Personaliza las funciones de Kf

Advertencia: Ten cuidado y realiza las pruebas antes de usar cualquier personalización en producción.

Retención de la compilación

Puedes controlar cuántas compilaciones de Kf se guardan antes de que se recolecten elementos no utilizados.

Nota: En este ejemplo, se establece la retención en 1 compilación. Cambia el valor según sea necesario.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildRetentionCount', 'value': 1}]"

Habilita o inhabilita el archivo adicional de Istio

Si no necesitas el archivo adicional de Istio para los Pods de compilación, puedes inhabilitarlos si configuras el valor como true. Para habilitar, configura el valor en false.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildDisableIstioSidecar', 'value': true}]"

Límites de recursos de los Pods de compilación

El tamaño del recurso de Pod predeterminado se puede aumentar del valor predeterminado para adaptarse a compilaciones muy grandes. Las unidades del valor están en Mi o Gi.

Nota: Esto solo se aplica a las tareas integradas (que es normal para una compilación kf push). Para las compilaciones de los paquetes de compilación V2, esto se establecerá en dos pasos y uno para los paquetes de compilación V3 o los Dockerfile. Esto significa que, para una compilación V2, el tamaño de Pod requerido será el doble del límite. Por ejemplo, si el límite de memoria es de 1Gi, el Pod requerirá 2Gi.

kubectl patch \
kfsystem kfsystem \
--type='json' \
-p="[{'op': 'replace', 'path': '/spec/kf/config/buildPodResources', 'value': {'limits': {'memory': '234Mi'}}}]"

Lee los documentos de los recursos de contenedores de Kubernetes para obtener más información sobre la administración de recursos de contenedores.

Certificados autofirmados para agentes del servicio

Si quieres usar certificados autofirmados para TLS (https en lugar de http) para la URL del agente del servicio, el controlador de Kf requiere el certificado de CA. A fin de configurar Kf para esta situación, crea un Secret de Kubernetes inmutable en el espacio de nombres kf y actualiza el objeto kfsystem.spec.kf.config.secrets.controllerCACerts.name a fin de que apunte a él.

1. Crea un Secret para almacenar el certificado autofirmado.

   Nota: Personaliza el nombre del Secret si lo deseas o deja el nombre predeterminado de cacerts. Reemplaza /path/to/cert/certs.pem por la ruta al certificado autofirmado.

   kubectl create secret generic cacerts -nkf --from-file /path/to/cert/certs.pem
   

2. Haz que el Secret sea inmutable.

   kubectl patch -nkf secret cacerts \
     --type='json' \
     -p="[{'op':'add','path':'/immutable','value':true}]"
   

3. Actualiza kfsystem para que apunte al Secret.

   Nota: Esto hará que el Pod del controlador se vuelva a implementar con los certificados activados como un volumen.

   kubectl patch \
     kfsystem kfsystem \
     --type='json' \
     -p="[{'op':'add','path':'/spec/kf/config/secrets','value':{'controllerCACerts':{'name':'cacerts'}}}]"