Personaliza las funciones de Kf

Advertencia: Ten cuidado y realiza las pruebas antes de usar cualquier personalización en producción.

Retención de la compilación

Puedes controlar cuántas compilaciones de Kf se guardan antes de que se recolecten elementos no utilizados.

Nota: En este ejemplo, se establece la retención en 1 compilación. Cambia el valor según sea necesario.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildRetentionCount', 'value': 1}]"

Habilita o inhabilita el archivo adicional de Istio

Si no necesitas el archivo adicional de Istio para los Pods de compilación, puedes inhabilitarlos si configuras el valor como true. Para habilitar, configura el valor en false.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildDisableIstioSidecar', 'value': true}]"

Límites de recursos de los Pods de compilación

El tamaño del recurso de Pod predeterminado se puede aumentar del valor predeterminado para adaptarse a compilaciones muy grandes. Las unidades del valor están en Mi o Gi.

Nota: Esto solo se aplica a las tareas integradas (que es normal para una compilación kf push). Para las compilaciones de los paquetes de compilación V2, esto se establecerá en dos pasos y uno para los paquetes de compilación V3 o los Dockerfile. Esto significa que, para una compilación V2, el tamaño de Pod requerido será el doble del límite. Por ejemplo, si el límite de memoria es de 1Gi, el Pod requerirá 2Gi.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildPodResources', 'value': {'limits': {'memory': '234Mi'}}}]"

Lee los documentos de los recursos de contenedores de Kubernetes para obtener más información sobre la administración de recursos de contenedores.

Certificados autofirmados para agentes del servicio

Si quieres usar certificados autofirmados para TLS (https en lugar de http) para la URL del agente del servicio, el controlador de Kf requiere el certificado de CA. A fin de configurar Kf para esta situación, crea un Secret de Kubernetes inmutable en el espacio de nombres kf y actualiza el objeto kfsystem.spec.kf.config.secrets.controllerCACerts.name a fin de que apunte a él.

1. Crea un Secret para almacenar el certificado autofirmado.

   Nota: Personaliza el nombre del Secret si lo deseas o deja el nombre predeterminado de cacerts. Reemplaza /path/to/cert/certs.pem por la ruta al certificado autofirmado.

   kubectl create secret generic cacerts -nkf --from-file /path/to/cert/certs.pem
   

2. Haz que el Secret sea inmutable.

   kubectl patch -nkf secret cacerts \
     --type='json' \
     -p="[{'op':'add','path':'/immutable','value':true}]"
   

3. Actualiza kfsystem para que apunte al Secret.

   Nota: Esto hará que el Pod del controlador se vuelva a implementar con los certificados activados como un volumen.

   kubectl patch \
     kfsystem kfsystem \
     --type='json' \
     -p="[{'op':'add','path':'/spec/kf/config/secrets','value':{'controllerCACerts':{'name':'cacerts'}}}]"
   

Establece los mínimos y proporciones de CPU

Las proporciones y los valores predeterminados de CPU de la aplicación se pueden establecer en el operador.

Los valores se establecen en unidades de CPU. Las unidades se expresan en milésimas de segundo (m) o milésimas de una CPU.

La propiedad spec.kf.config.appCPUMin especifica una cantidad mínima de CPU por aplicación, incluso si el desarrollador especificó menos.

kubectl patch \
    kfsystem kfsystem \
    --type='json' \
    -p="[{'op':'add','path':'/spec/kf/config/appCPUMin','value':'200m'}]"

Nota: Muchos entornos de ejecución de la aplicación requieren mucha CPU mientras se inicializan las aplicaciones. Configurar este valor demasiado bajo puede hacer que las verificaciones de funcionamiento iniciales fallen.

La propiedad spec.kf.config.appCPUPerGBOfRAM especifica una cantidad predeterminada de CPU para cada aplicación que se solicita por GB o RAM.

Puedes elegir diferentes enfoques según el resultado deseado:

• Elige la proporción entre CPU y RAM para los nodos del clúster si deseas maximizar el uso.
• Elige una proporción de 1 CPU a 4 GB de RAM, que suele funcionar bien para aplicaciones web de E/S o de memoria.

kubectl patch \
    kfsystem kfsystem \
    --type='json' \
    -p="[{'op':'add','path':'/spec/kf/config/appCPUPerGBOfRAM','value':'250m'}]"