Personalizar funciones de Kf

Advertencia: Ten cuidado y haz pruebas antes de usar cualquier personalización en producción.

Aumentar la retención

Puedes controlar cuántas compilaciones de Kf se conservan antes de que se recoja el espacio no utilizado.

Nota: En este ejemplo, la retención se establece en 1 compilación. Cambia el valor según sea necesario.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildRetentionCount', 'value': 1}]"

Habilitar o inhabilitar el sidecar de Istio

Si no necesitas el sidecar de Istio para los pods de compilación, puedes inhabilitarlos asignando el valor true. Para habilitarlo, asigna el valor false.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildDisableIstioSidecar', 'value': true}]"

Compilar límites de recursos de pods

El tamaño predeterminado de los recursos de los pods se puede aumentar para dar cabida a compilaciones muy grandes. Las unidades del valor son Mi o Gi.

Nota: Esto solo se aplica a las tareas integradas (lo normal en una compilación kf push). En las compilaciones de paquetes de compilación V2, este valor se definirá en dos pasos, mientras que en las de paquetes de compilación V3 o Dockerfiles, en uno. Esto significa que, en una compilación de la versión 2, el tamaño de Pod requerido será el doble del límite. Por ejemplo, si el límite de memoria es 1 Gi, el pod requerirá 2 Gi.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildPodResources', 'value': {'limits': {'memory': '234Mi'}}}]"

Consulta la documentación sobre recursos de contenedores de Kubernetes para obtener más información sobre la gestión de recursos de contenedores.

Certificados autofirmados para agentes de servicio

Si quieres usar certificados autofirmados para TLS (https en lugar de http) en la URL del agente de servicios, el controlador de Kf requiere el certificado de la autoridad de certificación. Para configurar Kf en este caso, crea un secreto de Kubernetes inmutable en el espacio de nombres kf y actualiza el objeto kfsystem.spec.kf.config.secrets.controllerCACerts.name para que apunte a él.

1. Crea un secreto para almacenar el certificado autofirmado.

   Nota: Si quieres, puedes personalizar el nombre del secreto o dejar el nombre predeterminado cacerts. Sustituye /path/to/cert/certs.pem por la ruta al certificado autofirmado.

   kubectl create secret generic cacerts -nkf --from-file /path/to/cert/certs.pem
   

2. Hacer que el secreto sea inmutable.

   kubectl patch -nkf secret cacerts \
     --type='json' \
     -p="[{'op':'add','path':'/immutable','value':true}]"
   

3. Actualiza kfsystem para que apunte al secreto.

   Nota: De esta forma, el pod del controlador se volverá a implementar con los certificados montados como volumen.

   kubectl patch \
     kfsystem kfsystem \
     --type='json' \
     -p="[{'op':'add','path':'/spec/kf/config/secrets','value':{'controllerCACerts':{'name':'cacerts'}}}]"