elementi non GKE impostati su true, per Anthos o GKE impostati su false.

logger.fluentd.buffer_chunk_limit Introdotta nella versione: 1.0.0

Valore predefinito: 512k

La dimensione massima consentita per un blocco di buffer, in kilobyte. I blocchi che superano il limite verranno scaricati automaticamente nella coda di output.

logger.fluentd.buffer_queue_limit Introdotta nella versione: 1.0.0

Valore predefinito: 6

La lunghezza massima della coda di output. Il limite predefinito è di 256 blocchi.

logger.fluentd.flush_interval Introdotta nella versione: 1.0.0

Valore predefinito: 5s

L'intervallo in secondi da attendere prima di richiamare il successivo svuotamento del buffer.

logger.fluentd.max_retry_wait Introdotta nella versione: 1.0.0

Valore predefinito: 30

L'intervallo massimo tra i nuovi tentativi di scrittura, in secondi.

logger.fluentd.num_threads Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di thread utilizzati per svuotare il buffer. Il valore predefinito è 1.

logger.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

logger.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.6.8

L'etichetta della versione per l'immagine Docker di questo servizio.

logger.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-stackdriver-logging-agent

La località dell'immagine Docker per questo servizio.

logger.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1.

logger.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container.

logger.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 60

Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1.

logger.livenessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di attività venga considerato positivo dopo un errore. Il valore minimo è 1.

logger.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

logger.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: apigee.com/apigee-logger-enabled

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime logger.

Vedi Configurazione dei pool di nodi dedicati.

logger.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: true

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di runtime logger.

Vedi Configurazione dei pool di nodi dedicati.

logger.proxyURL Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

URL del server proxy del cliente.

logger.resources.limits.memory Introdotta nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

logger.resources.limits.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 200m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

logger.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

logger.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

logger.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountSecretRef.

Percorso del file di chiavi dell'account di servizio Google con il ruolo Writer log.

logger.serviceAccountSecretRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Writer log come input.

logger.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi.

mart

Definisce il servizio MART (API di gestione per i dati di runtime), che agisce da provider di API per le API Apigee pubbliche in modo da poter accedere e gestire le entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, quota e prodotti API.

La tabella seguente descrive le proprietà dell'oggetto mart:

Proprietà Descrizione
mart.hostAlias Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * o su un nome di dominio completo.

mart.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

mart.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

mart.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-mart-server

La località dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.Puoi sostituire questa impostazione.

mart.initCheckCF.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 10m

La quantità di risorse della CPU allocate per il controllo di inizializzazione del processo Cloud Foundry.

mart.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 12

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1.

mart.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 15

Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container.

mart.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1.

mart.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

mart.metricsURL Introdotta nella versione: 1.0.0

Valore predefinito: /v1/server/metrics

mart.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Chiave di etichetta facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime mart. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector.

Vedi Configurazione dei pool di nodi dedicati.

mart.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Valore facoltativo dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime mart. Vedi anche l'oggetto nodeSelector.

Vedi Configurazione dei pool di nodi dedicati.

mart.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

mart.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 15

Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container.

mart.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1.

mart.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1.

mart.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

mart.replicaCountMax Introdotta nella versione: 1.0.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

mart.replicaCountMin Introdotta nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

mart.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

mart.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

mart.serviceAccountPath Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

È obbligatorio specificare un valore (serviceAccountPath o serviceAccountSecretRef).

Percorso del file delle chiavi dell'account di servizio Google senza ruolo.

mart.serviceAccountSecretRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore (serviceAccountPath o serviceAccountSecretRef).

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google senza nessun ruolo come input.

mart.sslCertPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Percorso del file system locale per il caricamento e la codifica del certificato SSL in un secret.

mart.sslKeyPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Percorso del file system locale per il caricamento e la codifica della chiave SSL in un secret.

mart.sslSecret Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il nome di un file archiviato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

mart.targetCPUUtilizationPercentage Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo target della CPU per il processo MART sul pod. Il valore di questo campo consente a MART di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

mart.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi.

metrics

Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi ibridi, configurare avvisi e così via.

Per saperne di più, consulta la panoramica della raccolta delle metriche.

La tabella seguente descrive le proprietà dell'oggetto metrics:

Proprietà Descrizione
metrics.enabled Introdotta nella versione: 1.0.0

Valore predefinito: true

Abilita le metriche Apigee. Impostala su true per attivare le metriche. Impostalo su false per disabilitare le metriche.

metrics.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime metrics.

Vedi Configurazione dei pool di nodi dedicati.

metrics.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di runtime metrics.

Vedi Configurazione dei pool di nodi dedicati.

metrics.prometheus.args.storage_tsdb_retention Introdotta nella versione: 1.0.0

Valore predefinito: 48h

La quantità di tempo che Prometheus attende prima di rimuovere i vecchi dati dallo spazio di archiviazione locale, in ore.

metrics.prometheus.containerPort Introdotta nella versione: 1.0.0

Valore predefinito: 9090

La porta per la connessione al servizio di metriche Prometheus.

metrics.prometheus.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

metrics.prometheus.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: v2.9.2

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.prometheus.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-prom-prometheus

La località dell'immagine Docker per questo servizio.

metrics.prometheus.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 6

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1.

metrics.prometheus.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1.

metrics.prometheus.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

metrics.prometheus.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 120

Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

metrics.prometheus.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1.

metrics.prometheus.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

prometheus.sslCertPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Percorso del certificato SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche.

Vedi:

prometheus.sslKeyPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Percorso della chiave SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche.

Vedi:

metrics.proxyURL Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

URL per il proxy sidecar del processo delle metriche nel cluster Kubernetes.

metrics.resources.limits.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 250m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

metrics.resources.limits.memory Introdotta nella versione: 1.0.0

Valore predefinito: 256Mi

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

metrics.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

metrics.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 256Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

metrics.sdSidecar.containerPort Introdotta nella versione: 1.0.0

Valore predefinito: 9091

La porta per la connessione al servizio di metriche della Suite operativa di Google Cloud.

metrics.sdSidecar.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già
  • Always: esegue sempre il pull del criterio, anche se esiste già

    Per maggiori informazioni, consulta la sezione Aggiornamento delle immagini.

metrics.sdSidecar.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: release-0.4.0

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.sdSidecar.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-stackdriver-prometheus-sidecar

La località dell'immagine Docker per questo servizio.

metrics.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Monitoring Metric Writer.

metrics.serviceAccountSecretRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Writer metriche Monitoring come input.

metrics.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 300

Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi.

nodeSelector

L'oggetto nodeSelector definisce il nodo per l'istanza Apigee. Dietro le quinte, quando apigeectl è in esecuzione, si sta occupando di mappare la chiave/valore dell'etichetta per apigeeRuntime e apigeeData ai singoli componenti Istio e MART. Puoi eseguire l'override di questa impostazione per singoli oggetti nella proprietà mart:nodeSelector.

La tabella seguente descrive le proprietà dell'oggetto nodeSelector:

Proprietà Descrizione
nodeSelector.apigeeData.key Introdotta nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

ApigeeData è il nodo per il database Cassandra. Chiave di etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee.

Vedi Configurare pool di nodi dedicati.

nodeSelector.apigeeData.value Introdotta nella versione: 1.0.0

Valore predefinito: apigee-data

apigee-data è il nodo del database Cassandra. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee.

Vedi Configurare pool di nodi dedicati.

nodeSelector.apigeeRuntime.key Introdotta nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

Il runtime Apigee è il nodo per l'ambiente di runtime del progetto. Chiave di etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee.

Vedi Configurare pool di nodi dedicati.

nodeSelector.apigeeRuntime.value Introdotta nella versione: 1.0.0

Valore predefinito: apigee-runtime

apigee-runtime è il nodo per l'ambiente di runtime del progetto. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime di Apigee.

Vedi Configurare pool di nodi dedicati.

nodeSelector.requiredForScheduling Introdotta nella versione: 1.0.0

Valore predefinito: false

Per impostazione predefinita, la proprietà requiredForScheduling è false. Se questo valore viene sostituito in true, significa che se Kubernetes non riesce a trovare nodi con la chiave/valore di etichetta configurata, i pod sottostanti non verranno pianificati sui nodi worker VM.

Per la produzione, il valore nodeSelector.requiredForScheduling deve essere impostato su true.

Vedi Configurare pool di nodi dedicati.

runtime

La tabella seguente descrive le proprietà dell'oggetto runtime:

Proprietà Descrizione
runtime.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

runtime.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

runtime.image.url Introdotta nella versione: 1.0.0

Valore predefinito: URL della risorsa immagine dell'installazione, ad esempio: google/apigee-runtime

La località dell'immagine Docker per questo servizio.

runtime.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1.

runtime.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 60

Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container.

runtime.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1.

runtime.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

runtime.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Chiave di etichetta facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi runtime.

Vedi la proprietà nodeSelector.

runtime.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi runtime.

Vedi Configurazione dei pool di nodi dedicati.

runtime.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

runtime.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 60

Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container.

runtime.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1.

runtime.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1.

runtime.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

runtime.replicaCountMax Introdotta nella versione: 1.0.0

Valore predefinito: 4

Numero massimo di repliche disponibili per la scalabilità automatica.

runtime.replicaCountMin Introdotta nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

runtime.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

runtime.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 512Mi (vedi la nota sotto)

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte (Mi) o gibibyte (Gi).

runtime.service.type Introdotta nella versione: 1.0.0

Valore predefinito: ClusterIP

Il tipo di servizio. Puoi impostarlo su un servizio diverso da ClusterIP, ad esempio LoadBalancer.

runtime.targetCPUUtilizationPercentage Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo target della CPU per il processo di runtime sul pod. Il valore di questo campo consente al runtime di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

runtime.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 180

Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi.

synchronizer

Garantisce che i processori di messaggi siano sempre aggiornati con gli ultimi bundle di proxy API di cui è stato eseguito il deployment. Per farlo, il sincronizzatore esegue il polling del piano di gestione; quando viene rilevato un nuovo contratto, il programma di sincronizzazione lo invia al piano di runtime.

Per ulteriori informazioni, consulta la sezione Sincronizzatore.

La tabella seguente descrive le proprietà dell'oggetto synchronizer:

Proprietà Descrizione
synchronizer.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

synchronizer.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

synchronizer.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-synchronizer

La località dell'immagine Docker per questo servizio.

synchronizer.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1.

synchronizer.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container.

synchronizer.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1.

synchronizer.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

synchronizer.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta facoltativa del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer.

Vedi nodeSelector.

synchronizer.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Valore facoltativo dell'etichetta del selettore di nodi utilizzato per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer.

Vedi nodeSelector.

synchronizer.pollInterval Introdotta nella versione: 1.0.0

Valore predefinito: 60

Il tempo di attesa del sincronizzatore tra le operazioni di polling. Il sincronizzatore esegue il polling dei servizi del piano di controllo Apigee per rilevare ed eseguire il pull di nuovi contratti di runtime.

synchronizer.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà l'esito negativo dei probe di idoneità prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

synchronizer.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Numero di secondi prima dell'avvio di un probe di idoneità dopo l'avvio di un container.

synchronizer.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di idoneità. Il valore minimo è 1.

synchronizer.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di operazioni riuscite consecutive necessarie affinché un probe di idoneità possa essere considerato positivo dopo un errore. Il valore minimo è 1.

synchronizer.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

synchronizer.replicaCount Introdotta nella versione: 1.0.0

Valore predefinito: 2

Numero di repliche per la scalabilità automatica.

synchronizer.replicaCountMax Introdotta nella versione: 1.2.0

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica.

synchronizer.replicaCountMin Introdotta nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica.

synchronizer.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

synchronizer.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gigabyte.

synchronizer.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore serviceAccountPath o serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager.

synchronizer.serviceAccountSecretRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore serviceAccountPath o serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager come input.

synchronizer.targetCPUUtilizationPercentage Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo target della CPU per il processo di sincronizzazione sul pod. Il valore di questo campo consente al sincronizzatore di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

synchronizer.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi.

udca

(Universal Data Collection Agent) Definisce il servizio eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati sullo stato di analisi e deployment e li invia alla Unified Analytics Platform (UAP).

Per ulteriori informazioni, consulta Raccolta dei dati relativi ad analisi e stato dell'implementazione.

La tabella seguente descrive le proprietà dell'oggetto udca:

Proprietà Descrizione
udca.fluentd.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

udca.fluentd.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.fluentd.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-stackdriver-logging-agent

La località dell'immagine Docker per questo servizio.

udca.fluentd.resource.limits.memory Introdotta nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

udca.fluentd.resource.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

udca.fluentd.resource.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

udca.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornamento delle immagini.

udca.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.image.url Introdotta nella versione: 1.0.0

Valore predefinito: google/apigee-udca

La località dell'immagine Docker per questo servizio.

udca.jvmXms Introdotta nella versione: 1.0.0

Valore predefinito: 256m

La quantità iniziale di memoria per la JVM del pod di raccolta dati.

udca.jvmXmx Introdotta nella versione: 1.0.0

Valore predefinito: 256m

L'allocazione massima di memoria per la JVM del pod di raccolta dati.

udca.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività abbiano avuto esito negativo prima di riavviare il container. Il valore minimo è 1.

udca.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Numero di secondi prima dell'avvio di un probe di attività dopo l'avvio di un container.

udca.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza in secondi di esecuzione di un probe di attività. Il valore minimo è 1.

udca.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali il timeout di un probe di attività. Il valore minimo è 1.

udca.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime udca.

Vedi Configurazione dei pool di nodi dedicati.

udca.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di runtime udca.

Vedi Configurazione dei pool di nodi dedicati.

udca.pollingIntervalInSec Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il tempo di attesa, in secondi, dell'UDCA tra un'operazione di polling. UDCA esegue il polling della directory dei dati sul file system del pod di raccolta dati per rilevare nuovi file da caricare.

udca.replicaCountMax Introdotta nella versione: 1.0.0

Valore predefinito: 4

Il numero massimo di pod che gli ambienti ibridi possono aggiungere automaticamente per il deployment UDCA. Poiché UDCA viene implementata come ReplicaSet, i pod sono repliche.

udca.replicaCountMin Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di pod per il deployment UDCA. Poiché UDCA viene implementato come ReplicaSet, i pod sono repliche.

Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, il numero di pod ibrido aumenterà gradualmente il numero di pod, fino a un massimo di udca.replicaCountMax.

udca.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

udca.revision Introdotta nella versione: 1

Valore predefinito: v1

Un valore statico compilato in un'etichetta per abilitare i deployment canary.

udca.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con il ruolo Apigee Analytics Agent.

udca.serviceAccountSecretRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee come input.

udca.targetCPUUtilizationPercentage Introdotta nella versione: 1.0.0

Valore predefinito: 75

La soglia di utilizzo della CPU per scalare il numero di pod nel ReplicaSet, come percentuale delle risorse totali della CPU disponibili. Il modello ibrido utilizza l'utilizzo combinato di tutti i container nel pod di raccolta dei dati (sia fluente che UDCA) per calcolare l'utilizzo attuale.

Quando l'utilizzo della CPU supera questo valore, il modello ibrido aumenterà gradualmente il numero di pod nel ReplicaSet, fino a un massimo di udca.replicaCountMax.

udca.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 600

Il tempo in secondi tra una richiesta di eliminazione di un pod e il momento in cui viene interrotto. Durante questo periodo verranno eseguiti eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe arrestarsi senza problemi.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un gruppo di ambienti specificato.

Per ulteriori informazioni, consulta Configurare gli host virtuali.

La tabella seguente descrive le proprietà dell'oggetto virtualhosts:

Proprietà Descrizione
virtualhosts[].additionalGateways Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Un elenco di gateway Istio a cui instradare il traffico.

virtualhosts[].name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Il nome dell'host virtuale.

virtualhosts[].hostAliases[] Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Uno o più nomi DNS per il server. Ad esempio, foo-test.mydomain.com.

Se utilizzi più alias host in un host virtuale, ogni alias host deve essere univoco. Ad esempio, foo-test.mydomain.com e foo-prod.mydomain.com.

Se crei più definizioni di host virtuali, in ciascuna di esse devi avere alias host univoci. In altre parole, due definizioni di host virtuali non possono includere lo stesso nome di dominio di alias host.

virtualhosts[].maxTLSProtocolVersion Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

La versione massima del protocollo TLS che può selezionare da Envoy. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion.

Il valore deve essere sotto forma di numero. Ad esempio:


virtualhosts:
  - name: default
    maxTLSProtocolVersion: "1.3"

dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio riportato sopra, 1.3 rappresenta la versione TLS di Istio TLSV1_3.

Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].minTLSProtocolVersion Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

La versione minima del protocollo TLS che può selezionare da Envoy. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion.

Il valore deve essere sotto forma di numero. Ad esempio:


virtualhosts:
  - name: default
    minTLSProtocolVersion: "1.2"

Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio riportato sopra, 1.2 rappresenta la versione TLS di Istio TLSV1_2.

Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].selector Introdotta nella versione: 1.2.0

Valore predefinito: app: istio-ingressgateway

Obbligatorio

Una coppia chiave-valore selettore-valore per indirizzare a diversi selettori in entrata.

virtualhosts[].sslCertPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul sistema di un file di certificato TLS.

virtualhosts[].sslKeyPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul sistema del file della chiave privata TLS.

virtualhosts[].sslSecret Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret sono obbligatori.

Il nome di un file archiviato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. Il watcher è un processo che monitora le modifiche alla configurazione e attiva l'applicazione sul piano di runtime.

La tabella seguente descrive le proprietà dell'oggetto watcher:

Proprietà Descrizione
watcher.replicaCountMax Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero massimo di repliche del watcher. Deve essere mantenuto su 1 per evitare conflitti.

watcher.replicaCountMin Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di repliche del watcher.

watcher.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio.

Percorso del file della chiave dell'account di servizio Google con il ruolo Apigee Runtime Agent.