Langkah 7: Mengonfigurasi runtime hybrid

Menentukan penggantian konfigurasi

Penginstal hybrid Apigee menggunakan setelan default untuk banyak setelan; Namun, ada beberapa setelan yang tidak memiliki setelan default. Anda harus memberikan nilai untuk setelan ini, seperti yang akan dijelaskan selanjutnya.

  1. Pastikan Anda berada di direktori hybrid-base-directory/hybrid-files/overrides/. 
    cd hybrid-base-directory/hybrid-files/overrides
  2. Buat file baru bernama overrides.yaml di editor teks favorit Anda. Sebagai contoh: 
    vi overrides.yaml

    overrides.yaml menyediakan konfigurasi untuk hybrid Apigee yang unik penginstalan. File penggantian pada langkah ini memberikan konfigurasi dasar untuk jejak kecil instalasi {i>runtime <i}hibrida, yang cocok untuk instalasi pertama Anda.

  3. Di overrides.yaml, tambahkan nilai properti yang diperlukan, seperti yang ditunjukkan di bawah. Model deskripsi setiap properti juga tercantum di bawah:

    Sintaks

    Pastikan file overrides.yaml memiliki struktur dan sintaksis berikut. Nilai dalam red, bold italics adalah yang harus Anda berikan. Kebijakan tersebut dijelaskan dalam tabel di bawah.

    Terdapat perbedaan antara berbagai platform untuk region project Google Cloud dan Region cluster Kubernetes. Pilih platform tempat Anda menginstal Apigee Hybrid. 

    gcp:
  region: analytics-region
  projectID: gcp-project-id

k8sCluster:
  name: cluster-name
  region: cluster-location # Must be the closest Google Cloud region to your cluster.
org: org-name

instanceID: "unique-instance-identifier"
  
cassandra:
  hostNetwork: false
    # Set to false for single region installations and multi-region installations
    # with connectivity between pods in different clusters, for example GKE installations.
    # Set to true  for multi-region installations with no communication between
    # pods in different clusters, for example GKE On-prem, GKE on AWS, Anthos on bare metal,
    # AKS, EKS, and OpenShift installations.
    # See Multi-region deployment: Prerequisites

virtualhosts:
  - name: environment-group-name
    sslCertPath: ./certs/cert-name.pem
    sslKeyPath: ./certs/key-name.key

envs:
  - name: environment-name
    serviceAccountPaths:
      synchronizer: ./service-accounts/synchronizer-service-account-name.json
        # for non-production environments, gcp-project-id-apigee-non-prod.json
        # for production environments, gcp-project-apigee-synchronizer.json
      udca: ./service-accounts/udca-service-account-name.json
        # for non-production environments, gcp-project-id-apigee-non-prod.json
        # for production environments, gcp-project-id-apigee-udca.json

mart:
  serviceAccountPath: ./service-accounts/mart-service-account-name.json
        # for non-production environments, gcp-project-id-apigee-non-prod.json
        # for production environments, gcp-project-id-apigee-mart.json

connectAgent:
  serviceAccountPath: ./service-accounts/mart-service-account-name.json
        # for non-production environments, gcp-project-id-apigee-non-prod.json
        # for production environments, gcp-project-id-apigee-mart.json
  # Same account used for mart and connectAgent

metrics:
  serviceAccountPath: ./service-accounts/metrics-service-account-name.json
        # for non-production environments, gcp-project-id-apigee-non-prod.json
        # for production environments, gcp-project-id-apigee-metrics.json

watcher:
  serviceAccountPath: ./service-accounts/watcher-service-account-name.json
        # for non-production environments, gcp-project-id-apigee-non-prod.json
        # for production environments, gcp-project-id-apigee-watcher.json

logger:
  enabled: true # set to "false" for GKE.
  serviceAccountPath: ./service-accounts/logger-service-account-name.json
        # for non-production environments, gcp-project-id-apigee-non-prod.json
        # for production environments, gcp-project-id-apigee-logger.json

    Contoh

    Contoh berikut menunjukkan file penggantian yang telah selesai dengan contoh nilai properti ditambahkan:

    gcp:
  region: us-central1
  projectID: hybrid-example

k8sCluster:
  name: apigee-hybrid
  region: us-central1

org: hybrid-example

instanceID: "my_hybrid_example"
  
cassandra:
  hostNetwork: false

virtualhosts:
  - name: example-env-group
    sslCertPath: ./certs/keystore.pem
    sslKeyPath: ./certs/keystore.key

envs:
  - name: test
    serviceAccountPaths:
      synchronizer: ./service-accounts/hybrid-project-apigee-non-prod.json
        # for production environments, hybrid-project-apigee-synchronizer.json
      udca: ./service-accounts/hybrid-project-apigee-non-prod.json
        # for production environments, hybrid-project-apigee-udca.json

mart:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-non-prod.json
    # for production environments, hybrid-project-apigee-mart.json

connectAgent:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-non-prod.json
    # for production environments, example-hybrid-apigee-mart.json

metrics:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-non-prod.json
    # for production environments, hybrid-project-apigee-metrics.json

watcher:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-non-prod.json
    # for production environments, hybrid-project-apigee-watcher.json

logger:
  enabled: true # set to "false" for GKE.
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-non-prod.json
    # for production environments, logger-service-account-name.json
  4. Setelah selesai, simpan file.

Tabel berikut menjelaskan setiap nilai properti yang harus Anda berikan di mengganti file. Untuk informasi selengkapnya, lihat Referensi properti konfigurasi.

Variabel Deskripsi
analytics-region Di GKE, Anda harus menetapkan nilai ini ke region yang sama dengan tempat cluster dijalankan. Di semua platform lain, pilih region analisis yang paling dekat dengan cluster Anda yang memiliki Analytics support (lihat tabel dalam Bagian 1, Langkah 4: Membuat organisasi.

Ini adalah nilai yang Anda tetapkan ke variabel lingkungan ANALYTICS_REGION sebelumnya.
gcp-project-id Mengidentifikasi project Google Cloud tempat apigee-logger dan apigee-metrics dikirim data mereka. Ini adalah nilai yang ditetapkan ke variabel lingkungan PROJECT_ID.
cluster-name Nama cluster Kubernetes Anda. Ini adalah nilai yang ditetapkan ke variabel lingkungan CLUSTER_NAME.
cluster-location Region tempat cluster dijalankan. Ini adalah region tempat Anda membuat cluster di Langkah 1: Buat cluster.

Ini adalah nilai yang Anda tetapkan ke variabel lingkungan CLUSTER_LOCATION sebelumnya.
org-name ID organisasi hybrid Apigee Anda. Ini adalah nilai yang ditetapkan ke lingkungan variabel ORG_NAME.
unique-instance-identifier

String unik untuk mengidentifikasi instance ini. Bisa berupa kombinasi huruf dan angka hingga 63 karakter.

Anda dapat membuat beberapa organisasi di cluster yang sama, tetapi instanceId harus sama untuk semua organisasi dalam cluster kubernetes yang sama.
environment-group-name Nama grup lingkungan yang ditetapkan untuk lingkungan Anda. Ini adalah grup yang Anda buat di Penyiapan project dan organisasi - Langkah 6: Buat grup lingkungan. Ini adalah nilai yang ditetapkan ke variabel lingkungan ENV_GROUP.
cert-name
key-name		 Masukkan nama file sertifikat dan kunci TLS yang ditandatangani sendiri yang Anda buat sebelumnya Langkah 6: Buat sertifikat TLS. File ini harus berada di direktori base_directory/hybrid-files/certs. Contoh: 
sslCertPath: ./certs/keystore.pem
sslKeyPath: ./certs/keystore.key
environment-name Gunakan nama yang sama dengan yang Anda gunakan saat membuat lingkungan di UI, seperti yang dijelaskan di Penyiapan project dan organisasi - Langkah 6: Buat grup lingkungan.
synchronizer-service-account-name Untuk lingkungan non-produksi, nama akun layanan tunggal, non-prod secara default. Untuk lingkungan produksi, nama File kunci akun layanan apigee-synchronizer yang Anda buat dengan alat create-service-account di Penyiapan runtime hybrid - Langkah 6: Buat akun layanan dan kredensial. Anda dapat melihat daftar layanan file akun di direktori service-accounts/ Anda. Contoh: 
ls ../service-accounts/
udca-service-account-name Untuk lingkungan non-produksi, nama akun layanan tunggal, non-prod secara default. Untuk lingkungan produksi, nama File kunci akun layanan apigee-udca yang Anda buat dengan alat create-service-account.
mart-service-account-name Untuk lingkungan non-produksi, nama akun layanan tunggal, non-prod secara default. Untuk lingkungan produksi, nama File kunci akun layanan apigee-mart yang Anda buat dengan alat create-service-account.
metrics-service-account-name Untuk lingkungan non-produksi, nama akun layanan tunggal, non-prod secara default. Untuk lingkungan produksi, nama File kunci akun layanan apigee-metrics yang Anda buat dengan alat create-service-account.
watcher-service-account-name Untuk lingkungan non-produksi, nama akun layanan tunggal, non-prod secara default. Untuk lingkungan produksi, nama File kunci akun layanan apigee-watcher yang Anda buat dengan alat create-service-account.
logger-service-account-name Untuk lingkungan non-produksi, nama akun layanan tunggal, non-prod secara default. Untuk lingkungan produksi, nama File kunci akun layanan apigee-logger yang Anda buat dengan alat create-service-account.

Ringkasan

File konfigurasi memberi tahu Kubernetes cara men-deploy komponen hybrid untuk cluster. Selanjutnya, Anda akan mengaktifkan akses sinkronisasi sehingga runtime Apigee dan Bidang Pengelolaan akan dapat berkomunikasi.

1 2 3 4 5 6 7 (BERIKUTNYA) Langkah 8: Aktifkan akses Sinkronisasi 9