Menentukan penggantian konfigurasi
Penginstal hybrid Apigee menggunakan setelan default untuk banyak setelan. Namun, ada beberapa setelan yang tidak memiliki setelan default. Anda harus memberikan nilai untuk setelan ini, seperti yang akan dijelaskan selanjutnya.
Sebelum memulai
Sebaiknya tinjau skenario berikut untuk menentukan apakah Anda ingin mengonfigurasi cluster untuk skenario tersebut. Konfigurasi ini bersifat opsional.
- Jika Anda berencana menginstal hybrid di beberapa region, baca Deployment multi-region sebelum melanjutkan.
- Apigee Hybrid menyediakan sandi default untuk pengguna Cassandra. Apigee merekomendasikan untuk mengubah sandi pengguna default. Lihat Mengonfigurasi TLS untuk Cassandra guna mengetahui detailnya.
- Jika Anda ingin mengonfigurasi setelan penyimpanan dan heap untuk Cassandra, lihat Mengonfigurasi setelan penyimpanan dan heap.
- Seperti yang dijelaskan dalam Bagian 1: Penyiapan Project dan Org--Langkah 1: Mengaktifkan API, Untuk skenario penginstalan produksi, konfigurasi penyimpanan persistent solid state disk (SSD) untuk Cassandra. Apigee tidak mendukung penggunaan SSD lokal untuk Apigee Hybrid. Untuk mengetahui detailnya, lihat Menambahkan penyimpanan SSD untuk deployment produksi.
Mengonfigurasi cluster
Berdasarkan konvensi, penggantian konfigurasi ditulis dalam file bernama overrides.yaml
yang biasanya disimpan di direktori $APIGEE_HELM_CHARTS_HOME
Anda.
- Buat file baru bernama
overrides.yaml
di direktori$APIGEE_HELM_CHARTS_HOME
Anda.overrides.yaml
menyediakan konfigurasi untuk penginstalan hybrid Apigee yang unik. File penggantian pada langkah ini memberikan konfigurasi dasar untuk penginstalan runtime hybrid footprint kecil, yang cocok untuk penginstalan pertama Anda. - Di
overrides.yaml
, tambahkan nilai properti yang diperlukan, seperti yang ditunjukkan di bawah. Deskripsi mendetail tentang setiap properti diberikan di bawah.Pilih tab untuk penginstalan, produksi, Produksi, atau non-produksi (demo, evaluasi, atau penginstalan bukti konsep), Non-prod bergantung pada pilihan Anda di Langkah 4: Buat akun layanan.
Untuk penginstalan di lingkungan produksi, lihat persyaratan penyimpanan untuk database Cassandra di Mengonfigurasi Cassandra untuk produksi.
Jika Anda menginstal Apigee Hybrid di GKE dan berencana menggunakan Workload Identity untuk mengautentikasi komponen hybrid, pilih tab Prod: Workload Identity atau Non-prod: Workload Identity untuk mengonfigurasi file
overrides.yaml
Anda.Produksi
Pastikan file
overrides.yaml
memiliki struktur dan sintaksis berikut. Nilai dalam red, bold italics adalah nilai properti yang harus Anda berikan. Anda dapat mengedit nilainya di halaman ini. Kebijakan tersebut dijelaskan dalam tabel di bawah.Terdapat perbedaan antara berbagai platform untuk region project Google Cloud dan region cluster Kubernetes. Pilih platform tempat Anda menginstal Apigee Hybrid.
instanceID: "UNIQUE_INSTANCE_IDENTIFIER" namespace: APIGEE_NAMESPACE # Usually "apigee" gcp: projectID: PROJECT_ID region: ANALYTICS_REGION k8sCluster: name: CLUSTER_NAME region: CLUSTER_LOCATION # Must be the closest Google Cloud region to your cluster. org: ORG_NAME # Required if using Data residency: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com envs: - name: ENVIRONMENT_NAME serviceAccountPaths: # Provide the path relative to the chart directory. synchronizer: SYNCHRONIZER_SERVICE_ACCOUNT_FILEPATH # For example: "PROJECT_ID-apigee-synchronizer.json" runtime: RUNTIME_SERVICE_ACCOUNT_FILEPATH # For example: "PROJECT_ID-apigee-runtime.json" udca: UDCA_SERVICE_ACCOUNT_FILEPATH # For example: "PROJECT_ID-apigee-udca.json" cassandra: hostNetwork: false # Set to false for single region installations and multi-region installations # with connectivity between pods in different clusters, for example GKE installations. # Set to true for multi-region installations with no communication between # pods in different clusters, for example GKE On-prem, GKE on AWS, Anthos on bare metal, # AKS, EKS, and OpenShift installations. # See Multi-region deployment: Prerequisites replicaCount: 3 # Use multiples of 3 for production. # See Configure Cassandra for production for guidelines. storage: capacity: 500Gi resources: requests: cpu: 7 memory: 15Gi maxHeapSize: 8192M heapNewSize: 1200M # Minimum storage requirements for a production environment. # See Configure Cassandra for production. ingressGateways: - name: INGRESS_NAME # maximum 17 characters. See Known issue 243167389. replicaCountMin: 2 replicaCountMax: 10 svcAnnotations: # optional. If you are on AKS, see Known issue #260772383 SVC_ANNOTATIONS_KEY: SVC_ANNOTATIONS_VALUE virtualhosts: - name: ENVIRONMENT_GROUP_NAME selector: app: apigee-ingressgateway ingress_name: INGRESS_NAME sslCertPath: PATH_TO_CERT_FILE sslKeyPath: PATH_TO_KEY_FILE mart: serviceAccountPath: MART_SERVICE_ACCOUNT_FILEPATH # For example: "apigee-org/PROJECT_ID-apigee-mart.json" connectAgent: serviceAccountPath: MART_SERVICE_ACCOUNT_FILEPATH # Use the same service account for mart and connectAgent # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-mart.json" logger: enabled: true # enabled by default # See apigee-logger in Service accounts and roles used by hybrid components. serviceAccountPath: LOGGER_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-logger.json" metrics: serviceAccountPath: METRICS_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-metrics.json" udca: serviceAccountPath: UDCA_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-udca.json" watcher: serviceAccountPath: WATCHER_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-watcher.json"
Non-produk
Pastikan file
overrides.yaml
memiliki struktur dan sintaksis berikut. Nilai dalam red, bold italics adalah nilai properti yang harus Anda berikan. Anda dapat mengedit nilainya di halaman ini. Kebijakan tersebut dijelaskan dalam tabel di bawah.Terdapat perbedaan antara berbagai platform untuk region project Google Cloud dan region cluster Kubernetes. Pilih platform tempat Anda menginstal Apigee Hybrid.
instanceID: "UNIQUE_INSTANCE_IDENTIFIER" namespace: APIGEE_NAMESPACE # Usually "apigee" gcp: projectID: PROJECT_ID region: ANALYTICS_REGION k8sCluster: name: CLUSTER_NAME region: CLUSTER_LOCATION # Must be the closest Google Cloud region to your cluster. org: ORG_NAME # Required if using Data residency: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com envs: - name: ENVIRONMENT_NAME serviceAccountPaths: # Provide the path relative to the chart directory. synchronizer: NON_PROD_SERVICE_ACCOUNT_FILEPATH # For example: "PROJECT_ID-apigee-non-prod.json" runtime: NON_PROD_SERVICE_ACCOUNT_FILEPATH # For example: "PROJECT_ID-apigee-non-prod.json" udca: NON_PROD_SERVICE_ACCOUNT_FILEPATH # For example: "PROJECT_ID-apigee-non-prod.json" cassandra: hostNetwork: false # Set to false for single region installations and multi-region installations # with connectivity between pods in different clusters, for example GKE installations. # Set to true for multi-region installations with no communication between # pods in different clusters, for example GKE On-prem, GKE on AWS, Anthos on bare metal, # AKS, EKS, and OpenShift installations. # See Multi-region deployment: Prerequisites replicaCount: 1 # Use 1 for non-prod or "demo" installations and multiples of 3 for production. # See Configure Cassandra for production for guidelines. ingressGateways: - name: INGRESS_NAME # maximum 17 characters. See Known issue 243167389. replicaCountMin: 2 replicaCountMax: 10 svcAnnotations: # optional. If you are on AKS, see Known issue #260772383 SVC_ANNOTATIONS_KEY: SVC_ANNOTATIONS_VALUE virtualhosts: - name: ENVIRONMENT_GROUP_NAME selector: app: apigee-ingressgateway ingress_name: INGRESS_NAME sslCertPath: PATH_TO_CERT_FILE sslKeyPath: PATH_TO_KEY_FILE mart: serviceAccountPath: NON_PROD_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-non-prod.json" connectAgent: serviceAccountPath: NON_PROD_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # Use the same service account for mart and connectAgent # For example: "PROJECT_ID-apigee-non-prod.json" logger: enabled: true # enabled by default # See apigee-logger in Service accounts and roles used by hybrid components. serviceAccountPath: NON_PROD_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-non-prod.json" metrics: serviceAccountPath: NON_PROD_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-non-prod.json" udca: serviceAccountPath: NON_PROD_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-non-prod.json" watcher: serviceAccountPath: NON_PROD_SERVICE_ACCOUNT_FILEPATH # Provide the path relative to the chart directory. # For example: "PROJECT_ID-apigee-non-prod.json"
Prod: Identitas Workload
Template ini ditujukan untuk penginstalan Produksi di GKE menggunakan Workload Identity. Pastikan file
overrides.yaml
memiliki struktur dan sintaksis berikut. Nilai dalam red, bold italics adalah nilai properti yang harus Anda berikan. Anda dapat mengedit nilainya di halaman ini. Kebijakan tersebut dijelaskan dalam tabel di bawah.Jika menginstal Apigee Hybrid di GKE, Anda memiliki alternatif untuk mengautentikasi dan membuat permintaan ke Google API, yaitu Workload Identity. Untuk mengetahui ringkasan Workload Identity, lihat:
- Memperkenalkan Workload Identity: Autentikasi yang lebih baik untuk aplikasi GKE Anda
- Menggunakan Workload Identity
Untuk menggunakan Workload Identity dengan Apigee Hybrid di GKE, gunakan template ini, lalu ikuti langkah-langkah di Langkah 11: Instal Apigee Hybrid menggunakan diagram Helm untuk membuat akun layanan Kubernetes dan mengaitkannya dengan akun layanan Google yang Anda buat di Langkah 4: Buat akun layanan.
instanceID: "UNIQUE_INSTANCE_IDENTIFIER" namespace: APIGEE_NAMESPACE # Usually "apigee" gcp: projectID: PROJECT_ID region: ANALYTICS_REGION workloadIdentity: enabled: true k8sCluster: name: CLUSTER_NAME region: CLUSTER_LOCATION # Must be the closest Google Cloud region to your cluster. org: ORG_NAME # Required if using Data residency: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com envs: - name: ENVIRONMENT_NAME gsa: synchronizer: "SYNCHRONIZER_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-synchronizer@PROJECT_ID.iam.gserviceaccount.com" runtime: "RUNTIME_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-runtime@PROJECT_ID.iam.gserviceaccount.com" udca: "UDCA_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-udca@PROJECT_ID.iam.gserviceaccount.com" cassandra: hostNetwork: false # Set to false for single region installations and multi-region installations # with connectivity between pods in different clusters, for example GKE installations. # Set to true for multi-region installations with no communication between # pods in different clusters, for example GKE On-prem, GKE on AWS, Anthos on bare metal, # AKS, EKS, and OpenShift installations. # See Multi-region deployment: Prerequisites replicaCount: 3 # Use multiples of 3 for production. # See Configure Cassandra for production for guidelines. storage: capacity: 500Gi resources: requests: cpu: 7 memory: 15Gi maxHeapSize: 8192M heapNewSize: 1200M # Minimum storage requirements for a production environment. # See Configure Cassandra for production. backup: enabled: true # Set to true for initial installation. # This triggers the chart to create the apigee-cassandra-backup Kubernetes service account when you install it. # See Cassandra backup overview for instructions on using cassandra.backup. ingressGateways: - name: INGRESS_NAME # maximum 17 characters. See Known issue 243167389. replicaCountMin: 2 replicaCountMax: 10 svcAnnotations: # optional. If you are on AKS, see Known issue #260772383 SVC_ANNOTATIONS_KEY: SVC_ANNOTATIONS_VALUE virtualhosts: - name: ENVIRONMENT_GROUP_NAME selector: app: apigee-ingressgateway ingress_name: INGRESS_NAME sslCertPath: PATH_TO_CERT_FILE sslKeyPath: PATH_TO_KEY_FILE mart: gsa: "MART_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-mart@PROJECT_ID.iam.gserviceaccount.com" connectAgent: gsa: "MART_SERVICE_ACCOUNT_EMAIL" # Use the same service account for mart and connectAgent # For example: "apigee-mart@PROJECT_ID.iam.gserviceaccount.com" logger: enabled: true # enabled by default # See apigee-logger in Service accounts and roles used by hybrid components. gsa: "LOGGER_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-logger@PROJECT_ID.iam.gserviceaccount.com" metrics: gsa: "METRICS_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-metrics@PROJECT_ID.iam.gserviceaccount.com" udca: gsa: "UDCA_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-udca@PROJECT_ID.iam.gserviceaccount.com" watcher: gsa: "WATCHER_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-watcher@PROJECT_ID.iam.gserviceaccount.com"
Non-prod: Workload Identity
Template ini ditujukan untuk penginstalan Non-Produksi di GKE menggunakan Workload Identity. Pastikan file
overrides.yaml
memiliki struktur dan sintaksis berikut. Nilai dalam red, bold italics adalah nilai properti yang harus Anda berikan. Anda dapat mengedit nilainya di halaman ini. Kebijakan tersebut dijelaskan dalam tabel di bawah.Jika menginstal Apigee Hybrid di GKE, Anda memiliki alternatif untuk mengautentikasi dan membuat permintaan ke Google API, yaitu Workload Identity. Untuk mengetahui ringkasan Workload Identity, lihat:
- Memperkenalkan Workload Identity: Autentikasi yang lebih baik untuk aplikasi GKE Anda
- Menggunakan Workload Identity
Untuk menggunakan Workload Identity dengan Apigee Hybrid di GKE, gunakan template ini, lalu ikuti langkah-langkah di Langkah 11: Instal Apigee Hybrid menggunakan chart Helm untuk membuat akun layanan Kubernetes dan mengaitkannya dengan akun layanan Google yang Anda buat di Langkah 4: Buat akun layanan.
instanceID: "UNIQUE_INSTANCE_IDENTIFIER" namespace: APIGEE_NAMESPACE # Usually "apigee" gcp: projectID: PROJECT_ID region: ANALYTICS_REGION workloadIdentity: enabled: true gsa: "NON_PROD_SERVICE_ACCOUNT_EMAIL" # For example: "apigee-non-prod@PROJECT_ID.iam.gserviceaccount.com" k8sCluster: name: CLUSTER_NAME region: CLUSTER_LOCATION # Must be the closest Google Cloud region to your cluster. org: ORG_NAME # Required if using Data residency: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com instanceID: "UNIQUE_INSTANCE_IDENTIFIER" cassandra: hostNetwork: false # false for all GKE installations. # See Multi-region deployment: Prerequisites replicaCount: 1 # Use 1 for non-prod or "demo" installations and multiples of 3 for production. # See Configure Cassandra for production for guidelines. backup: enabled: true # Set to true for initial installation. # This triggers the chart to create the apigee-cassandra-backup Kubernetes service account when you install it. # See Cassandra backup overview for instructions on using cassandra.backup. virtualhosts: - name: ENVIRONMENT_GROUP_NAME selector: app: apigee-ingressgateway ingress_name: INGRESS_NAME sslCertPath: PATH_TO_CERT_FILE sslKeyPath: PATH_TO_KEY_FILE ingressGateways: - name: INGRESS_NAME # maximum 17 characters. replicaCountMin: 2 replicaCountMax: 10 svcAnnotations: # optional. If you are on AKS, see Known issue #260772383 SVC_ANNOTATIONS_KEY: SVC_ANNOTATIONS_VALUE svcLoadBalancerIP: SVC_LOAD_BALANCER_IP # optional envs: - name: ENVIRONMENT_NAME logger: enabled: false # Set to false for all GKE installations.
Contoh
Contoh berikut menunjukkan file penggantian yang telah selesai dengan penambahan nilai properti contoh:
instanceID: "my_hybrid_example" namespace: apigee gcp: projectID: hybrid-example region: us-central1 k8sCluster: name: apigee-hybrid region: us-central1 org: hybrid-example contractProvider: https://us-apigee.googleapis.com envs: - name: test serviceAccountPaths: synchronizer:my-hybrid-project-apigee-synchronizer.json runtime: my-hybrid-project-apigee-runtime.json udca: my-hybrid-project-apigee-udca.json cassandra: hostNetwork: false replicaCount: 3 ingressGateways: - name: my-ingress-1 replicaCountMin: 2 replicaCountMax: 10 virtualhosts: - name: example-env-group selector: app: apigee-ingressgateway ingress_name: my-ingress-1 sslCertPath: certs/keystore.pem sslKeyPath: certs/keystore.key logger: enabled: true # Set to "false" for GKE. Set to "true" for all other Kubernetes platforms. serviceAccountPath: apigee-telemetry/my-hybrid-project-apigee-logger.json mart: serviceAccountPath: my-hybrid-project-apigee-mart.json connectAgent: serviceAccountPath: my-hybrid-project-apigee-mart.json metrics: serviceAccountPath: my-hybrid-project-apigee-metrics.json udca: serviceAccountPath: my-hybrid-project-apigee-udca.json watcher: serviceAccountPath: my-hybrid-project-apigee-watcher.json
- Setelah selesai, simpan file.
Tabel berikut menjelaskan setiap nilai properti yang harus Anda berikan dalam file penggantian. Untuk informasi selengkapnya, lihat Referensi properti konfigurasi.
Variabel | Deskripsi | |||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
UNIQUE_INSTANCE_IDENTIFIER | String unik untuk mengidentifikasi instance ini. Ini dapat berupa kombinasi huruf dan angka hingga 63 karakter. Anda dapat membuat beberapa organisasi dalam cluster yang sama, tetapi
|
|||||||||||||||||||||||||||
APIGEE_NAMESPACE | Namespace Kubernetes untuk komponen hybrid Apigee Anda. Nilai defaultnya adalah |
|||||||||||||||||||||||||||
ANALYTICS_REGION | Di GKE, Anda harus menetapkan nilai ini ke region yang sama dengan tempat cluster dijalankan. Di semua platform lainnya, pilih region analisis yang paling dekat dengan cluster Anda yang memiliki dukungan Analytics (lihat tabel di Bagian 1, Langkah 2: Membuat organisasi.
Ini adalah nilai yang Anda tetapkan ke variabel lingkungan
|
|||||||||||||||||||||||||||
PROJECT_ID | Mengidentifikasi project Google Cloud tempat
apigee-logger dan apigee-metrics mengirim
datanya. Ini adalah nilai yang ditetapkan ke variabel lingkungan
PROJECT_ID . |
|||||||||||||||||||||||||||
CLUSTER_NAME | Nama cluster Kubernetes Anda. Ini adalah nilai yang ditetapkan ke
variabel lingkungan CLUSTER_NAME . |
|||||||||||||||||||||||||||
CLUSTER_LOCATION | Region tempat cluster dijalankan. Ini adalah region tempat Anda membuat cluster di
Langkah 1: Membuat cluster.
Ini adalah nilai yang Anda tetapkan ke variabel lingkungan
|
|||||||||||||||||||||||||||
ORG_NAME | ID organisasi hybrid Apigee Anda. Ini adalah nilai yang ditetapkan ke variabel lingkungan ORG_NAME . |
|||||||||||||||||||||||||||
CONTROL_PLANE_LOCATION | Wajib jika Anda menggunakan Residensi data dengan penginstalan hybrid Apigee. Di sini, konten inti pelanggan seperti paket proxy disimpan. Untuk mengetahui daftarnya, lihat Region bidang kontrol Apigee API yang tersedia. Ini adalah nilai yang ditetapkan ke variabel lingkungan CONTROL_PLANE_LOCATION di Langkah 2: Buat organisasi. |
|||||||||||||||||||||||||||
ENVIRONMENT_GROUP_NAME | Nama grup lingkungan yang ditetapkan untuk lingkungan Anda.
Ini adalah grup yang Anda buat di
Penyiapan project dan organisasi - Langkah 3: Buat grup lingkungan. Ini
adalah nilai yang ditetapkan ke variabel lingkungan ENV_GROUP .
|
|||||||||||||||||||||||||||
PATH_TO_CERT_FILE PATH_TO_KEY_FILE |
Masukkan jalur dan nama file kunci TLS dan file sertifikat yang ditandatangani sendiri yang Anda buat sebelumnya di
Langkah 5: Buat sertifikat TLS. File ini harus berada di
direktori APIGEE_HELM_CHARTS_HOME/apigee-virtualhosts/certs .
Contoh:
sslCertPath: certs/keystore.crt sslKeyPath: certs/keystore.key |
|||||||||||||||||||||||||||
INGRESS_NAME | Nama gateway masuk Apigee untuk deployment Anda. Nama ini dapat berupa nama apa pun yang memenuhi persyaratan berikut:
Lihat |
|||||||||||||||||||||||||||
SVC_ANNOTATIONS_KEY: SVC_ANNOTATIONS_VALUE | (Opsional). Ini adalah pasangan nilai kunci yang memberikan anotasi untuk layanan masuk default Anda. Platform cloud Anda menggunakan anotasi untuk membantu mengonfigurasi penginstalan hybrid, misalnya menetapkan jenis load balancer ke internal atau eksternal.
Anotasi bervariasi dari satu platform ke platform yang lain. Lihat dokumentasi platform Anda untuk anotasi yang diperlukan dan disarankan. Jadikan bagian ini sebagai komentar atau hapus jika Anda tidak menggunakannya. |
|||||||||||||||||||||||||||
SVC_LOAD_BALANCER_IP | (Opsional). Alamat IP yang telah Anda cadangkan untuk load balancer.
Di platform yang mendukung penentuan alamat IP load balancer, load balancer akan dibuat dengan alamat IP ini.
Pada platform yang tidak memungkinkan Anda menentukan IP load balancer, properti ini akan diabaikan.
Jadikan bagian ini sebagai komentar atau hapus jika Anda tidak menggunakannya. | |||||||||||||||||||||||||||
ENVIRONMENT_NAME | Gunakan nama yang sama dengan yang Anda gunakan saat membuat lingkungan di UI, seperti yang dijelaskan dalam Penyiapan project dan organisasi - Langkah 3: Buat grup lingkungan. | |||||||||||||||||||||||||||
*_SERVICE_ACCOUNT_FILEPATH | Akun jalur dan nama file dari file JSON akun layanan dalam
direktori diagram yang sesuai. Berikan nama dengan jalur yang terkait dengan direktori diagram. Contoh:
Untuk lingkungan non-produksi, nama akun layanan tunggal secara default adalah
Untuk lingkungan produksi, namai file kunci akun layanan yang Anda buat dengan alat Anda dapat melihat file akun layanan di setiap direktori diagram yang sesuai. Nama default dan direktori diagram yang sesuai untuk akun layanan adalah:
|
|||||||||||||||||||||||||||
*_SERVICE_ACCOUNT_EMAIL | Alamat email akun layanan untuk akun layanan Google (GSA) yang harus Anda berikan jika menggunakan Workload Identity on GKE.
Ini adalah akun layanan yang Anda buat di
Langkah 4: Buat akun layanan.
Anda dapat menemukan alamat email untuk akun layanan dengan perintah berikut:
gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" |
Ringkasan
File konfigurasi ini memberi tahu Kubernetes cara men-deploy komponen hybrid ke cluster. Selanjutnya, Anda akan mengaktifkan akses sinkronisasi sehingga runtime Apigee dan bidang manajemen dapat berkomunikasi.