Specificare le sostituzioni di configurazione
Il programma di installazione ibrido Apigee utilizza i valori predefiniti per molte impostazioni; tuttavia, ci sono alcune impostazioni senza valori predefiniti. Devi fornire i valori per queste impostazioni, come spiegato di seguito.
- Assicurati di essere nella directory
hybrid-base-directory/hybrid-files/overrides/
.cd hybrid-base-directory/hybrid-files/overrides
- Crea un nuovo file denominato
overrides.yaml
nel tuo editor di testo preferito. Per esempio:vi overrides.yaml
overrides.yaml
fornisce la configurazione per il tuo modello ibrido Apigee unico dell'installazione. Il file degli override in questo passaggio fornisce una configurazione di base per dimensioni ridotte l'installazione del runtime ibrida, adatta alla prima installazione. - In
overrides.yaml
, aggiungi i valori delle proprietà richiesti, mostrati di seguito. Una dettagliata di seguito viene fornita anche la descrizione di ciascuna proprietà:Sintassi
Assicurati che il file
overrides.yaml
abbia la seguente struttura e sintassi. I valori in red, bold italics sono valori delle proprietà che devi fornire. Sono descritti nella tabella riportata di seguito.gcp: region: analytics-region projectID: gcp-project-id k8sCluster: name: cluster-name region: cluster-region # Must be the same region where the cluster is running. org: org-name instanceID: "unique-instance-identifier" cassandra: hostNetwork: false #Set this to `true` for GKE-On-prem installations. virtualhosts: - name: environment-group-name sslCertPath: ./certs/cert-name.pem sslKeyPath: ./certs/key-name.key envs: - name: environment-name serviceAccountPaths: synchronizer: ./service-accounts/synchronizer-service-account-name.json udca: ./service-accounts/udca-service-account-name.json mart: serviceAccountPath: ./service-accounts/mart-service-account-name.json connectAgent: serviceAccountPath: ./service-accounts/mart-service-account-name.json # Same account used for mart and connectAgent metrics: serviceAccountPath: ./service-accounts/metrics-service-account-name.json watcher: serviceAccountPath: ./service-accounts/watcher-service-account-name.json logger: enabled: true serviceAccountPath: ./service-accounts/logger-service-account-name.json
Esempio
L'esempio seguente mostra un file delle sostituzioni completato con valori di proprietà di esempio aggiunti:
gcp: region: us-central1 projectID: hybrid-example k8sCluster: name: apigee-hybrid region: us-central1 org: hybrid-example instanceID: "my_hybrid_example" cassandra: hostNetwork: false #Set this to `true` for GKE-On Prem installations. virtualhosts: - name: example-env-group sslCertPath: ./certs/keystore.pem sslKeyPath: ./certs/keystore.key envs: - name: test serviceAccountPaths: synchronizer: ./service-accounts/hybrid-project-apigee-synchronizer.json udca: ./service-accounts/hybrid-project-apigee-udca.json mart: serviceAccountPath: ./service-accounts/hybrid-project-apigee-mart.json connectAgent: serviceAccountPath: ./service-accounts/example-hybrid-apigee-mart.json metrics: serviceAccountPath: ./service-accounts/hybrid-project-apigee-metrics.json watcher: serviceAccountPath: ./service-accounts/hybrid-project-apigee-watcher.json logger: enabled: true serviceAccountPath: ./service-accounts/logger-service-account-name.json
- Al termine, salva il file.
La tabella seguente descrive ciascuno dei valori delle proprietà che devi fornire nel file delle sostituzioni. Per ulteriori informazioni, consulta Riferimento per le proprietà di configurazione.
Variabile | Descrizione |
---|---|
analytics-region | Devi impostare questo valore sulla stessa regione in cui è in esecuzione il cluster.
Questo è il valore che hai assegnato alla variabile di ambiente
ANALYTICS_REGION in precedenza
durante la creazione del cluster
I apigee-logger e apigee-metrics inviano i propri
dati a questa regione. |
gcp-project-id | Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano
i propri dati. Questo è il valore assegnato alla variabile di ambiente PROJECT_ID . |
cluster-name | Il nome del tuo cluster Kubernetes. Questo è il valore assegnato alla variabile di ambiente
CLUSTER_NAME . |
org-name | L'ID della tua organizzazione Apigee hybrid. Questo è il valore assegnato alla variabile di ambiente
ORG_NAME . |
unique-instance-identifier | Una stringa univoca per identificare questa istanza. Può essere una combinazione qualsiasi di lettere e numeri con una lunghezza massima di 63 caratteri. Puoi creare più organizzazioni nello stesso cluster, mainstanceId deve essere uguale per tutte le organizzazioni nello stesso cluster Kubernetes
|
environment-group-name | Il nome del gruppo di ambienti a cui sono assegnati gli ambienti. Si tratta del gruppo
che hai creato in Configurazione del progetto e dell'organizzazione - Passaggio 6: crea un gruppo di ambienti.
Questo è il valore assegnato alla variabile di ambiente ENV_GROUP .
|
cert-name key-name |
Inserisci il nome dei file della chiave e del certificato TLS autofirmati che hai generato in precedenza nel
Passaggio 3: installa apigeectl.
Questi file devono trovarsi in
nella directory base_directory/hybrid-files/certs . Ad esempio:
sslCertPath: ./certs/keystore.pem sslKeyPath: ./certs/keystore.key |
environment-name | Utilizza lo stesso nome che hai utilizzato per la creazione di un ambiente nella UI, come spiegato in Configurazione di progetto e organizzazione - Passaggio 6: crea un gruppo di ambienti. |
synchronizer-service-account-name | Il nome del file della chiave dell'account di servizio synchronizer che hai generato con lo strumento
create-service-account . Ad esempio:
serviceAccountPath: synchronizer: ./service-accounts/hybrid-project-apigee-synchronizer.json |
udca-service-account-name | Il nome del file della chiave dell'account di servizio udca che hai generato con
Strumento create-service-account . Ad esempio:
serviceAccountPath: udca: ./service-accounts/hybrid-project-apigee-udca.json |
mart-service-account-name | Il nome del file JSON della chiave dell'account di servizio mart che hai generato con lo strumento create-service-account . |
metrics-service-account-name | Il nome del file JSON dell'account di servizio per le metriche che hai generato con lo strumento create-service-account . Ad esempio:
metrics: serviceAccountPath: ./service-accounts/hybrid-project-apigee-metrics.json |
mart-service-account-name | Il nome dell'account di servizio mart (che ha la protezione Apigee Connect)
ruolo di agente assegnato) che hai creato
Passaggio 3: installa apigeectl.
MART e l'agente Apigee Connect utilizzano lo stesso account di servizio.
|
watcher-service-account-name | Il nome del file JSON dell'account di servizio watcher che hai generato con lo strumento
create-service-account . Ad esempio:
watcher: serviceAccountPath: ./service-accounts/hybrid-project-apigee-watcher.json |
Riepilogo
Il file di configurazione indica a Kubernetes come eseguire il deployment in un cluster. Successivamente, dovrai applicare questa configurazione al tuo cluster.
1 2 3 4 (SUCCESSIVO) Passaggio 5: installa il runtime ibrido