Personalizzazione delle funzionalità di Kf

Avviso: procedi con cautela e testa prima di utilizzare le personalizzazioni in produzione.

Crea fidelizzazione

Puoi controllare il numero di build Kf conservate prima della garbage collection.

Nota: questo esempio imposta la conservazione su 1 build. Modifica il valore in base alle tue esigenze.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildRetentionCount', 'value': 1}]"

Abilita o disabilita il sidecar Istio

Se non hai bisogno del sidecar Istio per i pod di compilazione, puoi disattivarlo impostando il valore su true. Attiva impostando il valore su false.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildDisableIstioSidecar', 'value': true}]"

Crea limiti di risorse dei pod

Le dimensioni predefinite della risorsa pod possono essere aumentate rispetto al valore predefinito per supportare build molto grandi. Le unità del valore sono in Mi o Gi.

Nota: questo vale solo per le attività integrate (che è normale per una build kf push). Per le build dei buildpack V2, questo verrà impostato in due passaggi e uno per i buildpack o i Dockerfile V3. Ciò significa che per una build V2 la dimensione del pod richiesta sarà il doppio del limite. Ad esempio, se il limite di memoria è 1 Gi, il pod richiederà 2 Gi.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildPodResources', 'value': {'limits': {'memory': '234Mi'}}}]"

Per ulteriori informazioni sulla gestione delle risorse dei container, consulta la documentazione sulle risorse per container Kubernetes.

Certificati autofirmati per i service broker

Se vuoi utilizzare certificati autofirmati per TLS (https anziché http) per l'URL del broker di servizi, il controller Kf richiede il certificato CA. Per configurare Kf per questo scenario, crea un secret Kubernetes immutabile nello spazio dei nomi kf e aggiorna l'oggetto kfsystem.spec.kf.config.secrets.controllerCACerts.name in modo che punti a quell'oggetto.

1. Crea un secret per archiviare il certificato autofirmato.

   Nota: personalizza il nome del secret se vuoi oppure lascia il nome predefinito cacerts. Sostituisci /path/to/cert/certs.pem con il percorso del certificato autofirmato.

   kubectl create secret generic cacerts -nkf --from-file /path/to/cert/certs.pem
   

2. Rendi il secret immutabile.

   kubectl patch -nkf secret cacerts \
     --type='json' \
     -p="[{'op':'add','path':'/immutable','value':true}]"
   

3. Aggiorna kfsystem in modo che punti al secret.

   Nota: questo causerà il nuovo deployment del pod controller con i certificati montati come volume.

   kubectl patch \
     kfsystem kfsystem \
     --type='json' \
     -p="[{'op':'add','path':'/spec/kf/config/secrets','value':{'controllerCACerts':{'name':'cacerts'}}}]"
   

Imposta i minimi e i rapporti della CPU

I rapporti e i valori minimi della CPU predefiniti dell'applicazione possono essere impostati nell'operatore.

I valori sono impostati in Unità CPU. Le unità sono generalmente espresse in millicpu (m) o millesimi di CPU.

La proprietà spec.kf.config.appCPUMin specifica una quantità minima di CPU per anche se lo sviluppatore ha specificato meno risorse.

kubectl patch \
    kfsystem kfsystem \
    --type='json' \
    -p="[{'op':'add','path':'/spec/kf/config/appCPUMin','value':'200m'}]"

Nota: molti ambienti di runtime delle applicazioni richiedono un'elevata intensità di risorse della CPU durante l'inizializzazione delle applicazioni. L'impostazione di questo valore su un valore troppo basso potrebbe causare il malfunzionamento dei controlli di attività iniziali errori.

La proprietà spec.kf.config.appCPUPerGBOfRAM specifica una quantità predefinita di CPU da assegnare a ogni app per GB o RAM richiesto.

Puoi scegliere approcci diversi in base al risultato desiderato:

• Scegli il rapporto tra CPU e RAM per i nodi del cluster se vuoi per massimizzare l'utilizzo.
• Scegli un rapporto tra 1 CPU e 4 GB di RAM che in genere funziona bene per I/0 applicazioni web legate alla memoria.

kubectl patch \
    kfsystem kfsystem \
    --type='json' \
    -p="[{'op':'add','path':'/spec/kf/config/appCPUPerGBOfRAM','value':'250m'}]"