Menyesuaikan Fitur Kf

Peringatan: Lanjutkan dengan hati-hati, dan uji sebelum menggunakan penyesuaian apa pun dalam produksi.

Bangun Retensi

Anda dapat mengontrol berapa banyak Kf Build yang disimpan sebelum sampah dibersihkan.

Catatan: Contoh ini menetapkan retensi ke 1 Build. Ubah nilainya sesuai kebutuhan.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildRetentionCount', 'value': 1}]"

Mengaktifkan atau Menonaktifkan Sidecar Istio

Jika Anda tidak memerlukan file bantuan Istio untuk pod Build, file tersebut dapat dinonaktifkan dengan menetapkan nilainya ke true. Aktifkan dengan menetapkan nilai ke false.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildDisableIstioSidecar', 'value': true}]"

Batas Resource Pod Build

Ukuran resource pod default dapat ditingkatkan dari default untuk mengakomodasi build yang sangat besar. Satuan untuk nilai adalah dalam Mi atau Gi.

Catatan: Ini hanya berlaku untuk Tasks bawaan (yang normal untuk build kf push). Untuk build buildpack V2, ini akan ditetapkan dalam dua langkah dan satu untuk buildpack V3 atau Dockerfile. Artinya, untuk build V2, ukuran Pod yang diperlukan akan menggandakan batas. Misalnya, jika batas memori adalah 1Gi, pod akan memerlukan 2Gi.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildPodResources', 'value': {'limits': {'memory': '234Mi'}}}]"

Baca dokumen resource container Kubernetes untuk mengetahui informasi selengkapnya tentang pengelolaan resource container.

Sertifikat yang Ditandatangani Sendiri untuk Perantara Layanan

Jika Anda ingin menggunakan sertifikat yang ditandatangani sendiri untuk TLS (https, bukan http) untuk URL broker layanan, pengontrol Kf memerlukan sertifikat CA. Guna mengonfigurasi Kf untuk skenario ini, buat secret Kubernetes yang tidak dapat diubah di namespace kf dan perbarui objek kfsystem.spec.kf.config.secrets.controllerCACerts.name agar mengarah ke secret tersebut.

1. Buat rahasia untuk menyimpan sertifikat yang ditandatangani sendiri.

   Catatan: Sesuaikan nama rahasia jika diinginkan, atau biarkan nama default cacerts. Ganti /path/to/cert/certs.pem dengan jalur ke sertifikat yang ditandatangani sendiri.

   kubectl create secret generic cacerts -nkf --from-file /path/to/cert/certs.pem
   

2. Jadikan rahasia tidak dapat diubah.

   kubectl patch -nkf secret cacerts \
     --type='json' \
     -p="[{'op':'add','path':'/immutable','value':true}]"
   

3. Update kfsystem agar mengarah ke secret.

   Catatan: Hal ini akan menyebabkan pod pengontrol di-deploy ulang dengan sertifikat dipasang sebagai volume.

   kubectl patch \
     kfsystem kfsystem \
     --type='json' \
     -p="[{'op':'add','path':'/spec/kf/config/secrets','value':{'controllerCACerts':{'name':'cacerts'}}}]"