Teil 2: Hybride Laufzeitkonfiguration

Unterstützte Plattformen

Siehe Apigee Hybrid: Unterstützte Plattformen.

Minimale Clusterkonfigurationen

Ihr Cluster muss die minimalen Konfigurationsanforderungen erfüllen. Weitere Informationen finden Sie unter Minimale Clusterkonfigurationen.

Clusterberechtigungen

Jede unterstützte Plattform hat eigene Berechtigungsanforderungen zum Erstellen eines Clusters. Als Clusterinhaber können Sie die Apigee-spezifischen Komponenten (einschließlich cert-manager und die Apigee-Laufzeit) im Cluster installieren. Wenn Sie jedoch an einen anderen Nutzer die Installation der Laufzeitkomponenten im Cluster delegieren möchten, können Sie die erforderlichen Berechtigungen über Kubernetes authn-authz verwalten.

Um die hybriden Laufzeitkomponenten im Cluster installieren zu können, sollte ein Nutzer, der keinen Cluster besitzt, eine CRUD-Berechtigung für diese Ressourcen haben:

ClusterRole
Webhooks (ValidatingWebhookHook und MuttingWebhookHook)
PriorityClass
ClusterIssuer
CustomerResourceDefinitions
StorageClass (Optional, wenn die Standard-StorageClass nicht verwendet wird. Informationen zum Ändern der Standardeinstellung und zum Erstellen einer benutzerdefinierten Speicherklasse finden Sie unter StorageClass-Konfiguration.)

IAM-Rollen

Sie müssen Ihrem Nutzerkonto die folgenden IAM-Rollen zugewiesen haben, um diese Schritte auszuführen. Wenn Ihr Konto diese Rollen nicht hat, sollte ein Nutzer mit den Rollen die Schritte ausführen. Weitere Informationen zu IAM-Rollen finden Sie in der Referenz zu einfachen und vordefinierten IAM-Rollen.

So erstellen Sie Dienstkonten und gewähren ihnen Zugriff auf Ihr Projekt:

Dienstkonten erstellen (roles/iam.serviceAccountCreator)
Projekt-IAM-Administrator (roles/resourcemanager.projectIamAdmin)

Gewähren Sie Synchronizer Zugriff auf Ihr Projekt.

Apigee-Organisationsadministrator (roles/apigee.admin)

Vorbereitung

In diesem Abschnitt werden Aufgaben beschrieben, die Sie ausführen müssen, bevor Sie mit der Installation der Laufzeitebene anhand der Kurzanleitung beginnen.

Führen Sie die folgenden Aufgaben aus, damit Sie die Laufzeitinstallation wie in diesem Abschnitt beschrieben starten können:
Schließen Sie die Einrichtungsschritte für die Organisation und Umgebung in Teil 1: Übersicht ab.
Wählen Sie einen Domainnamen, den Sie für die Apigee-Hybrid-Installation verwenden können.

Hinweis zu Clustern: Sie können einen neuen separaten Cluster für Apigee Hybrid erstellen oder ihn in einem Cluster installieren, in dem andere Arbeitslasten ausgeführt werden.

Freigegebener Cluster: Wenn Sie Apigee Hybrid in einem Cluster mit anderen Arbeitslasten installieren, müssen Sie Ihren GKE/AKS-Cluster auf die Versionen und Features aktualisieren, die gemeinsam für Apigee Hybrid und für Ihre anderen Arbeitslasten erforderlich sind, und diese auch warten. Möglicherweise möchten Sie einen Plan entwickeln, bei dem eine oder mehrere Arbeitslasten migriert werden, wenn Konflikte zwischen unterstützten Versionen und Anforderungen auftreten.
Separater Cluster: Wenn Sie einen dedizierten Apigee-Hybridcluster erstellen, wird Isolation hinzugefügt und außerdem der operative Aufwand für die Wartung des neuen Clusters.

Beide Optionen sind gültig.

Jetzt starten und Cluster erstellen