Partie 2 : Configuration de l'environnement d'exécution hybride

Plates-formes compatibles

Consultez la section Apigee hybrid : plates-formes compatibles.

Configurations de base du cluster

Votre cluster doit répondre à des exigences de configuration minimales. Pour plus d'informations, consultez la section Configurations minimales du cluster.

Autorisations du cluster

Chaque plate-forme compatible dispose de ses propres exigences en matière d'autorisations visant à créer un cluster. En tant que propriétaire du cluster, vous pouvez y installer les composants spécifiques à Apigee (y compris cert-manager et l'environnement d'exécution Apigee). Toutefois, si vous souhaitez déléguer à un autre utilisateur l'installation des composants d'exécution dans le cluster, vous pouvez gérer les autorisations nécessaires via authn-authz de Kubernetes.

Pour installer les composants d'exécution hybrides dans le cluster, un utilisateur non propriétaire du cluster doit disposer d'une autorisation CRUD sur les ressources suivantes :

  • ClusterRole
  • Webhooks (ValidatingWebhookConfiguration et MutatingWebhookConfiguration)
  • PriorityClass
  • ClusterIssuer
  • CustomerResourceDefinitions
  • StorageClass (facultatif, si la ressource StorageClass par défaut n'est pas utilisée. Pour en savoir plus sur la modification de la valeur par défaut et la création d'une classe de stockage personnalisée, consultez la section Configuration de StorageClass.)

Rôles IAM

Rôles IAM

Vous devez disposer des rôles IAM suivants pour votre compte utilisateur afin de pouvoir effectuer ces étapes. Si votre compte ne dispose pas de ces rôles, demandez à un utilisateur disposant des rôles d'effectuer la procédure. Pour en savoir plus sur les rôles IAM, consultez la page Documentation de référence sur les rôles IAM de base et prédéfinis.

Pour créer des comptes de service et leur accorder l'accès à votre projet :

  • Créateur de comptes de service (roles/iam.serviceAccountCreator)
  • Administrateur de projet IAM (roles/resourcemanager.projectIamAdmin)

Pour accorder au synchronisateur l'accès à votre projet.

  • Administrateur d'organisation Apigee (roles/apigee.admin)

Prérequis

Cette section décrit les tâches à effectuer avant de commencer l'installation rapide de l'environnement d'exécution.

Effectuez les tâches suivantes pour vous assurer que vous pouvez démarrer l'installation de l'environnement d'exécution (comme décrit dans cette section) :
Lancez-vous et créez un cluster !