Questa pagina è stata tradotta dall'API Cloud Translation.

Parte 2: configurazione del runtime di hybrid

Piattaforme supportate

Consulta Apigee hybrid: piattaforme supportate.

Configurazioni minime del cluster

Il cluster deve soddisfare i requisiti di configurazione minimi. Per maggiori dettagli, consulta Configurazioni minime del cluster.

Autorizzazioni cluster

Ogni piattaforma supportata ha i propri requisiti di autorizzazione per la creazione di un cluster. In qualità di proprietario del cluster, puoi procedere con l'installazione dei componenti specifici di Apigee (inclusi cert-manager e il runtime Apigee) nel cluster. Tuttavia, se vuoi delegare a un altro utente l'installazione dei componenti di runtime nel cluster, puoi gestire le autorizzazioni necessarie tramite authn-authz di Kubernetes.

Per installare i componenti di runtime ibridi nel cluster, un utente non proprietario del cluster deve disponi dell'autorizzazione CRUD per queste risorse:

ClusterRole
Webhook (ValidatingWebhookConfiguration e MutatingWebhookConfiguration)
PriorityClass
ClusterIssuer
CustomerResourceDefinitions
StorageClass (facoltativo, se non viene utilizzata la classe di archiviazione predefinita. Per informazioni su come cambiare la classe predefinita e creare una classe di archiviazione personalizzata, consulta la sezione Configurazione della classe di archiviazione.

Ruoli IAM

Per eseguire questi passaggi, devi disporre dei seguenti ruoli IAM assegnati al tuo account utente. Se il tuo account non dispone di questi ruoli, chiedi a un utente con questi ruoli di eseguire le passaggi. Per ulteriori informazioni sui ruoli IAM, consulta Documentazione di riferimento sui ruoli IAM di base e predefiniti.

Per creare account di servizio e concederli l'accesso al tuo progetto:

Crea account di servizio (roles/iam.serviceAccountCreator)
Amministratore IAM progetto (roles/resourcemanager.projectIamAdmin)

Per concedere l'accesso come sincronizzatore al tuo progetto.

Amministratore organizzazione Apigee (roles/apigee.admin)

Prerequisiti

Questa sezione descrive le attività che devi svolgere prima di iniziare l'installazione guidata del piano di runtime.

Completa le attività seguenti per assicurarti di poter iniziare correttamente l'installazione del runtime (come descritto in in questa sezione):
Completa i passaggi di configurazione dell'organizzazione e dell'ambiente in Parte 1: panoramica.
Avere un nome di dominio che puoi utilizzare per l'installazione di Apigee Hybrid.

Nota sui cluster: puoi creare un nuovo cluster separato per Apigee Hybrid o installarlo in un cluster in cui sono in esecuzione altri carichi di lavoro.

Cluster condiviso: se installi Apigee hybrid in un cluster che esegue altri carichi di lavoro, devi eseguire l'upgrade e la manutenzione del cluster GKE/AKS con le versioni e le funzionalità richieste in comune per Apigee hybrid e per gli altri carichi di lavoro. Ti consigliamo di sviluppare un piano per la migrazione di uno o più carichi di lavoro se si verificano conflitti tra le versioni supportate e i requisiti.
Cluster separato:creazione di un cluster dedicato per Apigee hybrid e l'isolamento dei dati. Inoltre, aggiunge lo sforzo operativo per la manutenzione del nuovo cluster.

Entrambe le opzioni sono valide.

Iniziamo a creare un cluster