Riferimento per le proprietà di configurazione

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del tuo deployment ibrido Apigee.

Proprietà di primo livello

La seguente tabella descrive le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà Descrizione
axHashSalt

Introdotta nella versione: 1.3.0

Valore predefinito: il nome della tua organizzazione

Optional

Il nome di un secret Kubernetes che contiene un valore di sale di hashing utilizzato per criptare i dati utente offuscati inviati a Apigee Analytics. Se non specifichi un valore di sale, per impostazione predefinita viene utilizzato il nome dell'organizzazione. Crea il secret con il valore della salatura come input. Puoi utilizzare lo stesso sale in più cluster per garantire risultati di hashing coerenti tra i cluster.

contractProvider Introdotta nella versione: 1.0.0

Valore predefinito: https://apigee.googleapis.com

Definisce il percorso dell'API per tutte le API nell'installazione.

gcpProjectID Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.projectID.

Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

ID del tuo progetto Google Cloud. Funziona con k8sClusterName (dismesso) e gcpRegion (dismesso) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i loro dati.

gcpRegion Deprecated: Per le versioni 1.2.0 e successive, usa invece gcp.region.

Introdotta nella versione: 1.0.0

Valore predefinito: us-central1

Obbligatorio

La regione o la zona Google Cloud più vicina del tuo cluster Kubernetes. Funziona con gcpProjectID (dismesso) e k8sClusterName (dismesso) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.

imagePullSecrets.name Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per estrarre da un repository privato.

instanceID Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

Obbligatorio

Un identificatore univoco per questa installazione.

Una stringa univoca per identificare questa istanza. Può essere qualsiasi combinazione di lettere e numeri con una lunghezza massima di 63 caratteri.

k8sClusterName Deprecated: Per le versioni 1.2.0 e successive, utilizza k8sCluster.name e k8sCluster.region.

Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Nome del procluster Kubernetes (K8S) su cui è in esecuzione il progetto ibrido. Compatibile con gcpProjectID (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare in cui apigee-logger e apigee-metrics eseguono il push dei loro dati.

kmsEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati Apigee KMS.

kmsEncryptionPath Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

kmsEncryptionSecret.key Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kmsEncryptionSecret.name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza una sola delle opzioni kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

kvmEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati KVM Apigee.

kvmEncryptionPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza una sola delle opzioni kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia codificata in Base64. Consulta Crittografia dei dati.

kvmEncryptionSecret.key Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

La chiave di un secret Kubernetes una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

kvmEncryptionSecret.name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Usa solo un valore tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

namespace Introdotta nella versione: 1.0.0

Valore predefinito: apigee

Lo spazio dei nomi del tuo cluster Kubernetes in cui verranno installati i componenti Apigee.

org

Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

L'organizzazione abilitata all'utilizzo di Apigee hybrid di cui è stato eseguito il provisioning da parte di Apigee durante l'installazione di Apigee hybrid. Un'organizzazione è il contenitore di primo livello in Apigee. Contiene tutti i tuoi Proxy API e risorse correlate. Se il valore è vuoto, devi aggiornarlo con la tua organizzazione una volta creato.

revision Introdotta nella versione: 1.0.0

Valore predefinito: v120

Apigee hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di prendere senza tempi di inattività aggiornando in modo incrementale le istanze dei pod con nuove.

Quando aggiorni determinate sostituzioni YAML che comportano la modifica del PodTemplateSpec Kubernetes sottostante, la proprietà di sostituzione revision deve essere modificata anche nel override.yaml del cliente. Questo è necessario per consentire al controller ApigeeDeployment (AD) di Kubernetes sottostante di eseguire un aggiornamento graduale sicuro dalla versione precedente alla nuova. Puoi utilizzare qualsiasi valore di testo in minuscolo, ad esempio blue, a, 1.0.0

Quando la proprietà revision viene modificata e applicata, viene eseguito un aggiornamento in sequenza per tutti i componenti

Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento di revision:

Per ulteriori informazioni, consulta la sezione Aggiornamenti in sequenza.

validateServiceAccounts Introdotta nella versione: 1.0.0

Valore predefinito: true

Consente la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato Cloud Resource Manager Metodo API testIamPermissions per verificare che l'account di servizio fornito abbia i requisiti richiesti autorizzazioni aggiuntive. Nel caso degli account di servizio per un'organizzazione Apigee, il controllo dell'ID progetto è quello mappato all'organizzazione. Per Metrics e Logger, il progetto controllato si basa sulla configurazione di gcpProjectID overrides.yaml.

Vedi anche gcpProjectID

ao

Creazione e aggiornamenti degli operatori Apigee (AO) le risorse Kubernetes e Istio di basso livello necessarie per il deployment e la manutenzione di ApigeeDeployment (AD). Ad esempio, il controller esegue il rilascio dei processori di messaggi. Inoltre, convalida la configurazione di ApigeeDeployment prima di mantenerla nel cluster Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto ao apigee-operators:

Proprietà Descrizione
ao.image.pullPolicy Presentata nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

ao.image.tag Introdotta nella versione: 1.2.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

ao.image.url Introdotta nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-operators

La posizione dell'immagine Docker per questo servizio.

ao.resources.limits.cpu Presentata nella versione: 1.2.0

Valore predefinito: 250m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

ao.resources.limits.memory Introdotta nella versione: 1.2.0

Valore predefinito: 256Mi

Il limite di memoria per la risorsa in un contenitore Kubernetes, in mebibyte.

ao.resources.requests.cpu Presentata nella versione: 1.2.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

ao.resources.requests.memory Introdotta nella versione: 1.2.0

Valore predefinito: 256Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

authz

Nella tabella seguente vengono descritte le proprietà dell'oggetto authz:

Proprietà Descrizione
authz.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

authz.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

authz.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-authn-authz

La posizione dell'immagine Docker per questo servizio.

authz.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.

authz.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

authz.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui eseguire un controllo di presenza, in secondi. Il valore minimo è 1.

authz.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

authz.readinessProbe.failureThreshold Presentata nella versione: Beta2

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

authz.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

authz.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

authz.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

authz.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

authz.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 50m

La quantità di risorse della CPU da allocare per le richieste di autenticazione.

authz.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 128Mi

La quantità di risorse di memoria da allocare per le richieste di autenticazione.

cassandra

Definisce il servizio ibrido che gestisce il repository dei dati di runtime. Questo repository archivia configurazioni dell'applicazione, contatori di quote distribuite, chiavi API e token OAuth per le applicazioni in esecuzione sul gateway.

Per ulteriori informazioni, vedi Configurazione di StorageClass.

La tabella seguente descrive le proprietà dell'oggetto cassandra:

Proprietà Descrizione
cassandra.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

cassandra.auth.admin.password Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'amministratore di Cassandra. L'utente amministratore viene utilizzato per tutte le attività amministrative eseguita sul cluster Cassandra.

cassandra.auth.ddl.password Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per qualsiasi attività di definizione dei dati come creazione, aggiornamento ed eliminazione dello spazio chiavi.

cassandra.auth.default.password Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password debe essere reimpostata durante la configurazione dell'autenticazione Cassandra. Consulta la sezione Configurazione TLS per Cassandra.

cassandra.auth.dml.password Introdotta nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente Cassandra Data Manipulation Language (DML). L'utente DML viene utilizzato dalla comunicazione del client per leggere e scrivere dati in Cassandra.

cassandra.auth.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.auth.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.auth.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra-client

La posizione dell'immagine Docker per questo servizio.

cassandra.auth.jmx.password Introdotta nella versione: 1.4.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per autenticarsi e comunicare con l'interfaccia JMX di Cassandra.

cassandra.auth.jmx.username Introdotta nella versione: 1.4.0

Valore predefinito: apigee

Obbligatorio

Nome utente per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.

cassandra.auth.jolokia.password Introdotta nella versione: 1.4.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API JMX di Cassandra.

cassandra.auth.jolokia.username Introdotta nella versione: 1.4.0

Valore predefinito: apigee

Obbligatorio

Nome utente dell'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API JMX di Cassandra.

cassandra.auth.secret Introdotta nella versione: 1.3.3

Valore predefinito: Nessuno

Il nome di un file memorizzato in un secret Kubernetes contenente il certificato TLS e la chiave privata. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

cassandra.backup.cloudProvider Introdotta nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se il backup è attivo.

Provider cloud per lo spazio di archiviazione di backup.

Puoi impostare il valore su GCP o HYBRID. Imposta il valore su GCP se vuoi archiviare il backup su Google Cloud Storage e HYBRID se vuoi archiviare su un server remoto.

cassandra.backup.dbStorageBucket Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio se il backup è attivo.

Bucket Cloud Storage per i dati di backup.

cassandra.backup.enabled Introdotta nella versione: 1.0.0

Valore predefinito: false

Il backup dei dati non è abilitato per impostazione predefinita. Per attivarla, imposta il valore su true.

Vedi Backup e recupero di Cassandra.

cassandra.backup.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.backup.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.backup.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility

La posizione dell'immagine Docker per questo servizio.

cassandra.backup.schedule Introdotta nella versione: 1.0.0

Valore predefinito: 0 2 * * *

La pianificazione del cron job.

Vedi Backup e recupero di Cassandra.

cassandra.backup.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

È obbligatorio specificare backup.serviceAccountPath o backup.serviceAccountRef se il backup è attivo.

Percorso del file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.

cassandra.backup.serviceAccountRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare backup.serviceAccountPath o backup.serviceAccountRef se il backup è attivo.

cassandra.clusterName Introdotta nella versione: 1.0.0

Valore predefinito: apigeecluster

Specifica il nome del cluster Cassandra.

cassandra.datacenter Introdotta nella versione: 1.0.0

Valore predefinito: dc-1

Specifica il data center del nodo Cassandra.

cassandra.dnsPolicy Introdotta nella versione: 1.1.1

Valore predefinito: Nessuno

Quando imposti hostNetwork su true, il criterio DNS viene impostato su ClusterFirstWithHostNet per te.

cassandra.externalSeedHost Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Nome host o IP di un nodo del cluster Cassandra. Se non impostato, viene utilizzato il servizio locale Kubernetes.

cassandra.heapNewSize Introdotta nella versione: 1.0.0

Valore predefinito: 100M

La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.

cassandra.hostNetwork Introdotta nella versione: 1.1.1

Valore predefinito: false

Abilita Kubernetes hostNetwork funzionalità. Apigee utilizza questa funzionalità nelle installazioni multiregione per comunicare tra i pod se lo spazio dei nomi di rete del pod non ha connettività tra i cluster (i cluster sono in esecuzione in "modalità di rete a isola"), che è il caso predefinito nelle installazioni non GKE, inclusi GKE on-prem, GKE su AWS, Anthos on bare metal, AKS, EKS e OpenShift.

Imposta cassandra.hostNetwork su false per le installazioni in una singola regione e per quelle in più regioni con connettività tra pod in diversi cluster, ad esempio le installazioni GKE.

Imposta cassandra.hostNetwork su true per le installazioni in più regioni senza comunicazione tra i pod in cluster diversi, ad esempio GKE On-Prem, GKE su AWS, Anthos on bare metal, AKS, EKS e installazioni OpenShift. Consulta Deployment multiregionale: prerequisiti.

Quando true, DNS criterio viene impostato automaticamente su ClusterFirstWithHostNet.

cassandra.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

cassandra.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.image.url Introdotta nella versione: 1.0.0

Valore predefinito: googgcr.io/apigee-releasele/apigee-hybrid-cassandra

La posizione dell'immagine Docker per questo servizio.

cassandra.maxHeapSize Introdotta nella versione: 1.0.0

Valore predefinito: 512M

Il limite superiore della memoria di sistema JVM disponibile per le operazioni di Cassandra. in megabyte.

cassandra.multiRegionSeedHost Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente in una nuova regione. Consulta Configurare il seed host multiregionale.

cassandra.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di dati cassandra.

Consulta Configurare i pool di nodi dedicati.

cassandra.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per cassandra servizi dati e eseguono l'override delle impostazioni di nodeSelector.apigeeData.

Vedi nodeSelector.

cassandra.port Introdotta nella versione: 1.0.0

Valore predefinito: 9042

Numero di porta utilizzato per la connessione a Cassandra.

cassandra.rack Introdotta nella versione: 1.0.0

Valore predefinito: ra-1

Specifica il rack del nodo Cassandra.

cassandra.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

cassandra.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

cassandra.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 10

Determina la frequenza con cui eseguire un controllo di idoneità, in secondi. Il valore minimo è 1.

cassandra.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

cassandra.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

cassandra.replicaCount Introdotta nella versione: 1.0.0

Valore predefinito: 1

Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra viene utilizzato come StatefulSet.

cassandra.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

cassandra.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

cassandra.restore.cloudProvider Introdotta nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se il ripristino è abilitato.

Provider cloud per lo spazio di archiviazione di backup.

cassandra.restore.dbStorageBucket Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il ripristino è abilitato.

Bucket Cloud Storage per i dati di backup da ripristinare.

cassandra.restore.enabled Introdotta nella versione: 1.0.0

Valore predefinito: false

cassandra.restore.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.restore.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.restore.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility

La posizione dell'immagine Docker per questo servizio.

cassandra.restore.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Uno tra restore.serviceAccountPath o restore.serviceAccountRef è necessaria se il ripristino è abilitato.

Percorso del file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.

cassandra.restore.serviceAccountRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Uno tra restore.serviceAccountPath o restore.serviceAccountRef è necessaria se il ripristino è abilitato.

cassandra.restore.snapshotTimestamp Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il ripristino è abilitato.

Timestamp del backup da ripristinare.

cassandra.restore.user Introdotta nella versione: 1.0.0

Valore predefinito: account amministratore

Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'utente amministratore.

cassandra.sslCertPath Presentata nella versione: 1.2.0

Valore predefinito: Nessuno

Il percorso sul sistema di un file del certificato TLS.

cassandra.sslKeyPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso sul sistema del file della chiave privata TLS.

cassandra.sslRootCAPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

La catena di certificati fino all'autorità di certificazione (CA) radice.

cassandra.storage.capacity Introdotta nella versione: 1.0.0

Valore predefinito: 50Gi

Obbligatorio se è specificato storage.storageclass

Specifica le dimensioni del disco richieste in mebibyte.

cassandra.storage.storageclass Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Specifica la classe di archiviazione on-prem in uso.

cassandra.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 300

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto.

connectAgent

Apigee Connect consente al piano di gestione ibrido Apigee di connettersi in modo sicuro al servizio MART nel piano di runtime senza che tu debba esporre l'endpoint MART su internet.

Consulta Apigee Connect.

Nella tabella seguente vengono descritte le proprietà dell'oggetto connectAgent:

Proprietà Descrizione
connectAgent.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta la sezione Annotazioni personalizzate.

connectAgent.enabled Introdotta nella versione: 1.2.0

Valore predefinito: false

Questa installazione utilizza Apigee Connect anziché Istio ingress per il marketplace? Vero o falso?

Consulta Apigee Connect.

connectAgent.server Presentata nella versione: 1.2.0

Valore predefinito: apigeeconnect.googleapis.com:443

La posizione del server e la porta per il servizio.

connectAgent.logLevel Presentata nella versione: 1.2.0

Valore predefinito: INFO

Il livello di generazione di report sui log. I valori possibili sono:

  • INFO: messaggi informativi oltre ad avvisi, errori e irreversibili messaggi. Più utile per il debug.
  • WARNING: avvisi non fatali oltre a messaggi di errore e irreversibili.
  • ERROR: errori interni ed errori che non vengono restituiti all'utente, oltre ai messaggi irreversibili.
  • FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy Presentata nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

connectAgent.image.tag Introdotta nella versione: 1.2.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

connectAgent.image.url Presentata nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-connect-agent

La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.

connectAgent.replicaCountMax Introdotta nella versione: 1.2.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

connectAgent.replicaCountMin Introdotta nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

In produzione, potresti voler aumentare il valore replicaCountMin a 3 per avere un maggior numero e connessioni al piano di controllo per l'affidabilità e la scalabilità.

connectAgent.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

connectAgent.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 30Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

connectAgent.targetCPUUtilizationPercentage Presentata nella versione: 1.2.0

Valore predefinito: 75

Utilizzo della CPU target per l'agente Apigee Connect sul pod. La il valore di questo campo consente ad Apigee Connect di scalare automaticamente durante l'utilizzo della CPU raggiunge questo valore, fino a un massimo di replicaCountMax.

connectAgent.terminationGracePeriodSeconds Presentata nella versione: 1.2.0

Valore predefinito: 600

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto.

defaults

Le chiavi di crittografia predefinite per l'installazione ibrida di Apigee.

Nella tabella seguente vengono descritte le proprietà dell'oggetto defaults:

Proprietà Descrizione
defaults.org.kmsEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KMS.

defaults.org.kvmEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KVM.

defaults.env.kmsEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KMS.

defaults.env.kvmEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KVM.

defaults.env.cacheEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia della cache predefinita per l'ambiente (env).

diagnostic

Le impostazioni per lo strumento di raccoglitore di diagnostica.

Vedi Utilizzare il raccoglitore Diagnostic

Nella tabella seguente vengono descritte le proprietà dell'oggetto diagnostic:

Proprietà Descrizione
diagnostic.bucket Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Il nome del bucket Google Cloud Storage in cui verranno depositati i dati di diagnostica.

Consulta Creazione di bucket di archiviazione.

diagnostic.container Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Questo specifica il tipo di pod da cui stai acquisendo i dati. I valori possono essere:

  • "apigee-cassandra" acquisisce i dati sul database Cassandra. I pod istio-cassandra vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-mart-server" acquisisce i dati relativi al MART. I pod apigee-mart-server vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-runtime" acquisisce i dati sul processore di messaggi. I pod apigee-runtime vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-synchronizer" acquisisce i dati sul sincronizzatore. I pod apigee-synchronizer vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-udca" acquisisce dati sull'UDCA. I pod apigee-udca vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-watcher" acquisisce i dati su Watcher. I pod apigee-watcher vengono eseguiti nello spazio dei nomi apigee.
  • "istio-proxy" acquisisce i dati sul gateway in entrata Istio. I pod istio-proxy vengono eseguiti nello spazio dei nomi istio-system.
diagnostic.loggingDetails.logDuration Introdotta nella versione: 1.6.0

Valore predefinito: Nessuno

Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING")

Durata in millisecondi dei dati di log raccolti. Un valore tipico è 30000.

Leggi diagnostic.operation

diagnostic.loggingDetails.loggerNames[] Introdotta nella versione: 1.6.0

Valore predefinito: Nessuno

Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING")

Specifica per nome i logger da cui raccogliere i dati. Per la versione 1.6.0 di Apigee hybrid, l'unico valore supportato è ALL, ovvero tutti i logger. Ad esempio:

diagnostic:
 loggingDetails:
   loggerNames:
   - ALL
diagnostic.loggingDetails.logLevel Introdotta nella versione: 1.6.0

Valore predefinito: Nessuno

Obbligatorio se l'operazione di raccolta dei dati diagnostici è "REGISTRAZIONE" (impostato con operation: "LOGGING")

Specifica la granularità dei dati di log da raccogliere. In Apigee hybrid 1.6, solo FINE è supportato.

diagnostic.namespace Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Lo spazio dei nomi Kubernetes in cui si trovano i pod su cui stai raccogliendo i dati. Lo spazio dei nomi deve essere quello corretto per il contenitore specificato con diagnostic.container:

apigee per

  • apigee-runtime
  • apigee-synchronizer
  • apigee-udca
  • apigee-watcher
  • apigee-cassandra
  • apigee-mart-server

istio-system per

  • istio-proxy
diagnostic.operation Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Specifica se raccogliere tutte le statistiche o solo i log.

I valori sono:

diagnostic.podNames[] Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

I nomi dei pod Kubernetes per i quali stai raccogliendo i dati. Ad esempio:

diagnostic:
 podNames:
 - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-2wcjn
 - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-6xzn2
diagnostic.serviceAccountPath Introdotta nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Il percorso di un file di chiavi dell'account di servizio (.json) per l'account di servizio con con il ruolo Amministratore Storage (roles/storage.admin).

Vedi:

diagnostic.tcpDumpDetails.maxMsgs Introdotta nella versione: 1.6.0

Valore predefinito: Nessuno

Uno dei due diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds è obbligatorio se utilizzi diagnostic.tcpDumpDetails.

Imposta il numero massimo di messaggi tcpDump da raccogliere. Apigee consiglia una valore massimo non superiore a 1000.

diagnostic.tcpDumpDetails.timeoutInSeconds Introdotta nella versione: 1.6.0

Valore predefinito: Nessuno

Uno dei due diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds è obbligatorio se utilizzi diagnostic.tcpDumpDetails.

Consente di impostare l'intervallo di tempo in secondi di attesa prima che tcpDump restituisca i messaggi.

diagnostic.threadDumpDetails.delayInSeconds Introdotta nella versione: 1.6.0

Valore predefinito: Nessuno

Entrambi diagnostic.threadDumpDetails.delayInSeconds e diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails.

Il ritardo in secondi tra la raccolta di ogni dump dei thread.

diagnostic.threadDumpDetails.iterations Introdotta nella versione: 1.6.0

Valore predefinito: Nessuno

Sia diagnostic.threadDumpDetails.delayInSeconds sia diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails.

Il numero di iterazioni del dump del thread jstack da raccogliere.

envs

Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.

La tua organizzazione con tecnologia ibrida deve avere almeno un ambiente.

Per ulteriori informazioni, consulta Informazioni sugli ambienti.

La tabella seguente descrive le proprietà dell'oggetto envs:

Proprietà Descrizione
envs[].cacheEncryptionKey Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

È obbligatorio specificare uno dei valori cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].cacheEncryptionPath Introdotta nella versione: 1.2.0

Valore predefinito: Nessuno

È obbligatorio specificare uno dei valori cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia codificata in Base64. Consulta Crittografia dei dati.

envs[].cacheEncryptionSecret.key Presentata nella versione: 1.2.0

Valore predefinito: Nessuno

Uno tra cacheEncryptionKey, cacheEncryptionPath o È obbligatorio specificare il campo cacheEncryptionSecret.

La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].cacheEncryptionSecret.name Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Uno dei seguenti valori: cacheEncryptionKey o cacheEncryptionPath, oppure È obbligatorio specificare il campo cacheEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.

envs[].hostAliases[] Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Deprecated: a partire dalla versione ibrida 1.4, il piano di runtime riceve questo messaggio le informazioni dal piano di gestione. Consulta: Informazioni sugli ambienti e gruppi di ambienti.

envs[].httpProxy.host Introdotta nella versione: 1.2.0

Valore predefinito: Nessuno

Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP.

Elenca le proprietà httpProxy nell'ordine scheme, host, port. Ad esempio:

envs:
  - name: test
    httpProxy:
      scheme: HTTP
      host: 10.12.0.47
      port: 3128
      ...

Vedi anche: Configurare il proxy di inoltro per i proxy API.

envs[].httpProxy.port Presentata nella versione: 1.2.0

Valore predefinito: Nessuno

Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita viene utilizzata la porta 80 per HTTP e la porta 443 per HTTPS.

envs[].httpProxy.scheme Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza "HTTP".

envs[].httpProxy.username Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

envs[].httpProxy.password Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

envs[].name Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Nome dell'ambiente Apigee da sincronizzare.

envs[].pollInterval Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Intervallo in secondi utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente.

envs[].port Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Numero di porta TCP per il traffico HTTPS.

envs[].serviceAccountPaths.runtime Introdotta nella versione: 1.4.0

Valore predefinito: nessuno

Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace, in genere l'account di servizio apigee-runtime. Consulta la sezione Informazioni sugli account di servizio per i nomi predefiniti degli account di servizio e i relativi ruoli assegnati.

envs[].serviceAccountPaths.synchronizer Introdotta nella versione: 1.0

Valore predefinito: Nessuno

Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager.

envs[].serviceAccountPaths.udca Introdotta nella versione: 1.0

Valore predefinito: Nessuno

Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee.

envs[].serviceAccountSecretRefs.runtime Introdotta nella versione: 1.4.0

Valore predefinito: Nessuno

Il nome di un secret Kubernetes. Devi crea il secret usando un servizio Google Chiave account con il ruolo Agente Cloud Trace come input.

envs[].serviceAccountSecretRefs.synchronizer Introdotta nella versione: 1.2.0

Valore predefinito: Nessuno

Il nome di un secret Kubernetes. Devi crea il secret usando un servizio Google Chiave account con il ruolo Apigee Sincronizzar Manager.

envs[].serviceAccountSecretRefs.udca Presentata nella versione: 1.2.0

Valore predefinito: Nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee come input.

envs[].sslCertPath Presentata nella versione: 1.2.0

Valore predefinito: Nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul sistema di un file del certificato TLS.

envs[].sslKeyPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul sistema del file della chiave privata TLS.

envs[].sslSecret Introdotta nella versione: 1.2.0

Valore predefinito: Nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

gcp

Identifica l'ID progetto Google Cloud e la regione in cui apigee-logger mentre apigee-metrics esegue il push dei propri dati.

Nella tabella seguente vengono descritte le proprietà dell'oggetto gcp:

Proprietà Descrizione
gcp.region Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Identifica la regione Google Cloud in cui apigee-logger e apigee-metrics inviano i dati.

gcp.projectID Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati.

gcp.projectIDRuntime Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Identifica il progetto del cluster Kubernetes di runtime.

La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che il valore projectID venga utilizzato sia per il progetto Google Cloud dell'organizzazione Apigee sia per il progetto del cluster K8S di runtime.

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Quando configurate in overrides.yaml, tutte le comunicazioni internet per MART, Sincronizzatore e UDCA che passano attraverso il server proxy.

Vedi anche: logger, mart, metrics, synchronizer e udca.

Nella tabella seguente vengono descritte le proprietà dell'oggetto httpProxy:

Proprietà Descrizione
httpProxy.host Introdotta nella versione: 1.1.1

Valore predefinito: Nessuno

Il nome host del proxy HTTP.

httpProxy.port Introdotta nella versione: 1.1.1

Valore predefinito: Nessuno

La porta del proxy HTTP.

httpProxy.scheme Introdotta nella versione: 1.1.1

Valore predefinito: HTTPS

Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

Nella tabella seguente vengono descritte le proprietà dell'oggetto k8sCluster:

Proprietà Descrizione
k8sCluster.name Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Il nome del cluster Kubernetes in cui è installato il runtime di hybrid.

k8sCluster.region Introdotta nella versione: 1.2.0

Valore predefinito: Nessuno

Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli dell'accesso basati sui ruoli di Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy:

Proprietà Descrizione
kubeRBACProxy.image.pullPolicy Presentata nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

kubeRBACProxy.image.tag Introdotto nella versione: 1.2.0

Valore predefinito: v0.11.0

L'etichetta della versione dell'immagine Docker di questo servizio.

kubeRBACProxy.image.url Presentata nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-kube-rbac-proxy

La posizione dell'immagine Docker per questo servizio.

Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo le immagini Docker sono ospitate internamente.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi ibridi Apigee eseguite nel cluster Kubernetes.

Per ulteriori informazioni, consulta la panoramica della registrazione.

La tabella seguente descrive le proprietà dell'oggetto logger:

Proprietà Descrizione
logger.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

logger.enabled Introdotta nella versione: 1.0.0

Valore predefinito: false

Attiva o disattiva il logging sul cluster. Per non GKE imposta true, per Anthos o GKE imposta false.

logger.fluentd.buffer_chunk_limit Introdotta nella versione: 1.0.0

Valore predefinito: 512k

La dimensione massima consentita di un blocco di buffer, espressa in kilobyte. I chunk che superano il limite verranno fatto svuotare automaticamente la coda di output.

logger.fluentd.buffer_queue_limit Introdotta nella versione: 1.0.0

Valore predefinito: 6

La lunghezza massima della coda di output. Il limite predefinito è 256 chunk.

logger.fluentd.flush_interval Introdotta nella versione: 1.0.0

Valore predefinito: 5s

L'intervallo di attesa prima di invocare lo svuotamento del buffer successivo, in secondi.

logger.fluentd.max_retry_wait Introdotta nella versione: 1.0.0

Valore predefinito: 30

L'intervallo massimo tra i nuovi tentativi di scrittura, in secondi.

logger.fluentd.num_threads Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di thread utilizzati per svuotare il buffer. Il valore predefinito è 1.

logger.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

logger.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.8.9

L'etichetta della versione per l'immagine Docker di questo servizio.

logger.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent

La posizione dell'immagine Docker per questo servizio.

logger.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.

logger.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

logger.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 60

Determina la frequenza con cui eseguire un controllo di presenza, in secondi. Il valore minimo è 1.

logger.livenessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di attività sia considerato riuscito dopo un errore. Il valore minimo è 1.

logger.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

logger.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: apigee.com/apigee-logger-enabled

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime logger.

Consulta Configurare i pool di nodi dedicati.

logger.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: true

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime logger.

Consulta Configurare i pool di nodi dedicati.

logger.proxyURL Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

URL del server proxy del cliente.

logger.resources.limits.memory Introdotta nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un contenitore Kubernetes, in mebibyte.

logger.resources.limits.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 200m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

logger.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

logger.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

logger.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

Percorso del file della chiave dell'account di servizio Google con il ruolo Writer log.

logger.serviceAccountRef Presentata nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountRef.

logger.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

mart

Definisce il servizio MART (Management API per i dati RunTime), che agisce come provider API per le API Apigee pubbliche in modo da poter accedere e gestire entità dati di runtime come KMS (chiavi API e token OAuth), KVM, quote e prodotti API.

Nella tabella seguente vengono descritte le proprietà dell'oggetto mart:

Proprietà Descrizione
mart.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, vedi Annotazioni personalizzate.

mart.hostAlias Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * oppure un nome di dominio completo.

mart.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

mart.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

mart.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-mart-server

La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico. Puoi sostituirlo.

mart.initCheckCF.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 10m

La quantità di risorse della CPU allocate per il controllo di inizializzazione del processo Cloud Foundry.

mart.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 12

Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.

mart.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 15

Il numero di secondi dopo l'avvio di un contenitore prima dell'avvio di un probe di attività.

mart.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui eseguire un controllo di presenza, in secondi. Il valore minimo è 1.

mart.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

mart.metricsURL Introdotta nella versione: 1.0.0

Valore predefinito: /v1/server/metrics

mart.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Chiave di etichetta del selettore dei nodi facoltativa per il targeting dei nodi Kubernetes per mart di runtime. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector.

Consulta Configurare i pool di nodi dedicati.

mart.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Valore facoltativo dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per mart di runtime. Vedi anche l'oggetto nodeSelector.

Consulta Configurare i pool di nodi dedicati.

mart.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

mart.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 15

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.

mart.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

mart.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

mart.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

mart.replicaCountMax Introdotta nella versione: 1.0.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

mart.replicaCountMin Introdotta nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

mart.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

mart.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

mart.serviceAccountPath Introdotta nella versione: 1.1.1

Valore predefinito: nessuno

Uno tra serviceAccountPath o serviceAccountRef è obbligatorio.

Percorso del file della chiave dell'account di servizio Google senza nessun ruolo.

mart.serviceAccountRef Introdotta nella versione: 1.2.0

Valore predefinito: Nessuno

Uno tra serviceAccountPath o serviceAccountRef è obbligatorio.

mart.sslCertPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Percorso del file system locale per il caricamento e la codifica di SSL un certificato a un secret.

mart.sslKeyPath Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Percorso del file system locale per il caricamento e la codifica della chiave SSL in un segreto.

mart.sslSecret Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

mart.targetCPUUtilizationPercentage Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo CPU target per il processo MART nel pod. Il valore di questo campo consente a MART di eseguire la scalabilità automatica quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.

mart.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

metrics

Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi Hybrid, configurare avvisi e così via.

Per ulteriori informazioni, consulta la panoramica della raccolta di metriche.

La tabella seguente descrive le proprietà dell'oggetto metrics:

Proprietà Descrizione
metrics.aggregator.resources.requests.cpu Introdotta nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento dell'aggregatore in un contenitore Kubernetes, in millicore.

metrics.aggregator.resources.requests.memory Introdotta nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, mebibyte.

metrics.aggregator.resources.limits.cpu Introdotta nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa aggregatore in un container Kubernetes, in millicore.

metrics.aggregator.resources.limits.memory Introdotta nella versione: 1.4.0

Valore predefinito: 3Gi

Il limite di memoria in gibibyte per la risorsa aggregatore in un container Kubernetes.

metrics.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta la sezione Annotazioni personalizzate.

metrics.app.resources.requests.cpu Introdotta nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in millicore.

metrics.app.resources.requests.memory Introdotta nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, espressa in mebibyte.

metrics.app.resources.limits.cpu Introdotta nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa app in un container Kubernetes, in millicore.

metrics.app.resources.limits.memory Introdotta nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa dell'app in un contenitore Kubernetes, in gibibyte.

metrics.enabled Introdotta nella versione: 1.0.0

Valore predefinito: true

Abilita le metriche Apigee. Imposta true per attivare le metriche. Imposta su false per disattivare le metriche.

metrics.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics.

Consulta Configurazione di pool di nodi dedicati.

metrics.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime metrics.

Consulta Configurare i pool di nodi dedicati.

metrics.prometheus.args.storage_tsdb_retention Introdotta nella versione: 1.0.0

Valore predefinito: 48h

Il tempo in ore che Prometheus attende prima di rimuovere i vecchi dati dallo spazio di archiviazione locale.

metrics.prometheus.containerPort Introdotta nella versione: 1.0.0

Valore predefinito: 9090

La porta da connettere al servizio di metriche Prometheus.

metrics.prometheus.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

metrics.prometheus.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: v2.33.5

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.prometheus.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-prom-prometheus

La posizione dell'immagine Docker per questo servizio.

metrics.prometheus.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 6

Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.

metrics.prometheus.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui eseguire un controllo di presenza, in secondi. Il valore minimo è 1.

metrics.prometheus.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

metrics.prometheus.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 120

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

metrics.prometheus.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

metrics.prometheus.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

metrics.prometheus.sslCertPath Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Percorso del certificato SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento Apigee può usare per raccogliere ed elaborare metriche.

Vedi:

metrics.prometheus.sslKeyPath Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento utilizzabile da Apigee per raccogliere ed elaborare le metriche.

Vedi:

metrics.proxy.resources.requests.cpu Introdotta nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento del proxy in un contenitore Kubernetes, in millicore.

metrics.proxy.resources.requests.memory Introdotta nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento del proxy in un contenitore Kubernetes, in mebibyte.

metrics.proxy.resources.limits.cpu Introdotta nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa proxy in un contenitore Kubernetes, in millicore.

metrics.proxy.resources.limits.memory Introdotta nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria in gibibyte per la risorsa proxy in un container Kubernetes.

metrics.proxyURL Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

URL del proxy sidecar per il processo delle metriche nel cluster Kubernetes.

metrics.sdSidecar.containerPort Introdotta nella versione: 1.0.0

Valore predefinito: 9091

La porta per la connessione al servizio di metriche di Cloud Operations.

metrics.sdSidecar.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già
  • Always: estrae sempre il criterio, anche se esiste già

    Per ulteriori informazioni, consulta Aggiornare le immagini.

metrics.sdSidecar.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 0.9.0

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.sdSidecar.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-prometheus-sidecar

La posizione dell'immagine Docker per questo servizio.

metrics.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

Percorso del file della chiave dell'account di servizio Google con il ruolo Monitoring Metric Writer.

metrics.serviceAccountRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

metrics.stackdriverExporter.resources.requests.cpu Introdotta nella versione: 1.4.0

Valore predefinito: 128m

La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.

metrics.stackdriverExporter.resources.requests.memory Introdotta nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento di stackdriverExporter in un ambiente Kubernetes container, in mebibyte.

metrics.stackdriverExporter.resources.limits.cpu Introdotta nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.

metrics.stackdriverExporter.resources.limits.memory Introdotta nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.

metrics.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 300

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

nodeSelector

L'oggetto nodeSelector definisce il nodo per la tua istanza Apigee. Dietro le quinte quando viene eseguito apigeectl, sta avendo cura di mappare la chiave/valore dell'etichetta apigeeRuntime e apigeeData ai singoli componenti Istio e MART. Puoi sostituire questo valore per i singoli oggetti nella proprietà mart:nodeSelector.

Nella tabella seguente vengono descritte le proprietà dell'oggetto nodeSelector:

Proprietà Descrizione
nodeSelector.apigeeData.key Introdotta nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

ApigeeData è il nodo per il database Cassandra. Chiave dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per lavorare con i dati dei servizi Apigee.

Consulta Configurare pool di nodi dedicati.

nodeSelector.apigeeData.value Introdotta nella versione: 1.0.0

Valore predefinito: apigee-data

apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore dei nodi per scegliere come target i nodi Kubernetes per lavorare con i dati dei servizi Apigee.

Consulta Configurare i pool di nodi dedicati.

nodeSelector.apigeeRuntime.key Introdotta nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

Il runtime Apigee è il nodo per l'ambiente di runtime del progetto. Chiave dell'etichetta del selettore dei nodi per scegliere come target i nodi Kubernetes per i servizi di runtime Apigee.

Consulta Configurare pool di nodi dedicati.

nodeSelector.apigeeRuntime.value Introdotta nella versione: 1.0.0

Valore predefinito: apigee-runtime

apigee-runtime è il nodo per l'ambiente di runtime del progetto. Etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee.

Consulta Configurare i pool di nodi dedicati.

nodeSelector.requiredForScheduling Introdotta nella versione: 1.0.0

Valore predefinito: false

Per impostazione predefinita, la proprietà requiredForScheduling è false. Se questo valore viene sostituito a true, significa che se Kubernetes non riesce a trovare nodi con la chiave-valore dell'etichetta i pod sottostanti non verranno pianificati sui nodi worker della VM.

Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true.

Consulta Configurare pool di nodi dedicati.

redis

La tabella seguente descrive le proprietà dell'oggetto redis:

Proprietà Descrizione
redis.auth.password Introdotta nella versione: 1.6.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'amministratore Redis. L'utente amministratore viene utilizzato per tutte le attività amministrative svolte sul cluster Redis.

redis.replicaCount Introdotta nella versione: 1.6.0

Valore predefinito: 2

Redis è uno spazio di archiviazione replicato. Questa proprietà specifica il numero di nodi Redis impiegati come StatefulSet.

redis.resources.requests.cpu Introdotta nella versione: 1.6.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

runtime

Nella tabella seguente vengono descritte le proprietà dell'oggetto runtime:

Proprietà Descrizione
runtime.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta la sezione Annotazioni personalizzate.

runtime.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

runtime.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

runtime.image.url Introdotta nella versione: 1.0.0

Valore predefinito: URL della risorsa immagine dell'installazione, ad esempio: gcr.io/apigee-release/hybrid/apigee-runtime

La posizione dell'immagine Docker per questo servizio.

runtime.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.

runtime.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 60

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

runtime.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui eseguire un controllo di presenza, in secondi. Il valore minimo è 1.

runtime.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

runtime.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

Chiave dell'etichetta del selettore dei nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi runtime.

Vedi la proprietà nodeSelector.

runtime.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Valore dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per i servizi runtime.

Consulta Configurare i pool di nodi dedicati.

runtime.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

runtime.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 60

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di idoneità.

runtime.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

runtime.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

runtime.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

runtime.replicaCountMax Introdotta nella versione: 1.0.0

Valore predefinito: 4

Numero massimo di repliche disponibili per la scalabilità automatica.

runtime.replicaCountMin Introdotta nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

runtime.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

runtime.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 512Mi (vedi nota di seguito)

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi).

runtime.service.type Introdotta nella versione: 1.0.0

Valore predefinito: ClusterIP

Il tipo di servizio. Puoi impostarlo su un servizio diverso da ClusterIP; ad esempio LoadBalancer.

runtime.targetCPUUtilizationPercentage Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo della CPU target per il processo di runtime nel pod. Il valore di questo campo consente al runtime di eseguire la scalabilità automatica quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.

runtime.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 180

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop ed eventuali processi in esecuzione dovrebbero terminare in modo corretto.

synchronizer

Garantisce che i processori di messaggi vengano mantenuti aggiornati con gli ultimi bundle del proxy API di cui è stato eseguito il deployment. A questo scopo, il Synchronizer esegue il polling del piano di gestione. Quando viene rilevato un nuovo contratto, lo invia al piano di runtime. Per impostazione predefinita, Synchronizer memorizza i dati di configurazione dell'ambiente in Cassandra.

Per saperne di più, vedi Synchronizer.

Nella tabella seguente vengono descritte le proprietà dell'oggetto synchronizer:

Proprietà Descrizione
synchronizer.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta la sezione Annotazioni personalizzate.

synchronizer.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

synchronizer.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

synchronizer.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-synchronizer

La posizione dell'immagine Docker per questo servizio.

synchronizer.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.

synchronizer.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

synchronizer.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui eseguire un controllo di presenza, in secondi. Il valore minimo è 1.

synchronizer.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

synchronizer.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Chiave dell'etichetta del selettore dei nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi di runtime synchronizer.

Vedi nodeSelector.

synchronizer.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Valore facoltativo dell'etichetta del selettore dei nodi utilizzato per il targeting dei nodi Kubernetes per synchronizer di runtime.

Vedi nodeSelector.

synchronizer.pollInterval Introdotta nella versione: 1.0.0

Valore predefinito: 60

Il periodo di tempo che Synchronizer attende tra le operazioni di polling. Il sincronizzatore esegue il polling dei servizi del piano di controllo di Apigee per rilevare e recuperare i nuovi contratti di runtime.

synchronizer.readinessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

synchronizer.readinessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

synchronizer.readinessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.

synchronizer.readinessProbe.successThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.

synchronizer.readinessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

synchronizer.replicaCount Introdotta nella versione: 1.0.0

Valore predefinito: 2

Numero di repliche per la scalabilità automatica.

synchronizer.replicaCountMax Introdotta nella versione: 1.2.0

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica.

synchronizer.replicaCountMin Introdotta nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica.

synchronizer.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

synchronizer.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in gigabyte.

synchronizer.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

Percorso del file chiave dell'account di servizio Google con il ruolo Apigee Sincronizzar Manager.

synchronizer.serviceAccountRef Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountRef.

synchronizer.targetCPUUtilizationPercentage Introdotta nella versione: 1.0.0

Valore predefinito: 75

Utilizzo CPU target per il processo Synchronizer nel pod. Il valore di questo campo consente a Synchronizer di eseguire la scalabilità automatica quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.

synchronizer.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 30

Il tempo che intercorre tra una richiesta di eliminazione del pod e il momento in cui il pod viene interrotto, in secondi. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

udca

(Universal Data Collection Agent) Definisce il servizio eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati di analisi e stato di implementazione e li invia alla Unified Analytics Platform (UAP).

Per ulteriori informazioni, consulta la sezione Raccolta dei dati di analisi e stato di implementazione.

Nella tabella seguente vengono descritte le proprietà dell'oggetto udca:

Proprietà Descrizione
udca.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta la sezione Annotazioni personalizzate.

udca.fluentd.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

udca.fluentd.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.8.9

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.fluentd.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent

La posizione dell'immagine Docker per questo servizio.

udca.fluentd.resources.limits.memory Introdotta nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un contenitore Kubernetes, in mebibyte.

udca.fluentd.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

udca.fluentd.resources.requests.memory Introdotta nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, espressa in mebibyte.

udca.image.pullPolicy Introdotta nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non eseguire il pull di una nuova immagine se esiste già.
  • Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, consulta la sezione Aggiornare le immagini.

udca.image.tag Introdotta nella versione: 1.0.0

Valore predefinito: 1.3.6

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.image.url Introdotta nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-udca

La posizione dell'immagine Docker per questo servizio.

udca.jvmXms Introdotta nella versione: 1.0.0

Valore predefinito: 256m

La quantità iniziale di memoria per la JVM del pod di raccolta dei dati.

udca.jvmXmx Introdotta nella versione: 1.0.0

Valore predefinito: 256m

L'allocazione massima di memoria per la JVM del pod di raccolta dei dati.

udca.livenessProbe.failureThreshold Introdotta nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.

udca.livenessProbe.initialDelaySeconds Introdotta nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'inizio di un probe di attività.

udca.livenessProbe.periodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza con cui eseguire un controllo di presenza, in secondi. Il valore minimo è 1.

udca.livenessProbe.timeoutSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività scade. Il valore minimo è 1.

udca.nodeSelector.key Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target nodi Kubernetes dedicati per i servizi di runtime udca.

Consulta Configurazione di pool di nodi dedicati.

udca.nodeSelector.value Introdotta nella versione: 1.0.0

Valore predefinito: Nessuno

Obbligatorio

Valore dell'etichetta del selettore dei nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime udca.

Consulta Configurazione di pool di nodi dedicati.

udca.pollingIntervalInSec Introdotta nella versione: 1.0.0

Valore predefinito: 1

La durata, in secondi, che l'UDCA attende tra le operazioni di polling. L'UDCA esegue il polling della directory dei dati sulla raccolta dei dati al file system del pod per rilevare i nuovi file da caricare.

udca.replicaCountMax Introdotta nella versione: 1.0.0

Valore predefinito: 4

Il numero massimo di pod che Hybrid può aggiungere automaticamente per il deployment UDCA. Poiché l'UDCA è implementato come ReplicaSet, i pod sono repliche.

udca.replicaCountMin Introdotta nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di pod per il deployment UDCA. Poiché l'UDCA viene implementato come ReplicaSet, i pod sono delle repliche.

Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, l'architettura ibrida aumenterà gradualmente il numero di pod fino a udca.replicaCountMax.

udca.resources.requests.cpu Introdotta nella versione: 1.0.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.

udca.revision Introdotta nella versione: 1

Valore predefinito: v1

Un valore statico inserito in un'etichetta per attivare i deployment canary.

udca.serviceAccountPath Introdotta nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountRef.

Percorso del file della chiave dell'account di servizio Google con il ruolo Agente Apigee Analytics.

udca.serviceAccountRef Introdotta nella versione: 1.2.0

Valore predefinito: Nessuno

È obbligatorio specificare il valore serviceAccountPath o serviceAccountRef.

udca.targetCPUUtilizationPercentage Introdotta nella versione: 1.0.0

Valore predefinito: 75

La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. L'ambiente ibrido utilizza l'utilizzo combinato di tutti i container nei dati (fluente e UDCA) per calcolare lo stato attuale all'utilizzo delle risorse.

Quando l'utilizzo della CPU supera questo valore, il passaggio alla modalità ibrida aumentare il numero di pod nel ReplicaSet, fino a udca.replicaCountMax.

udca.terminationGracePeriodSeconds Introdotta nella versione: 1.0.0

Valore predefinito: 600

Il tempo in secondi che intercorre tra una richiesta di eliminazione di pod e la sua terminazione. Durante Durante questo periodo, verranno eseguiti tutti gli eventuali hook prestop e qualsiasi processo in esecuzione dovrebbe terminare normalmente.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un gruppo di ambienti specificato.

Per ulteriori informazioni, vedi Configurare gli host virtuali.

Nella tabella seguente vengono descritte le proprietà dell'oggetto virtualhosts:

Proprietà Descrizione
virtualhosts[].additionalGateways Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

Un elenco di gateway Istio a cui instradare il traffico.

virtualhosts[].name Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Il nome dell'host virtuale.

virtualhosts[].hostAliases[] Presentata nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Deprecated: a partire dalla versione 1.4 di Hybrid, il piano di runtime riceve queste informazioni dal piano di gestione. Consulta: Informazioni sugli ambienti e gruppi di ambienti.

virtualhosts[].maxTLSProtocolVersion Introdotta nella versione: 1.3.0

Valore predefinito: Nessuno

La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion.

Il valore deve essere sotto forma di numero. Ad esempio:

virtualhosts:
  - name: default
    maxTLSProtocolVersion: "1.3"

Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio precedente, "1.3" rappresenta la versione TLS di Istio TLSV1_3.

Consulta anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].minTLSProtocolVersion Introdotta nella versione: 1.3.0

Valore predefinito: Nessuno

La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion.

Il valore deve essere sotto forma di numero. Ad esempio:

virtualhosts:
  - name: default
    minTLSProtocolVersion: "1.2"

dove il numero rappresenta il numero di versione TLS nel formato #.#. Nella nell'esempio precedente, 1.2 rappresenta la versione TLSV1_2 di Istio TLS.

Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].selector Presentata nella versione: 1.2.0

Valore predefinito: app: istio-ingressgateway

Obbligatorio

Una coppia chiave-valore per il selettore per indicare diversi selettori di ingresso.

virtualhosts[].sslCertPath Presentata nella versione: 1.2.0

Valore predefinito: nessuno

sslCertPath/sslKeyPath o sslSecret è obbligatorio.

Il percorso sul sistema di un file del certificato TLS.

virtualhosts[].sslKeyPath Introdotta nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul sistema del file della chiave privata TLS.

virtualhosts[].sslSecret Introdotta nella versione: 1.2.0

Valore predefinito: Nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e chiave. Devi creare il token segreto utilizzando il certificato TLS e i dati della chiave come input.

Vedi anche:

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. L'osservatore è un processo che monitora le modifiche alla configurazione e attiva l'applicazione per dal piano di runtime...

Nella tabella seguente vengono descritte le proprietà dell'oggetto watcher:

Proprietà Descrizione
watcher.annotations Introdotta nella versione: 1.5.0

Valore predefinito: Nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta la sezione Annotazioni personalizzate.

watcher.replicaCountMax Introdotta nella versione: 1.3.0

Valore predefinito: 1

Il numero massimo di repliche di watcher. Deve essere impostato su 1 per evitare conflitti.

watcher.replicaCountMin Introdotta nella versione: 1.3.0

Valore predefinito: 1

Il numero minimo di repliche di watcher.

watcher.serviceAccountPath Introdotta nella versione: 1.3.0

Valore predefinito: nessuno

Obbligatorio.

Percorso del file della chiave dell'account di servizio Google con il ruolo Agente di runtime Apigee.

watcher.serviceAccountRef Introdotta nella versione: 1.3.0

Valore predefinito: Nessuno

Uno dei due valori serviceAccountPath o serviceAccountRef richiesta.