Riferimento per le proprietà di configurazione

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del deployment ibrido Apigee.

Proprietà di primo livello

La tabella seguente descrive le proprietà di primo livello nel file overrides.yaml. Queste proprietà non appartengono a un altro oggetto e vengono applicate a livello di organizzazione o di ambiente:

Proprietà Descrizione
axHashSalt

Introdotto nella versione: 1.3.0

Valore predefinito: nome dell'organizzazione

Facoltativo

Il nome di un secret Kubernetes contenente un valore sale di hashing utilizzato per criptare i dati utente offuscati inviati ad Apigee Analytics. Se non specifichi un valore sale, il nome della tua organizzazione viene utilizzato per impostazione predefinita. Crea il secret con il valore sali come input. Puoi utilizzare lo stesso sale in più cluster per garantire coerenza nei risultati di hashing tra i cluster.

contractProvider Introdotto nella versione: 1.0.0

Valore predefinito: https://apigee.googleapis.com

Definisce il percorso API per tutte le API nella tua installazione.

gcpProjectID Deprecated: Per la versione 1.2.0 e successive, utilizza invece gcp.projectID.

Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

ID del tuo progetto Google Cloud. Compatibile con k8sClusterName (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics vengono inviati dai dati.

gcpRegion Deprecated: Per la versione 1.2.0 e successive, utilizza invece gcp.region.

Introdotto nella versione: 1.0.0

Valore predefinito: us-central1

Obbligatorio

L'area geografica o la zona Google Cloud del cluster di Kubernetes. Collabora con gcpProjectID (deprecato) e k8sClusterName (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics hanno eseguito il push dei loro dati.

imagePullSecrets.name Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Nome secret di Kubernetes configurato come tipo docker-registry; utilizzato per estrarre immagini dal repository privato.

k8sClusterName Deprecated: Per la versione 1.2.0 e successive, utilizza invece k8sCluster.name e k8sCluster.region.

Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Nome del procluster Kubernetes (K8S) in cui è in esecuzione il progetto ibrido. Compatibile con gcpProjectID (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics vengono trasferiti.

kmsEncryptionKey Introdotto nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Utilizza solo un parametro kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati Apigee KMS.

kmsEncryptionPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo un parametro kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Percorso di un file contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

kmsEncryptionSecret.key Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo un parametro kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

La chiave di un secret secret contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

kmsEncryptionSecret.name Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo un parametro kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

kvmEncryptionKey Introdotto nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati di Apigee KVM.

kvmEncryptionPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Percorso di un file contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

kvmEncryptionSecret.key Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

La chiave di un secret secret contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

kvmEncryptionSecret.name Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

namespace Introdotto nella versione: 1.0.0

Valore predefinito: apigee

Lo spazio dei nomi del cluster Kubernetes in cui verranno installati i componenti Apigee.

org

Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

L'organizzazione ibrida abilitata per il provisioning da Apigee durante l'installazione ibrida. Un'organizzazione è il container di primo livello di Apigee. Contiene tutti i proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome dell'organizzazione dopo averlo creato.

revision Introdotto nella versione: 1.0.0

Valore predefinito: v120

Apigee ibrido supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire gli aggiornamenti del deployment senza tempi di inattività grazie all'aggiornamento incrementale delle istanze dei pod con nuove istanze.

Quando si aggiornano alcuni override YAML che comportano una modifica PodTemplateSpec di Kubernetes sottostante, è necessario modificare anche la proprietà revision override nel override.yaml del cliente. Questo è necessario affinché il controller Kubernetes ApigeeDeployment (AD) sottostante possa eseguire un aggiornamento in sequenza sicuro dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo minuscolo, ad esempio: blue, a, 1.0.0

Quando la proprietà revision viene modificata e applicata, viene applicato un aggiornamento in sequenza a tutti i componenti

Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento a revision:

Per ulteriori informazioni, consulta la sezione Aggiornamenti in sequenza.

validateServiceAccounts Introdotto nella versione: 1.0.0

Valore predefinito: true

Attiva la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato il metodo API testIamPermissions di Cloud Resource Manager per verificare che l'account di servizio fornito disponga delle autorizzazioni necessarie. Nel caso degli account di servizio per un'organizzazione Apigee, il controllo degli ID progetto è quello mappato all'organizzazione. Per Metrics e Logger, il progetto selezionato si basa sulla configurazione overrides.yaml di gcpProjectID.

Vedi anche gcpProjectID

ao

Gli operatori Apigee (AO) creano e aggiorna le risorse Kubernetes e Istio di basso livello necessarie per il deployment e la manutenzione di ApigeeDeployment (AD). Ad esempio, il controller determina il rilascio dei processori di messaggi. Convalida anche la configurazione di ApigeeDeployment prima di memorizzarla nel cluster Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto ao degli operatori Apigee:

Proprietà Descrizione
ao.image.pullPolicy Introdotto nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

ao.image.tag Introdotto nella versione: 1.2.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

ao.image.url Introdotto nella versione: 1.2.0

Valore predefinito: google/apigee-deployment-controller

La località dell'immagine Docker per questo servizio.

ao.resources.limits.cpu Introdotto nella versione: 1.2.0

Valore predefinito: 250m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

ao.resources.limits.memory Introdotto nella versione: 1.2.0

Valore predefinito: 256Mi

Il limite di memoria per la risorsa in un container Kubernetes, espresso in byte.

ao.resources.requests.cpu Introdotto nella versione: 1.2.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

ao.resources.requests.memory Introdotto nella versione: 1.2.0

Valore predefinito: 256Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

authz

La tabella seguente descrive le proprietà dell'oggetto authz:

Proprietà Descrizione
authz.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

authz.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

authz.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-authn-authz

La località dell'immagine Docker per questo servizio.

authz.livenessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

authz.livenessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

authz.livenessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui un probe di attività viene eseguito in secondi. Il valore minimo è 1.

authz.livenessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

authz.readinessProbe.failureThreshold Introdotto nella versione: beta2

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod non ancora pronto. Il valore minimo è 1.

authz.readinessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

authz.readinessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui i probe di idoneità vengono eseguiti, in secondi. Il valore minimo è 1.

authz.readinessProbe.successThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di riuscite consecutive necessarie per essere considerato riuscito da un probe di idoneità dopo un errore. Il valore minimo è 1.

authz.readinessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

authz.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 50m

La quantità di risorse della CPU da allocare per le richieste di autenticazione.

authz.resources.requests.memory Introdotto nella versione: 1.0.0

Valore predefinito: 128Mi

La quantità di risorse di memoria da allocare per le richieste di autenticazione.

busyBoxInit (immagine deprecata)

La tabella seguente descrive le proprietà dell'oggetto busyBoxInit:

Proprietà Descrizione
busyBoxInit.image.pullPolicy Deprecated.

Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

busyBoxInit.image.tag Deprecated.

Introdotto nella versione: 1.0.0

Valore predefinito: 1.0.0

L'etichetta della versione per l'immagine Docker di questo servizio.

busyBoxInit.image.url Deprecated.

Introdotto nella versione: 1.0.0

Valore predefinito: busybox

La località dell'immagine Docker per questo servizio.

cassandra

Definisce il servizio ibrido che gestisce il repository dei dati di runtime. Questo repository archivia le configurazioni delle applicazioni, i contatori della quota distribuita, le chiavi API e i token OAuth per le applicazioni in esecuzione sul gateway.

Per ulteriori informazioni, consulta la sezione Configurazione di StorageClass.

La tabella seguente descrive le proprietà dell'oggetto cassandra:

Proprietà Descrizione
cassandra.auth.admin.password Introdotto nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'amministratore di Cassandra. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Cassandra.

cassandra.auth.ddl.password Introdotto nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente DDL (Candand Data Definition Language) Utilizzato da MART per qualsiasi attività di definizione dei dati come la creazione, l'aggiornamento e l'eliminazione di spazi chiave.

cassandra.auth.default.password Introdotto nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

La password per l'utente predefinito di Cassandra creata quando viene attivata l'autenticazione. Questa password deve essere reimpostata durante la configurazione dell'autenticazione Cassandra. Vedi Configurazione di TLS per Cassandra.

cassandra.auth.dml.password Introdotto nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente DML (Candand Data Manipulation Language). L'utente DML viene utilizzato dalla comunicazione client per leggere e scrivere dati in Cassandra.

cassandra.auth.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

cassandra.auth.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.auth.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-hybrid-cassandra-client

La località dell'immagine Docker per questo servizio.

cassandra.auth.jmx.password Introdotto nella versione: 1.4.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.

cassandra.auth.jolokia.password Introdotto nella versione: 1.4.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente delle operazioni MXMX di Cassandra Jolokia. Utilizzato per l'autenticazione e la comunicazione con l'API Cassandra JMX.

cassandra.auth.secret Introdotto nella versione: 1.3.3

Valore predefinito: nessuno

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

cassandra.backup.cloudProvider Introdotto nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se è attivo il backup.

Provider cloud per l'archiviazione dei backup.

cassandra.backup.dbStorageBucket Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se è attivo il backup.

Bucket Cloud Storage per i dati di backup.

cassandra.backup.enabled Introdotto nella versione: 1.0.0

Valore predefinito: false

Il backup dei dati non è attivo per impostazione predefinita. Per l'attivazione, impostala su true.

Consulta Backup e ripristino di Casandra.

cassandra.backup.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

cassandra.backup.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.backup.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-cassandra-backup-utility

La località dell'immagine Docker per questo servizio.

cassandra.backup.schedule Introdotto nella versione: 1.0.0

Valore predefinito: 0 2 * * *

La pianificazione per il cron job.

Consulta Backup e ripristino di Casandra.

cassandra.backup.serviceAccountPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Se il backup è abilitato, è obbligatorio uno dei seguenti valori: backup.serviceAccountPath o backup.serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Amministratore oggetti Storage.

cassandra.backup.serviceAccountSecretRef Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Se il backup è abilitato, è obbligatorio uno dei seguenti valori: backup.serviceAccountPath o backup.serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input.

cassandra.clusterName Introdotto nella versione: 1.0.0

Valore predefinito: apigeecluster

Specifica il nome del cluster Cassandra.

cassandra.datacenter Introdotto nella versione: 1.0.0

Valore predefinito: dc-1

Specifica il data center del nodo Cassandra.

cassandra.dnsPolicy Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

Se imposti hostNetwork su true, il criterio DNS viene impostato su ClusterFirstWithHostNet per te.

cassandra.externalSeedHost Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Nome host o IP di un nodo del cluster Cassandra. Se non viene impostato, viene utilizzato il servizio locale Kubernetes.

cassandra.heapNewSize Introdotto nella versione: 1.0.0

Valore predefinito: 100M

La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.

cassandra.hostNetwork Introdotto nella versione: 1.1.1

Valore predefinito: false

Imposta questa proprietà su true per le installazioni Anthos. Quando true, criterio DNS viene impostato automaticamente su ClusterFirstWithHostNet.

cassandra.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

cassandra.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-hybrid-cassandra

La località dell'immagine Docker per questo servizio.

cassandra.maxHeapSize Introdotto nella versione: 1.0.0

Valore predefinito: 512M

Il limite massimo di memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte.

cassandra.multiRegionSeedHost Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente in una nuova area geografica. Consulta la pagina Configurare l'host originale in più aree geografiche.

cassandra.nodeSelector.key Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore nodo utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi dati cassandra.

Consulta Configurazione dei pool di nodi dedicati.

cassandra.nodeSelector.value Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Valore facoltativo del selettore del nodo utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di dati cassandra e sostituire le impostazioni di nodeSelector.apigeeData.

Vedi nodeSelector.

cassandra.port Introdotto nella versione: 1.0.0

Valore predefinito: 9042

Numero di porta utilizzato per la connessione a cassandra.

cassandra.rack Introdotto nella versione: 1.0.0

Valore predefinito: ra-1

Specifica il rack del nodo Cassandra.

cassandra.readinessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod non ancora pronto. Il valore minimo è 1.

cassandra.readinessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

cassandra.readinessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 10

Determina la frequenza con cui i probe di idoneità vengono eseguiti, in secondi. Il valore minimo è 1.

cassandra.readinessProbe.successThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di riuscite consecutive necessarie per essere considerato riuscito da un probe di idoneità dopo un errore. Il valore minimo è 1.

cassandra.readinessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

cassandra.replicaCount Introdotto nella versione: 1.0.0

Valore predefinito: 1

Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra utilizzati come StatefulSet.

cassandra.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

cassandra.resources.requests.memory Introdotto nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

cassandra.restore.cloudProvider Introdotto nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se è abilitato il ripristino.

Provider cloud per l'archiviazione dei backup.

cassandra.restore.dbStorageBucket Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se è abilitato il ripristino.

Bucket Cloud Storage per il ripristino dei dati di backup.

cassandra.restore.enabled Introdotto nella versione: 1.0.0

Valore predefinito: false

cassandra.restore.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

cassandra.restore.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.restore.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-cassandra-backup-utility

La località dell'immagine Docker per questo servizio.

cassandra.restore.serviceAccountPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Se il ripristino è abilitato, è obbligatorio uno dei valori restore.serviceAccountPath o restore.serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Amministratore oggetti Storage.

cassandra.restore.serviceAccountSecretRef Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Se il ripristino è abilitato, è obbligatorio uno dei valori restore.serviceAccountPath o restore.serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input.

cassandra.restore.snapshotTimestamp Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se è abilitato il ripristino.

Timestamp del backup da ripristinare.

cassandra.restore.user Introdotto nella versione: 1.0.0

Valore predefinito: account amministratore

Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'amministratore.

cassandra.sslCertPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso del sistema su un file di certificato TLS.

cassandra.sslKeyPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso del sistema sul file della chiave privata TLS.

cassandra.sslRootCAPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

La catena di certificati all'autorità di certificazione principale.

cassandra.storage.capacity Introdotto nella versione: 1.0.0

Valore predefinito: 50Gi

Obbligatorio se viene specificato storage.storageClass

Specifica la dimensione del disco richiesta, in byte.

cassandra.storage.storageClass Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Specifica la classe di archiviazione on-prem in uso.

cassandra.terminationGracePeriodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 300

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo verranno eseguiti eventuali hook presto e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

certmanager

cert-manager è un gestore di certificati per le implementazioni Kubernetes utilizzate da Apigee. Consulta Ti diamo il benvenuto in gestore dei certificati.

La tabella seguente descrive le proprietà dell'oggetto certmanager:

Proprietà Descrizione
certmanager.image.tag Introdotto nella versione: 1.2.0

Valore predefinito: v0.12.0

L'etichetta della versione per l'immagine Docker di questo servizio.

certmanager.image.url Introdotto nella versione: 1.2.0

Valore predefinito: apigee-cert-manager-controller

La località dell'immagine Docker per questo servizio.

certmanagercainjector

L'iniettore CA cert-manager è un processo cert-manager responsabile dell'inserimento del bundle CA nel processo webhook di gestione dei certificati. Consulta la sezione CA injection nella documentazione del gestore dei certificati.

La tabella seguente descrive le proprietà dell'oggetto certmanagercainjector:

Proprietà Descrizione
certmanagercainjector.image.tag Introdotto nella versione: 1.2.0

Valore predefinito: v0.12.0

L'etichetta della versione per l'immagine Docker di questo servizio.

certmanagercainjector.image.url Introdotto nella versione: 1.2.0

Valore predefinito: google/apigee-cert-manager-cainjector

La località dell'immagine Docker per questo servizio.

certmanagerwebhook

Webhook per gestore di certificati è un processo che fornisce il controllo di ammissione dinamico nelle risorse "cert-manager". Consulta Webhook nella documentazione del gestore dei certificati.

La tabella seguente descrive le proprietà dell'oggetto certmanagerwebhook:

Proprietà Descrizione
certmanagerwebhook.image.tag Introdotto nella versione: 1.2.0

Valore predefinito: v0.12.0

L'etichetta della versione per l'immagine Docker di questo servizio.

certmanagerwebhook.image.url Introdotto nella versione: 1.2.0

Valore predefinito: google/apigee-cert-manager-webhook

La località dell'immagine Docker per questo servizio.

connectAgent

Apigee Connect consente al piano di gestione ibrido Apigee di connettersi in modo sicuro al servizio MART nel piano di runtime senza richiedere l'esposizione dell'endpoint MART su Internet.

Vedi Apigee Connect.

La tabella seguente descrive le proprietà dell'oggetto connectAgent:

Proprietà Descrizione
connectAgent.enabled Introdotto nella versione: 1.2.0

Valore predefinito: false

Questa installazione utilizza Apigee Connect anziché Istio ingress per mart? Vero o falso?

Vedi Apigee Connect.

connectAgent.server Introdotto nella versione: 1.2.0

Valore predefinito: apigeeconnect.googleapis.com:443

La posizione del server e della porta per questo servizio.

connectAgent.logLevel Introdotto nella versione: 1.2.0

Valore predefinito: INFO

Il livello di reporting dei log. I valori possibili sono:

  • INFO: messaggi informativi oltre a messaggi di avviso, di errore e irreversibili. Più utile per il debug.
  • WARNING: avvisi non irreversibili, oltre a messaggi irreversibili e irreversibili.
  • ERROR: errori interni ed errori che non vengono restituiti all'utente, oltre ai messaggi irreversibili.
  • FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy Introdotto nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

connectAgent.image.tag Introdotto nella versione: 1.2.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

connectAgent.image.url Introdotto nella versione: 1.2.0

Valore predefinito: google/apigee-connect-agent

La località dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.

connectAgent.replicaCountMax Introdotto nella versione: 1.2.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

connectAgent.replicaCountMin Introdotto nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

In produzione, potresti voler aumentare replicaCountMin a 3, per avere un numero maggiore di connessioni al piano di controllo in termini di affidabilità e scalabilità.

connectAgent.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

connectAgent.resources.requests.memory Introdotto nella versione: 1.0.0

Valore predefinito: 30Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

connectAgent.targetCPUUtilizationPercentage Introdotto nella versione: 1.2.0

Valore predefinito: 75

Utilizzo CPU target per l'agente Apigee Connect nel pod. Il valore di questo campo consente a Apigee Connect di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un valore di replicaCountMax.

connectAgent.terminationGracePeriodSeconds Introdotto nella versione: 1.2.0

Valore predefinito: 600

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo verranno eseguiti eventuali hook presto e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

defaults

Le chiavi di crittografia predefinite per l'installazione ibrida di Apigee.

La tabella seguente descrive le proprietà dell'oggetto defaults:

Proprietà Descrizione
defaults.org.kmsEncryptionKey Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KMS.

defaults.org.kvmEncryptionKey Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KVM.

defaults.env.kmsEncryptionKey Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) nel KMS.

defaults.env.kvmEncryptionKey Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KVM.

defaults.env.cacheEncryptionKey Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia cache predefinita per l'ambiente (env).

envs

Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione di proxy API.

L'organizzazione che supporta il modello ibrido deve avere almeno un ambiente.

Per ulteriori informazioni, vedi Informazioni sugli ambienti.

La tabella seguente descrive le proprietà dell'oggetto envs:

Proprietà Descrizione
envs[].cacheEncryptionKey Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra cacheEncryptionKey, cacheEncryptionPath e cacheEncryptionSecret.

Una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

envs[].cacheEncryptionPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra cacheEncryptionKey, cacheEncryptionPath e cacheEncryptionSecret.

Percorso di un file contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

envs[].cacheEncryptionSecret.key Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra cacheEncryptionKey, cacheEncryptionPath e cacheEncryptionSecret.

La chiave di un secret secret contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

envs[].cacheEncryptionSecret.name Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore, cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica base64. Vedi Crittografia dei dati.

envs[].hostAliases[] Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Deprecated: a partire dalla versione ibrida 1.4, il piano di runtime riceve queste informazioni dal piano di gestione. Consulta la pagina Informazioni sugli ambienti e sui gruppi di ambienti.

envs[].httpProxy.host Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP.

Elenca le proprietà httpProxy nell'ordine scheme, host, port. Ad esempio:


envs:
  - name: test
    httpProxy:
      scheme: HTTP
      host: 10.12.0.47
      port: 3128
      ...

Vedi anche: Configurare il proxy in avanti per i proxy API.

envs[].httpProxy.port Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.

envs[].httpProxy.scheme Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza "HTTP".

envs[].httpProxy.username Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

envs[].httpProxy.password Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

envs[].name Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Nome dell'ambiente Apigee da sincronizzare.

envs[].pollInterval Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Intervallo utilizzato in secondi per eseguire il polling delle modifiche a livello di organizzazione e di sincronizzazione dell'ambiente.

envs[].port Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Numero di porta TCP per il traffico HTTPS.

envs[].serviceAccountPaths.runtime Introdotto nella versione: 1.4.0

Valore predefinito: nessuno

Percorso del file sul sistema locale verso una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace, di solito l'account di servizio apigee-distributed-trace. Consulta la pagina Informazioni sugli account di servizio per i nomi predefiniti degli account di servizio e i ruoli assegnati.

envs[].serviceAccountPaths.synchronizer Introdotto nella versione: 1.0

Valore predefinito: nessuno

Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager.

envs[].serviceAccountPaths.udca Introdotto nella versione: 1.0

Valore predefinito: nessuno

Percorso del file sul sistema locale verso una chiave dell'account di servizio Google con il ruolo Agente analitico Apigee.

envs[].serviceAccountSecretRefs.runtime Introdotto nella versione: 1.4.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace come input.

envs[].serviceAccountSecretRefs.synchronizer Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager come input.

envs[].serviceAccountSecretRefs.udca Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente analitico Apigee come input.

envs[].sslCertPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret .

Il percorso del sistema su un file di certificato TLS.

envs[].sslKeyPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso del sistema sul file della chiave privata TLS.

envs[].sslSecret Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret .

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

gcp

Identifica l'ID e l'area geografica del progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati.

La tabella seguente descrive le proprietà dell'oggetto gcp:

Proprietà Descrizione
gcp.region Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Identifica l'area geografica di Google Cloud in cui apigee-logger e apigee-metrics inviano i dati.

gcp.projectID Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i dati.

gcp.projectIDRuntime Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Identifica il progetto del cluster Kubernetes di runtime.

La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che il valore projectID venga utilizzato sia per il progetto Google Cloud dell'organizzazione Apigee sia per il progetto K8S del runtime K8S.

httpProxy

httpProxy fornisce parametri di configurazione per un server proxy con inoltro HTTP. Se configurate in overrides.yaml, tutte le comunicazioni Internet per i componenti MART, Synchronizer e UDCA passano attraverso il server proxy.

Vedi anche: logger, mart, metrics, synchronizer e udca.

La tabella seguente descrive le proprietà dell'oggetto httpProxy:

Proprietà Descrizione
httpProxy.host Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

Il nome host del proxy HTTP.

httpProxy.port Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

La porta del proxy HTTP.

httpProxy.scheme Introdotto nella versione: 1.1.1

Valore predefinito: HTTPS

Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

La tabella seguente descrive le proprietà dell'oggetto k8sCluster:

Proprietà Descrizione
k8sCluster.name Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il nome del cluster Kubernetes in cui è installato il runtime ibrido.

k8sCluster.region Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Identifica l'area geografica di Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee dovrebbe cercare i controlli di accesso basati sui ruoli di Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy:

Proprietà Descrizione
kubeRBACProxy.image.pullPolicy Introdotto nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

kubeRBACProxy.image.tag Introdotto nella versione: v0.4.1

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

kubeRBACProxy.image.url Introdotto nella versione: 1.2.0

Valore predefinito: google/apigee-kube-rbac-proxy

La località dell'immagine Docker per questo servizio.

Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo in cui le immagini Docker sono ospitate internamente.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi ibridi di Apigee eseguiti nel tuo cluster Kubernetes restituiscono queste informazioni.

Per maggiori informazioni, consulta la panoramica sulla registrazione.

La tabella seguente descrive le proprietà dell'oggetto logger:

Proprietà Descrizione
logger.enabled Introdotto nella versione: 1.0.0

Valore predefinito: false

Abilita o disabilita il logging nel cluster. Per non GKE impostato su true, per Anthos o GKE impostato su false.

logger.fluentd.buffer_chunk_limit Introdotto nella versione: 1.0.0

Valore predefinito: 512k

La dimensione massima di un blocco di buffer consentita, in kilobyte. I blocchi che superano il limite verranno eliminati automaticamente nella coda di output.

logger.fluentd.buffer_queue_limit Introdotto nella versione: 1.0.0

Valore predefinito: 6

La lunghezza massima della coda di output. Il limite predefinito è di 256 blocchi.

logger.fluentd.flush_interval Introdotto nella versione: 1.0.0

Valore predefinito: 5s

L'intervallo di attesa prima di richiamare lo svuotamento del buffer successivo, in secondi.

logger.fluentd.max_retry_wait Introdotto nella versione: 1.0.0

Valore predefinito: 30

L'intervallo massimo tra i nuovi tentativi di scrittura, espresso in secondi.

logger.fluentd.num_threads Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di thread utilizzati per svuotare il buffer. Il valore predefinito è 1.

logger.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

logger.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.6.8

L'etichetta della versione per l'immagine Docker di questo servizio.

logger.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-stackdriver-logging-agent

La località dell'immagine Docker per questo servizio.

logger.livenessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 3

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

logger.livenessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

logger.livenessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 60

Determina la frequenza con cui un probe di attività viene eseguito in secondi. Il valore minimo è 1.

logger.livenessProbe.successThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di operazioni riuscite consecutive per poter considerare il probe di attività riuscito dopo un errore. Il valore minimo è 1.

logger.livenessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

logger.nodeSelector.key Introdotto nella versione: 1.0.0

Valore predefinito: apigee.com/apigee-logger-enabled

Obbligatorio

Chiave di etichetta del selettore nodo utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger.

Consulta Configurazione dei pool di nodi dedicati.

logger.nodeSelector.value Introdotto nella versione: 1.0.0

Valore predefinito: true

Obbligatorio

Valore dell'etichetta del selettore nodo utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger.

Consulta Configurazione dei pool di nodi dedicati.

logger.proxyURL Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

URL del server proxy del cliente.

logger.resources.limits.memory Introdotto nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un container Kubernetes, espresso in byte.

logger.resources.limits.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 200m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

logger.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

logger.resources.requests.memory Introdotto nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

logger.serviceAccountPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra serviceAccountPath e serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Writer log.

logger.serviceAccountSecretRef Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra serviceAccountPath e serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Writer log come input.

logger.terminationGracePeriodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 30

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo verranno eseguiti eventuali hook presto e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

mart

Definisce il servizio MART (API di gestione per i dati RunTime), che funge da provider API per le API Apigee pubbliche, in modo che tu possa accedere e gestire entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, quota e prodotti API.

La tabella seguente descrive le proprietà dell'oggetto mart:

Proprietà Descrizione
mart.hostAlias Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * o su un nome di dominio completo.

mart.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

mart.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

mart.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-mart-server

La località dell'immagine Docker per questo servizio. Controlla l'URL specifico nel file values.yaml.Puoi eseguire l'override.

mart.initCheckCF.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 10m

La quantità di risorse della CPU assegnate al controllo di inizializzazione del processo Cloud Foundry.

mart.livenessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 12

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

mart.livenessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 15

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

mart.livenessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui un probe di attività viene eseguito in secondi. Il valore minimo è 1.

mart.livenessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

mart.metricsURL Introdotto nella versione: 1.0.0

Valore predefinito: /v1/server/metrics

mart.nodeSelector.key Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Chiave facoltativa per l'etichetta del selettore nodo per il targeting di nodi Kubernetes per i servizi di runtime mart. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector.

Consulta Configurazione dei pool di nodi dedicati.

mart.nodeSelector.value Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore di nodi facoltativo per il targeting di nodi Kubernetes per i servizi di runtime mart. Vedi anche l'oggetto nodeSelector.

Consulta Configurazione dei pool di nodi dedicati.

mart.readinessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod non ancora pronto. Il valore minimo è 1.

mart.readinessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 15

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

mart.readinessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui i probe di idoneità vengono eseguiti, in secondi. Il valore minimo è 1.

mart.readinessProbe.successThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di riuscite consecutive necessarie per essere considerato riuscito da un probe di idoneità dopo un errore. Il valore minimo è 1.

mart.readinessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

mart.replicaCountMax Introdotto nella versione: 1.0.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

mart.replicaCountMin Introdotto nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

mart.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

mart.resources.requests.memory Introdotto nella versione: 1.0.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

mart.serviceAccountPath Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

È obbligatorio specificare un valore serviceAccountPath o serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google senza ruolo.

mart.serviceAccountSecretRef Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore serviceAccountPath o serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con nessun ruolo come input.

mart.sslCertPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Percorso del file system locale per il caricamento e la codifica del certificato SSL in un secret.

mart.sslKeyPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret .

Percorso del file system locale per il caricamento e la codifica della chiave SSL in un Secret.

mart.sslSecret Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

mart.targetCPUUtilizationPercentage Introdotto nella versione: 1.0.0

Valore predefinito: 75

Utilizzo CPU target per il processo MART sul pod. Il valore di questo campo consente a MART di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un valore di replicaCountMax.

mart.terminationGracePeriodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 30

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo verranno eseguiti eventuali hook presto e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

metrics

Definisce il servizio che raccoglie le metriche operative. Puoi utilizzare i dati delle metriche per monitorare l'integrità dei servizi ibridi, configurare gli avvisi e così via.

Per ulteriori informazioni, consulta l'articolo Panoramica della raccolta delle metriche.

La tabella seguente descrive le proprietà dell'oggetto metrics:

Proprietà Descrizione
metrics.aggregator.requests.cpu Introdotto nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in millicore.

metrics.aggregator.requests.memory Introdotto nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in mebibyte.

metrics.aggregator.resources.limits.cpu Introdotto nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa aggregatore in un container Kubernetes, in millicore.

metrics.aggregator.resources.limits.memory Introdotto nella versione: 1.4.0

Valore predefinito: 3Gi

Il limite di memoria per la risorsa di aggregazione in un container Kubernetes, in gibibyte.

metrics.app.requests.cpu Introdotto nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, in millicore.

metrics.app.requests.memory Introdotto nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, in mebibyte.

metrics.app.resources.limits.cpu Introdotto nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa dell'app in un container Kubernetes, in millicore.

metrics.app.resources.limits.memory Introdotto nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa dell'app in un container Kubernetes, in gibibyte.

metrics.enabled Introdotto nella versione: 1.0.0

Valore predefinito: true

Abilita le metriche Apigee. Imposta su true per attivare le metriche. Imposta su false per disabilitare le metriche.

metrics.nodeSelector.key Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore nodo utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics.

Consulta Configurazione dei pool di nodi dedicati.

metrics.nodeSelector.value Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Valore dell'etichetta del selettore nodo utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics.

Consulta Configurazione dei pool di nodi dedicati.

metrics.prometheus.args.storage_tsdb_retention Introdotto nella versione: 1.0.0

Valore predefinito: 48h

La quantità di tempo, espressa in ore, che Prometheus attende prima di rimuovere i vecchi dati dallo spazio di archiviazione locale.

metrics.prometheus.containerPort Introdotto nella versione: 1.0.0

Valore predefinito: 9090

La porta per connetterti al servizio delle metriche Prometheus.

metrics.prometheus.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

metrics.prometheus.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: v2.9.2

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.prometheus.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-prom-prometheus

La località dell'immagine Docker per questo servizio.

metrics.prometheus.livenessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 6

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

metrics.prometheus.livenessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui un probe di attività viene eseguito in secondi. Il valore minimo è 1.

metrics.prometheus.livenessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

metrics.prometheus.readinessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 120

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod non ancora pronto. Il valore minimo è 1.

metrics.prometheus.readinessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui i probe di idoneità vengono eseguiti, in secondi. Il valore minimo è 1.

metrics.prometheus.readinessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

metrics.prometheus.sslCertPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Percorso del certificato SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche.

Vedi:

metrics.prometheus.sslKeyPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Percorso della chiave SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche.

Vedi:

metrics.proxy.requests.cpu Introdotto nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento del proxy in un container Kubernetes, in millicore.

metrics.proxy.requests.memory Introdotto nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento del proxy in un container Kubernetes, in mebibyte.

metrics.proxy.resources.limits.cpu Introdotto nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa proxy in un container Kubernetes, in millicore.

metrics.proxy.resources.limits.memory Introdotto nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa proxy in un container Kubernetes, espresso in gibibyte.

metrics.proxyURL Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

URL del proxy sidecar del processo delle metriche nel cluster Kubernetes.

metrics.sdSidecar.containerPort Introdotto nella versione: 1.0.0

Valore predefinito: 9091

La porta per la connessione al servizio delle metriche Cloud Operations.

metrics.sdSidecar.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già
  • Always: applica sempre il criterio anche se esiste già

    Per maggiori informazioni, consulta Aggiornamento delle immagini.

metrics.sdSidecar.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: release-0.4.0

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.sdSidecar.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-stackdriver-prometheus-sidecar

La località dell'immagine Docker per questo servizio.

metrics.serviceAccountPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra serviceAccountPath e serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Monitoring Metric Writer.

metrics.serviceAccountSecretRef Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra serviceAccountPath e serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Monitoring Metric Writer come input.

metrics.stackdriverExporter.requests.cpu Introdotto nella versione: 1.4.0

Valore predefinito: 128m

La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes in millicore.

metrics.stackdriverExporter.requests.memory Introdotto nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.

metrics.stackdriverExporter.resources.limits.cpu Introdotto nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.

metrics.stackdriverExporter.resources.limits.memory Introdotto nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.

metrics.terminationGracePeriodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 300

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo verranno eseguiti eventuali hook presto e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

nodeSelector

L'oggetto nodeSelector definisce il nodo per l'istanza Apigee. Dietro le quinte quando viene eseguito apigeectl, è importante mappare la chiave/valore dell'etichetta per apigeeRuntime e apigeeData ai singoli componenti Istio e MART. Puoi sostituire questa impostazione per singoli oggetti nella proprietà mart:nodeSelector.

La tabella seguente descrive le proprietà dell'oggetto nodeSelector:

Proprietà Descrizione
nodeSelector.apigeeData.key Introdotto nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

ApigeeData è il nodo per il database Cassandra. Chiave dell'etichetta del selettore nodo per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee.

Vedi Configurare pool di nodi dedicati.

nodeSelector.apigeeData.value Introdotto nella versione: 1.0.0

Valore predefinito: apigee-data

Apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore nodo per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee.

Vedi Configurare pool di nodi dedicati.

nodeSelector.apigeeRuntime.key Introdotto nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

Apigee Runtime è il nodo per l'ambiente di runtime del progetto. Chiave di etichetta del selettore nodi per il targeting di nodi Kubernetes per i servizi di runtime Apigee.

Vedi Configurare pool di nodi dedicati.

nodeSelector.apigeeRuntime.value Introdotto nella versione: 1.0.0

Valore predefinito: apigee-runtime

apigee-runtime è il nodo per l'ambiente di runtime del progetto. Valore dell'etichetta del selettore nodo per il targeting di nodi Kubernetes per i servizi di runtime Apigee.

Vedi Configurare pool di nodi dedicati.

nodeSelector.requiredForScheduling Introdotto nella versione: 1.0.0

Valore predefinito: false

Per impostazione predefinita, la proprietà requiredForScheduling è false. Se questo valore viene sostituito da true, significa che Kubernetes non riesce a trovare i nodi con la chiave/valore dell'etichetta configurata e i pod sottostanti non verranno pianificati sui nodi worker della VM.

Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true.

Vedi Configurare pool di nodi dedicati.

runtime

La tabella seguente descrive le proprietà dell'oggetto runtime:

Proprietà Descrizione
runtime.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

runtime.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

runtime.image.url Introdotto nella versione: 1.0.0

Valore predefinito: URL della risorsa immagine per l'installazione, ad esempio: google/apigee-runtime

La località dell'immagine Docker per questo servizio.

runtime.livenessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

runtime.livenessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 60

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

runtime.livenessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui un probe di attività viene eseguito in secondi. Il valore minimo è 1.

runtime.livenessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

runtime.nodeSelector.key Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Chiave facoltativa dell'etichetta del selettore nodo per il targeting di nodi Kubernetes per i servizi runtime.

Consulta la proprietà nodeSelector.

runtime.nodeSelector.value Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore nodo per il targeting di nodi Kubernetes per i servizi runtime.

Consulta Configurazione dei pool di nodi dedicati.

runtime.readinessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod non ancora pronto. Il valore minimo è 1.

runtime.readinessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 60

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

runtime.readinessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui i probe di idoneità vengono eseguiti, in secondi. Il valore minimo è 1.

runtime.readinessProbe.successThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di riuscite consecutive necessarie per essere considerato riuscito da un probe di idoneità dopo un errore. Il valore minimo è 1.

runtime.readinessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

runtime.replicaCountMax Introdotto nella versione: 1.0.0

Valore predefinito: 4

Numero massimo di repliche disponibili per la scalabilità automatica.

runtime.replicaCountMin Introdotto nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

runtime.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

runtime.resources.requests.memory Introdotto nella versione: 1.0.0

Valore predefinito: 512Mi (vedi la nota qui sotto)

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte (Mi) o Gibibyte (Gi).

runtime.service.type Introdotto nella versione: 1.0.0

Valore predefinito: ClusterIP

Il tipo di servizio. Puoi impostare questo valore per un servizio diverso da ClusterIP, ad esempio LoadBalancer.

runtime.targetCPUUtilizationPercentage Introdotto nella versione: 1.0.0

Valore predefinito: 75

Utilizzo CPU target per il processo di runtime sul pod. Il valore di questo campo consente al runtime di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un valore di replicaCountMax.

runtime.terminationGracePeriodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 180

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo verranno eseguiti eventuali hook presto e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

synchronizer

Garantisce che i responsabili del trattamento dei messaggi siano sempre aggiornati con i più recenti bundle proxy delle API di cui è stato eseguito il deployment. Per farlo, il programma di sincronizzazione esegue il polling del piano di gestione; quando viene rilevato un nuovo contratto, il programma di sincronizzazione lo invia al piano di runtime. Per impostazione predefinita, il programma di sincronizzazione archivia i dati di configurazione dell'ambiente in Cassandra.

Per ulteriori informazioni, vedi Sincronizzazione.

La tabella seguente descrive le proprietà dell'oggetto synchronizer:

Proprietà Descrizione
synchronizer.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

synchronizer.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

synchronizer.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-synchronizer

La località dell'immagine Docker per questo servizio.

synchronizer.livenessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

synchronizer.livenessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

synchronizer.livenessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui un probe di attività viene eseguito in secondi. Il valore minimo è 1.

synchronizer.livenessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

synchronizer.nodeSelector.key Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave facoltativa per l'etichetta del selettore nodo per il targeting di nodi Kubernetes per i servizi di runtime synchronizer.

Vedi nodeSelector.

synchronizer.nodeSelector.value Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore di nodi facoltativo utilizzato per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer.

Vedi nodeSelector.

synchronizer.pollInterval Introdotto nella versione: 1.0.0

Valore predefinito: 60

Il periodo di tempo in cui Synchronizer attende tra operazioni di polling. Il sincronizzatore esegue il polling dei servizi del piano di controllo Apigee per rilevare ed estrarre nuovi contratti di runtime.

synchronizer.readinessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod non ancora pronto. Il valore minimo è 1.

synchronizer.readinessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

synchronizer.readinessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui i probe di idoneità vengono eseguiti, in secondi. Il valore minimo è 1.

synchronizer.readinessProbe.successThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di riuscite consecutive necessarie per essere considerato riuscito da un probe di idoneità dopo un errore. Il valore minimo è 1.

synchronizer.readinessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

synchronizer.replicaCount Introdotto nella versione: 1.0.0

Valore predefinito: 2

Numero di repliche per la scalabilità automatica.

synchronizer.replicaCountMax Introdotto nella versione: 1.2.0

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica.

synchronizer.replicaCountMin Introdotto nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica.

synchronizer.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

synchronizer.resources.requests.memory Introdotto nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gigabyte.

synchronizer.serviceAccountPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra serviceAccountPath e serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Apigee Synchronizer Manager.

synchronizer.serviceAccountSecretRef Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra serviceAccountPath e serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager come input.

synchronizer.targetCPUUtilizationPercentage Introdotto nella versione: 1.0.0

Valore predefinito: 75

Utilizzo CPU target per il processo di sincronizzazione sul pod. Il valore di questo campo consente a Synchronizer di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

synchronizer.terminationGracePeriodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 30

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo verranno eseguiti eventuali hook presto e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

udca

(Universal Data Collection Agent) Definisce il servizio eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati di stato dell'analisi e del deployment e li invia alla UAP (Unified Analytics Platform).

Per scoprire di più, consulta la sezione Raccolta di dati di stato di Analytics e deployment.

La tabella seguente descrive le proprietà dell'oggetto udca:

Proprietà Descrizione
udca.fluentd.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

udca.fluentd.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.fluentd.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-stackdriver-logging-agent

La località dell'immagine Docker per questo servizio.

udca.fluentd.resource.limits.memory Introdotto nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un container Kubernetes, espresso in byte.

udca.fluentd.resource.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

udca.fluentd.resource.requests.memory Introdotto nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

udca.image.pullPolicy Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: recupera sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

udca.image.tag Introdotto nella versione: 1.0.0

Valore predefinito: 1.2.0

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.image.url Introdotto nella versione: 1.0.0

Valore predefinito: google/apigee-udca

La località dell'immagine Docker per questo servizio.

udca.jvmXms Introdotto nella versione: 1.0.0

Valore predefinito: 256m

La quantità iniziale di memoria per la JVM del pod di raccolta dati.

udca.jvmXmx Introdotto nella versione: 1.0.0

Valore predefinito: 256m

L'allocazione massima della memoria per la VM del pod di raccolta dati.

udca.livenessProbe.failureThreshold Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

udca.livenessProbe.initialDelaySeconds Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

udca.livenessProbe.periodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui un probe di attività viene eseguito in secondi. Il valore minimo è 1.

udca.livenessProbe.timeoutSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi trascorsi i quali si verifica il timeout dei probe di attività. Il valore minimo è 1.

udca.nodeSelector.key Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore nodo utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime udca.

Consulta Configurazione dei pool di nodi dedicati.

udca.nodeSelector.value Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Valore dell'etichetta del selettore nodo utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime udca.

Consulta Configurazione dei pool di nodi dedicati.

udca.pollingIntervalInSec Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il periodo di tempo, in secondi, che UDCA attende tra le operazioni di polling. UDCA esegue il polling della directory dei dati sul file system del pod di raccolta dati per rilevare nuovi file da caricare.

udca.replicaCountMax Introdotto nella versione: 1.0.0

Valore predefinito: 4

Il numero massimo di pod che è possibile aggiungere automaticamente in modo ibrido per il deployment dell'UDCA. Poiché UDCA è implementato come un ReplicaSet, i pod sono repliche.

udca.replicaCountMin Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di pod per il deployment di UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche.

Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, il modello ibrido aumenterà gradualmente il numero di pod, fino a un valore di udca.replicaCountMax.

udca.resources.requests.cpu Introdotto nella versione: 1.0.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

udca.revision Introdotto nella versione: 1

Valore predefinito: v1

Un valore statico completato in un'etichetta per abilitare i deployment canary.

udca.serviceAccountPath Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore tra serviceAccountPath e serviceAccountSecretRef.

Percorso del file della chiave dell'account di servizio Google con ruolo Agente Apigee Analytics.

udca.serviceAccountSecretRef Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio uno di serviceAccountPath o serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente Apigee Analytics come input.

udca.targetCPUUtilizationPercentage Introdotto nella versione: 1.0.0

Valore predefinito: 75

La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale del totale delle risorse CPU disponibili. Ibrido utilizza l'utilizzo combinato di tutti i container nel pod di raccolta dati (sia fluenti sia UDCA) per calcolare l'utilizzo corrente.

Quando l'utilizzo della CPU supera questo valore, il modello ibrido aumenterà gradualmente il numero di pod nel ReplicaSet, fino a un valore di udca.replicaCountMax.

udca.terminationGracePeriodSeconds Introdotto nella versione: 1.0.0

Valore predefinito: 600

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo verranno eseguiti eventuali hook presto e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee ibrida di gestire le richieste API a un gruppo di ambiente specificato.

Per saperne di più, vedi Configurare host virtuali.

La tabella seguente descrive le proprietà dell'oggetto virtualhosts:

Proprietà Descrizione
virtualhosts[].additionalGateways Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Un elenco di gateway Istio a cui indirizzare il traffico.

virtualhosts[].name Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Il nome dell'host virtuale.

virtualhosts[].hostAliases[] Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Deprecated: a partire dalla versione ibrida 1.4, il piano di runtime riceve queste informazioni dal piano di gestione. Consulta la pagina Informazioni sugli ambienti e sui gruppi di ambienti.

virtualhosts[].maxTLSProtocolVersion Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

È possibile selezionare la versione massima del protocollo TLS. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion.

Il valore deve essere sotto forma di numero. Ad esempio:


virtualhosts:
  - name: default
    maxTLSProtocolVersion: "1.3"

Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio riportato sopra, "1.3" rappresenta la versione TLSV1_3 di Istio TLS.

Consulta anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].minTLSProtocolVersion Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

È possibile selezionare la versione minima del protocollo TLS. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion.

Il valore deve essere sotto forma di numero. Ad esempio:


virtualhosts:
  - name: default
    minTLSProtocolVersion: "1.2"

Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio riportato sopra, 1.2 rappresenta la versione TLSV1_2 di Istio TLS.

Consulta anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].selector Introdotto nella versione: 1.2.0

Valore predefinito: app: istio-ingressgateway

Obbligatorio

Una coppia chiave-valore selettore-valore per puntare a diversi selettori di traffico in entrata.

virtualhosts[].sslCertPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso del sistema su un file di certificato TLS.

virtualhosts[].sslKeyPath Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso del sistema sul file della chiave privata TLS.

virtualhosts[].sslSecret Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret .

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. L'osservatore è un processo che monitora le modifiche alla configurazione e attiva l'applicazione al piano di runtime.

La tabella seguente descrive le proprietà dell'oggetto watcher:

Proprietà Descrizione
watcher.replicaCountMax Introdotto nella versione: 1.3.0

Valore predefinito: 1

Il numero massimo di repliche dell'utente. Deve essere conservato in 1 per evitare conflitti.

watcher.replicaCountMin Introdotto nella versione: 1.3.0

Valore predefinito: 1

Il numero minimo di repliche dell'utente.

watcher.serviceAccountPath Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

Obbligatorio.

Percorso del file della chiave dell'account di servizio Google con ruolo Agente di runtime Runtime.

watcher.serviceAccountSecretRef Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

È obbligatorio uno di serviceAccountPath o serviceAccountSecretRef.

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di runtime Apigee come input.