Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del tuo deployment ibrido di Apigee.
Proprietà di primo livello
La seguente tabella descrive le proprietà di primo livello nel file overrides.yaml
. Si tratta di proprietà
che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:
Proprietà | Descrizione |
---|---|
axHashSalt |
Introdotta nella versione: 1.3.0 Valore predefinito: il nome della tua organizzazione Optional Il nome di un secret Kubernetes che contiene un valore di sale di hashing utilizzato per criptare i dati utente offuscati inviati ad Apigee Analytics. Se non specifichi un valore di salt, per impostazione predefinita viene utilizzato il nome dell'organizzazione. Crea il secret con il valore della salatura come input. Puoi utilizzare lo stesso sale in più cluster per garantire risultati di hashing coerenti tra i cluster. |
contractProvider |
Introdotta nella versione: 1.0.0
Valore predefinito: Definisce il percorso dell'API per tutte le API nell'installazione. |
gcpProjectID |
Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.projectID .
Introdotta nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio ID del tuo progetto Google Cloud. Funziona con |
gcpRegion |
Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.region .
Introdotta nella versione: 1.0.0 Valore predefinito: Obbligatorio La regione o la zona Google Cloud più vicina al tuo cluster Kubernetes. Funziona con |
imagePullSecrets.name |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per eseguire il pull di immagini dal repository privato. |
k8sClusterName |
Deprecated: Per la versione 1.2.0 e successive, utilizza k8sCluster.name
e k8sCluster.region .
Introdotta nella versione: 1.0.0 Valore predefinito: Nessuno Nome del procluster Kubernetes (K8S) in cui è in esecuzione il tuo progetto ibrido. Funziona con
|
kmsEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KMS di Apigee. |
kmsEncryptionPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia codificata in Base64. Vedi Crittografia dei dati. |
kmsEncryptionSecret.key |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kmsEncryptionSecret.name |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kvmEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati di Apigee KVM. |
kvmEncryptionPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il percorso di un file contenente una chiave di crittografia codificata in Base64. Vedi Crittografia dei dati. |
kvmEncryptionSecret.key |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
kvmEncryptionSecret.name |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
namespace |
Introdotta nella versione: 1.0.0
Valore predefinito: Lo spazio dei nomi del cluster Kubernetes in cui verranno installati i componenti Apigee. |
org |
Introdotta nella versione: 1.0.0 Valore predefinito: Nessuno Obbligatorio L'organizzazione abilitata all'utilizzo di Apigee hybrid di cui è stato eseguito il provisioning da parte di Apigee durante l'installazione di Apigee hybrid. Un'organizzazione è il contenitore di primo livello in Apigee. Contiene tutti i proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averlo creato. |
revision |
Introdotta nella versione: 1.0.0
Valore predefinito: Apigee hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire gli aggiornamenti del deployment senza tempi di inattività aggiornando in modo incrementale le istanze di pod con nuove. Quando aggiorni determinate sostituzioni YAML che comportano la modifica di
Quando la proprietà
Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento di Per ulteriori informazioni, consulta la sezione Aggiornamenti incrementali. |
validateServiceAccounts |
Introdotta nella versione: 1.0.0
Valore predefinito: Consente la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato il metodo
Vedi anche |
ao
Apigee Operators (AO) crea e aggiorna le risorse Kubernetes e Istio di basso livello necessarie per eseguire il deployment e la manutenzione di ApigeeDeployment (AD). Ad esempio, il controller esegue il rilascio degli elaboratori di messaggi. Inoltre, convalida la configurazione di ApigeeDeployment prima di mantenerla nel cluster Kubernetes.
La tabella seguente descrive le proprietà dell'oggetto ao
apigee-operators:
Proprietà | Descrizione |
---|---|
ao.image.pullPolicy |
Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
ao.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
ao.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
ao.resources.limits.cpu |
Introdotta nella versione: 1.2.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
ao.resources.limits.memory |
Introdotta nella versione: 1.2.0
Valore predefinito: Il limite di memoria per la risorsa in un contenitore Kubernetes, in mebibyte.
|
ao.resources.requests.cpu |
Introdotta nella versione: 1.2.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
ao.resources.requests.memory |
Introdotta nella versione: 1.2.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
authz
La tabella seguente descrive le proprietà dell'oggetto authz
:
Proprietà | Descrizione |
---|---|
authz.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
authz.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
authz.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito:
La posizione dell'immagine Docker per questo servizio. |
authz.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
authz.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un contenitore prima dell'avvio di un probe di attività. |
authz.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di attività, in secondi. Il valore minimo è 1. |
authz.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
authz.readinessProbe.failureThreshold |
Introdotta nella versione: Beta 2
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
authz.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità. |
authz.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
authz.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie per considerare riuscita una verifica di idoneità dopo un errore. Il valore minimo è 1. |
authz.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
authz.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di risorse della CPU da allocare per le richieste di autenticazione. |
authz.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di risorse di memoria da allocare per le richieste di autenticazione. |
busyBoxInit
(immagine deprecata)
La tabella seguente descrive le proprietà dell'oggetto busyBoxInit
:
Proprietà | Descrizione |
---|---|
busyBoxInit.image.pullPolicy |
Deprecated.
Introdotta nella versione: 1.0.0 Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
busyBoxInit.image.tag |
Deprecated.
Introdotta nella versione: 1.0.0 Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
busyBoxInit.image.url |
Deprecated.
Introdotta nella versione: 1.0.0 Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
cassandra
Definisce il servizio ibrido che gestisce il repository dei dati di runtime. Questo repository memorizza configurazioni delle applicazioni, contatori delle quote distribuite, chiavi API e token OAuth per le applicazioni in esecuzione sul gateway.
Per ulteriori informazioni, consulta la sezione Configurazione della classe di archiviazione.
La tabella seguente descrive le proprietà dell'oggetto cassandra
:
Proprietà | Descrizione |
---|---|
cassandra.auth.admin.password |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'amministratore di Cassandra. L'utente amministratore viene utilizzato per tutte le attività amministrative svolte sul cluster Cassandra. |
cassandra.auth.ddl.password |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per qualsiasi attività di definizione dei dati come creazione, aggiornamento ed eliminazione dello spazio chiavi. |
cassandra.auth.default.password |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password debe essere reimpostata durante la configurazione dell'autenticazione Cassandra. Consulta Configurazione di TLS per Cassandra. |
cassandra.auth.dml.password |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Password per l'utente Cassandra Data Manipulation Language (DML). L'utente DML viene utilizzato dalla comunicazione del client per leggere e scrivere dati in Cassandra. |
cassandra.auth.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
cassandra.auth.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
cassandra.auth.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
cassandra.auth.jmx.password |
Introdotta nella versione: 1.4.0
Valore predefinito: Obbligatorio Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per autenticarsi e comunicare con l'interfaccia JMX di Cassandra. |
cassandra.auth.jolokia.password |
Introdotta nella versione: 1.4.0
Valore predefinito: Obbligatorio Password per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API JMX di Cassandra. |
cassandra.auth.secret |
Introdotta nella versione: 1.3.3
Valore predefinito: Nessuno
Il nome di un file memorizzato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
cassandra.backup.cloudProvider |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio se il backup è attivo. Provider cloud per lo spazio di archiviazione di backup. |
cassandra.backup.dbStorageBucket |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio se il backup è attivo. Bucket Cloud Storage per i dati di backup. |
cassandra.backup.enabled |
Introdotta nella versione: 1.0.0
Valore predefinito: Il backup dei dati non è abilitato per impostazione predefinita. Per attivarla, imposta il valore su Consulta Backup e recupero di Cassandra. |
cassandra.backup.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
cassandra.backup.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
cassandra.backup.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
cassandra.backup.schedule |
Introdotta nella versione: 1.0.0
Valore predefinito: La pianificazione del cron job. Consulta Backup e recupero di Cassandra. |
cassandra.backup.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage. |
cassandra.backup.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input. |
cassandra.clusterName |
Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il nome del cluster Cassandra. |
cassandra.datacenter |
Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il data center del nodo Cassandra. |
cassandra.dnsPolicy |
Introdotta nella versione: 1.1.1
Valore predefinito: Nessuno
Quando imposti |
cassandra.externalSeedHost |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Nome host o IP di un nodo del cluster Cassandra. Se non impostato, viene utilizzato il servizio locale Kubernetes. |
cassandra.heapNewSize |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte. |
cassandra.hostNetwork |
Introdotta nella versione: 1.1.1
Valore predefinito: Imposta questa proprietà su |
cassandra.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
cassandra.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
cassandra.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
cassandra.maxHeapSize |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite superiore della memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte. |
cassandra.multiRegionSeedHost |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente in una nuova regione. Consulta Configurare l'host seed per più regioni. |
cassandra.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di dati Consulta Configurare i pool di nodi dedicati. |
cassandra.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di dati Vedi nodeSelector. |
cassandra.port |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di porta utilizzato per connettersi a Cassandra. |
cassandra.rack |
Introdotta nella versione: 1.0.0
Valore predefinito: Specifica il rack del nodo Cassandra. |
cassandra.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
cassandra.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità. |
cassandra.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
cassandra.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie per considerare riuscita una verifica di idoneità dopo un errore. Il valore minimo è 1. |
cassandra.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
cassandra.replicaCount |
Introdotta nella versione: 1.0.0
Valore predefinito: Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra impiegati come StatefulSet. |
cassandra.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
cassandra.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
cassandra.restore.cloudProvider |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio se il ripristino è abilitato. Provider cloud per lo spazio di archiviazione di backup. |
cassandra.restore.dbStorageBucket |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio se il ripristino è abilitato. Bucket Cloud Storage per i dati di backup da ripristinare. |
cassandra.restore.enabled |
Introdotta nella versione: 1.0.0
Valore predefinito: |
cassandra.restore.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
cassandra.restore.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
cassandra.restore.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
cassandra.restore.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage. |
cassandra.restore.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input. |
cassandra.restore.snapshotTimestamp |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio se il ripristino è abilitato. Timestamp del backup da ripristinare. |
cassandra.restore.user |
Introdotta nella versione: 1.0.0
Valore predefinito: account amministratore Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'utente amministratore. |
cassandra.sslCertPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno
Il percorso sul sistema di un file del certificato TLS. |
cassandra.sslKeyPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno
Il percorso sul sistema del file della chiave privata TLS. |
cassandra.sslRootCAPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno La catena di certificati fino all'autorità di certificazione (CA) radice. |
cassandra.storage.capacity |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio se è specificato storage.storageClass Specifica le dimensioni del disco richieste in mebibyte. |
cassandra.storage.storageClass |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Specifica la classe di archiviazione on-premise in uso. |
cassandra.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
certmanager
cert-manager è un gestore dei certificati per le implementazioni Kubernetes utilizzate da Apigee. Consulta Ti diamo il benvenuto in cert-manager.
La tabella seguente descrive le proprietà dell'oggetto certmanager
:
Proprietà | Descrizione |
---|---|
certmanager.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
certmanager.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
certmanagercainjector
L'iniettore CA di cert-manager è un processo di cert-manager responsabile dell'iniezione del bundle CA nel processo Webhook di cert-manager. Consulta CA injector nella documentazione di cert-manager.
La tabella seguente descrive le proprietà dell'oggetto certmanagercainjector
:
Proprietà | Descrizione |
---|---|
certmanagercainjector.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
certmanagercainjector.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
certmanagerwebhook
L'webhook cert-manager è un processo che fornisce il controllo dell'ammissione dinamica sulle risorse cert-manager. Consulta Webhook nella documentazione di cert-manager.
La tabella seguente descrive le proprietà dell'oggetto certmanagerwebhook
:
Proprietà | Descrizione |
---|---|
certmanagerwebhook.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
certmanagerwebhook.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
connectAgent
Apigee Connect consente al piano di gestione di Apigee Hybrid di connettersi in modo sicuro al servizio MART nel piano di runtime senza che tu debba esporre l'endpoint MART su internet.
Consulta Apigee Connect.
La tabella seguente descrive le proprietà dell'oggetto connectAgent
:
Proprietà | Descrizione |
---|---|
connectAgent.enabled |
Introdotta nella versione: 1.2.0
Valore predefinito: Questa installazione utilizza Apigee Connect anziché Istio ingress per il marketplace? Vero o falso? Consulta Apigee Connect. |
connectAgent.server |
Introdotta nella versione: 1.2.0
Valore predefinito: La posizione del server e della porta per questo servizio. |
connectAgent.logLevel |
Introdotta nella versione: 1.2.0
Valore predefinito: Il livello di generazione di report sui log. I valori possibili sono:
|
connectAgent.image.pullPolicy |
Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
connectAgent.image.tag |
Introdotta nella versione: 1.2.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
connectAgent.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. Controlla il file |
connectAgent.replicaCountMax |
Introdotta nella versione: 1.2.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
connectAgent.replicaCountMin |
Introdotta nella versione: 1.2.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. In produzione, ti consigliamo di aumentare |
connectAgent.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
connectAgent.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
connectAgent.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.2.0
Valore predefinito: Utilizzo CPU target per l'agente Apigee Connect nel pod. Il
valore di questo campo consente ad Apigee Connect di eseguire la scalabilità automatica quando l'utilizzo della CPU
raggiunge questo valore, fino a |
connectAgent.terminationGracePeriodSeconds |
Introdotta nella versione: 1.2.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
defaults
Le chiavi di crittografia predefinite per l'installazione di Apigee hybrid.
La tabella seguente descrive le proprietà dell'oggetto defaults
:
Proprietà | Descrizione |
---|---|
defaults.org.kmsEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'organizzazione in KMS. |
defaults.org.kvmEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'organizzazione in KVM. |
defaults.env.kmsEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'ambiente (env) in KMS. |
defaults.env.kvmEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia predefinita per l'ambiente (env) in KVM. |
defaults.env.cacheEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Chiave di crittografia della cache predefinita per l'ambiente (env). |
envs
Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto o una sandbox isolati per l'esecuzione di proxy API.
L'organizzazione abilitata all'utilizzo dell'approccio ibrido deve avere almeno un ambiente.
Per ulteriori informazioni, consulta Informazioni sugli ambienti.
La tabella seguente descrive le proprietà dell'oggetto envs
:
Proprietà | Descrizione |
---|---|
envs[].cacheEncryptionKey |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare uno dei valori Una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].cacheEncryptionPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare uno dei valori Il percorso di un file contenente una chiave di crittografia codificata in Base64. Vedi Crittografia dei dati. |
envs[].cacheEncryptionSecret.key |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare uno dei valori La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].cacheEncryptionSecret.name |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare uno dei valori Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati. |
envs[].hostAliases[] |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Deprecated: a partire dalla versione 1.4 di Hybrid, il piano di runtime riceve queste informazioni dal piano di gestione. Consulta Informazioni su ambienti e gruppi di ambienti. |
envs[].httpProxy.host |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP. Elenca le proprietà envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Vedi anche Configurare il proxy in avanti per i proxy API. |
envs[].httpProxy.port |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita viene utilizzata la porta |
envs[].httpProxy.scheme |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, viene utilizzato "HTTP". |
envs[].httpProxy.username |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente. |
envs[].httpProxy.password |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password. |
envs[].name |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Nome dell'ambiente Apigee da sincronizzare. |
envs[].pollInterval |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Intervallo utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente, in secondi. |
envs[].port |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Numero di porta TCP per il traffico HTTPS. |
envs[].serviceAccountPaths.runtime |
Introdotta nella versione: 1.4.0
Valore predefinito: Nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con
il ruolo Agente Cloud Trace, in genere l'account di servizio
|
envs[].serviceAccountPaths.synchronizer |
Introdotta nella versione: 1.0
Valore predefinito: Nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager. |
envs[].serviceAccountPaths.udca |
Introdotta nella versione: 1.0
Valore predefinito: Nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee. |
envs[].serviceAccountSecretRefs.runtime |
Introdotta nella versione: 1.4.0
Valore predefinito: Nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di monitoraggio cloud come input. |
envs[].serviceAccountSecretRefs.synchronizer |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager come input. |
envs[].serviceAccountSecretRefs.udca |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee come input. |
envs[].sslCertPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il percorso sul sistema di un file del certificato TLS. |
envs[].sslKeyPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il percorso sul sistema del file della chiave privata TLS. |
envs[].sslSecret |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il nome di un file memorizzato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
gcp
Identifica l'ID progetto e la regione Google Cloud in cui apigee-logger
e apigee-metrics
inviano i dati.
La tabella seguente descrive le proprietà dell'oggetto gcp
:
Proprietà | Descrizione |
---|---|
gcp.region |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Obbligatorio Identifica la regione Google Cloud
in cui |
gcp.projectID |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Obbligatorio Identifica il progetto Google Cloud in cui |
gcp.projectIDRuntime |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Identifica il progetto del cluster Kubernetes di runtime. La proprietà |
httpProxy
httpProxy
fornisce i parametri di configurazione per un server proxy in avanti HTTP. Se configurato in overrides.yaml
, tutte le comunicazioni internet per i componenti MART, Synchronizer e UDCA passano attraverso il server proxy.
Vedi anche: logger, mart, metrics, synchronizer e udca.
La tabella seguente descrive le proprietà dell'oggetto httpProxy
:
Proprietà | Descrizione |
---|---|
httpProxy.host |
Introdotta nella versione: 1.1.1
Valore predefinito: Nessuno Il nome host del proxy HTTP. |
httpProxy.port |
Introdotta nella versione: 1.1.1
Valore predefinito: Nessuno La porta del proxy HTTP. |
httpProxy.scheme |
Introdotta nella versione: 1.1.1
Valore predefinito: Lo schema utilizzato dal proxy. I valori possono essere |
k8sCluster
Identifica il cluster Kubernetes in cui è installato il runtime ibrido.
La tabella seguente descrive le proprietà dell'oggetto k8sCluster
:
Proprietà | Descrizione |
---|---|
k8sCluster.name |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Il nome del cluster Kubernetes in cui è installato il runtime di hybrid. |
k8sCluster.region |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes. |
kubeRBACProxy
Identifica dove Apigee deve cercare i controlli di accesso basati sui ruoli di Kubernetes.
La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy
:
Proprietà | Descrizione |
---|---|
kubeRBACProxy.image.pullPolicy |
Introdotta nella versione: 1.2.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
kubeRBACProxy.image.tag |
Introdotta nella versione: v0.4.1
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
kubeRBACProxy.image.url |
Introdotta nella versione: 1.2.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo in cui le tue immagini Docker sono ospitate internamente. |
logger
Definisce il servizio che gestisce i log operativi. Tutti i servizi ibridi Apigee che vengono eseguiti nel cluster Kubernetes generano queste informazioni.
Per ulteriori informazioni, consulta la panoramica della registrazione.
La tabella seguente descrive le proprietà dell'oggetto logger
:
Proprietà | Descrizione |
---|---|
logger.enabled |
Introdotta nella versione: 1.0.0
Valore predefinito: Attiva o disattiva il logging sul cluster. Per non GKE imposta |
logger.fluentd.buffer_chunk_limit |
Introdotta nella versione: 1.0.0
Valore predefinito: La dimensione massima consentita di un chunk di buffer, in kilobyte. I chunk che superano il limite verranno scritti automaticamente nella coda di output. |
logger.fluentd.buffer_queue_limit |
Introdotta nella versione: 1.0.0
Valore predefinito: La lunghezza massima della coda di output. Il limite predefinito è 256 chunk. |
logger.fluentd.flush_interval |
Introdotta nella versione: 1.0.0
Valore predefinito: L'intervallo di attesa prima di invocare lo svuotamento del buffer successivo, in secondi. |
logger.fluentd.max_retry_wait |
Introdotta nella versione: 1.0.0
Valore predefinito: L'intervallo massimo tra i tentativi di scrittura, in secondi. |
logger.fluentd.num_threads |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di thread utilizzati per svuotare il buffer. Il valore predefinito è 1. |
logger.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
logger.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
logger.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
logger.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
logger.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un contenitore prima dell'avvio di un probe di attività. |
logger.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di attività, in secondi. Il valore minimo è 1. |
logger.livenessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie per considerare riuscita una verifica di attività dopo un errore. Il valore minimo è 1. |
logger.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
logger.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
logger.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: Obbligatorio Valore dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
logger.proxyURL |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno URL del server proxy del cliente. |
logger.resources.limits.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di memoria per la risorsa in un contenitore Kubernetes, in mebibyte.
|
logger.resources.limits.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di CPU per la risorsa in un contenitore Kubernetes, in millicore.
|
logger.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
logger.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
logger.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con il ruolo Writer log. |
logger.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il segreto utilizzando una chiave dell'account di servizio Google con il ruolo Autore log come input. |
logger.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
mart
Definisce il servizio MART (Management API for RunTime data), che funge da provider di API per le API Apigee pubbliche in modo da poter accedere e gestire entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, quota e prodotti API.
La tabella seguente descrive le proprietà dell'oggetto mart
:
Proprietà | Descrizione |
---|---|
mart.hostAlias |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno L'alias host che rimanda all'oggetto MART. Puoi impostare questa proprietà su |
mart.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
mart.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
mart.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. Controlla il file |
mart.initCheckCF.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità di risorse della CPU allocate al controllo di inizializzazione del processo Cloud Foundry. |
mart.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
mart.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un contenitore prima dell'avvio di un probe di attività. |
mart.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di attività, in secondi. Il valore minimo è 1. |
mart.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
mart.metricsURL |
Introdotta nella versione: 1.0.0
Valore predefinito: |
mart.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Chiave dell'etichetta del selettore dei nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
mart.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Valore facoltativo dell'etichetta del selettore dei nodi per scegliere come target i nodi Kubernetes per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
mart.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
mart.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità. |
mart.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
mart.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie per considerare riuscita una verifica di idoneità dopo un errore. Il valore minimo è 1. |
mart.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
mart.replicaCountMax |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
mart.replicaCountMin |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. |
mart.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
mart.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
mart.serviceAccountPath |
Introdotta nella versione: 1.1.1
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google senza nessun ruolo. |
mart.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il segreto utilizzando una chiave dell'account di servizio Google con nessun ruolo come input. |
mart.sslCertPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file system locale per il caricamento e la codifica del certificato SSL in un segreto. |
mart.sslKeyPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file system locale per il caricamento e la codifica della chiave SSL in un segreto. |
mart.sslSecret |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare Il nome di un file memorizzato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
mart.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.0.0
Valore predefinito: Utilizzo CPU target per il processo MART nel pod. Il
valore di questo campo consente a MART di eseguire la scalabilità automatica quando l'utilizzo della CPU
raggiunge questo valore, fino a |
mart.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
metrics
Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi Hybrid, configurare avvisi e così via.
Per ulteriori informazioni, consulta la panoramica della raccolta di metriche.
La tabella seguente descrive le proprietà dell'oggetto metrics
:
Proprietà | Descrizione |
---|---|
metrics.aggregator.requests.cpu |
Introdotta nella versione: 1.4.0
Valore predefinito: La CPU necessaria per il normale funzionamento dell'aggregatore in un contenitore Kubernetes, in millicore. |
metrics.aggregator.requests.memory |
Introdotta nella versione: 1.4.0
Valore predefinito: La memoria necessaria per il normale funzionamento dell'aggregatore in un contenitore Kubernetes, in mebibyte. |
metrics.aggregator.resources.limits.cpu |
Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di CPU per la risorsa aggregatore in un contenitore Kubernetes, in millicore. |
metrics.aggregator.resources.limits.memory |
Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di memoria per la risorsa aggregatore in un container Kubernetes, in gibibyte. |
metrics.app.requests.cpu |
Introdotta nella versione: 1.4.0
Valore predefinito: La CPU necessaria per il normale funzionamento dell'app in un contenitore Kubernetes, in millicore. |
metrics.app.requests.memory |
Introdotta nella versione: 1.4.0
Valore predefinito: La memoria necessaria per il normale funzionamento dell'app in un contenitore Kubernetes, in mebibyte. |
metrics.app.resources.limits.cpu |
Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di CPU per la risorsa dell'app in un contenitore Kubernetes, in millicore. |
metrics.app.resources.limits.memory |
Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di memoria per la risorsa dell'app in un contenitore Kubernetes, in gibibyte. |
metrics.enabled |
Introdotta nella versione: 1.0.0
Valore predefinito: Abilita le metriche Apigee. Imposta su |
metrics.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
metrics.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Valore dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
metrics.prometheus.args.storage_tsdb_retention |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo in ore che Prometheus attende prima di rimuovere i vecchi dati dallo spazio di archiviazione locale. |
metrics.prometheus.containerPort |
Introdotta nella versione: 1.0.0
Valore predefinito: La porta per connettersi al servizio di metriche Prometheus. |
metrics.prometheus.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
metrics.prometheus.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
metrics.prometheus.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
metrics.prometheus.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
metrics.prometheus.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di attività, in secondi. Il valore minimo è 1. |
metrics.prometheus.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
metrics.prometheus.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
metrics.prometheus.sslCertPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Percorso del certificato SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento utilizzabile da Apigee per raccogliere ed elaborare le metriche. Vedi:
|
metrics.prometheus.sslKeyPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento utilizzabile da Apigee per raccogliere ed elaborare le metriche. Vedi:
|
metrics.proxy.requests.cpu |
Introdotta nella versione: 1.4.0
Valore predefinito: La CPU necessaria per il normale funzionamento del proxy in un contenitore Kubernetes, in millicore. |
metrics.proxy.requests.memory |
Introdotta nella versione: 1.4.0
Valore predefinito: La memoria necessaria per il normale funzionamento del proxy in un contenitore Kubernetes, in mebibyte. |
metrics.proxy.resources.limits.cpu |
Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di CPU per la risorsa proxy in un contenitore Kubernetes, in millicore. |
metrics.proxy.resources.limits.memory |
Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di memoria per la risorsa proxy in un contenitore Kubernetes, in gibibyte. |
metrics.proxyURL |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno URL del proxy sidecar per il processo delle metriche nel cluster Kubernetes. |
metrics.sdSidecar.containerPort |
Introdotta nella versione: 1.0.0
Valore predefinito: La porta per la connessione al servizio di metriche di Suite operativa di Google Cloud. |
metrics.sdSidecar.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono:
|
metrics.sdSidecar.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
metrics.sdSidecar.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
metrics.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con il ruolo Writer metriche monitoraggio. |
metrics.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Scrittore di metriche di monitoraggio come input. |
metrics.stackdriverExporter.requests.cpu |
Introdotta nella versione: 1.4.0
Valore predefinito: La CPU necessaria per il normale funzionamento di stackdriverExporter in un contenitore Kubernetes, in millicore. |
metrics.stackdriverExporter.requests.memory |
Introdotta nella versione: 1.4.0
Valore predefinito: La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte. |
metrics.stackdriverExporter.resources.limits.cpu |
Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di CPU per la risorsa stackdriverExporter in un contenitore Kubernetes, in millicore. |
metrics.stackdriverExporter.resources.limits.memory |
Introdotta nella versione: 1.4.0
Valore predefinito: Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte. |
metrics.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
nodeSelector
L'oggetto nodeSelector
definisce il nodo per l'istanza Apigee. Dietro le quinte, quando viene eseguito apigeectl
, viene mappata la chiave/il valore dell'etichetta per apigeeRuntime
e apigeeData
ai singoli componenti Istio e MART.
Puoi sostituire questo valore per i singoli oggetti nella proprietà mart:nodeSelector.
La tabella seguente descrive le proprietà dell'oggetto nodeSelector
:
Proprietà | Descrizione |
---|---|
nodeSelector.apigeeData.key |
Introdotta nella versione: 1.0.0
Valore predefinito: ApigeeData è il nodo per il database Cassandra. Chiave dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per lavorare con i dati dei servizi Apigee. Consulta Configurare i pool di nodi dedicati. |
nodeSelector.apigeeData.value |
Introdotta nella versione: 1.0.0
Valore predefinito: apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore dei nodi per scegliere come target i nodi Kubernetes per lavorare con i dati dei servizi Apigee. Consulta Configurare i pool di nodi dedicati. |
nodeSelector.apigeeRuntime.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Apigee Runtime è il nodo per l'ambiente di runtime del progetto. Chiave dell'etichetta del selettore dei nodi per scegliere come target i nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurare i pool di nodi dedicati. |
nodeSelector.apigeeRuntime.value |
Introdotta nella versione: 1.0.0
Valore predefinito:
Consulta Configurare i pool di nodi dedicati. |
nodeSelector.requiredForScheduling |
Introdotta nella versione: 1.0.0
Valore predefinito: false Il valore predefinito della proprietà
Per la produzione, Consulta Configurare i pool di nodi dedicati. |
runtime
La tabella seguente descrive le proprietà dell'oggetto runtime
:
Proprietà | Descrizione |
---|---|
runtime.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
runtime.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
runtime.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: URL della risorsa immagine dell'installazione, ad esempio:
La posizione dell'immagine Docker per questo servizio. |
runtime.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
runtime.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un contenitore prima dell'avvio di un probe di attività. |
runtime.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di attività, in secondi. Il valore minimo è 1. |
runtime.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
runtime.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Chiave dell'etichetta del selettore dei nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi Vedi la proprietà nodeSelector. |
runtime.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Valore dell'etichetta del selettore dei nodi per scegliere come target i nodi Kubernetes per i servizi Consulta Configurare i pool di nodi dedicati. |
runtime.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
runtime.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità. |
runtime.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
runtime.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie per considerare riuscita una verifica di idoneità dopo un errore. Il valore minimo è 1. |
runtime.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
runtime.replicaCountMax |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero massimo di repliche disponibili per la scalabilità automatica. |
runtime.replicaCountMin |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero minimo di repliche disponibili per la scalabilità automatica. |
runtime.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
runtime.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte
( |
runtime.service.type |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tipo di servizio. Puoi impostarlo su un servizio diverso da ClusterIP, ad esempio
|
runtime.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.0.0
Valore predefinito: Utilizzo della CPU target per il processo di runtime nel pod. Il
valore di questo campo consente al runtime di eseguire la scalabilità automatica quando l'utilizzo della CPU
raggiunge questo valore, fino a |
runtime.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
synchronizer
Garantisce che i processori di messaggi vengano mantenuti aggiornati con gli ultimi bundle del proxy API di cui è stato eseguito il deployment. A questo scopo, il Synchronizer esegue il polling del piano di gestione. Quando viene rilevato un nuovo contratto, lo invia al piano di runtime. Per impostazione predefinita, Synchronizer memorizza i dati di configurazione dell'ambiente in Cassandra.
Per saperne di più, vedi Synchronizer.
La tabella seguente descrive le proprietà dell'oggetto synchronizer
:
Proprietà | Descrizione |
---|---|
synchronizer.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
synchronizer.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
synchronizer.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
synchronizer.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
synchronizer.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un contenitore prima dell'avvio di un probe di attività. |
synchronizer.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di attività, in secondi. Il valore minimo è 1. |
synchronizer.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
synchronizer.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi di runtime Vedi nodeSelector. |
synchronizer.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes per i servizi di runtime Vedi nodeSelector. |
synchronizer.pollInterval |
Introdotta nella versione: 1.0.0
Valore predefinito: Il periodo di tempo che Synchronizer attende tra le operazioni di polling. Il sincronizzatore esegue il polling dei servizi del piano di controllo di Apigee per rilevare e recuperare i nuovi contratti di runtime. |
synchronizer.readinessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1. |
synchronizer.readinessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità. |
synchronizer.readinessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1. |
synchronizer.readinessProbe.successThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di operazioni riuscite consecutive necessarie per considerare riuscita una verifica di idoneità dopo un errore. Il valore minimo è 1. |
synchronizer.readinessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
synchronizer.replicaCount |
Introdotta nella versione: 1.0.0
Valore predefinito: Numero di repliche per la scalabilità automatica. |
synchronizer.replicaCountMax |
Introdotta nella versione: 1.2.0
Valore predefinito: Numero massimo di repliche per la scalabilità automatica. |
synchronizer.replicaCountMin |
Introdotta nella versione: 1.2.0
Valore predefinito: Numero minimo di repliche per la scalabilità automatica. |
synchronizer.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
synchronizer.resources.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in gigabyte. |
synchronizer.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager. |
synchronizer.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager come input. |
synchronizer.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.0.0
Valore predefinito:
Utilizzo CPU target per il processo Synchronizer nel pod. Il valore di questo campo consente a Synchronizer di eseguire la scalabilità automatica quando l'utilizzo della CPU raggiunge questo valore, fino a |
synchronizer.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
udca
(Universal Data Collection Agent) definisce il servizio in esecuzione nel pod di raccolta dei dati nel piano di runtime. Questo servizio estrae i dati di analisi e stato di implementazione e li invia alla Unified Analytics Platform (UAP).
Per ulteriori informazioni, consulta la sezione Raccolta dei dati di analisi e stato di implementazione.
La tabella seguente descrive le proprietà dell'oggetto udca
:
Proprietà | Descrizione |
---|---|
udca.fluentd.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
udca.fluentd.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
udca.fluentd.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
udca.fluentd.resource.limits.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: Il limite di memoria per la risorsa in un contenitore Kubernetes, in mebibyte.
|
udca.fluentd.resource.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
udca.fluentd.resource.requests.memory |
Introdotta nella versione: 1.0.0
Valore predefinito: La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in mebibyte. |
udca.image.pullPolicy |
Introdotta nella versione: 1.0.0
Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:
Per ulteriori informazioni, consulta Aggiornare le immagini. |
udca.image.tag |
Introdotta nella versione: 1.0.0
Valore predefinito: L'etichetta della versione dell'immagine Docker di questo servizio. |
udca.image.url |
Introdotta nella versione: 1.0.0
Valore predefinito: La posizione dell'immagine Docker per questo servizio. |
udca.jvmXms |
Introdotta nella versione: 1.0.0
Valore predefinito: La quantità iniziale di memoria per la JVM del pod di raccolta dei dati. |
udca.jvmXmx |
Introdotta nella versione: 1.0.0
Valore predefinito: L'allocazione massima di memoria per la JVM del pod di raccolta dei dati. |
udca.livenessProbe.failureThreshold |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1. |
udca.livenessProbe.initialDelaySeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo l'avvio di un contenitore prima dell'avvio di un probe di attività. |
udca.livenessProbe.periodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Determina la frequenza con cui eseguire un controllo di attività, in secondi. Il valore minimo è 1. |
udca.livenessProbe.timeoutSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1. |
udca.nodeSelector.key |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
udca.nodeSelector.value |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno Obbligatorio Valore dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime Consulta Configurare i pool di nodi dedicati. |
udca.pollingIntervalInSec |
Introdotta nella versione: 1.0.0
Valore predefinito: La durata, in secondi, dell'attesa dell'UDCA tra le operazioni di polling. UDCA esegue la polling della directory dei dati sul file system del pod di raccolta dei dati per rilevare i nuovi file da caricare. |
udca.replicaCountMax |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero massimo di pod che Hybrid può aggiungere automaticamente per il deployment UDCA. Poiché l'UDCA è implementato come ReplicaSet, i pod sono repliche. |
udca.replicaCountMin |
Introdotta nella versione: 1.0.0
Valore predefinito: Il numero minimo di pod per il deployment UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche. Se l'utilizzo della CPU supera |
udca.resources.requests.cpu |
Introdotta nella versione: 1.0.0
Valore predefinito: La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. |
udca.revision |
Introdotta nella versione: 1
Valore predefinito: Un valore statico inserito in un'etichetta per attivare i deployment canary. |
udca.serviceAccountPath |
Introdotta nella versione: 1.0.0
Valore predefinito: Nessuno È obbligatorio specificare Percorso del file della chiave dell'account di servizio Google con il ruolo Agente Apigee Analytics. |
udca.serviceAccountSecretRef |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio uno dei valori serviceAccountPath o serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente Apigee Analytics come input. |
udca.targetCPUUtilizationPercentage |
Introdotta nella versione: 1.0.0
Valore predefinito: La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, in percentuale delle risorse CPU totali disponibili. La modalità ibrida utilizza l'utilizzo combinato di tutti i container nel pod di raccolta dei dati (sia fluentd che UDCA) per calcolare l'utilizzo corrente. Quando l'utilizzo della CPU supera questo valore, la modalità ibrida aumenterà gradualmente il numero di pod nel ReplicaSet fino a |
udca.terminationGracePeriodSeconds |
Introdotta nella versione: 1.0.0
Valore predefinito: Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto. |
virtualhosts
La proprietà virtualhosts
è una proprietà di configurazione obbligatoria.
Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un gruppo di ambienti specificato.
Per ulteriori informazioni, consulta Configurare gli host virtuali.
La tabella seguente descrive le proprietà dell'oggetto virtualhosts
:
Proprietà | Descrizione |
---|---|
virtualhosts[].additionalGateways |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Un elenco di gateway Istio a cui instradare il traffico. |
virtualhosts[].name |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Obbligatorio Il nome dell'host virtuale. |
virtualhosts[].hostAliases[] |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno Obbligatorio Deprecated: a partire dalla versione 1.4 di Hybrid, il piano di runtime riceve queste informazioni dal piano di gestione. Consulta Informazioni su ambienti e gruppi di ambienti. |
virtualhosts[].maxTLSProtocolVersion |
Introdotta nella versione: 1.3.0
Valore predefinito: Nessuno La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la
versione ottimale del protocollo TLS tra Il valore deve essere sotto forma di numero. Ad esempio: virtualhosts: - name: default maxTLSProtocolVersion: "1.3"
dove il numero rappresenta il numero di versione TLS nel formato Consulta anche
|
virtualhosts[].minTLSProtocolVersion |
Introdotta nella versione: 1.3.0
Valore predefinito: Nessuno La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la
versione ottimale del protocollo TLS tra Il valore deve essere sotto forma di numero. Ad esempio: virtualhosts: - name: default minTLSProtocolVersion: "1.2"
dove il numero rappresenta il numero di versione TLS nel formato Consulta anche
|
virtualhosts[].selector |
Introdotta nella versione: 1.2.0
Valore predefinito: Obbligatorio Una coppia chiave-valore per il selettore per fare riferimento a diversi selettori di ingresso. |
virtualhosts[].sslCertPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il percorso sul sistema di un file del certificato TLS. |
virtualhosts[].sslKeyPath |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il percorso sul sistema del file della chiave privata TLS. |
virtualhosts[].sslSecret |
Introdotta nella versione: 1.2.0
Valore predefinito: Nessuno È obbligatorio specificare
Il nome di un file memorizzato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input. Vedi anche:
|
watcher
La proprietà watcher
è una proprietà di configurazione obbligatoria.
Il watcher è un processo che controlla le modifiche alla configurazione e ne attiva l'applicazione al piano di runtime.
La tabella seguente descrive le proprietà dell'oggetto watcher
:
Proprietà | Descrizione |
---|---|
watcher.replicaCountMax |
Introdotta nella versione: 1.3.0
Valore predefinito: Il numero massimo di repliche di osservatori. Deve essere impostato su
|
watcher.replicaCountMin |
Introdotta nella versione: 1.3.0
Valore predefinito: Il numero minimo di repliche dello watcher. |
watcher.serviceAccountPath |
Introdotta nella versione: 1.3.0
Valore predefinito: Nessuno Obbligatorio. Percorso del file della chiave dell'account di servizio Google con il ruolo Agente di runtime Apigee. |
watcher.serviceAccountSecretRef |
Introdotta nella versione: 1.3.0
Valore predefinito: Nessuno È obbligatorio uno tra serviceAccountPath o serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di runtime Apigee come input. |