Como personalizar recursos do Kf

Aviso: tenha cuidado e teste antes de usar qualquer personalização na produção.

Retenção de build

Controle quantas versões do Kf serão mantidas antes de coletar o lixo.

Observação: neste exemplo, a retenção é definida como 1 build. Mude o valor conforme necessário.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildRetentionCount', 'value': 1}]"

Ativar ou desativar o arquivo secundário do Istio

Se você não exigir o arquivo secundário do Istio para os pods do Build, poderá desativá-lo definindo o valor como true. Ative-o definindo o valor como false.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildDisableIstioSidecar', 'value': true}]"

Limites de recursos do pod de build

O tamanho padrão do recurso de pod pode ser aumentado a partir do padrão para acomodar versões muito grandes. As unidades do valor estão em Mi ou Gi.

Observação: isso só é aplicável a tarefas integradas (o que é normal para uma versão kf push). Nos builds V2 do buildpack, isso será definido em duas etapas e uma nos buildpacks V3 ou Dockerfiles. Isso significa que, para um build V2, o tamanho de pod necessário será o dobro do limite. Por exemplo, se o limite de memória for 1 Gi, o pod exigirá 2 Gi.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildPodResources', 'value': {'limits': {'memory': '234Mi'}}}]"

Para mais informações sobre o gerenciamento de recursos de contêiner, leia a documentação de recursos de contêiner do Kubernetes.

Certificados autoassinados para agentes de serviços

Se você quiser usar certificados autoassinados para TLS (https em vez de http) para o URL do agente de serviços, o controlador Kf exigirá o certificado de CA. Para configurar o Kf para esse cenário, crie um secret imutável do Kubernetes no namespace kf e atualize o objeto kfsystem.spec.kf.config.secrets.controllerCACerts.name para apontar para ele.

1. Crie um secret para armazenar o certificado autoassinado.

   Observação: personalize o nome do secret se quiser ou mantenha o nome padrão cacerts. Substitua /path/to/cert/certs.pem pelo caminho para o certificado autoassinado.

   kubectl create secret generic cacerts -nkf --from-file /path/to/cert/certs.pem
   

2. Torne o secret imutável.

   kubectl patch -nkf secret cacerts \
     --type='json' \
     -p="[{'op':'add','path':'/immutable','value':true}]"
   

3. Atualize o kfsystem para apontar para o secret.

   Observação: isso fará com que o pod do controlador seja reimplantado com os certificados ativados como um volume.

   kubectl patch \
     kfsystem kfsystem \
     --type='json' \
     -p="[{'op':'add','path':'/spec/kf/config/secrets','value':{'controllerCACerts':{'name':'cacerts'}}}]"