Referência da propriedade de configuração

Version 1.17 (latest)

   Versões suportadas:

• v1.16 (mais recente)                        
• v1.15                         
• v1.14                        
• Lista de versões suportadas

   Versões não suportadas:

• v1.13                         
• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Nesta seção, estão listadas todas as propriedades de configuração que podem ser usadas para personalizar o plano do ambiente de execução da implantação do Apigee híbrida.

Observação:para instruções sobre como adicionar anotações personalizadas, que são mapas de chave-valor usados para anexar metadados a pods do Kubernetes da Apigee híbrida, consulte Anotações personalizadas.

Sobre as propriedades de configuração

É possível substituir muitas propriedades de configuração, se necessário, adicionando-as a HYBRID_ROOT_DIR/overrides.yaml.

Dica: a Apigee fornece um pequeno conjunto de configurações de amostra que você pode usar para mais orientações. Consulte Exemplo de arquivo de modificações.

Por exemplo, para alterar os números mínimo e máximo da réplica para o serviço MART, adicione esta estrofe para overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

Também é possível encontrar essas propriedades de configuração e as configurações padrão em HYBRID_ROOT_INSTALL/1.0.0/values.yaml

Para ver mais informações, consulte Manage runtime plane components.

Além disso, se você estiver configurando uma implantação fora do Google Cloud , consulte a Etapa 7: criar a substituição para informações sobre como definir essas propriedades.

Filtrar esta página

Para filtrar as propriedades exibidas nesta página, selecione Básico (propriedades mais comuns) ou Avançado (propriedades que raramente precisam de alterações):

Exibição  Todos Básico Avançado  propriedades de configuração nesta página.

Cuidado: não altere propriedades avançadas sem testá-las primeiro em ambientes inferiores e verificá-las no ambiente operacional específico.

Propriedades de nível superior

A tabela a seguir descreve as propriedades de nível superior no arquivo overrides.yaml. Estas são propriedades que não pertencem a outro objeto e se aplicam no nível da organização ou do ambiente:

Propriedade	Tipo	Descrição
axHashSalt	Avançado	Introduzida na versão: 1.3.0 Valor padrão: iloveapis123 Gráfico:apigee-org Opcional O nome de um secret do Kubernetes que contém um sal usado ao calcular hashes para ofuscar os dados do usuário antes de enviá-los às análises da Apigee. Se você não especificar um valor de sal, iloveapis123 será usado por padrão. Crie o secret com o valor de sal como entrada. É possível usar o mesmo sal em vários clusters para garantir resultados de hash consistentes entre eles. A Apigee usa SHA512 a fim de gerar hash do valor original antes de enviar dados do plano do ambiente de execução para o plano de controle. Consulte: Ofuscar dados do usuário para análise.
contractProvider	Avançado	Introduzida na versão: 1.0.0 Valor padrão: https://apigee.googleapis.com Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Define o caminho da API para todas as APIs na instalação. Obrigatório se a instalação híbrida estiver usando Residência de dados no seguinte formato: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com Em que CONTROL_PLANE_LOCATION é o local onde os dados do plano de controle, como pacotes de proxy, são armazenados. Para uma lista, consulte Regiões disponíveis do plano de controle da API Apigee. Exemplo: contractProvider: https://us-apigee.googleapis.com
customAutoscaling.enabled	Básico	Introduzida na versão:1.14.0 Valor padrão: true Gráfico:apigee-telemetry Ativa o escalonamento automático baseado em métricas do Apigee quando definido como true (o padrão). Defina como false para desativar o escalonamento automático personalizado. Atualize o gráfico apigee-telemetry para aplicar mudanças a customAutoscaling.enabled.
enhanceProxyLimits	Avançado	Introduzida na versão:1.14.0 Valor padrão: false Gráfico:apigee-org, apigee-virtualhost Obrigatório enhanceProxyLimits é obrigatório para o recurso de limites de proxy aprimorados por ambiente do Apigee. Defina como enhanceProxyLimits: true se a organização híbrida tiver direito a limites de proxy por ambiente aprimorados. Observação:esse recurso está disponível como parte do plano de assinatura de 2024. Veja estes tópicos: Limites de proxy de API. Limites de proxy por ambiente aprimorados. Direitos de assinatura. A definição de enhanceProxyLimits: true é necessária para o encadeamento de proxy, de endpoint e de ServiceCallout. Confira mais informações em: Como encadear proxies de API Política ServiceCallout Alerta:não defina esse valor como false depois de definir como true. Implementar mudanças em enhanceProxyLimits atualizando os gráficos apigee-org e apigee-virtualhost para cada grupo de ambientes.
gcpProjectID	Avançado	Deprecated: Para a v1.2.0 ou posterior, use gcp.projectID. Introduzida na versão: 1.0.0 Valor padrão: nenhum Gráfico:apigee-telemetry, apigee-org Obrigatório ID do seu projeto do Google Cloud. Funciona com k8sClusterName (obsoleto) e gcpRegion (obsoleto) para identificar o projeto e determinar para onde apigee-logger e apigee-metrics enviam dados.
gcpRegion	Avançado	Deprecated: Para a v1.2.0 ou posterior, use gcp.region. Introduzida na versão: 1.0.0 Valor padrão: us-central1 Gráfico:apigee-telemetry, apigee-org Obrigatório A região ou zona mais próxima do Google Cloud do cluster do Kubernetes. Funciona com gcpProjectID (obsoleto) e k8sClusterName (obsoleto) para identificar o projeto e determinar para onde os apigee-logger e apigee-metrics enviam dados.
hub	Avançado	Introduzido na versão: 1.11.0 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost O URL de um repositório de contêineres de imagens particulares usado para extrair imagens de todos os componentes da Apigee de um repositório particular. hub fornece um caminho padrão para todos os componentes da Apigee híbrida. Se você estiver usando um repositório particular, use hub para definir o URL do repositório para todos os componentes, em vez de usar a propriedade image.url individual para cada componente. Configure URLs individuais somente se você estiver usando um repositório separado para um componente específico. O caminho da imagem para cada componente será o valor de hub mais o nome da imagem e a tag do componente. Por exemplo, se o valor de hub for private-docker-host.example.com, os componentes individuais vão resolver automaticamente o caminho da imagem: hub: private-docker-host.example.com como: containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.17.1 imagePullPolicy: IfNotPresent Observação:antes da versão 1.14.2 da Apigee híbrida, os componentes de terceiros tinham uma versão exclusiva da imagem do fornecedor terceirizado. Exemplo: ## an example of internal component vs 3rd party containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.17.1 imagePullPolicy: IfNotPresent containers: - name: apigee-ingressgateway image: private-docker-host.example.com/apigee-asm-ingress:1.22.6-asm.2-distroless imagePullPolicy: IfNotPresent Os outros componentes vão seguir um padrão semelhante. Use apigee-pull-push --list para ver o URL do repositório atual para todos os componentes. Usar um repositório de imagens particular com a Apigee híbrida. É possível substituir o URL da imagem por componentes individualmente com as seguintes propriedades: ao.image.url apigeeIngressGateway.image.url cassandra.image.url cassandra.auth.image.url cassandra.backup.image.url cassandra.restore.image.url connectAgent.image.url guardrails.image.url ingressGateways[].image.url istiod.image.url kubeRBACProxy.image.url logger.image.url mart.image.url mcpServer.image.url mcpServer.sidecar.image.url metrics.adapter.image.url metrics.prometheus.image.url metrics.sdSidecar.image.url mintTaskScheduler.image.url redis.image.url redis.envoy.image.url runtime.image.url synchronizer.image.url udca.image.url udca.fluentd.image.url watcher.image.url
imagePullSecrets[].name	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-redis, apigee-org, apigee-env Nome do secret do Kubernetes configurado como tipo de registro do Docker; usado para extrair imagens de um repositório privado.
instanceID	Básico	Introduzida na versão: 1.3.0 Valor padrão: Nenhum Gráfico:apigee-org Obrigatório Um identificador exclusivo da instalação. Uma string exclusiva para identificar a instância. Pode ser qualquer combinação de letras e números, com até 63 caracteres. É possível criar várias organizações no mesmo cluster, mas o instanceID precisa ser o mesmo para todas as organizações que estiverem no mesmo cluster do Kubernetes. No caso de instalações multirregionais, cada região requer o próprio cluster. Os clusters individuais não abrangem regiões.
kmsEncryptionKey	Avançado	Introduzida na versão: 1.0.0 Valor padrão: defaults.org.kmsEncryptionKey Gráfico:apigee-org, apigee-env Opcional. Use apenas um valor de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. Caminho do sistema de arquivos local para a chave de criptografia dos dados do Apigee KMS.
kmsEncryptionPath	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org, apigee-env Opcional. Use apenas um valor de kmsEncryptionKey, kmsEncryptionKey ou kmsEncryptionKey. O caminho para um arquivo que contém uma chave de criptografia codificada em base64. Consulte Criptografia de dados.
kmsEncryptionSecret.key	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org, apigee-env Opcional. Use apenas um valor de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. A chave de uma chave secreta do Kubernetes contendo uma chave de criptografia codificada em Base64. Consulte Criptografia de dados.
kmsEncryptionSecret.name	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org, apigee-env Opcional. Use apenas um valor de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. O nome de um secret do Kubernetes contendo uma chave de criptografia codificada em Base64. Consulte Criptografia de dados.
kvmEncryptionKey	Avançado	Introduzida na versão: 1.0.0 Valor padrão: defaults.org.kmsEncryptionKey Gráfico:apigee-org, apigee-env Opcional. Use apenas um valor de kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. Caminho do sistema de arquivos local para a chave de criptografia dos dados do Apigee KMS.
kvmEncryptionPath	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org, apigee-env Opcional. Use apenas um valor de kvmEncryptionKey, kvmEncryptionKey ou kvmEncryptionKey. O caminho para um arquivo que contém uma chave de criptografia codificada em base64. Consulte Criptografia de dados.
kvmEncryptionSecret.key	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org, apigee-env Opcional. Use apenas um valor de kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. A chave de uma chave secreta do Kubernetes contendo uma chave de criptografia codificada em Base64. Consulte Criptografia de dados.
kvmEncryptionSecret.name	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org, apigee-env Opcional. Use apenas um valor de kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. O nome de um secret do Kubernetes contendo uma chave de criptografia codificada em Base64. Consulte Criptografia de dados.
multiOrgCluster	Avançado	Introduzida na versão: 1.10.0 Valor padrão: false Gráfico:apigee-telemetry Para clusters de várias organizações, essa propriedade permite que as métricas da organização sejam exportadas para o projeto listado na propriedade gcp.projectID. Aplique essa configuração ao arquivo de substituição para cada organização em um cluster de várias organizações. Para mais informações, consulte Como adicionar várias organizações híbridas a um cluster.
namespace	Básico	Introduzida na versão: 1.0.0 Valor padrão: apigee Gráfico:apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost O namespace do cluster do Kubernetes em que os componentes da Apigee serão instalados.
org	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-telemetry, apigee-org, apigee-env, apigee-virtualhost Obrigatório A organização com recurso híbrido que foi provisionada para você pela Apigee durante a instalação híbrida. Uma organização é o contêiner de nível superior no Apigee. Ela contém todos os proxies de API e recursos relacionados. Se o valor estiver vazio, será necessário atualizá-lo para limpar o nome da organização depois de criá-lo.
revision	Avançado	Introduzida na versão: 1.0.0 Valor padrão: "1171" (sua versão da Apigee híbrida sem pontos. Por exemplo, para a versão 1.12.0, o valor padrão é "1120". Gráfico:apigee-operator A Apigee híbrida oferece suporte a atualizações graduais do Kubernetes, o que permite atualizações de implantação com tempo de inatividade zero por meio da atualização incremental de instâncias de pod com novas instâncias. Ao atualizar determinadas substituições de YAML que resultam em uma mudança no PodTemplateSpec do Kubernetes, a propriedade de substituição revision também precisa ser alterada no override.yaml do cliente. Isso é necessário para que o controlador subjacente ApigeeDeployment (AD) do Kubernetes faça uma atualização gradual e segura da versão anterior para a nova versão. É possível usar qualquer valor de texto em minúsculas, por exemplo: blue, a, 1.0.0 Observação: revision pode aceitar somente caracteres alfa minúsculos, números e pontuação. Quando a propriedade revision é alterada e aplicada, uma atualização gradual ocorre em todos os componentes. As alterações nas propriedades dos objetos a seguir exigem uma atualização de revision: nodeSelector envs imagePullSecrets gcpProjectID k8sClusterName contractProvider org Para mais informações, consulte Atualizações graduais.
serviceAccountSecretProviderClass	Avançado	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-env, apigee-org, apigee-telemetry O nome da classe do provedor de secrets específica da organização (SecretProviderClass) usada para armazenar as chaves de contas de serviço no Vault. Consulte Como armazenar chaves de conta de serviço no Hashicorp Vault.
tolerations.effect	Avançado	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Define um padrão global para o recurso taints e tolerâncias do Kubernetes em todos os componentes da Apigee híbrida. Observação:o tolerations de nível superior é um substituto global, não um padrão aditivo. Ela é aplicada a um componente somente quando a propriedade tolerations dele não está definida. Uma configuração tolerations no nível do componente substitui o valor de nível superior, em vez de ser mesclada com ele. effect especifica o efeito de taint em um nó que essa tolerância corresponde. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
tolerations.key	Avançado	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
tolerations.operator	Avançado	Introduzida na versão: 1.12.0 Valor padrão: "Equal" Gráfico:apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
tolerations.value	Avançado	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

ao

Os operadores da Apigee (AO, na sigla em inglês) criam e atualizam recursos de baixo nível do Kubernetes e do Istio necessários para implantar e manter um componente. Por exemplo, o controlador executa o lançamento dos processadores de mensagens.

Observação: na versão 1.2.0, os operadores de Apigee substituem o Apigee Deployment Admissionhook (ADAH) e o Apigee Deployment Controller (ADC).

A tabela a seguir descreve as propriedades do objeto ao apigee-operators:

Propriedade	Tipo	Descrição
ao.args.disableIstioConfigInAPIServer	Avançado	Introduzida na versão: 1.8.0 Valor padrão: true Gráfico:apigee-ingress-manager Impede que a Apigee forneça configuração ao Cloud Service Mesh instalado pelo cliente. Defina como true para instalações híbridas usando o gateway de entrada da Apigee. Defina como false para instalações híbridas que usam o Cloud Service Mesh (versões 1.8 e anteriores da Apigee híbrida).
ao.args.disableManagedClusterRoles	Avançado	Introduzida na versão: 1.10.0 Valor padrão: true Gráfico:apigee-operator Quando true (padrão), a Apigee híbrida não gerencia o Kubernetes ClusterRole e ClursterRoleBinding diretamente. Se você tiver um processo que exija o gerenciamento desses recursos, ele precisará ser executado por um usuário com as permissões corretas.
ao.image.pullPolicy	Avançado	Introduzida na versão: 1.2.0 Valor padrão: IfNotPresent Gráfico:apigee-operator, apigee-ingress-manager Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
ao.image.tag	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 1.17.1 Gráfico:apigee-operator, apigee-ingress-manager O rótulo da versão da imagem do Docker desse serviço.
ao.image.url	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-ingress-manager O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
ao.resources.limits.cpu	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 250m Gráfico:apigee-operator, apigee-ingress-manager O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
ao.resources.limits.memory	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 256Mi Gráfico:apigee-operator, apigee-ingress-manager O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes.
ao.resources.requests.cpu	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 250m Gráfico:apigee-operator, apigee-ingress-manager A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos.
ao.resources.requests.memory	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 256Mi Gráfico:apigee-operator, apigee-ingress-manager A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes.
ao.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
ao.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
ao.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
ao.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-operator Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
ao.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-operator Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

apigeeIngressGateway

Configura o gateway de entrada da Apigee para a Apigee híbrida. Use as propriedades apigeeIngressGateway para aplicar a configuração comum a todas as instâncias do gateway de entrada da Apigee.

Consulte ingressGateways para configurar instâncias individuais de maneira exclusiva.

Aplique alterações às propriedades apigeeIngressGateway com o gráfico apigee-org.

A tabela a seguir descreve as propriedades do objeto apigeeIngressGateway:

Propriedade	Tipo	Descrição
apigeeIngressGateway.image.pullPolicy	Avançado	Introduzido na versão: 1.11.0 Valor padrão: IfNotPresent Gráfico:apigee-org Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
apigeeIngressGateway.image.tag	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 1.17.1 Gráfico:apigee-org O rótulo da versão da imagem do Docker desse serviço.
apigeeIngressGateway.image.url	Avançado	Introduzido na versão: 1.11.0 Valor padrão: Nenhum Gráfico:apigee-org O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
apigeeIngressGateway.nodeSelector.key	Avançado	Introduzido na versão: 1.11.0 Valor padrão: Nenhum Gráfico:apigee-org Obrigatório Chave do identificador do seletor de nós usada para visar nós dedicados do Kubernetes para serviços de gateway de entrada. Consulte Como configurar pools de nós dedicados.
apigeeIngressGateway.nodeSelector.value	Avançado	Introduzido na versão: 1.11.0 Valor padrão: Nenhum Gráfico:apigee-org Valor opcional do rótulo do seletor de nós usado a fim de segmentar nós dedicados do Kubernetes para serviços de gateway de entrada e substituir as configurações nodeSelector.apigeeData. Consulte nodeSelector.
apigeeIngressGateway.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número mínimo de pods do gateway de entrada do Apigee que precisam ficar disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou uma remoção de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Para definir um orçamento diferente para um gateway específico, use ingressGateways[].podDisruptionBudget.minAvailable. Por exemplo, em overrides.yaml: apigeeIngressGateway: podDisruptionBudget: minAvailable: "50%"
apigeeIngressGateway.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número máximo de pods do gateway de entrada do Apigee que podem ficar indisponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Para definir um orçamento diferente para um gateway específico, use ingressGateways[].podDisruptionBudget.maxUnavailable. Por exemplo, em overrides.yaml: apigeeIngressGateway: podDisruptionBudget: maxUnavailable: 1
apigeeIngressGateway.proxyProtocol.mode	Avançado	Introduzida na versão: 1.16.6 Valor padrão: disable Gráfico:apigee-org Define o padrão global para a análise do protocolo PROXY do HAProxy em todos os componentes do gateway de entrada. Os valores permitidos são strict, permissive ou disable. É possível substituir esse padrão global por gateway usando ingressGateways[].proxyProtocol.mode.
apigeeIngressGateway.replicaCountMax	Básico	Introduzido na versão: 1.11.0 Valor padrão: 4 Gráfico:apigee-org O número máximo de pods que podem ser adicionados de forma automática ao gateway de entrada disponível para escalonamento automático.
apigeeIngressGateway.replicaCountMin	Básico	Introduzido na versão: 1.11.0 Valor padrão: 2 Gráfico:apigee-org O número mínimo de pods para o gateway de entrada disponível para escalonamento automático.
apigeeIngressGateway.targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.10.5, 1.11.2, 1.12.1 Valor padrão: 75 Gráfico:apigee-org O limite de uso da CPU para escalonar o número de pods no ReplicaSet, como uma porcentagem do total de recursos de CPU disponíveis. Quando o uso da CPU ultrapassar esse valor, o híbrido aumentará gradualmente o número de pods no ReplicaSet, até apigeeIngressGateway.replicaCountMax. Para mais informações sobre escalonamento no Kubernetes, consulte Escalonamento automático horizontal de pods na documentação do Kubernetes.
apigeeIngressGateway.tolerations.effect	Avançado	Introduzido na versão: 1.11.0 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
apigeeIngressGateway.tolerations.key	Avançado	Introduzido na versão: 1.11.0 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
apigeeIngressGateway.tolerations.operator	Avançado	Introduzido na versão: 1.11.0 Valor padrão: "Equal" Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
apigeeIngressGateway.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.11.0 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
apigeeIngressGateway.tolerations.value	Avançado	Introduzido na versão: 1.11.0 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

cassandra

Define o serviço híbrido que gerencia o repositório de dados de ambiente de execução. Esse repositório armazena configurações de aplicativos, contadores de cota distribuídos, chaves de API e tokens OAuth para aplicativos em execução no gateway.

Para mais informações, consulte a configuração StorageClass.

A tabela a seguir descreve as propriedades do objeto cassandra:

Observação:a propriedade #cassandra-storage-capacity foi descontinuada a partir da v1.12.0.Use cassandra.storage.storageSize.

Propriedade	Tipo	Descrição
cassandra.annotations	Avançado	Introduzida na versão: 1.5.0 Valor padrão: Nenhum Gráfico:apigee-datastore Mapa opcional de chave-valor usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
cassandra.auth.admin.password	Básico	Introduzida na versão: 1.0.0 Valor padrão: iloveapis123 Gráfico:apigee-datastore Obrigatório Senha para o administrador do Cassandra. O usuário administrador é usado para qualquer atividade administrativa realizada no cluster do Cassandra, como backup e restauração.
cassandra.auth.ddl.password	Básico	Introduzida na versão: 1.0.0 Valor padrão: iloveapis123 Gráfico:apigee-datastore Obrigatório Senha para o usuário da linguagem de definição de dados (DDL, na sigla em inglês) do Cassandra. Usado por MART para qualquer tarefa de definição de dados, como criação, atualização e exclusão de keyspace.
cassandra.auth.default.password	Básico	Introduzida na versão: 1.0.0 Valor padrão: iloveapis123 Gráfico:apigee-datastore Obrigatório A senha do usuário padrão do Cassandra criada quando o Authentication está ativado. Essa senha precisa ser redefinida ao configurar a autenticação do Cassandra. Consulte Como configurar o TLS para o Cassandra.
cassandra.auth.dml.password	Básico	Introduzida na versão: 1.0.0 Valor padrão: iloveapis123 Gráfico:apigee-datastore Obrigatório Senha para o usuário da linguagem de manipulação de dados (DML, na sigla em inglês) do Cassandra. O usuário DML é usado pela comunicação do cliente para ler e gravar dados no Cassandra.
cassandra.auth.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-datastore, apigee-org Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
cassandra.auth.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-datastore, apigee-org O rótulo da versão da imagem do Docker desse serviço.
cassandra.auth.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-org O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
cassandra.auth.jmx.password	Básico	Introduzida na versão: 1.4.0 Valor padrão: iloveapis123 Gráfico:apigee-datastore Obrigatório Senha do usuário das operações do Cassandra JMX. Usado para autenticar e se comunicar com a interface do Cassandra JMX.
cassandra.auth.jmx.username	Básico	Introduzida na versão: 1.4.0 Valor padrão: jmxuser Gráfico:apigee-datastore Obrigatório Senha do usuário das operações do Cassandra JMX. Usado para autenticar e se comunicar com a interface do Cassandra JMX.
cassandra.auth.jolokia.password	Básico	Introduzida na versão: 1.4.0 Valor padrão: iloveapis123 Gráfico:apigee-datastore Obrigatório Senha do usuário das operações do Cassandra Jolokia JMX. Usado para autenticar e se comunicar com a API Cassandra JMX.
cassandra.auth.jolokia.username	Básico	Introduzida na versão: 1.4.0 Valor padrão: apigee Gráfico:apigee-datastore Obrigatório Senha do usuário das operações do Cassandra Jolokia JMX. Usado para autenticar e se comunicar com a API Cassandra JMX.
cassandra.auth.secret	Básico	Introduzida na versão: 1.3.3 Valor padrão: Nenhum Gráfico:apigee-datastore O nome do arquivo armazenado em um secret do Kubernetes que contém os usuários e as senhas do Cassandra. É possível criar a chave secreta usando as seguintes instruções: Criar a chave secreta. Consulte também: Como armazenar dados em um secret do Kubernetes Secrets na documentação do Kubernetes Como criar um secret usando a kubectl na documentação do Kubernetes
cassandra.auth.secretProviderClass	Avançado	Introduzida na versão: 1.10.3 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-operator A política de armazenamento de secrets do Cassandra. Quando definida, ela precisa corresponder ao SecretProviderClass que faz referência ao provedor de secrets externos, como o Hashicorp Vault. Quando não definida, a Apigee híbrida usa os nomes de usuário e as senhas armazenados no seguinte: cassandra.auth.admin.password cassandra.auth.ddl.password cassandra.auth.default.password cassandra.auth.dml.password cassandra.auth.jmx.password cassandra.auth.jmx.username cassandra.auth.jolokia.password cassandra.auth.jolokia.username ou o secret do Kubernetes armazenado em: cassandra.auth.secret Consulte Como armazenar secrets do Cassandra no Hashicorp Vault para as instruções de criação da política.
cassandra.backup.cloudProvider	Avançado	Introduzida na versão: 1.0.0 Valor padrão: GCP Gráfico:apigee-datastore O nome de um provedor de backup. Valores aceitos: GCP, HYBRID e CSI. Definir o valor de como: GCP para armazenar arquivos de backup no Google Cloud Storage. HYBRID para armazenar arquivos de backup em um servidor SSH remoto. CSI (recomendado) para usar os snapshots de volume da CSI do Kubernetes para backup. Para informações sobre backup e restauração de CSI para plataformas de nuvem, como Google Cloud, AWS e Azure, consulte Backup e restauração de CSI.
cassandra.backup.dbStorageBucket	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Obrigatório se o backup estiver ativado e cassandra.backup.cloudProvider estiver definido como GCP. O nome de um bucket do Google Cloud Storage que será usado para armazenar os arquivos de backup. Consulte Como criar buckets. caso precise criar um. Observação: a partir da versão híbrida 1.13, o nome do bucket não precisa ser com o prefixo gs://. A compatibilidade com esse prefixo foi descontinuada e será removida em versões futuras.
cassandra.backup.enabled	Avançado	Introduzida na versão: 1.0.0 Valor padrão: false Gráfico:apigee-datastore O backup de dados não está ativado por padrão. Para ativar, defina como true. Consulte Backup e recuperação do Cassandra.
cassandra.backup.gsa	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-datastore Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google (GSA) apigee-cassandra a ser associada à conta de serviço do Kubernetes de backup do Cassandra ao ativar a Identidade da carga de trabalho nos clusters do GKE. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true e cassandra.backup.enabled como true. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a federação de identidade da carga de trabalho no GKE.
cassandra.backup.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-datastore Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
cassandra.backup.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-datastore O rótulo da versão da imagem do Docker desse serviço.
cassandra.backup.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
cassandra.backup.keyfile	Avançado	Introduzida na versão: 1.3.0 Valor padrão: Nenhum Gráfico:apigee-datastore Obrigatório se o backup estiver ativado e cassandra.backup.cloudProvider estiver definido como HYBRID. O caminho no sistema de arquivos local para o arquivo de chave privada SSH.
cassandra.backup.schedule	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 0 2 * * * Gráfico:apigee-datastore O agendamento do cron job de backup. Consulte Backup e recuperação do Cassandra.
cassandra.backup.server	Avançado	Introduzida na versão: 1.3.0 Valor padrão: Nenhum Gráfico:apigee-datastore Obrigatório se o backup estiver ativado e cassandra.backup.cloudProvider estiver definido como HYBRID. O endereço IP do servidor de backup SSH remoto.
cassandra.backup.serviceAccountPath	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Caminho para um arquivo de chave da conta de serviço do Google que tenha o papel de Administrador de objetos do Storage (roles/storage.objectAdmin). Essa conta de serviço do Google será usada para fazer upload de arquivos de backup para um cassandra.backup.dbStorageBucket especificado. Se o backup estiver ativado e cassandra.backup.cloudProvider estiver definido como GCP, será necessário um dos itens a seguir para garantir que a Apigee híbrida possa acessar o bucket do Google Cloud Storage para fazer upload de arquivos de backup: cassandra.backup.serviceAccountPath especificado. cassandra.backup.serviceAccountRef especificado. Identidade da carga de trabalho para a Apigee híbrida no GKE configurada. Federação de identidade da carga de trabalho configurada para a Apigee híbrida no AKS ou EKS.
cassandra.backup.serviceAccountRef	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-datastore O nome de um secret do Kubernetes que armazena o conteúdo de um arquivo de chave de uma conta de serviço do Google com o papel de Administrador de objetos do Storage (roles/storage.objectAdmin). Esta conta de serviço do Google será usada para fazer upload de arquivos de backup para um cassandra.backup.dbStorageBucket Se o backup estiver ativado e cassandra.backup.cloudProvider estiver definido como GCP, será necessário um dos itens a seguir para garantir que a Apigee híbrida possa acessar o bucket do Google Cloud Storage para fazer upload de arquivos de backup: cassandra.backup.serviceAccountPath especificado. cassandra.backup.serviceAccountRef especificado. Identidade da carga de trabalho para a Apigee híbrida no GKE configurada. Federação de identidade da carga de trabalho configurada para a Apigee híbrida no AKS ou EKS.
cassandra.backup.storageDirectory	Avançado	Introduzida na versão: 1.3.0 Valor padrão: Nenhum Gráfico:apigee-datastore Obrigatório se o backup estiver ativado e cassandra.backup.cloudProvider estiver definido como HYBRID. Pode ser um caminho absoluto ou relativo ao diretório inicial do usuário apigee. O nome do diretório de backup no servidor SSH de backup.
cassandra.clusterName	Básico	Introduzida na versão: 1.0.0 Valor padrão: apigeecluster Gráfico:apigee-datastore Especifica o nome do cluster do Cassandra. Observação: para instalações multirregionais, o valor de clusterName precisa corresponder a todas as regiões.
cassandra.datacenter	Básico	Introduzida na versão: 1.0.0 Valor padrão: dc-1 Gráfico:apigee-datastore Especifica o data center do nó do Cassandra.
cassandra.dnsPolicy	Básico	Introduzida na versão: 1.1.1 Valor padrão: Nenhum Gráfico:apigee-datastore Observação: essa propriedade não é mais compatível com o Apigee híbrido v1.3. Quando você define hostNetwork como verdadeiro, a política de DNS é definida como ClusterFirstWithHostNet para você.
cassandra.externalSeedHost	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Nome do host ou IP de um nó do cluster do Cassandra. Se não for definido, o serviço local do Kubernetes será usado.
cassandra.heapNewSize	Básico	Introduzida na versão: 1.0.0 Valor padrão: 100M Gráfico:apigee-datastore A quantidade de memória do sistema JVM alocada para objetos mais recentes, em megabytes.
cassandra.hostNetwork	Básico	Introduzida na versão: 1.1.1 Valor padrão: false Gráfico:apigee-datastore Ativa o recurso hostNetwork do Kubernetes. O Apigee usa esse recurso em instalações multirregionais para se comunicar entre pods se o namespace de rede do pod não tiver conectividade entre clusters (os clusters estão em execução no "modo de rede isolada"), que é o caso padrão em instalações não GKE, incluindo o Google Distributed Cloud no VMware ou bare metal, AKS, EKS e OpenShift. Defina cassandra.hostNetwork como false para instalações de região única e multirregionais com conectividade entre pods em clusters diferentes, como instalações do GKE. Defina cassandra.hostNetwork como true para instalações multirregionais sem comunicação entre pods em clusters diferentes, como Google Distributed Cloud no VMware ou bare metal, AKS, EKS e instalações do OpenShift. Consulte Implantação multirregional: pré-requisitos. Quando true, a política de DNS é definida automaticamente como ClusterFirstWithHostNet.
cassandra.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-datastore Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
cassandra.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-datastore O rótulo da versão da imagem do Docker desse serviço.
cassandra.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
cassandra.maxHeapSize	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 512M Gráfico:apigee-datastore O limite máximo da memória do sistema JVM disponível para as operações do Cassandra em megabytes.
cassandra.multiRegionSeedHost	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Endereço IP de um cluster do Cassandra usado para expandir o cluster atual para uma nova região. Consulte Configurar o host de sugestão multirregional.
cassandra.nodeSelector.key	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Obrigatório Chave do rótulo do seletor de nós usada para visar nós dedicados do Kubernetes para serviços de dados cassandra. Consulte Como configurar pools de nós dedicados.
cassandra.nodeSelector.value	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Valor do rótulo do seletor de nós opcional usado para segmentar nós dedicados do Kubernetes para serviços de dados cassandra e substituir as configurações de nodeSelector.apigeeData. Consulte nodeSelector.
cassandra.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-datastore O número mínimo de pods do Cassandra que precisam ficar disponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: cassandra: podDisruptionBudget: minAvailable: "50%"
cassandra.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-datastore O número máximo de pods do Cassandra que podem ficar indisponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: cassandra: podDisruptionBudget: maxUnavailable: 1
cassandra.port	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 9042 Gráfico:apigee-datastore Número da porta usado para se conectar ao cassandra.
cassandra.properties.externalEndpointsSync.intervalSeconds	Avançado	Introduzida na versão:1.17.1 Valor padrão: 30 Gráfico:apigee-datastore O intervalo, em segundos, em que o operador lê novamente os endpoints remotos do Cassandra e reconcilia a lista de endpoints locais. O operador trata um valor de 0 ou menos como o padrão de 30 segundos. Só se aplica quando cassandra.properties.externalEndpointsSync está definido. Consulte essa propriedade para saber como a sincronização dinâmica de endpoints funciona.
cassandra.properties.externalEndpointsSync.namespace	Avançado	Introduzida na versão:1.17.1 Valor padrão: apigee Gráfico:apigee-datastore O namespace no cluster remoto que contém o serviço headless do Cassandra e os endpoints dele. Só se aplica quando cassandra.properties.externalEndpointsSync está definido.
cassandra.properties.externalEndpointsSync.secretRef	Avançado	Introduzida na versão:1.17.1 Valor padrão: Nenhum Gráfico:apigee-datastore Definir cassandra.properties.externalEndpointsSync ativa a sincronização de endpoint dinâmica para um armazenamento de dados externo. cassandra.properties.externalHost é obrigatório: o webhook de validação permite replicaCount: 0 somente quando externalHost está definido, e o operador usa esses endereços como os endpoints iniciais se não conseguir ler os endpoints remotos antes da primeira sincronização bem-sucedida. Quando a sincronização dinâmica está ativada, o operador lê continuamente os endpoints ativos e prontos do Cassandra do cluster remoto e os espelha no cluster local. Assim, o ambiente de execução continua rastreando o cluster remoto do Cassandra à medida que ele aumenta ou diminui a escala. Quando externalEndpointsSync não está definido, o armazenamento de dados usa os endereços estáticos de cassandra.properties.externalHost, sem alterações. secretRef é o nome de um secret do Kubernetes no namespace do repositório de dados que contém uma chave kubeconfig, concedendo acesso somente leitura à API do cluster remoto. O operador usa essas credenciais para ler os endpoints remotos. Se cassandra.properties.externalEndpointsSync estiver definido, mas secretRef estiver vazio, todas as leituras remotas vão falhar, e o comportamento de fail-open a seguir será aplicado. Comportamento de falha aberta:se o operador não conseguir ler os endpoints remotos (por exemplo, o servidor de API remoto está inacessível ou as credenciais expiraram), ele manterá os últimos endpoints válidos conhecidos em vez de removê-los e nunca gravará uma lista de endpoints vazia. Isso preserva a conectividade atual, mas também significa que uma falha persistente fica oculta até a próxima mudança na topologia remota do Cassandra. Alerta recomendado:como a falha ao abrir mascara uma falha persistente, crie um alerta na condição de status EndpointSyncDegraded do recurso ApigeeDatastore. O operador define como True após três leituras consecutivas com falha, com o motivo RemoteReadFailed ou NoReadyRemoteEndpoints, e define como False após uma leitura bem-sucedida. O operador armazena a condição no status do recurso, para que ela permaneça definida quando o operador for reiniciado. O operador também exporta duas métricas no endpoint de métricas, rotuladas com o namespace e o name do ApigeeDatastore: external_endpoint_sync_last_success_timestamp: o horário Unix, em segundos, da última leitura bem-sucedida. external_endpoint_sync_failures_total: o número de leituras com falha. Também é possível alertar quando a idade do último sucesso exceder um pequeno múltiplo de intervalSeconds. No entanto, o operador não informa a métrica de carimbo de data/hora novamente após uma reinicialização até que uma leitura seja concluída. Durante uma falha que continua após uma reinicialização, esse alerta para de ser acionado. Portanto, use-o com a condição de status.
cassandra.properties.externalEndpointsSync.serviceName	Avançado	Introduzida na versão:1.17.1 Valor padrão: apigee-cassandra-default Gráfico:apigee-datastore O nome do serviço sem comando do Cassandra remoto cujos endpoints o operador lê e espelha no cluster local. Só se aplica quando cassandra.properties.externalEndpointsSync está definido.
cassandra.properties.externalHost	Básico	Introduzida na versão:1.17.1 Valor padrão: Nenhum Gráfico:apigee-datastore Quando definido, marca este repositório de dados como externo: o cluster do Cassandra é executado fora deste cluster do Kubernetes. O valor é uma lista separada por vírgulas de endereços IP remotos do Cassandra (por exemplo, 10.0.0.1,10.0.0.2). O operador aceita apenas endereços IP. Ele ignora nomes de host e de DNS e grava um aviso no registro para cada entrada ignorada. Um endereço pode ter um sufixo :PORT, mas o operador ignora a porta e sempre usa a porta 9042. Quando externalHost não está vazio, o operador é executado no modo de repositório de dados externo e não cria um StatefulSet local do Cassandra ou PersistentVolumes. Assim, cassandra.replicaCount pode ser 0. Se você deixar externalHost vazio, o comportamento padrão do Cassandra no cluster não vai mudar. Observação:um cassandra.storage.storageSize válido (por exemplo, 10Gi) ainda é necessário no modo de repositório de dados externo, mesmo com replicaCount: 0. O webhook de validação ApigeeDatastore sempre valida storageSize, mesmo que o operador não crie um PersistentVolume quando o Cassandra é executado externamente. Para o acompanhamento dinâmico dos endpoints do cluster remoto à medida que ele é escalonado, consulte cassandra.properties.externalEndpointsSync. Não confunda externalHost com cassandra.externalSeedHost ou cassandra.multiRegionSeedHost, que configuram a propagação de anel do Cassandra multirregional, um mecanismo diferente.
cassandra.rack	Básico	Introduzida na versão: 1.0.0 Valor padrão: ra-1 Gráfico:apigee-datastore Especifica o rack do nó do Cassandra.
cassandra.readinessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 2 Gráfico:apigee-datastore O número de vezes que o Kubernetes verificará se houve falha nas sondagens de preparo antes de marcar o pod como não pronto. O valor mínimo é 1.
cassandra.readinessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 0 Gráfico:apigee-datastore O número de segundos após o início de um contêiner antes de uma sondagem de preparo.
cassandra.readinessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 10 Gráfico:apigee-datastore Determina a frequência com uma sondagem de preparo será feita, em segundos. O valor mínimo é 1.
cassandra.readinessProbe.successThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-datastore O número mínimo de sucessos consecutivos necessários para que uma sondagem de preparo seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
cassandra.readinessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-datastore O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
cassandra.replicaCount	Básico	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-datastore O Cassandra é um banco de dados replicado. Essa propriedade especifica o número de nós do Cassandra empregado como um StatefulSet. Observação: o valor padrão de 1 só é aceitável para instalações de demonstração ou de teste. Para instalações de produção, o valor de replicaCount precisa ser um múltiplo de 3. Para determinar o valor replicaCount desejado, considere o seguinte: Estime as demandas de tráfego dos proxies. Carregue o teste e faça previsões razoáveis de uso da CPU. É possível especificar valores replicaCount diferentes em regiões diferentes. Você pode expandir o replicaCount no futuro no arquivo de modificações.
cassandra.resources.requests.cpu	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 500m Gráfico:apigee-datastore A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos.
cassandra.resources.requests.memory	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1Gi Gráfico:apigee-datastore A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes.
cassandra.restore.cloudProvider	Avançado	Introduzida na versão: 1.0.0 Valor padrão: GCP Gráfico:apigee-datastore O nome de um provedor de restauração. Valores aceitos: GCP, HYBRID e CSI. Definir o valor de como: GCP para restaurar dados de um backup armazenado no Google Cloud Storage. HYBRID para restaurar dados de um backup armazenado em um servidor SSH remoto. CSI (recomendado) para utilizar snapshots de volume da CSI do Kubernetes para restauração. Para informações sobre backup e restauração de CSI para plataformas de nuvem, como Google Cloud, AWS e Azure, consulte Backup e restauração de CSI.
cassandra.restore.dbStorageBucket	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Obrigatório se a restauração estiver ativada e o cassandra.restore.cloudProvider estiver definido como GCP. O nome de um bucket do Google Cloud Storage que armazena arquivos de backup para serem usados na restauração de dados. Observação: a partir da versão híbrida 1.13, o nome do bucket não precisa ser com o prefixo gs://. A compatibilidade com esse prefixo foi descontinuada e será removida em versões futuras.
cassandra.restore.enabled	Avançado	Introduzida na versão: 1.0.0 Valor padrão: false Gráfico:apigee-datastore, apigee-org A restauração de dados não está ativada por padrão. Para ativar, defina como true. Consulte Backup e recuperação do Cassandra.
cassandra.restore.gsa	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-datastore Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google (GSA) apigee-cassandra a ser associada à conta de serviço do Kubernetes de restauração do Cassandra ao ativar a Identidade da carga de trabalho nos clusters do GKE. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true e cassandra.restore.enabled como true. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a federação de identidade da carga de trabalho no GKE.
cassandra.restore.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-datastore Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
cassandra.restore.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-datastore O rótulo da versão da imagem do Docker desse serviço.
cassandra.restore.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
cassandra.restore.serviceAccountPath	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Caminho para um arquivo de chave da conta de serviço do Google que tenha o papel de Administrador de objetos do Storage (roles/storage.objectAdmin). Essa conta de serviço do Google será usada para fazer o download de arquivos de backup de um cassandra.restore.dbStorageBucket especificado. Se a restauração estiver ativada e cassandra.restore.cloudProvider estiver definido como GCP, uma das opções a seguir é necessária para garantir que a Apigee híbrida possa acessar o bucket do Google Cloud Storage para fazer o download dos arquivos de backup para restauração: cassandra.restore.serviceAccountPath especificado. cassandra.restore.serviceAccountRef especificado. Identidade da carga de trabalho para a Apigee híbrida no GKE configurada. Federação de identidade da carga de trabalho configurada para a Apigee híbrida no AKS ou EKS.
cassandra.restore.serviceAccountRef	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-datastore O nome de um secret do Kubernetes que armazena o conteúdo de um arquivo de chave de uma conta de serviço do Google com o papel de Administrador de objetos do Storage (roles/storage.objectAdmin). Essa conta de serviço do Google será usada para fazer o download de arquivos de backup de um cassandra.restore.dbStorageBucket especificado. Se a restauração estiver ativada e cassandra.restore.cloudProvider estiver definido como GCP, uma das opções a seguir é necessária para garantir que a Apigee híbrida possa acessar o bucket do Google Cloud Storage para fazer o download dos arquivos de backup para restauração: cassandra.restore.serviceAccountPath especificado. cassandra.restore.serviceAccountRef especificado. Identidade da carga de trabalho para a Apigee híbrida no GKE configurada. Federação de identidade da carga de trabalho configurada para a Apigee híbrida no AKS ou EKS.
cassandra.restore.snapshotTimestamp	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Obrigatório se a restauração estiver ativada. Carimbo de data/hora do backup que precisa ser restaurado.
cassandra.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-datastore Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
cassandra.storage.capacity	Básico	Introduzida na versão: 1.0.0 Valor padrão: 10Gi Gráfico:apigee-datastore Obrigatório se storage.storageclass for especificado Especifica o tamanho do disco necessário, em mebibytes (Mi) ou gibibytes (Gi).
cassandra.storage.storageclass	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-datastore Especifica a classe de armazenamento local que está sendo usada.
cassandra.storage.storageSize	Básico	Introduzida na versão: 1.0.0 Valor padrão: 10Gi Gráfico:apigee-datastore Obrigatório se storage.storageclass for especificado Especifica o tamanho do disco necessário, em mebibytes (Mi) ou gibibytes (Gi).
cassandra.terminationGracePeriodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 300 Gráfico:apigee-datastore O tempo máximo entre uma solicitação de exclusão de pod e quando o pod é encerrado, em segundos. Durante esse período, todos os hooks de prestop serão executados, e qualquer processo em execução será encerrado sem problemas. O pod será encerrado quando todos os processos em execução forem concluídos ou ao final do período de carência, o que ocorrer primeiro. Se não houver processos em execução, o pod será encerrado imediatamente.
cassandra.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-datastore Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
cassandra.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-datastore Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
cassandra.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-datastore Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
cassandra.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-datastore Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
cassandra.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-datastore Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

certManager

A Apigee usa o cert-manager para a validação do certificado.

A tabela a seguir descreve as propriedades do objeto certManager:

Propriedade	Tipo	Descrição
certManager.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
certManager.namespace	Avançado	Introduzida na versão: 1.9.0 Valor padrão: cert-manager Gráfico:apigee-operator O namespace do cert-manager. Consulte Como executar o cert-manager em um namespace personalizado.

connectAgent

O Apigee Connect permite que o plano de gerenciamento do Apigee híbrida se conecte com segurança ao serviço MART no plano do ambiente de execução sem exigir que você exponha o endpoint MART na Internet.

A tabela a seguir descreve as propriedades do objeto connectAgent:

Propriedade	Tipo	Descrição
connectAgent.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-org Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
connectAgent.annotations	Avançado	Introduzida na versão: 1.5.0 Valor padrão: Nenhum Gráfico:apigee-org Mapa opcional de chave-valor usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
connectAgent.gsa	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-org Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google (GSA) que o connectAgent vai associar à conta de serviço correspondente do Kubernetes ao ativar a Identidade da carga de trabalho nos clusters do GKE usando gráficos do Helm. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true. Observação: o connectAgent usa a conta de serviço apigee-mart. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
connectAgent.logLevel	Avançado	Introduzida na versão: 1.2.0 Valor padrão: INFO Gráfico:apigee-org O nível de geração de relatórios de registro. Possíveis valores: INFO: mensagens informativas além de alertas, erros e mensagens fatais. Mais útil para depuração. WARNING: avisos não fatais, além de mensagens fatais e de erro. ERROR: erros internos e erros que não são retornados ao usuário, além de mensagens fatais. FATAL: eventos e erros irrecuperáveis que causam falha na Apigee.
connectAgent.image.pullPolicy	Avançado	Introduzida na versão: 1.2.0 Valor padrão: IfNotPresent Gráfico:apigee-org Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
connectAgent.image.tag	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 1.17.1 Gráfico:apigee-org O rótulo da versão da imagem do Docker desse serviço.
connectAgent.image.url	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
connectAgent.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número mínimo de pods do agente do Apigee Connect que precisam ficar disponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um encerramento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: connectAgent: podDisruptionBudget: minAvailable: "50%"
connectAgent.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número máximo de pods do agente do Apigee Connect que podem ficar indisponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um encerramento de nó. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: connectAgent: podDisruptionBudget: maxUnavailable: 1
connectAgent.replicaCountMax	Básico	Introduzida na versão: 1.2.0 Valor padrão: 5 Gráfico:apigee-org Número máximo de réplicas disponíveis para escalonamento automático.
connectAgent.replicaCountMin	Básico	Introduzida na versão: 1.2.0 Valor padrão: 1 Gráfico:apigee-org Número mínimo de réplicas disponíveis para escalonamento automático. Em produção, é recomendável aumentar replicaCountMin para 1, a fim de ter um número maior de conexões com o plano de controle para garantir a confiabilidade e a escalabilidade.
connectAgent.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 512m Gráfico:apigee-org O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
connectAgent.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 512Mi Gráfico:apigee-org O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes.
connectAgent.resources.requests.cpu	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 100m Gráfico:apigee-org A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos.
connectAgent.resources.requests.memory	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 30Mi Gráfico:apigee-org A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes.
connectAgent.server	Avançado	Introduzida na versão: 1.2.0 Valor padrão: apigeeconnect.googleapis.com:443 Gráfico:apigee-org O local do servidor e da porta deste serviço.
connectAgent.serviceAccountPath	Básico	Introduzida na versão: 1.1.1 Valor padrão: Nenhum Gráfico:apigee-org É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Caminho para o arquivo de chave da conta de serviço do Google referente à conta de serviço apigee-mart. Na maioria das instalações, o valor de connectAgent.serviceAccountPath precisa corresponder ao valor de mart.serviceAccountPath.
connectAgent.serviceAccountRef	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Uma referência de secret do Kubernetes a um arquivo de chave da conta de serviço do Google. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes. Na maioria das instalações, o valor de connectAgent.serviceAccountRef precisa corresponder ao valor de mart.serviceAccountRef.
connectAgent.targetCPUUtilizationPercentage	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 75 Gráfico:apigee-org Meta de uso da CPU para o agente de conexão da Apigee no pod O valor desse campo permite que a Apigee se conecte ao escalonamento automático quando a utilização da CPU atingir esse valor, até replicaCountMax.
connectAgent.terminationGracePeriodSeconds	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 600 Gráfico:apigee-org O tempo máximo entre uma solicitação de exclusão de pod e quando o pod é encerrado, em segundos. Durante esse período, todos os hooks de prestop serão executados, e qualquer processo em execução será encerrado sem problemas. O pod será encerrado quando todos os processos em execução forem concluídos ou ao final do período de carência, o que ocorrer primeiro. Se não houver processos em execução, o pod será encerrado imediatamente.
connectAgent.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
connectAgent.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
connectAgent.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
connectAgent.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
connectAgent.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

defaults

As chaves de criptografia padrão para a instalação do Apigee híbrida.

Observação: você precisa atualizá-los para sua instalação.

A tabela a seguir descreve as propriedades do objeto defaults:

Propriedade	Tipo	Descrição
defaults.org.kmsEncryptionKey	Básico	Introduzida na versão: 1.0.0 Valor padrão: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico:apigee-org, apigee-env Chave de criptografia padrão para a organização no KMS.
defaults.org.kvmEncryptionKey	Básico	Introduzida na versão: 1.0.0 Valor padrão: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico:apigee-org, apigee-env Chave de criptografia padrão para a organização no KVM.
defaults.env.kmsEncryptionKey	Básico	Introduzida na versão: 1.0.0 Valor padrão: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico:apigee-env Chave de criptografia padrão para o ambiente (ambiente) no KMS.
defaults.env.kvmEncryptionKey	Básico	Introduzida na versão: 1.0.0 Valor padrão: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico:apigee-env Chave de criptografia padrão para o ambiente (env) em KVM.
defaults.env.cacheEncryptionKey	Básico	Introduzida na versão: 1.0.0 Valor padrão: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico:apigee-env Chave de criptografia de cache padrão para o ambiente (env).

envs

Define uma matriz de ambientes em que é possível implantar os proxies de API. Cada ambiente fornece um contexto isolado ou sandbox para executar proxies de API.

Sua organização com recurso híbrido precisa ter pelo menos um ambiente.

Para mais informações, consulte Sobre ambientes.

A tabela a seguir descreve as propriedades do objeto envs:

Propriedade	Tipo	Descrição
envs[].cacheEncryptionKey	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env cacheEncryptionKeyÉ necessário incluir um destes campos: cacheEncryptionPath ou cacheEncryptionSecret. Uma chave de criptografia codificada em Base64. Consulte Criptografia de dados.
envs[].cacheEncryptionPath	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env cacheEncryptionKeyÉ necessário incluir um destes campos: cacheEncryptionPath ou cacheEncryptionSecret. O caminho para um arquivo que contém uma chave de criptografia codificada em base64. Consulte Criptografia de dados.
envs[].cacheEncryptionSecret.key	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env cacheEncryptionKeyÉ necessário incluir um destes campos: cacheEncryptionPath ou cacheEncryptionSecret. A chave de uma chave secreta do Kubernetes contendo uma chave de criptografia codificada em Base64. Consulte Criptografia de dados.
envs[].cacheEncryptionSecret.name	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env É necessário incluir um destes campos: cacheEncryptionKey, cacheEncryptionPath ou cacheEncryptionSecret. O nome de um secret do Kubernetes contendo uma chave de criptografia codificada em Base64. Consulte Criptografia de dados.
envs[].components.runtime.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-env Substitua runtime.podDisruptionBudget.minAvailable para definir o número mínimo de pods de execução neste ambiente que precisam permanecer disponíveis durante uma interrupção voluntária, como um upgrade de pool de nós ou uma drenagem de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, esse ambiente vai usar runtime.podDisruptionBudget.minAvailable ou runtime.podDisruptionBudget.maxUnavailable; se nenhum dos dois estiver definido, o operador da Apigee vai aplicar o padrão de maxUnavailable: 1. Por exemplo, em overrides.yaml: envs: - name: test components: runtime: podDisruptionBudget: minAvailable: "50%"
envs[].components.runtime.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-env Substitua runtime.podDisruptionBudget.maxUnavailable para definir o número máximo de pods de execução neste ambiente que podem ficar indisponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou uma remoção de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, esse ambiente vai usar runtime.podDisruptionBudget.minAvailable ou runtime.podDisruptionBudget.maxUnavailable; se nenhum dos dois estiver definido, o operador da Apigee vai aplicar o padrão maxUnavailable: 1. Por exemplo, em overrides.yaml: envs: - name: test components: runtime: podDisruptionBudget: maxUnavailable: 1
envs[].components.runtime.replicaCountMax	Básico	Introduzida na versão: 1.9.3 Valor padrão: 4 Gráfico:apigee-env Número máximo de réplicas para escalonamento automático. Substitui runtime.replicaCountMax, se especificado.
envs[].components.runtime.replicaCountMin	Básico	Introduzida na versão: 1.9.3 Valor padrão: 1 Gráfico:apigee-env Número mínimo de réplicas para escalonamento automático. Substitui runtime.replicaCountMin, se especificado.
envs[].components.runtime.resources.limits.memory	Avançado	Introduzida na versão:1.15.0 Valor padrão: Nenhum Gráfico:apigee-env O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes (Mi) ou gibibytes (Gi). Importante:definir essa propriedade para esse ambiente faz com que a Apigee não use os valores de: runtime.resources.limits.memory runtime.resources.requests.memory Se você definir essa propriedade, também precisará definir envs[].components.runtime.resources.requests.memory para esse ambiente. Observação:se você estiver usando payloads de mensagens maiores que 10 MB neste ambiente, faça as seguintes mudanças de configuração: Aumente o tamanho do heap para 4Gi. Aumente envs[].components.runtime.resources.limits.memory para 6 Gi. Aumente envs[].components.runtime.resources.requests.memory para 4Gi. Consulte Configurar o suporte a payloads de mensagens grandes na Apigee híbrida para mais detalhes.
envs[].components.runtime.resources.requests.memory	Avançado	Introduzida na versão:1.15.0 Valor padrão: Nenhum Gráfico:apigee-env A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes (Mi) ou Gibibytes (Gi). Importante:definir essa propriedade para esse ambiente faz com que a Apigee não use os valores de: runtime.resources.limits.memory runtime.resources.requests.memory Se você definir essa propriedade, também precisará definir envs[].components.runtime.resources.limits.memory para esse ambiente. Observação:se você estiver usando payloads de mensagens maiores que 10 MB neste ambiente, faça as seguintes mudanças de configuração: Aumente o tamanho do heap para 4Gi. Aumente envs[].components.runtime.resources.limits.memory para 6 Gi. Aumente envs[].components.runtime.resources.requests.memory para 4Gi. Consulte Configurar o suporte a payloads de mensagens grandes na Apigee híbrida para mais detalhes.
envs[].components.synchronizer.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-env Substitua synchronizer.podDisruptionBudget.minAvailable para definir o número mínimo de pods do sincronizador neste ambiente que precisam ficar disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um encerramento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, esse ambiente vai usar synchronizer.podDisruptionBudget.minAvailable ou synchronizer.podDisruptionBudget.maxUnavailable; se nenhum dos dois estiver definido, o operador da Apigee vai aplicar o padrão de maxUnavailable: 1. Por exemplo, em overrides.yaml: envs: - name: test components: synchronizer: podDisruptionBudget: minAvailable: "50%"
envs[].components.synchronizer.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-env Substitua synchronizer.podDisruptionBudget.maxUnavailable para definir o número máximo de pods do sincronizador neste ambiente que podem ficar indisponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou uma drenagem de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, esse ambiente vai usar synchronizer.podDisruptionBudget.minAvailable ou synchronizer.podDisruptionBudget.maxUnavailable; se nenhum dos dois estiver definido, o operador da Apigee vai aplicar o padrão maxUnavailable: 1. Por exemplo, em overrides.yaml: envs: - name: test components: synchronizer: podDisruptionBudget: maxUnavailable: 1
envs[].components.synchronizer.replicaCountMax	Básico	Introduzida na versão: 1.9.3 Valor padrão: 4 Gráfico:apigee-env Número máximo de réplicas para escalonamento automático. Substitui synchronizer.replicaCountMax, se especificado.
envs[].components.synchronizer.replicaCountMin	Básico	Introduzida na versão: 1.9.3 Valor padrão: 1 Gráfico:apigee-env Número mínimo de réplicas para escalonamento automático. Substitui synchronizer.replicaCountMin, se especificado.
envs[].gsa.runtime	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-env Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google relativa ao ambiente de execução a ser associada à conta de serviço correspondente do Kubernetes ao ativar a Identidade da carga de trabalho nos clusters do GKE usando gráficos do Helm. Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
envs[].gsa.synchronizer	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-env Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google relativa ao sincronizador a ser associada à conta de serviço correspondente do Kubernetes ao ativar a Identidade da carga de trabalho nos clusters do GKE usando gráficos do Helm. Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
envs[].httpProxy.host	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env Especifica o nome do host ou o endereço IP em que o proxy HTTP está sendo executado. Liste as propriedades httpProxy na ordem scheme, host, port. Por exemplo: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Confira também: Configurar proxy para proxies de API.
envs[].httpProxy.port	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env Especifica a porta na qual o proxy HTTP está em execução. Se esta propriedade for omitida, por padrão, ela usará a porta 80 para HTTP e a porta 443 para HTTPS.
envs[].httpProxy.scheme	Básico	Introduzida na versão: 1.2.0 Valor padrão: HTTPS Gráfico:apigee-env Especifica o tipo do proxy HTTP como HTTP ou HTTPS. Por padrão, ele usa HTTPS.
envs[].httpProxy.username	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env Se o proxy HTTP exigir autenticação básica, use essa propriedade para fornecer um nome de usuário.
envs[].httpProxy.password	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env Se o proxy HTTP exigir autenticação básica, use essa propriedade para fornecer uma senha.
envs[].managementCallsSkipProxy	Avançado	Introduzida na versão:1.15.1 Valor padrão: false Gráfico:apigee-env Se definido como true para proxy de encaminhamento no nível do ambiente, o rastreamento e a análise (que usam googleapis.com) e as chamadas de saída feitas pelas políticas do Model Armor e do cache semântico (SanitizeUserPrompt, SanitizeModelResponse, SemanticCacheLookup e SemanticCachePopulate) vão ignorar o proxy de encaminhamento. Os destinos no proxy (incluindo googleapis.com) ainda serão encaminhados pelo proxy de encaminhamento. Essa configuração não pode ser usada com useForRuntimeManagement.
envs[].name	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env Obrigatório Nome do ambiente da Apigee a ser sincronizado.
envs[].pollInterval	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env Intervalo usado para pesquisar alterações de organização e sincronização de ambiente, em segundos.
envs[].port	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env Número da porta TCP para o tráfego HTTPS.
envs[].securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-env Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
envs[].serviceAccountPaths.runtime	Básico	Introduzida na versão: 1.4.0 Valor padrão: Nenhum Gráfico:apigee-env Caminho para arquivar no sistema local em uma chave da conta de serviço do Google com o papel Agente do Cloud Trace, geralmente na conta de serviço apigee-runtime. Consulte Sobre contas de serviço para conferir os nomes padrão das contas de serviço e os papéis atribuídos.
envs[].serviceAccountPaths.synchronizer	Básico	Introduzida na versão: 1.0 Valor padrão: Nenhum Gráfico:apigee-env Caminho para arquivar no sistema local em uma chave da conta de serviço do Google com o papel Apigee Synchronizer Manager.
envs[].serviceAccountSecretProviderClass	Avançado	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-env O nome da classe do provedor de secrets específica do ambiente (SecretProviderClass) usada para armazenar as chaves de contas de serviço no Vault. Consulte Como armazenar chaves de conta de serviço no Hashicorp Vault.
envs[].serviceAccountSecretRefs.runtime	Básico	Introduzida na versão: 1.4.0 Valor padrão: Nenhum Gráfico:apigee-env O nome de um secret do Kubernetes. Crie o secret usando uma chave de conta de serviço do Google com o papel Agente do Cloud Trace como entrada.
envs[].serviceAccountSecretRefs.synchronizer	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env O nome de um secret do Kubernetes. Crie o secret usando uma chave de conta de serviço do Google com o papel Apigee Synchronizer Manager como entrada.

gcp

Identifica o ID do projeto do Google Cloud (obrigatório para todas as instalações híbridas), as configurações de Identidade da carga de trabalho e de federação de identidade da carga de trabalho, além da região para onde o apigee-logger e o apigee-metrics enviam dados.

A tabela a seguir descreve as propriedades do objeto gcp:

Propriedade	Tipo	Descrição
gcp.federatedWorkloadIdentity.audience	Básico	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env O público-alvo permitido do provedor de identidade de carga de trabalho em plataformas que não são do GKE. Usado quando gcp.federatedWorkloadIdentity.type é kubernetes. Consulte Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
gcp.federatedWorkloadIdentity.credentialSourceFile	Básico	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env O nome de arquivo e o caminho até o arquivo de origem da credencial usado pela federação de identidade da carga de trabalho para receber as credenciais das contas de serviço. Esse é o valor fornecido para credential-source-file ao configurar a federação de identidade da carga de trabalho com o comando create-cred-config. Usado quando gcp.federatedWorkloadIdentity.type é kubernetes. Consulte Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
gcp.federatedWorkloadIdentity.enabled	Básico	Introduzida na versão: 1.12.0 Valor padrão: false Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env Ativa a federação de identidade da carga de trabalho em plataformas que não são do GKE. Não pode ser definido como true quando gcp.workloadIdentity.enabled está definido como true no mesmo cluster. Consulte Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.annotations	Avançado	Introduzida na versão:1.16.2 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env Um mapa de anotações a serem aplicadas aos pods híbridos quando gcp.federatedWorkloadIdentity.type é sidecar. Elas podem ser complementadas ou substituídas por anotações no nível do componente, como runtime.annotations. Consulte Usar a autenticação de sidecar para a federação de identidade da carga de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container	Avançado	Introduzida na versão:1.16.2 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env Um mapa de especificações de contêiner do Kubernetes para o contêiner secundário, como image, imagePullPolicy, name etc. Para mais informações, consulte a documentação do contêiner do Kubernetes. Você precisa fornecer sua imagem do contêiner personalizada aqui. Obrigatório quando gcp.federatedWorkloadIdentity.type é sidecar. Consulte Usar a autenticação de sidecar para a federação de identidade da carga de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.env	Avançado	Introduzida na versão:1.16.2 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env Uma lista de variáveis de ambiente a serem definidas para o contêiner secundário. Para mais informações, consulte a documentação de contêineres do Kubernetes. Consulte Usar a autenticação de sidecar para a federação de identidade da carga de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.startupProbe	Avançado	Introduzida na versão:1.16.2 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env Define uma sondagem de inicialização do Kubernetes para o contêiner secundário. Para mais informações, consulte a documentação de contêineres do Kubernetes. Consulte Usar a autenticação de sidecar para a federação de identidade da carga de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.volumeMounts	Avançado	Introduzida na versão:1.16.2 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env Uma lista de montagens de volume adicionais do Kubernetes para o contêiner secundário em pods híbridos quando gcp.federatedWorkloadIdentity.type é sidecar. Consulte Usar a autenticação de sidecar para a federação de identidade da carga de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.volumes	Avançado	Introduzida na versão:1.16.2 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env Uma lista de volumes adicionais do Kubernetes a serem montados em pods híbridos quando gcp.federatedWorkloadIdentity.type for sidecar. Consulte Usar a autenticação de sidecar para a federação de identidade da carga de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.tokenExpiration	Básico	Introduzida na versão: 1.12.0 Valor padrão: 3600 Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env O tempo de vida do token em segundos. Usado quando gcp.federatedWorkloadIdentity.type é kubernetes. Consulte Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
gcp.federatedWorkloadIdentity.type	Avançado	Introduzida na versão:1.16.2 Valor padrão: kubernetes Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env O método usado para receber tokens da federação de identidade da carga de trabalho. Os valores aceitos são: kubernetes: use tokens projetados da conta de serviço do Kubernetes. Consulte Como ativar a federação de identidade da carga de trabalho no AKS e EKS. sidecar: use um contêiner secundário para buscar tokens de um provedor de identidade. Consulte Usar a autenticação de sidecar para a federação de identidade da carga de trabalho no AKS e no EKS.
gcp.projectID	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-telemetry, apigee-org Obrigatório Identifica o projeto do Google Cloud em que apigee-logger e apigee-metrics enviam dados.
gcp.region	Básico	Introduzida na versão: 1.2.0 Valor padrão: us-central1 Gráfico:apigee-env, apigee-org Obrigatório Identifica a região do Google Cloud em que apigee-logger e apigee-metrics enviam os dados.
gcp.workloadIdentity.enabled	Básico	Introduzida na versão: 1.10.0 Valor padrão:false Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-org, apigee-env Permite o uso da Federação de Identidade da Carga de Trabalho para GKE. Isso permite que as cargas de trabalho nos clusters do GKE representem contas de serviço do Identity and Access Management (IAM) para acessar os serviços do Google Cloud. Não pode ser definido como true quando gcp.federatedWorkloadIdentity.enabled está definido como true no mesmo cluster. Quando enabled é false, o padrão, a Apigee usa diferentes métodos de autenticação de conta de serviço, como arquivos de chaves de conta de serviço, secrets do Kubernetes, Vault ou federação de identidade da carga de trabalho em outras plataformas. Consulte Métodos de autenticação de contas de serviço na Apigee híbrida. Quando workloadIdentityEnabled é true, a Apigee usa as contas de serviço do Kubernetes e as mapeia para as contas de serviço do IAM apropriadas com relação a cada componente. Especifique as contas de serviço do IAM a serem mapeadas para as contas de serviço do Kubernetes com o seguinte: gcp.workloadIdentity.gsa connectAgent.gsa envs.gsa.runtime envs.gsa.synchronizer envs.gsa.udca logger.gsa mart.gsa mcpServer.gsa metrics.gsa mintTaskScheduler.gsa udca.gsa watcher.gsa
gcp.workloadIdentity.gsa	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-datastore, apigee-telemetry, apigee-org, apigee-env O endereço de e-mail da conta de serviço do IAM do Google (GSA) para todos os componentes a ser associada à conta de serviço correspondente do Kubernetes ao ativar a Identidade da carga de trabalho em clusters do GKE usando gráficos do Helm. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true. gcp.workloadIdentity.gsa se aplica a todos os componentes híbridos. Se você especificar um valor para gcp.workloadIdentity.gsa, não precisará fornecer uma GSA com relação aos componentes híbridos individuais. Se você fornecer uma GSA para um componente individual, a GSA desse componente substituirá gcp.workloadIdentity.gsa somente para ele. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Confira Enabling Workload Identity on GKE.

guardrails

Identifica a conta de serviço do Google (GSA) e o arquivo de chave usados pelo serviço Apigee Guardrails. O serviço Apigee Guardrails permite que o pod de proteção no gráfico apigee-operator verifique se as APIs necessárias estão ativadas no projeto para a instalação bem-sucedida da Apigee híbrida, conforme descrito em Diagnosticar problemas com proteções e Instalar e fazer upgrade do ambiente de execução híbrido.

A tabela a seguir descreve as propriedades do objeto guardrails:

Propriedade	Tipo	Descrição
guardrails.image.pullPolicy	Avançado	Introduzida na versão: 1.16.0 Valor padrão: IfNotPresent Gráfico:apigee-org Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
guardrails.image.tag	Avançado	Introduzida na versão: 1.16.0 Valor padrão: 1.17.1 Gráfico:apigee-org O rótulo da versão da imagem do Docker desse serviço.
guardrails.image.url	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-org O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
guardrails.gsa	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator O endereço de e-mail da conta de serviço do IAM do Google (GSA) apigee-guardrails a ser associada à conta de serviço correspondente do Kubernetes ao ativar Identidade da carga de trabalho nos clusters do GKE. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
guardrails.serviceAccountPath	Básico	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator A menos que você esteja usando a Identidade da carga de trabalho, é necessário escolher serviceAccountPath ou serviceAccountSecretRef. Caminho para o arquivo de chave da conta de serviço do Google com o papel de Leitor de uso do serviço.
guardrails.serviceAccountRef	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator A menos que você esteja usando a Identidade da carga de trabalho, é necessário escolher serviceAccountPath ou serviceAccountSecretRef. Uma referência de secret do Kubernetes a um arquivo de chave de conta de serviço do Google. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes.
guardrails.tolerations.effect	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
guardrails.tolerations.key	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
guardrails.tolerations.operator	Avançado	Introduzida na versão: 1.16.0 Valor padrão: "Equal" Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
guardrails.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
guardrails.tolerations.value	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

httpProxy

httpProxy fornece parâmetros de configuração para um servidor proxy HTTP. Quando configurada em overrides.yaml, toda a comunicação pela Internet para os componentes Apigee Connect, Logger, MART, Metrics, Synchronizer e UDCA passa pelo servidor proxy.

Observação: também é possível configurar o encaminhamento de proxy HTTP no escopo do ambiente para proxies da API. Consulte Configurar o encaminhamento de proxy para proxies de API.

Consulte também: connectAgent, logger, mart, metrics, e synchronizer.

A tabela a seguir descreve as propriedades do objeto httpProxy:

Propriedade	Tipo	Descrição
httpProxy.host	Básico	Introduzida na versão: 1.1.1 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost O nome do host do proxy HTTP.
httpProxy.password	Básico	Introduzida na versão: 1.1.1 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Se o proxy HTTP exigir autenticação básica, use essa propriedade para fornecer uma senha.
httpProxy.port	Básico	Introduzida na versão: 1.1.1 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost A porta do proxy HTTP.
httpProxy.scheme	Básico	Introduzida na versão: 1.1.1 Valor padrão: HTTPS Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost O esquema usado pelo proxy. Os valores podem ser HTTP ou HTTPS. Os valores precisam estar em maiúsculas.
httpProxy.useForRuntimeManagement	Avançado	Introduzida na versão:1.15.1 Valor padrão: Nenhum Gráfico:apigee-org Se useForRuntimeManagement for definido como true, os dados de depuração ou análise serão encaminhados pelo tempo de execução usando esse proxy direto. Você pode definir essa flag mesmo que o tempo de execução tenha uma configuração de proxy própria para o ambiente. Nesse caso, os dados de depuração ou análise do tempo de execução vão usar o proxy compartilhado no nível da organização, enquanto o tráfego de back-end/proxy vai continuar usando o proxy no nível do ambiente (isso inclui chamadas para googleapis.com também).
httpProxy.username	Básico	Introduzida na versão: 1.1.1 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Se o proxy HTTP exigir autenticação básica, use essa propriedade para fornecer um nome de usuário.

ingressGateways

Configura cada instância individual do gateway de entrada da Apigee. Use essas propriedades para gerenciar instâncias individuais separadamente por ingressGateways[].name.

Consulte apigeeIngressGateway para aplicar uma configuração comum a todas as instâncias do gateway de entrada da Apigee.'

Aplique alterações às propriedades ingressGateways com o gráfico apigee-org.

A tabela a seguir descreve as propriedades do objeto ingressGateways:

Propriedade	Tipo	Descrição
ingressGateways[].name	Básico	Introduzida na versão: 1.8.0 Valor padrão: Nenhum Gráfico:apigee-org Obrigatório O nome do gateway de entrada. Outros serviços usarão esse nome para endereçar o tráfego ao gateway. O nome precisa cumprir os seguintes requisitos: máximo de 17 caracteres; conter apenas caracteres alfanuméricos minúsculos, "-" ou "." começar com um caractere alfanumérico; terminar com um caractere alfanumérico. Para mais informações, consulte Nomes de subdomínios de DNS na documentação do Kubernetes.
ingressGateways[].podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Substitua apigeeIngressGateway.podDisruptionBudget.minAvailable para definir o número mínimo de pods para esse gateway de entrada que precisam permanecer disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou uma drenagem de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o gateway vai usar apigeeIngressGateway.podDisruptionBudget.minAvailable ou apigeeIngressGateway.podDisruptionBudget.maxUnavailable; se nenhum dos dois for definido, o operador do Apigee vai aplicar o padrão de maxUnavailable: 1. Por exemplo, em overrides.yaml: ingressGateways: - name: my-gateway podDisruptionBudget: minAvailable: "50%"
ingressGateways[].podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Substitua apigeeIngressGateway.podDisruptionBudget.maxUnavailable para definir o número máximo de pods para esse gateway de entrada que podem ficar indisponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o gateway vai usar apigeeIngressGateway.podDisruptionBudget.minAvailable ou apigeeIngressGateway.podDisruptionBudget.maxUnavailable; se nenhum dos dois for definido, o operador do Apigee vai aplicar o padrão maxUnavailable: 1. Por exemplo, em overrides.yaml: ingressGateways: - name: my-gateway podDisruptionBudget: maxUnavailable: 1
ingressGateways[].proxyProtocol.mode	Avançado	Introduzida na versão: 1.16.6 Valor padrão: disable Gráfico:apigee-org Ativa a análise do protocolo PROXY do HAProxy no componente do gateway de entrada. Os valores permitidos são strict, permissive ou disable. Quando definido, esse valor por gateway substitui o padrão global configurado em apigeeIngressGateway.proxyProtocol.mode.
ingressGateways[].replicaCountMax	Básico	Introduzida na versão: 1.8.0 Valor padrão: 10 Gráfico:apigee-org O número máximo de pods que podem ser adicionados de forma automática ao gateway de entrada disponível para escalonamento automático.
ingressGateways[].replicaCountMin	Básico	Introduzida na versão: 1.8.0 Valor padrão: 2 Gráfico:apigee-org O número mínimo de pods para o gateway de entrada disponível para escalonamento automático.
ingressGateways[].resources.limits.cpu	Avançado	Introduzida na versão: 1.8.0 Valor padrão: 2000m Gráfico:apigee-org O limite de CPU para o recurso, em milicores.
ingressGateways[].resources.limits.memory	Avançado	Introduzida na versão: 1.8.0 Valor padrão: 1Gi Gráfico:apigee-org O limite de memória do recurso, em mebibytes.
ingressGateways[].resources.requests.cpu	Avançado	Introduzida na versão: 1.8.0 Valor padrão: 300m Gráfico:apigee-org A CPU necessária para a operação normal do recurso, em milicores.
ingressGateways[].resources.requests.memory	Avançado	Introduzida na versão: 1.8.0 Valor padrão: 128Mi Gráfico:apigee-org A memória necessária para a operação normal do recurso, em mebibytes.
ingressGateways[].securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-org Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
ingressGateways[].svcAnnotations	Básico	Introduzida na versão: 1.8.0 Valor padrão: Nenhum Gráfico:apigee-org Mapa opcional de chave-valor usado para anotar o gateway de entrada em plataformas compatíveis com anotações. Por exemplo: ingressGateways: svcAnnotations: networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP	Básico	Introduzida na versão: 1.8.0 Valor padrão: Nenhum Gráfico:apigee-org Nas plataformas compatíveis com a especificação do endereço IP do balanceador de carga, o balanceador de carga será criado com esse endereço IP. Nas plataformas que não permitem especificar o endereço IP do balanceador de carga, essa propriedade é ignorada.
ingressGateways[].svcType	Básico	Introduzida na versão: 1.8.1 Valor padrão: LoadBalancer Gráfico:apigee-org Usado para alterar o tipo de serviço k8s padrão para a implantação de entrada. Defina o valor como ClusterIP se quiser desativar a criação do balanceador de carga padrão. Valores possíveis: ClusterIP LoadBalancer
ingressGateways[].targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.10.5, 1.11.2, 1.12.1 Valor padrão: 75 Gráfico:apigee-org O limite de uso da CPU para escalonar o número de pods no ReplicaSet, como uma porcentagem do total de recursos de CPU disponíveis. Quando o uso da CPU ultrapassar esse valor, o híbrido aumentará gradualmente o número de pods no ReplicaSet, até ingressGateways[].replicaCountMax. Para mais informações sobre escalonamento no Kubernetes, consulte Escalonamento automático horizontal de pods na documentação do Kubernetes.
ingressGateways[].tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
ingressGateways[].tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
ingressGateways[].tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-operator Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
ingressGateways[].tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-operator Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
ingressGateways[].tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-operator Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

istiod

Configura a entrada da Apigee.

A tabela a seguir descreve as propriedades do objeto istiod:

Propriedade	Tipo	Descrição
istiod.accessLogFile	Avançado	Introduzida na versão: 1.8.0 Valor padrão: /dev/stdout Gráfico:apigee-ingress-manager O endereço do arquivo do registro de acesso de entrada, por exemplo, /dev/stdout. Deixar esse valor indefinido desativa a geração de registros de acesso.
istiod.accessLogFormat	Avançado	Introduzida na versão: 1.8.0 Gráfico:apigee-ingress-manager O formato do registro de acesso de entrada. Deixar esse valor indefinido resulta no uso do formato de registro de acesso padrão do proxy. Formato de registro de acesso padrão: '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' Consulte a seguir uma cópia do formato de registro de acesso padrão com quebras de linha adicionadas para facilitar a leitura. '{"start_time":"%START_TIME%", "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%", "user_agent":"%REQ(USER-AGENT)%", "host":"%REQ(:AUTHORITY)%", "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%", "request_time":"%DURATION%", "status":"%RESPONSE_CODE%", "status_details":"%RESPONSE_CODE_DETAILS%", "bytes_received":"%BYTES_RECEIVED%", "bytes_sent":"%BYTES_SENT%", "upstream_address":"%UPSTREAM_HOST%", "upstream_response_flags":"%RESPONSE_FLAGS%", "upstream_response_time":"%RESPONSE_DURATION%", "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%", "upstream_cluster":"%UPSTREAM_CLUSTER%", "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%", "request_method":"%REQ(:METHOD)%", "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%", "request_protocol":"%PROTOCOL%", "tls_protocol":"%DOWNSTREAM_TLS_VERSION%", "request_id":"%REQ(X-REQUEST-ID)%", "sni_host":"%REQUESTED_SERVER_NAME%", "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.forwardClientCertDetails	Avançado	Introduzida na versão: 1.9.2 Valor padrão: SANITIZE_SET Gráfico:apigee-ingress-manager Determina como o proxy Envoy (para o gateway de entrada da Apigee) manipula o cabeçalho HTTP x-forwarded-client-cert (XFCC). Os valores possíveis são: SANITIZE_SET (padrão) Quando a conexão do cliente for mTLS, redefina o cabeçalho XFCC com as informações do certificado do cliente e envie-o para o próximo salto. FORWARD_ONLY Quando a conexão do cliente for mTLS (TLS mútuo), encaminhe o cabeçalho XFCC apenas na solicitação. APPEND_FORWARD Quando a conexão do cliente for mTLS, anexe as informações do certificado do cliente ao cabeçalho XFCC da solicitação e encaminhe-a. SANITIZE Não encaminhe o cabeçalho XFCC. ALWAYS_FORWARD_ONLY Sempre encaminhe o cabeçalho XFCC na solicitação, independentemente de a conexão do cliente ser mTLS. Para mais informações sobre esses valores, consulte a documentação do Envoy sobre Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails. Se você alterar essa configuração depois de instalar o Hybrid, aplique-o com apigeectl init e reinicie os pods de gateway de entrada da Apigee.
istiod.healthCheckUserAgents	Avançado	Introduzida na versão: 1.12.0 Valores padrão: - "GoogleStackdriverMonitoring-UptimeChecks(https://cloud.google.com/monitoring)" - "Edge Health Probe" Gráfico:apigee-ingress-manager Permite que balanceadores de carga que não são doGoogle Cloud verifiquem os endpoints de verificação de integridade do gateway de entrada (/healthz/ingress e /healthz) substituindo a lista de permissões de user-agent padrão no modo híbrido. Observação: o uso dessa propriedade de configuração só é compatível com instalações híbridas que usam gráficos do Helm. Não é compatível com apigeectl. Para substituir os user agents padrão especificados, use a seguinte sintaxe, inserindo os user agents personalizados: istiod: healthCheckUserAgents: - "CUSTOM_USER_AGENT_1" - "CUSTOM_USER_AGENT_2" Para remover a exigência de user agent, use o seguinte: istiod: healthCheckUserAgents: [] Observação: os pods precisam ser reiniciados para que isso entre em vigor. Use kubectl rollout restart deployment -n apigee apigee-ingressgateway-manager para reiniciar os pods e kubectl rollout status deployment -n apigee apigee-ingressgateway-manager para verificar o status do lançamento.
istiod.image.pullPolicy	Avançado	Introduzida na versão: 1.8.0 Valor padrão: IfNotPresent Gráfico:apigee-ingress-manager Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
istiod.image.tag	Avançado	Introduzida na versão: 1.8.0 Valor padrão: 1.17.1 Gráfico:apigee-ingress-manager O rótulo da versão da imagem do Docker desse serviço.
istiod.image.url	Avançado	Introduzida na versão: 1.8.0 Valor padrão: Nenhum Gráfico:apigee-ingress-manager O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
istiod.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-ingress-manager Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
istiod.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-ingress-manager Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
istiod.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-ingress-manager Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
istiod.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-ingress-manager Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
istiod.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-ingress-manager Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

k8sCluster

Identifica o cluster do Kubernetes em que o ambiente de execução híbrido está instalado.

A tabela a seguir descreve as propriedades do objeto k8sCluster:

Propriedade	Tipo	Descrição
k8sCluster.name	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-telemetry, apigee-org O nome do cluster do Kubernetes em que o ambiente de execução híbrido está instalado.
k8sCluster.region	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-telemetry, apigee-org Identifica a região do Google Cloud em que seu cluster do Kubernetes foi criado.

kubeRBACProxy

Identifica onde a Apigee deve procurar controles de acesso baseados em papéis do Kubernetes.

A tabela a seguir descreve as propriedades do objeto kubeRBACProxy:

Propriedade	Tipo	Descrição
kubeRBACProxy.image.pullPolicy	Avançado	Introduzida na versão: 1.2.0 Valor padrão: IfNotPresent Gráfico:apigee-operator, apigee-ingress-manager Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
kubeRBACProxy.image.tag	Avançado	Introduzida na versão: 1.2.0 Valor padrão: 1.17.1 Gráfico:apigee-operator, apigee-ingress-manager O rótulo da versão da imagem do Docker desse serviço.
kubeRBACProxy.image.url	Avançado	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-operator, apigee-ingress-manager O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
kubeRBACProxy.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 500m Gráfico:apigee-operator, apigee-ingress-manager O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
kubeRBACProxy.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 128Mi Gráfico:apigee-operator, apigee-ingress-manager O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes.
kubeRBACProxy.resources.requests.cpu	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 5m Gráfico:apigee-operator, apigee-ingress-manager A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos.
kubeRBACProxy.resources.requests.memory	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 64Mi Gráfico:apigee-operator, apigee-ingress-manager A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes.

logger

Define o serviço que gerencia registros operacionais. Todos os serviços da Apigee híbrida que são executados no cluster do Kubernetes geram essas informações.

Para mais informações, consulte Visão geral do Logging.

A tabela a seguir descreve as propriedades do objeto logger:

Propriedade	Tipo	Descrição
logger.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
logger.annotations	Avançado	Introduzida na versão: 1.5.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Mapa opcional de chave-valor usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
logger.bufferChunkSize	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 256k Gráfico:apigee-telemetry O tamanho inicial do buffer para ler arquivos de registro.
logger.bufferMaxSize	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 104857600 Gráfico:apigee-telemetry O limite do tamanho do buffer por arquivo monitorado. Os arquivos que excedem esse limite são removidos da lista de arquivos monitorados.
logger.bufferMemoryLimit	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 150 MB Gráfico:apigee-telemetry O limite de memória que o logger pode consumir. Se o alcance for atingido, o registrador fará uma pausa momentânea na leitura de mais dados até que os dados existentes sejam transferidos para a memória.
logger.enabled	Básico	Introduzida na versão: 1.0.0 Valor padrão: false Gráfico:apigee-telemetry Ativa ou desativa a geração de registros no cluster. Para não GKE definido como true, para GKE em Google Cloud ou Google Distributed Cloud definido como false.
logger.envVars	Básico	Introduzida na versão: 1.8.5 Valor padrão: Nenhum Gráfico:apigee-telemetry Permite incluir a variável de ambiente NO_PROXY do Fluent Bit, que especifica URLs para os quais o tráfego não é roteado por meio do proxy HTTP. A variável NO_PROXY precisa ser definida como uma string separada por vírgulas de nomes de host, no formato: logger: ... envVars: NO_PROXY: '<comma-separated-values>' por exemplo: envVars: NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com' Use envVars: NO_PROXY opcionalmente quando o proxy de encaminhamento de HTTP estiver ativado. Consulte NO_PROXY na documentação do Fluent Bit.
logger.flushInterval	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 1 Gráfico:apigee-telemetry O intervalo a aguardar antes de invocar a próxima limpeza de buffer, em segundos.
logger.gsa	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google (GSA) apigee-logger a ser associada à conta de serviço correspondente do Kubernetes ao ativar a Identidade da carga de trabalho nos clusters do GKE usando gráficos do Helm. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
logger.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-telemetry Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
logger.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-telemetry O rótulo da versão da imagem do Docker desse serviço.
logger.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
logger.livenessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 3 Gráfico:apigee-telemetry O número de vezes que o Kubernetes verificará se houve falha nas sondagens de atividade antes de reiniciar o contêiner. O valor mínimo é 1.
logger.livenessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 0 Gráfico:apigee-telemetry O número de segundos após o início de um contêiner antes que uma sondagem de ativação seja iniciada.
logger.livenessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 60 Gráfico:apigee-telemetry Determina a frequência com que uma sondagem de atividade será feita, em segundos. O valor mínimo é 1.
logger.livenessProbe.successThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-telemetry O número mínimo de sucessos consecutivos necessários para que uma sondagem de atividade seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
logger.livenessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
logger.nodeSelector.key	Básico	Introduzida na versão: 1.0.0 Valor padrão: apigee.cloud.google.com/apigee-logger-enabled Gráfico:apigee-telemetry Obrigatório Chave do identificador do seletor de nós usada para visar nós dedicados do Kubernetes para serviços de tempo de execução do logger. Consulte Como configurar pools de nós dedicados.
logger.nodeSelector.value	Básico	Introduzida na versão: 1.0.0 Valor padrão: true Gráfico:apigee-telemetry Obrigatório Valor do rótulo do seletor de nós usado para segmentar nós dedicados do Kubernetes para serviços do ambiente de execução logger. Consulte Como configurar pools de nós dedicados.
logger.resources.limits.cpu	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 200m Gráfico:apigee-telemetry O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
logger.resources.limits.memory	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 500Mi Gráfico:apigee-telemetry O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes.
logger.resources.requests.cpu	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 100m Gráfico:apigee-telemetry A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos.
logger.resources.requests.memory	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 250Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes.
logger.serviceAccountPath	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Caminho para o arquivo de chave da conta de serviço do Google com o papel de gravador de registros.
logger.serviceAccountRef	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-telemetry É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Uma referência de secret do Kubernetes a um arquivo de chave da conta de serviço do Google. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes.
logger.storageMaxChunks	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 128 Gráfico:apigee-telemetry O número máximo de blocos que podem estar ativos na memória. Os blocos que excederem o limite serão salvos no sistema de arquivos.
logger.terminationGracePeriodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 30 Gráfico:apigee-telemetry O tempo máximo entre uma solicitação de exclusão de pod e quando o pod é encerrado, em segundos. Durante esse período, todos os hooks de prestop serão executados, e qualquer processo em execução será encerrado sem problemas. O pod será encerrado quando todos os processos em execução forem concluídos ou ao final do período de carência, o que ocorrer primeiro. Se não houver processos em execução, o pod será encerrado imediatamente.
logger.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-telemetry Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
logger.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-telemetry Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
logger.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-telemetry Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
logger.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-telemetry Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
logger.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-telemetry Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

mart

Define o serviço MART (API Management para dados do ambiente de execução, na sigla em inglês), que age como um provedor de API para APIs públicas da Apigee, para que você possa acessar e gerenciar entidades de dados de ambiente de execução, como KMS (Chaves de API e tokens OAuth), KVM, cota e produtos de API.

A tabela a seguir descreve as propriedades do objeto mart:

Propriedade	Tipo	Descrição
mart.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-org Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
mart.annotations	Avançado	Introduzida na versão: 1.5.0 Valor padrão: Nenhum Gráfico:apigee-org Mapa opcional de chave-valor usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
mart.gsa	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-org Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google (GSA) apigee-mart a ser associada à conta de serviço correspondente do Kubernetes ao ativar a Identidade da carga de trabalho nos clusters do GKE usando gráficos do Helm. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
mart.hostAlias	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-org O alias de host que aponta para o objeto MART. É possível definir essa propriedade como * ou um nome de domínio totalmente qualificado.
mart.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-org, apigee-env Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
mart.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-org, apigee-env O rótulo da versão da imagem do Docker desse serviço.
mart.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-org, apigee-env O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
mart.initCheckCF.resources.requests.cpu	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 10m Gráfico:apigee-org A quantidade de CPU alocada para a verificação de inicialização do processo do Cloud Foundry.
mart.livenessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 12 Gráfico:apigee-org O número de vezes que o Kubernetes verificará se houve falha nas sondagens de atividade antes de reiniciar o contêiner. O valor mínimo é 1.
mart.livenessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 15 Gráfico:apigee-org O número de segundos após o início de um contêiner antes que uma sondagem de ativação seja iniciada.
mart.livenessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-org Determina a frequência com que uma sondagem de atividade será feita, em segundos. O valor mínimo é 1.
mart.livenessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-org O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
mart.metricsURL	Básico	Introduzida na versão: 1.0.0 Valor padrão: /v1/server/metrics Gráfico:apigee-org
mart.nodeSelector.key	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-org Chave opcional do rótulo do seletor de nós para segmentar nós do Kubernetes para serviços de tempo de execução do mart. Se você não especificar uma chave para mart.nodeselector, o ambiente de execução usará o nó especificado no objeto nodeSelector. Consulte Como configurar pools de nós dedicados.
mart.nodeSelector.value	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-org Valor do rótulo do seletor de nós opcional para segmentação de nós do Kubernetes para mart serviços do ambiente de execução. Consulte também o objeto nodeSelector. Consulte Como configurar pools de nós dedicados.
mart.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número mínimo de pods do MART que precisam ficar disponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: mart: podDisruptionBudget: minAvailable: "50%"
mart.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número máximo de pods do MART que podem ficar indisponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: mart: podDisruptionBudget: maxUnavailable: 1
mart.readinessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 2 Gráfico:apigee-org O número de vezes que o Kubernetes verificará se houve falha nas sondagens de preparo antes de marcar o pod como não pronto. O valor mínimo é 1.
mart.readinessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 15 Gráfico:apigee-org O número de segundos após o início de um contêiner antes de uma sondagem de preparo.
mart.readinessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-org Determina a frequência com uma sondagem de preparo será feita, em segundos. O valor mínimo é 1.
mart.readinessProbe.successThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-org O número mínimo de sucessos consecutivos necessários para que uma sondagem de preparo seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
mart.readinessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-org O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
mart.replicaCountMax	Básico	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-org Número máximo de réplicas disponíveis para escalonamento automático.
mart.replicaCountMin	Básico	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-org Número mínimo de réplicas disponíveis para escalonamento automático.
mart.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 2000m Gráfico:apigee-org O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
mart.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 5Gi Gráfico:apigee-org O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes.
mart.resources.requests.cpu	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 500m Gráfico:apigee-org A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos.
mart.resources.requests.memory	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 512Mi Gráfico:apigee-org A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes.
mart.serviceAccountPath	Básico	Introduzida na versão: 1.1.1 Valor padrão: Nenhum Gráfico:apigee-org É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Caminho para o arquivo de chave da conta de serviço do Google sem papel.
mart.serviceAccountRef	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Uma referência de secret do Kubernetes a um arquivo de chave da conta de serviço do Google. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes.
mart.sslCertPath	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-org É necessário sslCertPath/sslKeyPath ou sslSecret. Caminho do sistema de arquivos local para carregar e codificar o certificado SSL como um Secret.
mart.sslKeyPath	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-org É necessário sslCertPath/sslKeyPath ou sslSecret. Caminho do sistema de arquivos local para carregar e codificar a chave SSL para um secret.
mart.sslSecret	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-org É necessário sslCertPath/sslKeyPath ou sslSecret. O nome de um arquivo armazenado em um secret do Kubernetes que contém o certificado TLS e a chave privada. Você precisa criar o secret usando o certificado TLS e os dados da chave como entrada. Consulte também: Como armazenar dados em um secret do Kubernetes Secrets na documentação do Kubernetes Como criar um secret usando a kubectl na documentação do Kubernetes
mart.targetCPUUtilizationPercentage	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 75 Gráfico:apigee-org Meta de uso da CPU para o processo MART no pod. O valor desse campo permite que o MART seja escalonado automaticamente quando a utilização da CPU atingir esse valor, até replicaCountMax.
mart.terminationGracePeriodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 30 Gráfico:apigee-org O tempo máximo entre uma solicitação de exclusão de pod e quando o pod é encerrado, em segundos. Durante esse período, todos os hooks de prestop serão executados, e qualquer processo em execução será encerrado sem problemas. O pod será encerrado quando todos os processos em execução forem concluídos ou ao final do período de carência, o que ocorrer primeiro. Se não houver processos em execução, o pod será encerrado imediatamente.
mart.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
mart.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
mart.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
mart.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
mart.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

mcpServer

Define o plano de dados do MCP, o componente no cluster que atende às chamadas de ferramentas do Protocolo de Contexto de Modelo (MCP) dos pods de ambiente de execução do Apigee. O MCP fica desativado por padrão. Para ativar o MCP, defina a propriedade de nível superior enableMcpServer como true. As propriedades mcpServer só entram em vigor quando enableMcpServer é true.

Para mais informações, consulte Ativar o Protocolo de Contexto de Modelo (MCP) na Apigee híbrida e Protocolo de Contexto de Modelo (MCP) na visão geral da Apigee.

A tabela a seguir descreve a propriedade enableMcpServer e as propriedades do objeto mcpServer:

Propriedade	Tipo	Descrição
enableMcpServer	Básico	Introduzida na versão:1.17.0 Valor padrão: false Gráfico:apigee-org enableMcpServer é uma propriedade de nível superior, não parte do objeto mcpServer. Defina como true para ativar o Protocolo de Contexto de Modelo (MCP) neste cluster. Quando true, o operador da Apigee cria o plano de dados do MCP no cluster e configura os pods de execução da Apigee para rotear as chamadas de ferramentas do MCP para ele. Quando false, o gráfico ignora todas as propriedades mcpServer. Por exemplo, no nível superior de overrides.yaml, no mesmo nível de instanceID e org: instanceID: "INSTANCE_ID" org: ORGANIZATION_NAME enableMcpServer: true Atenção:mudar esse valor aciona um lançamento canário gradual dos pods de tempo de execução da Apigee. Mude apenas em uma janela de manutenção e aguarde a conclusão do lançamento antes de continuar. Consulte Ativar o Protocolo de Contexto de Modelo (MCP) na Apigee híbrida.
mcpServer.annotations	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Mapa opcional de chave-valor usado para anotar os pods do MCP. Para mais informações, consulte Anotações personalizadas.
mcpServer.gsa	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Somente Helm: o endereço de e-mail da conta de serviço do IAM (GSA) para o sidecar do MCP. O gráfico associa a conta de serviço do Kubernetes do MCP quando gcp.workloadIdentity.enabled é true. Se você não definir mcpServer.gsa, o MCP vai usar watcher.gsa e, em seguida, gcp.workloadIdentity.gsa. A identidade apigee-watcher já tem as permissões necessárias para o sidecar do MCP. Portanto, deixe essa propriedade sem definição, a menos que sua organização exija uma identidade separada para o sidecar do MCP. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Consulte Ativar o Protocolo de Contexto de Modelo (MCP) na Apigee híbrida.
mcpServer.image.pullPolicy	Avançado	Introduzida na versão:1.17.0 Valor padrão: IfNotPresent Gráfico:apigee-org Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
mcpServer.image.tag	Avançado	Introduzida na versão:1.17.0 Valor padrão: 1.17.1 Gráfico:apigee-org O rótulo da versão da imagem Docker do contêiner do plano de dados do MCP.
mcpServer.image.url	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O local da imagem Docker para o contêiner do plano de dados do MCP (apigee-envoy-dataplane). Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
mcpServer.nodeSelector	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Não aplicado na versão 1.17.0. O gráfico apigee-org declara essa propriedade, mas não a usa. Os pods do MCP são executados no pool de nós de ambiente de execução que nodeSelector.apigeeRuntime.key e nodeSelector.apigeeRuntime.value selecionam. Para controlar onde os pods do MCP são executados, defina essas propriedades. Consulte Como configurar pools de nós dedicados.
mcpServer.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número máximo de pods do MCP que podem ficar indisponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou uma remoção de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. O operador da Apigee rejeita a definição dos dois campos ao mesmo tempo. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: mcpServer: podDisruptionBudget: maxUnavailable: 1
mcpServer.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número mínimo de pods do MCP que precisam ficar disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador da Apigee rejeita a definição dos dois campos ao mesmo tempo. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: mcpServer: podDisruptionBudget: minAvailable: "50%"
mcpServer.replicaCountMax	Básico	Introduzida na versão:1.17.0 Valor padrão: 10 Gráfico:apigee-org Número máximo de réplicas de pod do MCP disponíveis para escalonamento automático. Aumente esse valor se o escalonador automático horizontal de pods permanecer no máximo durante o pico de tráfego do MCP.
mcpServer.replicaCountMin	Básico	Introduzida na versão:1.17.0 Valor padrão: 2 Gráfico:apigee-org Número mínimo de réplicas de pod do MCP disponíveis para escalonamento automático. Mantenha pelo menos 2 para alta disponibilidade.
mcpServer.resources.limits.cpu	Avançado	Introduzida na versão:1.17.0 Valor padrão: 2000m Gráfico:apigee-org O limite de CPU do contêiner do plano de dados do MCP, em millicores.
mcpServer.resources.limits.memory	Avançado	Introduzida na versão:1.17.0 Valor padrão: 1Gi Gráfico:apigee-org O limite de memória do contêiner do plano de dados do MCP, em mebibytes ou gibibytes.
mcpServer.resources.requests.cpu	Avançado	Introduzida na versão:1.17.0 Valor padrão: 500m Gráfico:apigee-org A CPU necessária para a operação normal do contêiner do plano de dados do MCP, em millicores.
mcpServer.resources.requests.memory	Avançado	Introduzida na versão:1.17.0 Valor padrão: 512Mi Gráfico:apigee-org A memória necessária para a operação normal do contêiner do plano de dados do MCP, em mebibytes.
mcpServer.securityContext.seccompProfile.type	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se você não especificar um valor, a Apigee não vai aplicar um perfil. Consulte Configurar perfis Seccomp para segurança de pods.
mcpServer.serviceAccountPath	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Caminho para um arquivo de chave de conta de serviço do Google para o sidecar do MCP. Usado quando a federação de identidade da carga de trabalho para GKE não está ativada. Se você não definir mcpServer.serviceAccountPath, o MCP vai usar watcher.serviceAccountPath. A identidade apigee-watcher já tem as permissões necessárias para o sidecar do MCP. Portanto, deixe essa propriedade sem definição, a menos que sua organização exija uma identidade separada para o sidecar do MCP. Se a federação de identidade da carga de trabalho para GKE não estiver ativada e você não definir mcpServer.serviceAccountRef nem serviceAccountSecretProviderClass, defina mcpServer.serviceAccountPath ou watcher.serviceAccountPath.
mcpServer.serviceAccountRef	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O nome de um secret do Kubernetes no namespace do Apigee que contém uma chave de conta de serviço do IAM para o sidecar do MCP. Use essa propriedade apenas se você gerenciar secrets de chaves de conta de serviço fora dos gráficos do Helm do Apigee. Defina apenas um dos seguintes: mcpServer.gsa, mcpServer.serviceAccountPath ou mcpServer.serviceAccountRef. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes.
mcpServer.sidecar.image.pullPolicy	Avançado	Introduzida na versão:1.17.0 Valor padrão: IfNotPresent Gráfico:apigee-org Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
mcpServer.sidecar.image.tag	Avançado	Introduzida na versão:1.17.0 Valor padrão: 1.17.1 Gráfico:apigee-org O rótulo da versão da imagem Docker do contêiner secundário do MCP.
mcpServer.sidecar.image.url	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O local da imagem do Docker para o contêiner sidecar do MCP (apigee-watcher). O sidecar do MCP busca a configuração do MCP no plano de controle da Apigee. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
mcpServer.sidecar.resources.limits.cpu	Avançado	Introduzida na versão:1.17.0 Valor padrão: 500m Gráfico:apigee-org O limite de CPU do contêiner secundário do MCP, em milicores.
mcpServer.sidecar.resources.limits.memory	Avançado	Introduzida na versão:1.17.0 Valor padrão: 512Mi Gráfico:apigee-org O limite de memória do contêiner secundário do MCP, em mebibytes.
mcpServer.sidecar.resources.requests.cpu	Avançado	Introduzida na versão:1.17.0 Valor padrão: 200m Gráfico:apigee-org A CPU necessária para a operação normal do contêiner secundário do MCP, em millicores.
mcpServer.sidecar.resources.requests.memory	Avançado	Introduzida na versão:1.17.0 Valor padrão: 128Mi Gráfico:apigee-org A memória necessária para a operação normal do contêiner secundário do MCP, em mebibytes.
mcpServer.targetCPUUtilizationPercentage	Avançado	Introduzida na versão:1.17.0 Valor padrão: 70 Gráfico:apigee-org Meta de utilização da CPU para os pods do MCP. Quando a utilização da CPU atinge esse valor, o Escalonador automático horizontal de pods adiciona pods do MCP, até mcpServer.replicaCountMax.
mcpServer.terminationGracePeriodSeconds	Avançado	Introduzida na versão:1.17.0 Valor padrão: 30 Gráfico:apigee-org O tempo máximo entre uma solicitação de exclusão de pod e quando o pod é encerrado, em segundos. Durante esse período, todos os hooks de prestop serão executados, e qualquer processo em execução será encerrado sem problemas. O pod será encerrado quando todos os processos em execução forem concluídos ou ao final do período de carência, o que ocorrer primeiro. Se não houver processos em execução, o pod será encerrado imediatamente.
mcpServer.tolerations.effect	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
mcpServer.tolerations.key	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
mcpServer.tolerations.operator	Avançado	Introduzida na versão:1.17.0 Valor padrão: "Equal" Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
mcpServer.tolerations.tolerationSeconds	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
mcpServer.tolerations.value	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

metrics

Define o serviço que coleta métricas de operações. Use os dados das métricas para monitorar a integridade dos serviços híbridos, configurar alertas e assim por diante.

Para mais informações, consulte Visão geral da coleta de métricas.

A tabela a seguir descreve as propriedades do objeto metrics:

Propriedade	Tipo	Descrição
metrics.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
metrics.adapter.image.pullPolicy	Avançado	Introduzida na versão: 1.8.1 Valor padrão: IfNotPresent Gráfico:apigee-telemetry Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
metrics.adapter.image.tag	Avançado	Introduzida na versão: 1.8.1 Valor padrão: 1.17.1 Gráfico:apigee-telemetry O rótulo da versão da imagem do Docker desse serviço.
metrics.adapter.image.url	Avançado	Introduzida na versão: 1.8.1 Valor padrão: Nenhum Gráfico:apigee-telemetry O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
metrics.adapter.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O número mínimo de pods do adaptador de métricas que precisam ficar disponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: metrics: adapter: podDisruptionBudget: minAvailable: "50%"
metrics.adapter.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O número máximo de pods do adaptador de métricas que podem ficar indisponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: metrics: adapter: podDisruptionBudget: maxUnavailable: 1
metrics.adapter.resources.limits.cpu	Avançado	Introduzida na versão:1.14.1 Valor padrão: 500m Gráfico:apigee-telemetry O limite de CPU do recurso de adaptador em um contêiner do Kubernetes, em millicores.
metrics.adapter.resources.limits.memory	Avançado	Introduzida na versão:1.14.1 Valor padrão: 4Gi Gráfico:apigee-telemetry O limite de memória para o recurso de adaptador em um contêiner do Kubernetes, em gibibytes.
metrics.adapter.resources.requests.cpu	Avançado	Introduzida na versão:1.14.1 Valor padrão: 100m Gráfico:apigee-telemetry A CPU necessária para a operação normal do adaptador em um contêiner do Kubernetes, em millicores.
metrics.adapter.resources.requests.memory	Avançado	Introduzida na versão:1.14.1 Valor padrão: 128Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do adaptador em um contêiner do Kubernetes, em mebibytes.
metrics.aggregator.resources.requests.cpu	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 500m Gráfico:apigee-telemetry A CPU necessária para a operação normal do agregador em um contêiner do Kubernetes, em millicores.
metrics.aggregator.resources.requests.memory	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 512Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do agregador em um contêiner do Kubernetes, em mebibytes.
metrics.aggregator.resources.limits.cpu	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 500m Gráfico:apigee-telemetry O limite de CPU do recurso de agregador em um contêiner do Kubernetes, em millicores.
metrics.aggregator.resources.limits.memory	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 3Gi Gráfico:apigee-telemetry O limite de memória do recurso de agregador em um contêiner do Kubernetes, em gibibytes.
metrics.annotations	Avançado	Introduzida na versão: 1.5.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Mapa opcional de chave-valor usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
metrics.app.resources.requests.cpu	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 500m Gráfico:apigee-telemetry A CPU necessária para a operação normal do app em um contêiner do Kubernetes, em millicores.
metrics.app.resources.requests.memory	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 512Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do app em um contêiner do Kubernetes, em mebibytes.
metrics.app.resources.limits.cpu	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 500m Gráfico:apigee-telemetry O limite de CPU do recurso do aap em um contêiner do Kubernetes, em millicores.
metrics.app.resources.limits.memory	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 1Gi Gráfico:apigee-telemetry O limite de memória para o recurso do app em um contêiner do Kubernetes, em gibibytes.
metrics.appStackdriverExporter.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O número mínimo de pods appStackdriverExporter que precisam ficar disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: metrics: appStackdriverExporter: podDisruptionBudget: minAvailable: "50%"
metrics.appStackdriverExporter.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O número máximo de pods appStackdriverExporter que podem ficar indisponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: metrics: appStackdriverExporter: podDisruptionBudget: maxUnavailable: 1
metrics.appStackdriverExporter.resources.limits.cpu	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 500m Gráfico:apigee-telemetry O limite de CPU do recurso stackdriverExporter em um contêiner do Kubernetes, em millicores.
metrics.appStackdriverExporter.resources.limits.memory	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 1Gi Gráfico:apigee-telemetry O limite de memória para o recurso stackdriverExporter em um contêiner do Kubernetes, em gibibytes.
metrics.appStackdriverExporter.resources.requests.cpu	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 128m Gráfico:apigee-telemetry A CPU necessária para a operação normal do stackdriverExporter em um contêiner do Kubernetes, em millicores.
metrics.appStackdriverExporter.resources.requests.memory	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 512Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do stackdriverExporter em um contêiner do Kubernetes, em mebibytes.
metrics.collector.envVars	Básico	Introduzida na versão: 1.13 Valor padrão: Nenhum Gráfico:apigee-telemetry Permite transmitir e substituir variáveis de ambiente no OpenTelemetry. Por exemplo, é possível definir HTTP_PROXY, HTTPS_PROXY ou NO_PROXY para receber as solicitações passam pelo servidor proxy. A variável HTTP_PROXY pode ser definida como uma string que contém o nome do host no formato: metrics: ... envVars: HTTP_PROXY: '<host-name>' por exemplo: envVars: HTTP_PROXY: 'http://1.1.1.1:80' A variável HTTPS_PROXY pode ser definida como uma string que contém o nome do host no formato: metrics: ... envVars: HTTPS_PROXY: '<host-name>' por exemplo: envVars: HTTPS_PROXY: 'https://1.1.1.1:80' A variável NO_PROXY precisa ser definida como uma string separada por vírgulas de nomes de host, no formato: metrics: ... envVars: NO_PROXY: '<comma-separated-values>' por exemplo: envVars: NO_PROXY: 'https://1.1.1.1:80, https://1.1.1.1:81' Use envVars: HTTP_PROXY, envVars: HTTPS_PROXY ou envVars: NO_PROXY opcionalmente quando o proxy de encaminhamento de HTTP estiver ativado. Consulte Compatibilidade com proxy na documentação do OpenTelemetry.
metrics.collector.imagePullPolicy	Avançado	Introduzida na versão: 1.12.0 Valor padrão: IfNotPresent Gráfico:apigee-telemetry Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, acesse Usar um repositório de imagens particular com a Apigee híbrida .
metrics.collector.image.tag	Básico	Introduzida na versão: 1.12.0 Valor padrão: 1.17.1 Gráfico:apigee-telemetry O rótulo da versão da imagem do Docker desse serviço.
metrics.collector.image.url	Básico	Introduzida na versão: 1.12.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
metrics.collector.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O número mínimo de pods do coletor de métricas que precisam ficar disponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods. Como o coletor é executado como um DaemonSet, esse padrão define minAvailable como 80% dos pods do coletor (arredondado para baixo) em vez de usar maxUnavailable: 1. Por exemplo, em overrides.yaml: metrics: collector: podDisruptionBudget: minAvailable: "50%"
metrics.collector.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O número máximo de pods do coletor de métricas que podem ficar indisponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods. Como o coletor é executado como um DaemonSet, esse padrão define minAvailable como 80% dos pods do coletor (arredondado para baixo) em vez de usar maxUnavailable: 1. Por exemplo, em overrides.yaml: metrics: collector: podDisruptionBudget: maxUnavailable: 1
metrics.collector.resources.requests.cpu	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 500m Gráfico:apigee-telemetry A CPU necessária para a operação normal do app em um contêiner do Kubernetes, em millicores.
metrics.collector.resources.requests.memory	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 512Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do app em um contêiner do Kubernetes, em mebibytes.
metrics.collector.resources.limits.cpu	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 500m Gráfico:apigee-telemetry O limite de CPU do recurso do aap em um contêiner do Kubernetes, em millicores.
metrics.collector.resources.limits.memory	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 1Gi Gráfico:apigee-telemetry O limite de memória para o recurso do app em um contêiner do Kubernetes, em gibibytes.
metrics.collector.livenessProbe.failureThreshold	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 5 Gráfico:apigee-telemetry O número de vezes que o Kubernetes verificará se houve falha nas sondagens de ativação antes de reiniciar o contêiner. O valor mínimo é 1.
metrics.collector.livenessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 30 Gráfico:apigee-telemetry O número de segundos após o início de um contêiner antes que uma sondagem de ativação seja iniciada.
metrics.collector.livenessProbe.periodSeconds	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 10 Gráfico:apigee-telemetry Determina a frequência com que uma sondagem de atividade será feita, em segundos. O valor mínimo é 1.
metrics.collector.livenessProbe.successThreshold	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 1 Gráfico:apigee-telemetry O número mínimo de sucessos consecutivos necessários para que uma sondagem de atividade seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
metrics.collector.livenessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 5 Gráfico:apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
metrics.collector.readinessProbe.failureThreshold	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 3 Gráfico:apigee-telemetry O número de vezes que o Kubernetes verificará se houve falha nas sondagens de preparo antes de marcar o pod como não pronto. O valor mínimo é 1.
metrics.collector.readinessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 30 Gráfico:apigee-telemetry O número de segundos após o início de um contêiner antes de uma sondagem de preparo.
metrics.collector.readinessProbe.periodSeconds	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 10 Gráfico:apigee-telemetry Determina a frequência com uma sondagem de preparo será feita, em segundos. O valor mínimo é 1.
metrics.collector.readinessProbe.successThreshold	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 1 Gráfico:apigee-telemetry O número mínimo de sucessos consecutivos necessários para que uma sondagem de preparo seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
metrics.collector.readinessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.12.0 Valor padrão: 5 Gráfico:apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
metrics.disablePrometheusPipeline	Básico	Introduzida na versão: 1.12.0 Valor padrão: true Gráfico:apigee-telemetry As métricas dos recursos monitorados ProxyV2 e TargetV2 não são emitidas quando definidas como true. Em vez disso, use métricas para os recursos monitorados Proxy e Target.
metrics.enabled	Básico	Introduzida na versão: 1.0.0 Valor padrão: true Gráfico:apigee-telemetry Ativa as métricas da Apigee. Defina como true para ativar métricas. Defina como false para desativar métricas.
metrics.gsa	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google (GSA) apigee-metrics a ser associada à conta de serviço correspondente do Kubernetes ao ativar a Identidade da carga de trabalho nos clusters do GKE usando gráficos do Helm. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
metrics.nodeSelector.key	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Obrigatório Chave do identificador do seletor de nós usada para visar nós dedicados do Kubernetes para serviços de tempo de execução do metrics. Consulte Como configurar pools de nós dedicados.
metrics.nodeSelector.value	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Obrigatório Valor do rótulo do seletor de nós usado para segmentar nós dedicados do Kubernetes para serviços do ambiente de execução metrics. Consulte Como configurar pools de nós dedicados.
metrics.prometheus.containerPort	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 9090 Gráfico:apigee-telemetry A porta para se conectar ao serviço de métricas do Prometheus.
metrics.prometheus.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-telemetry Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
metrics.prometheus.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-telemetry O rótulo da versão da imagem do Docker desse serviço.
metrics.prometheus.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
metrics.prometheus.livenessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 6 Gráfico:apigee-telemetry O número de vezes que o Kubernetes verificará se houve falha nas sondagens de atividade antes de reiniciar o contêiner. O valor mínimo é 1.
metrics.prometheus.livenessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-telemetry Determina a frequência com que uma sondagem de atividade será feita, em segundos. O valor mínimo é 1.
metrics.prometheus.livenessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 3 Gráfico:apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
metrics.prometheus.readinessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 120 Gráfico:apigee-telemetry O número de vezes que o Kubernetes verificará se houve falha nas sondagens de preparo antes de marcar o pod como não pronto. O valor mínimo é 1.
metrics.prometheus.readinessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-telemetry Determina a frequência com uma sondagem de preparo será feita, em segundos. O valor mínimo é 1.
metrics.prometheus.readinessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 3 Gráfico:apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
metrics.prometheus.resources.limits.cpu	Avançado	Introduzida na versão:1.14.1 Valor padrão: 500m Gráfico:apigee-telemetry O limite de CPU do recurso do Prometheus em um contêiner do Kubernetes, em millicores.
metrics.prometheus.resources.limits.memory	Avançado	Introduzida na versão:1.14.1 Valor padrão: 4Gi Gráfico:apigee-telemetry O limite de memória para o recurso do Prometheus em um contêiner do Kubernetes, em gibibytes.
metrics.prometheus.resources.requests.cpu	Avançado	Introduzida na versão:1.14.1 Valor padrão: 128m Gráfico:apigee-telemetry A CPU necessária para a operação normal do Prometheus em um contêiner do Kubernetes, em millicores.
metrics.prometheus.resources.requests.memory	Avançado	Introduzida na versão:1.14.1 Valor padrão: 512Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do Prometheus em um contêiner do Kubernetes, em mebibytes.
metrics.prometheus.sslCertPath	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Obrigatório Caminho para o certificado SSL para o processo de coleta de métricas do Prometheus. O Prometheus é uma ferramenta que a Apigee pode usar para coletar e processar métricas. Veja estes tópicos: metrics Para informações contextuais, o site do Prometheus
metrics.prometheus.sslKeyPath	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry Obrigatório Caminho para a chave SSL do processo de coleta de métricas do Prometheus. O Prometheus é uma ferramenta que a Apigee pode usar para coletar e processar métricas. Veja estes tópicos: metrics Para informações contextuais, o site do Prometheus
metrics.proxy.resources.requests.cpu	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 500m Gráfico:apigee-telemetry A CPU necessária para a operação normal do proxy em um contêiner do Kubernetes, em millicores.
metrics.proxy.resources.requests.memory	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 512Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do proxy em um contêiner do Kubernetes, em mebibytes.
metrics.proxy.resources.limits.cpu	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 500m Gráfico:apigee-telemetry O limite de CPU do recurso de proxy em um contêiner do Kubernetes, em millicores.
metrics.proxy.resources.limits.memory	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 1Gi Gráfico:apigee-telemetry O limite de memória do recurso de proxy em um contêiner Kubernetes em gibibytes.
metrics.proxyStackdriverExporter.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O número mínimo de pods proxyStackdriverExporter que precisam ficar disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: metrics: proxyStackdriverExporter: podDisruptionBudget: minAvailable: "50%"
metrics.proxyStackdriverExporter.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O número máximo de pods proxyStackdriverExporter que podem ficar indisponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: metrics: proxyStackdriverExporter: podDisruptionBudget: maxUnavailable: 1
metrics.proxyStackdriverExporter.resources.requests.cpu	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 128m Gráfico:apigee-telemetry A CPU necessária para a operação normal do stackdriverExporter em um contêiner do Kubernetes, em millicores.
metrics.proxyStackdriverExporter.resources.requests.memory	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 512Mi Gráfico:apigee-telemetry A memória necessária para a operação normal do stackdriverExporter em um contêiner do Kubernetes, em mebibytes.
metrics.proxyStackdriverExporter.resources.limits.cpu	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 500m Gráfico:apigee-telemetry O limite de CPU do recurso stackdriverExporter em um contêiner do Kubernetes, em millicores.
metrics.proxyStackdriverExporter.resources.limits.memory	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 1Gi Gráfico:apigee-telemetry O limite de memória para o recurso stackdriverExporter em um contêiner do Kubernetes, em gibibytes.
metrics.proxyURL	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry URL do proxy secundário do processo de métricas no cluster do Kubernetes.
metrics.sdSidecar.containerPort	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 9091 Gráfico:apigee-telemetry A porta para se conectar ao serviço de métricas do Cloud Monitoring.
metrics.sdSidecar.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-telemetry Determina quando o Kubelet extrai a imagem Docker desse serviço. Os valores possíveis incluem: IfNotPresent: não extrair uma nova imagem se ela já existir Always: sempre extrair a política, mesmo que ela já exista Para mais informações, consulte Como atualizar imagens.
metrics.sdSidecar.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-telemetry O rótulo da versão da imagem do Docker desse serviço.
metrics.sdSidecar.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
metrics.serviceAccountPath	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-telemetry É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Caminho para o arquivo de chave da conta de serviço do Google com o papel de gravador de métricas do Monitoring.
metrics.serviceAccountRef	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-telemetry É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Uma referência de secret do Kubernetes a um arquivo de chave da conta de serviço do Google. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes.
metrics.stackdriverExporter.resources.requests.cpu	Avançado	Introduzida na versão: 1.4.0 Gráfico:apigee-telemetry Deprecated: a partir da versão híbrida 1.8, metrics:stackdriverExporter foi substituído por metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Veja estes tópicos: metrics.appStackdriverExporter.resources.requests.cpu metrics.proxyStackdriverExporter.resources.requests.cpu
metrics.stackdriverExporter.resources.requests.memory	Avançado	Introduzida na versão: 1.4.0 Gráfico:apigee-telemetry Deprecated: a partir da versão híbrida 1.8, metrics:stackdriverExporter foi substituído por metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Veja estes tópicos: metrics.appStackdriverExporter.resources.requests.memory metrics.proxyStackdriverExporter.resources.requests.memory
metrics.stackdriverExporter.resources.limits.cpu	Avançado	Introduzida na versão: 1.4.0 Gráfico:apigee-telemetry Deprecated: a partir da versão híbrida 1.8, metrics:stackdriverExporter foi substituído por metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Veja estes tópicos: metrics.appStackdriverExporter.resources.thresholdscpu metrics.proxyStackdriverExporter.resources.thresholdscpu
metrics.stackdriverExporter.resources.limits.memory	Avançado	Introduzida na versão: 1.4.0 Gráfico:apigee-telemetry Deprecated: a partir da versão híbrida 1.8, metrics:stackdriverExporter foi substituído por metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Veja estes tópicos: metrics.appStackdriverExporter.resources.limites.memory metrics.proxyStackdriverExporter.resources.thresholds.memory
metrics.terminationGracePeriodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 300 Gráfico:apigee-telemetry O tempo máximo entre uma solicitação de exclusão de pod e quando o pod é encerrado, em segundos. Durante esse período, todos os hooks de prestop serão executados, e qualquer processo em execução será encerrado sem problemas. O pod será encerrado quando todos os processos em execução forem concluídos ou ao final do período de carência, o que ocorrer primeiro. Se não houver processos em execução, o pod será encerrado imediatamente.
metrics.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-telemetry Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
metrics.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-telemetry Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
metrics.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-telemetry Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
metrics.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-telemetry Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
metrics.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-telemetry Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

mintTaskScheduler

mintTaskScheduler é o cron job para programar tarefas de monetização, como cálculo de taxa recorrente periodicamente.

A tabela a seguir descreve as propriedades do objeto mintTaskScheduler:

Propriedade	Tipo	Descrição
mintTaskScheduler.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-org Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
mintTaskScheduler.gsa	Avançado	Introduzida na versão:1.15.1 Valor padrão: Nenhum Gráfico:apigee-org O endereço de e-mail da conta de serviço do IAM do Google (GSA) apigee-mint-task-scheduler a ser associada à conta de serviço correspondente do Kubernetes ao ativar Identidade da carga de trabalho nos clusters do GKE usando gráficos do Helm. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
mintTaskScheduler.image.pullPolicy	Avançado	Introduzida na versão: 1.7.0 Valor padrão: IfNotPresent Gráfico:apigee-org Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
mintTaskScheduler.image.tag	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 1.17.1 Gráfico:apigee-org O rótulo da versão da imagem do Docker desse serviço.
mintTaskScheduler.image.url	Avançado	Introduzida na versão: 1.7.0 Valor padrão: Nenhum Gráfico:apigee-org O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
mintTaskScheduler.resources.limits.cpu	Avançado	Introduzido na versão: 1.1.0 Valor padrão: 2000m Gráfico:apigee-org O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
mintTaskScheduler.resources.limits.memory	Avançado	Introduzido na versão: 1.1.0 Valor padrão: 4Gi Gráfico:apigee-org O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes.
mintTaskScheduler.resources.requests.cpu	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 500m Gráfico:apigee-org A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos.
mintTaskScheduler.resources.requests.memory	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 512Mi Gráfico:apigee-org A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes.
mintTaskScheduler.serviceAccountPath	Básico	Introduzida na versão:1.15.1 Valor padrão: Nenhum Gráfico:apigee-org É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Caminho para o arquivo de chave da conta de serviço do Google.
mintTaskScheduler.serviceAccountRef	Básico	Introduzida na versão:1.15.1 Valor padrão: Nenhum Gráfico:apigee-org É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Uma referência de secret do Kubernetes a um arquivo de chave da conta de serviço do Google. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes.
mintTaskScheduler.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
mintTaskScheduler.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
mintTaskScheduler.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
mintTaskScheduler.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
mintTaskScheduler.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

newDataPipeline

newDataPipeline determina se a Apigee híbrida usa o pipeline de dados do Pub/Sub para que os componentes do ambiente de execução gravem dados diretamente no plano de controle.

A tabela a seguir descreve as propriedades do objeto newDataPipeline:

Propriedade	Tipo	Descrição
newDataPipeline.debugSession	Avançado	Introduzido na versão: 1.13.1 Valor padrão: true Gráfico:apigee-env Determina se o pipeline de dados do Pub/Sub está ativado. Atenção:não mude essa propriedade em instalações que executam a Apigee híbrida 1.14.1 ou mais recente.
newDataPipeline.analytics	Avançado	Introduzido na versão: 1.13.1 Valor padrão: true Gráfico:apigee-env Determina se a análise usa o pipeline de dados do Pub/Sub. Atenção:não mude essa propriedade em instalações que executam a Apigee híbrida 1.14.1 ou mais recente.

nodeSelector

O objeto nodeSelector define o nó da instância da Apigee. Nos bastidores, a Apigee híbrida cuida de mapear a chave/valor do rótulo apigeeRuntime e apigeeData para os componentes individuais do Istio e do MART quando você instala ou faz upgrade do apigee-org e apigee-ingress-manager. É possível substituir isso por objetos individuais na propriedade mart:nodeSelector.

A tabela a seguir descreve as propriedades do objeto nodeSelector:

Propriedade	Tipo	Descrição
nodeSelector.apigeeData.key	Avançado	Introduzida na versão: 1.0.0 Valor padrão: cloud.google.com/gke-nodepool Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost ApigeeData é o nó do banco de dados do Cassandra. Chave do rótulo do seletor de nós para segmentar nós do Kubernetes para trabalhar com dados de serviços do Apigee. Consulte Configurar pools de nós dedicados.
nodeSelector.apigeeData.value	Avançado	Introduzida na versão: 1.0.0 Valor padrão: apigee-data Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost apigee-data é o nó do banco de dados do Cassandra. Valor do rótulo do seletor de nós para segmentar nós do Kubernetes para trabalhar com dados de serviços da Apigee. Consulte Configurar pools de nós dedicados.
nodeSelector.apigeeRuntime.key	Avançado	Introduzida na versão: 1.0.0 Valor padrão: cloud.google.com/gke-nodepool Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost O ambiente de execução da Apigee é o nó do ambiente de execução do projeto. Chave de rótulo do seletor de nós para segmentar nós do Kubernetes para serviços do ambiente de execução da Apigee. Consulte Configurar pools de nós dedicados.
nodeSelector.apigeeRuntime.value	Avançado	Introduzida na versão: 1.0.0 Valor padrão: apigee-runtime Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost apigee-runtime é o nó do ambiente de execução do projeto; Valor do rótulo do seletor de nós para segmentação de nós do Kubernetes para serviços do ambiente de execução da Apigee. Consulte Configurar pools de nós dedicados.
nodeSelector.requiredForScheduling	Avançado	Introduzida na versão: 1.0.0 Valor padrão: verdadeiro Gráfico:apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost A propriedade requiredForScheduling assume como padrão true. Em caso de true, isso significa que, se o Kubernetes não conseguir encontrar nós com a chave/valor de rótulo configurados, os pods subjacentes não serão programados nos nós de trabalho da VM. Para a produção, nodeSelector.requiredForScheduling precisa ser definido como verdadeiro. Consulte Configurar pools de nós dedicados.

redis

A tabela a seguir descreve as propriedades do objeto redis:

Propriedade	Tipo	Descrição
redis.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-redis Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
redis.auth.password	Básico	Introduzida na versão: 1.6.0 Valor padrão: iloveapis123 Gráfico:apigee-redis Obrigatório Senha do administrador do Redis. O usuário administrador é usado para qualquer atividade administrativa realizada no cluster do Redis.
redis.auth.secret	Básico	Introduzida na versão: 1.9.1 Valor padrão: Nenhum Gráfico:apigee-redis O nome do arquivo armazenado em um secret do Kubernetes que contém a senha do administrador do Redis. O arquivo secret precisa conter a chave: data: redis.auth.password: encoded_value Consulte também: redis.auth.password Como armazenar dados em um secret do Kubernetes Secrets na documentação do Kubernetes Como criar um secret usando a kubectl na documentação do Kubernetes
redis.envoy.image.pullPolicy	Avançado	Introduzida na versão: 1.6.0 Valor padrão: IfNotPresent Gráfico:apigee-redis Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
redis.envoy.image.tag	Avançado	Introduzida na versão: 1.6.0 Valor padrão: 1.17.1 Gráfico:apigee-redis O rótulo da versão da imagem do Docker desse serviço.
redis.envoy.image.url	Avançado	Introduzida na versão: 1.6.0 Valor padrão: Nenhum Gráfico:apigee-redis O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
redis.envoy.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-redis O número mínimo de pods do Redis Envoy que precisam ficar disponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: redis: envoy: podDisruptionBudget: minAvailable: "50%"
redis.envoy.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-redis O número máximo de pods do Redis Envoy que podem ficar indisponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: redis: envoy: podDisruptionBudget: maxUnavailable: 1
redis.image.pullPolicy	Avançado	Introduzida na versão: 1.6.0 Valor padrão: IfNotPresent Gráfico:apigee-redis Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
redis.image.tag	Avançado	Introduzida na versão: 1.6.0 Valor padrão: 1.17.1 Gráfico:apigee-redis O rótulo da versão da imagem do Docker desse serviço.
redis.image.url	Avançado	Introduzida na versão: 1.6.0 Valor padrão: Nenhum Gráfico:apigee-redis O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
redis.replicaCount	Básico	Introduzida na versão: 1.6.0 Valor padrão: 2 Gráfico:apigee-redis O Redis é um armazenamento replicado. Essa propriedade especifica o número de nós do Redis empregado como um StatefulSet.
redis.resources.requests.cpu	Avançado	Introduzida na versão: 1.6.0 Valor padrão: 500m Gráfico:apigee-redis A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos. A Apigee recomenda um valor de 500m a 1000m. Com 0,5 núcleo, um nó Redis geralmente consegue processar 10 mil QPS. Com 1,0 núcleos, ele normalmente processa 20 mil QPS. Recursos de solicitação de CPU acima de 1.000 m não são úteis na maioria dos casos.
redis.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-redis Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
redis.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-redis Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
redis.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-redis Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
redis.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-redis Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
redis.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-redis Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

runtime

A tabela a seguir descreve as propriedades do objeto runtime:

Propriedade	Tipo	Descrição
runtime.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-env Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
runtime.annotations	Avançado	Introduzida na versão: 1.5.0 Valor padrão: Nenhum Gráfico:apigee-env Mapa opcional de chave-valor usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
runtime.envVars	Básico	Introduzida na versão:1.13.1 Valor padrão: Nenhum Gráfico:apigee-env Permite fornecer variáveis de ambiente adicionais ao componente de tempo de execução em um par de chave-valor: runtime: envVars: KEY_1: VALUE_N ... ... KEY_N: VALUE_N por exemplo: runtime: envVars: RUNTIME_ENV_VAR1: "value of runtime env-var 1" RUNTIME_ENV_VAR2: "value of runtime env-var 2"
runtime.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-env Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
runtime.hpaBehavior.scaleDown.percent.periodSeconds	Avançado	Introduzida na versão: 1.7.0 Valor padrão:60 Gráfico:apigee-env A janela de tempo em que a política deve ser válida ao reduzir escala vertical uma porcentagem de instâncias de tempo de execução.
runtime.hpaBehavior.scaleDown.percent.value	Avançado	Introduzida na versão: 1.7.0 Valor padrão:20 Gráfico:apigee-env A quantidade de mudança permitida pela política ao reduzir escala vertical um percentual de instâncias de ambiente de execução.
runtime.hpaBehavior.scaleDown.pods.periodSeconds	Avançado	Introduzida na versão: 1.7.0 Valor padrão:60 Gráfico:apigee-env O período em que a política deve ser válida ao reduzir o número de instâncias de execução.
runtime.hpaBehavior.scaleDown.pods.value	Avançado	Introduzida na versão: 1.7.0 Valor padrão:20 Gráfico:apigee-env A quantidade de mudança permitida pela política ao reduzir o número de instâncias de execução.
runtime.hpaBehavior.scaleDown.selectPolicy	Avançado	Introduzida na versão: 1.7.0 Valor padrão:Min Gráfico:apigee-env A decisão que o escalonador automático toma entre várias políticas de escalonamento automático. Definir o valor como Min permite a menor mudança no escalonamento vertical de instâncias de execução. Definir o valor como Max permite a maior mudança no escalonamento de instâncias de tempo de execução.
runtime.hpaBehavior.scaleDown.stabilizationWindowSeconds	Avançado	Introduzida na versão: 1.7.0 Valor padrão:120 Gráfico:apigee-env O número de segundos em que as recomendações anteriores devem ser consideradas durante o escalonamento vertical para baixo.
runtime.hpaBehavior.scaleUp.percent.periodSeconds	Avançado	Introduzida na versão: 1.7.0 Valor padrão:60 Gráfico:apigee-env O período em que a política deve ser válida ao aumentar uma porcentagem de instâncias de execução.
runtime.hpaBehavior.scaleUp.percent.value	Avançado	Introduzida na versão: 1.7.0 Valor padrão:20 Gráfico:apigee-env O período em que a política deve ser válida ao aumentar uma porcentagem de instâncias de execução.
runtime.hpaBehavior.scaleUp.pods.periodSeconds	Avançado	Introduzida na versão: 1.7.0 Valor padrão:60 Gráfico:apigee-env O período em que a política deve ser válida ao aumentar o número de instâncias de execução.
runtime.hpaBehavior.scaleUp.pods.value	Avançado	Introduzida na versão: 1.7.0 Valor padrão: 4 Gráfico:apigee-env A quantidade de mudança permitida pela política ao aumentar o número de instâncias de execução.
runtime.hpaBehavior.scaleUp.selectPolicy	Avançado	Introduzida na versão: 1.7.0 Valor padrão:máximo Gráfico:apigee-env A decisão que o escalonador automático toma entre várias políticas de escalonamento automático. Definir o valor como Min permite a menor mudança no escalonamento vertical de instâncias de execução. Definir o valor como Max permite a maior mudança no escalonamento de instâncias de tempo de execução.
runtime.hpaBehavior.scaleUp.stabilizationWindowSeconds	Avançado	Introduzida na versão: 1.7.0 Valor padrão:30 Gráfico:apigee-env O número de segundos em que as recomendações anteriores devem ser consideradas ao aumentar as instâncias de ambiente de execução.
runtime.hpaMetrics.serverMainTaskWaitTime	Avançado	Introduzida na versão: 1.7.0 Valor padrão:400M Gráfico:apigee-env O tempo médio de espera desejado (em ms) da fila de processamento em instâncias de ambiente de execução para solicitações de proxy na camada http.
runtime.hpaMetrics.serverNioTaskWaitTime	Avançado	Introduzida na versão: 1.7.0 Valor padrão:400M Gráfico:apigee-env O tempo médio de espera desejado (em ms) da fila de processamento em instâncias de ambiente de execução para solicitações de proxy ao processar políticas.
runtime.hpaMetrics.targetCPUUtilizationPercentage	Avançado	Introduzida na versão: 1.7.0 Valor padrão:75 Gráfico:apigee-env A porcentagem desejada de uso da CPU em todas as instâncias de execução.
runtime.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-env O rótulo da versão da imagem do Docker desse serviço.
runtime.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
runtime.livenessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 2 Gráfico:apigee-env O número de vezes que o Kubernetes verificará se houve falha nas sondagens de atividade antes de reiniciar o contêiner. O valor mínimo é 1.
runtime.livenessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 60 Gráfico:apigee-env O número de segundos após o início de um contêiner antes que uma sondagem de ativação seja iniciada.
runtime.livenessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-env Determina a frequência com que uma sondagem de atividade será feita, em segundos. O valor mínimo é 1.
runtime.livenessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-env O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
runtime.nodeSelector.key	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env Chave de rótulo opcional do seletor de nós para segmentar nós do Kubernetes para serviços runtime. Consulte propriedade nodeSelector.
runtime.nodeSelector.value	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env Valor do rótulo do seletor de nós para segmentar nós do Kubernetes para serviços runtime. Consulte Como configurar pools de nós dedicados.
runtime.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-env O número mínimo de pods de execução que precisam ficar disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um encerramento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Para definir um orçamento diferente para os pods de execução em um ambiente específico, use envs[].components.runtime.podDisruptionBudget.minAvailable. Por exemplo, em overrides.yaml: runtime: podDisruptionBudget: minAvailable: "50%"
runtime.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-env O número máximo de pods de execução que podem ficar indisponíveis durante uma interrupção voluntária, como um upgrade ou um esgotamento de um pool de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Para definir um orçamento diferente para os pods de execução em um ambiente específico, use envs[].components.runtime.podDisruptionBudget.maxUnavailable. Por exemplo, em overrides.yaml: runtime: podDisruptionBudget: maxUnavailable: 1
runtime.readinessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 2 Gráfico:apigee-env O número de vezes que o Kubernetes verificará se houve falha nas sondagens de preparo antes de marcar o pod como não pronto. O valor mínimo é 1.
runtime.readinessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 60 Gráfico:apigee-env O número de segundos após o início de um contêiner antes de uma sondagem de preparo.
runtime.readinessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-env Determina a frequência com uma sondagem de preparo será feita, em segundos. O valor mínimo é 1.
runtime.readinessProbe.successThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-env O número mínimo de sucessos consecutivos necessários para que uma sondagem de preparo seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
runtime.readinessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-env O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
runtime.release.strategy	Avançado	Introduzida na versão:1.16.8 Valor padrão: rolling Gráfico:apigee-env Seleciona a estratégia usada para lançar um novo ReplicaSet de ambiente de execução (processador de mensagens) quando uma mudança na configuração do ambiente aciona um lançamento. Também é possível definir isso por ambiente com envs[].components.runtime.release.strategy. Valores permitidos: rolling (padrão): cria o novo ReplicaSet ao lado do atual e transfere o tráfego para ele em etapas antes de reduzir o escalonamento vertical do ReplicaSet antigo. Isso oferece migração de tráfego em etapas, mas exige temporariamente um espaço extra de computação (até aproximadamente o dobro da contagem de pods em estado estável) durante o lançamento. Recomendado para a maioria dos ambientes de produção. scale-down-first: substitui os pods um de cada vez, esgotando um pod existente antes de criar a substituição dele. Como cada troca é individual, a versão permanece dentro da contagem de pods de estado estável e não exige espaço extra de computação. Use isso para clusters sem escalonamento automático de nós, como instalações bare metal ou com restrições de hardware. Os lançamentos são mais lentos e não incluem migração de tráfego por etapas. none: realiza uma transição imediata para o novo ReplicaSet sem migração de tráfego em etapas.
runtime.replicaCountMax	Básico	Introduzida na versão: 1.0.0 Valor padrão: 4 Gráfico:apigee-env Número máximo de réplicas disponíveis para escalonamento automático. Se você estiver usando os limites de proxy por ambiente aprimorados, isso será aplicado a todos os conjuntos de réplicas do ambiente. Cada conjunto de réplicas ainda vai passar por escalonamento automático de forma independente.
runtime.replicaCountMin	Básico	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-env Número mínimo de réplicas disponíveis para escalonamento automático. Se você estiver usando os limites de proxy por ambiente aprimorados, isso será aplicado a todos os conjuntos de réplicas do ambiente. Cada conjunto de réplicas ainda vai passar por escalonamento automático de forma independente.
runtime.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 4000m Gráfico:apigee-env O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
runtime.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 6Gi Gráfico:apigee-env O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes (Mi) ou gibibytes (Gi). Observação:se você estiver usando payloads de mensagens maiores que 10 MB, faça as seguintes mudanças de configuração: Aumente o tamanho do heap para 4Gi. Aumente runtime.resources.limits.memory para 6 Gi. Aumente runtime.resources.requests.memory para 4Gi. Consulte Configurar o suporte a payloads de mensagens grandes na Apigee híbrida para mais detalhes.
runtime.resources.requests.cpu	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 500m Gráfico:apigee-env A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos. Observação : para alcançar o escalonamento automático suave dos processadores de mensagens a fim de acomodar aumentos de tráfego, recomendamos não exceder dois núcleos (2.000 milinúcleos) se você decidir modificar o padrão. Os componentes do ambiente de execução do Apigee são limitados pela E/S, e a adição de mais capacidade de CPU nem sempre ajuda com o aumento do tráfego. Quando há solicitações de CPU altas, os processadores de mensagens podem não escalonar automaticamente, e as sondagens de ativação podem falhar com alto tráfego.
runtime.resources.requests.memory	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 512Mi (confira a observação abaixo) Gráfico:apigee-env A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em mebibytes (Mi) ou Gibibytes (Gi). Importante:para ambientes de produção, redefina o valor de runtime.resources.requests.memory para pelo menos 1Gi no seu overrides.yaml. O padrão de 512Mi é suficiente para a operação e configuração iniciais, mas precisa ser aumentado para a produção. Para alcançar o escalonamento automático suave dos processadores de mensagens a fim de acomodar aumentos de tráfego, recomendamos não exceder a 2,5Gi (2.560 Mi) se você decidir modificar o padrão. Observação:se você estiver usando payloads de mensagens maiores que 10 MB, faça as seguintes mudanças de configuração: Aumente o tamanho do heap para 4Gi. Aumente runtime.resources.limits.memory para 6 Gi. Aumente runtime.resources.requests.memory para 4Gi. Consulte Configurar o suporte a payloads de mensagens grandes na Apigee híbrida para mais detalhes.
runtime.service.type	Avançado	Introduzida na versão: 1.0.0 Valor padrão: ClusterIP Gráfico:apigee-env O tipo de serviço. Você pode definir isso como um serviço diferente de ClusterIP. Por exemplo, LoadBalancer.
runtime.targetCPUUtilizationPercentage	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 75 Gráfico:apigee-env Meta de uso da CPU para o processo do ambiente de execução no pod. O valor desse campo permite que o ambiente de execução seja escalonado automaticamente quando a utilização da CPU atingir esse valor, até replicaCountMax.
runtime.terminationGracePeriodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 3600 Gráfico:apigee-env O tempo máximo entre uma solicitação de exclusão de pod e quando o pod é encerrado, em segundos. Durante esse período, todos os hooks de prestop serão executados, e qualquer processo em execução será encerrado sem problemas. O pod será encerrado quando todos os processos em execução forem concluídos ou ao final do período de carência, o que ocorrer primeiro. Se não houver processos em execução, o pod será encerrado imediatamente. Observação:esse valor é definido pelo controlador do Apigee e não pode ser substituído.
runtime.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-env Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
runtime.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-env Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
runtime.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-env Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
runtime.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-env Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
runtime.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-env Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

securityContext

Define configurações de segurança para pods que podem ser aplicadas no nível global, de ambiente ou de componente.

Propriedade	Tipo	Descrição
securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-operator Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.

synchronizer

Garanta que os processadores de mensagens sejam mantidos atualizados com os pacotes de proxy de API implantados mais recentes. Para fazer isso, o Synchronizer pesquisa o plano de gerenciamento. Quando um novo contrato é detectado, o Synchronizer o envia para o plano de ambiente de execução. Por padrão, o Sync sincroniza dados de configuração do ambiente no Cassandra.

Para saber mais, consulte Configurar o sincronizador.

A tabela a seguir descreve as propriedades do objeto synchronizer:

Propriedade	Tipo	Descrição
synchronizer.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-env Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
synchronizer.annotations	Avançado	Introduzida na versão: 1.5.0 Valor padrão: Nenhum Gráfico:apigee-env Mapa opcional de chave-valor usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
synchronizer.image.pullPolicy	Avançado	Introduzida na versão: 1.0.0 Valor padrão: IfNotPresent Gráfico:apigee-env Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
synchronizer.image.tag	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1.17.1 Gráfico:apigee-env O rótulo da versão da imagem do Docker desse serviço.
synchronizer.image.url	Avançado	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
synchronizer.livenessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 2 Gráfico:apigee-env O número de vezes que o Kubernetes verificará se houve falha nas sondagens de atividade antes de reiniciar o contêiner. O valor mínimo é 1.
synchronizer.livenessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 0 Gráfico:apigee-env O número de segundos após o início de um contêiner antes que uma sondagem de ativação seja iniciada.
synchronizer.livenessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-env Determina a frequência com que uma sondagem de atividade será feita, em segundos. O valor mínimo é 1.
synchronizer.livenessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-env O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
synchronizer.nodeSelector.key	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env Obrigatório Chave opcional do rótulo do seletor de nós para segmentar nós do Kubernetes para serviços de tempo de execução do synchronizer. Consulte nodeSelector.
synchronizer.nodeSelector.value	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env Valor do rótulo do seletor de nós opcional usado para segmentação de nós do Kubernetes para synchronizer serviços do ambiente de execução. Consulte nodeSelector.
synchronizer.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-env O número mínimo de pods do sincronizador que precisam ficar disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um despejo de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Para definir um orçamento diferente para os pods do sincronizador em um ambiente específico, use envs[].components.synchronizer.podDisruptionBudget.minAvailable. Por exemplo, em overrides.yaml: synchronizer: podDisruptionBudget: minAvailable: "50%"
synchronizer.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-env O número máximo de pods do sincronizador que podem ficar indisponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Para definir um orçamento diferente para os pods do sincronizador em um ambiente específico, use envs[].components.synchronizer.podDisruptionBudget.maxUnavailable. Por exemplo, em overrides.yaml: synchronizer: podDisruptionBudget: maxUnavailable: 1
synchronizer.pollInterval	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 60 Gráfico:apigee-env O tempo que o Synchronizer aguarda entre as operações de pesquisa. O Synchronizer pesquisa os serviços do plano de controle do Apigee para detectar e receber novos contratos de ambiente de execução.
synchronizer.readinessProbe.failureThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 2 Gráfico:apigee-env O número de vezes que o Kubernetes verificará se houve falha nas sondagens de preparo antes de marcar o pod como não pronto. O valor mínimo é 1.
synchronizer.readinessProbe.initialDelaySeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 0 Gráfico:apigee-env O número de segundos após o início de um contêiner antes de uma sondagem de preparo.
synchronizer.readinessProbe.periodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 5 Gráfico:apigee-env Determina a frequência com uma sondagem de preparo será feita, em segundos. O valor mínimo é 1.
synchronizer.readinessProbe.successThreshold	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-env O número mínimo de sucessos consecutivos necessários para que uma sondagem de preparo seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
synchronizer.readinessProbe.timeoutSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1 Gráfico:apigee-env O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
synchronizer.replicaCount	Básico	Introduzida na versão: 1.0.0 Gráfico:apigee-env Deprecated: a partir da Apigee híbrida 1.2, gerencie a contagem de réplicas do sincronizador com: synchronizer.replicaCountMax e synchronizer.replicaCountMin
synchronizer.replicaCountMax	Básico	Introduzida na versão: 1.2.0 Valor padrão: 4 Gráfico:apigee-env Número máximo de réplicas para escalonamento automático.
synchronizer.replicaCountMin	Básico	Introduzida na versão: 1.2.0 Valor padrão: 1 Gráfico:apigee-env Número mínimo de réplicas para escalonamento automático.
synchronizer.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 2000m Gráfico:apigee-env O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
synchronizer.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 5Gi Gráfico:apigee-env O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes.
synchronizer.resources.requests.cpu	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 100m Gráfico:apigee-env A CPU necessária para a operação normal do recurso em um contêiner do Kubernetes, em milissegundos.
synchronizer.resources.requests.memory	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 1Gi Gráfico:apigee-env A memória necessária para a operação normal do recurso em um contêiner do Kubernetes, em gigabytes.
synchronizer.serviceAccountPath	Básico	Introduzida na versão: 1.0.0 Valor padrão: Nenhum Gráfico:apigee-env É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Caminho para o arquivo de chave da conta de serviço do Google com o papel Apigee Synchron Manager.
synchronizer.serviceAccountRef	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-env É necessário incluir um destes campos: serviceAccountPath ou serviceAccountRef. Uma referência de secret do Kubernetes a um arquivo de chave da conta de serviço do Google. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes.
synchronizer.serviceAccountSecret	Básico	Introduzida na versão:1.1.0 Valor padrão: Nenhum Gráfico:apigee-env O nome de um secret do Kubernetes. Crie o secret usando uma chave de conta de serviço do Google com o papel Apigee Synchronizer Manager como entrada.
synchronizer.targetCPUUtilizationPercentage	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 75 Gráfico:apigee-env Meta de uso da CPU para o processo do Synchronizer no pod. O valor desse campo permite que o Synchronizer faça o escalonamento automático quando a utilização da CPU atingir esse valor, até replicaCountMax.
synchronizer.terminationGracePeriodSeconds	Avançado	Introduzida na versão: 1.0.0 Valor padrão: 30 Gráfico:apigee-env O tempo máximo entre uma solicitação de exclusão de pod e quando o pod é encerrado, em segundos. Durante esse período, todos os hooks de prestop serão executados, e qualquer processo em execução será encerrado sem problemas. O pod será encerrado quando todos os processos em execução forem concluídos ou ao final do período de carência, o que ocorrer primeiro. Se não houver processos em execução, o pod será encerrado imediatamente.
synchronizer.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-env Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
synchronizer.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-env Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
synchronizer.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-env Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
synchronizer.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-env Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
synchronizer.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-env Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.

virtualhosts

A propriedade virtualhosts é uma propriedade de configuração obrigatória. Os hosts virtuais permitem que a Apigee híbrida processe solicitações de API para um grupo de ambiente especificado.

Para mais informações, consulte Configurar hosts virtuais.

A tabela a seguir descreve as propriedades do objeto virtualhosts:

Propriedade	Tipo	Descrição
virtualhosts[].additionalGateways	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-virtualhost Uma lista de gateways do Istio para rotear o tráfego.
virtualhosts[].cipherSuites[]	Avançado	Introduzida na versão: 1.9.2 Valor padrão: Nenhum Gráfico:apigee-virtualhost Essa propriedade configura as criptografias TLS usadas no gateway de entrada. Observação:essa propriedade substitui a lista de pacotes de criptografia ativados e não é anexada a ela. Os valores de virtualhosts.cipherSuites precisam estar no formato OpenSSL. Confira abaixo uma lista das criptografias compatíveis no formato OpenSSL. Veja mais informações sobre as criptografias compatíveis na documentação do Boring FIPS build of Envoy (em inglês). Um valor em branco é padronizado para os pacotes de criptografia compatíveis com o build Boring do FIPS do Envoy. TLS v1.3: Ativado por padrão Outros conjuntos de algoritmos de criptografia TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 Não é possível substituir os conjuntos de criptografia do TLS 1.3. TLS v1.2: Ativado por padrão Outros conjuntos de algoritmos de criptografia ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 AES128-GCM-SHA256 AES128-SHA AES256-GCM-SHA384 AES256-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES256-SHA ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-SHA ECDHE-RSA-CHACHA20-POLY1305 TLS v1.1: Ativado por padrão Outros conjuntos de algoritmos de criptografia O TLS v1.1 não está ativado por padrão. ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES256-SHA Para ativar mais pacotes de criptografia, adicione-os à propriedade virtualhosts.cipherSuites com a versão do TLS em que você quer ativá-los na propriedade virtualhosts.minTLSProtocolVersion. Por exemplo, para ativar todos os pacotes de criptografia TLS v.1.2 aceitos, adicione o seguinte à sua configuração virtualhosts: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.2" cipherSuites: - "AES128-GCM-SHA256" - "AES128-SHA" - "AES256-GCM-SHA384" - "AES256-SHA" - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-SHA" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-SHA" - "ECDHE-RSA-CHACHA20-POLY1305" ... Se você quiser ativar versões mais antigas do TLS na implantação do gateway de entrada da Apigee, use as propriedades virtualhosts.minTLSProtocolVersion e virtualhosts.cipherSuites. Por exemplo, para ativar a TLS v.1.1: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.1" cipherSuites: - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-CHACHA20-POLY1305" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-RSA-AES128-SHA" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-RSA-AES256-SHA" ... Observação: essa propriedade substitui a lista de pacotes de criptografia com suporte do Envoy e não é adicionada ao final dela. Dica:a propriedade virtualhosts.cipherSuites usa o formato de conjunto de algoritmos de criptografia OpenSSL. Para uma lista de criptografias com os nomes nos formatos OpenSSL e IANA, consulte Como traduzir nomes de pacotes de criptografia OpenSSL para IANA na documentação do SSL.org.
virtualhosts[].name	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-virtualhost Obrigatório O nome do host virtual.
virtualhosts[].maxTLSProtocolVersion	Básico	Introduzida na versão: 1.3.0 Valor padrão: Nenhum Gráfico:apigee-virtualhost A versão máxima do protocolo TLS que o Envoy pode selecionar. O Envoy usa automaticamente a versão ideal do protocolo TLS entre virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. O valor precisa ser uma string que represente o número da versão do TLS. Exemplo: virtualhosts: - name: default maxTLSProtocolVersion: "1.3" Em que a string representa o número da versão TLS no formato "#.#". No exemplo acima, "1.3" representa a versão TLS do Istio TLSV1_3. Consulte também ServerTLSSettings na documentação do Istio.
virtualhosts[].minTLSProtocolVersion	Básico	Introduzida na versão: 1.3.0 Valor padrão: Nenhum Gráfico:apigee-virtualhost A versão mínima do protocolo TLS que o Envoy pode selecionar. O Envoy usa automaticamente a versão ideal do protocolo TLS entre virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. O valor precisa ser uma string que represente o número da versão do TLS. Exemplo: virtualhosts: - name: default minTLSProtocolVersion: "1.2" Em que a string representa o número da versão TLS no formato "#.#". No exemplo acima, "1.2" representa a versão TLS do Istio TLSV1_2. Consulte também ServerTLSSettings na documentação do Istio.
virtualhosts[].requestTimeout	Básico	Introduzida na versão: 1.10.0 Valor padrão: 300 Gráfico:apigee-virtualhost O número de segundos após o qual uma solicitação atinge o tempo limite. O valor mínimo é 1.
virtualhosts[].selector	Básico	Introduzida na versão: 1.2.0 Valor padrão: app: apigee-ingressgateway Gráfico:apigee-virtualhost Obrigatório Um par de valor-chave seletora de valor-chave para apontar para diferentes seletores de entrada. apigee-ingressgateway: para instalações do Apigee híbrido usando o gateway de entrada da Apigee. istio-ingressgateway: para instalações híbridas da Apigee que usam o Cloud Service Mesh (versões híbridas 1.8 e anteriores da Apigee). Se nenhum rótulo do seletor for fornecido, a configuração será fornecida para o gateway de entrada da Apigee.
virtualhosts[].sslCertPath	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-virtualhost É necessário sslCertPath/sslKeyPath ou sslSecret. O caminho no seu sistema para um arquivo de certificado TLS. Observação: para cada ambiente configurado, o Nome comum (CN, na sigla em inglês) no certificado precisa corresponder ao domínio na propriedade hostAliases[]. Por exemplo, se o CN for *.example.com, hostAliases[] poderá ser foo.example.com ou bar.example.com.
virtualhosts[].sslKeyPath	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-virtualhost É necessário sslCertPath/sslKeyPath ou sslSecret. O caminho no seu sistema para o arquivo de chave privada TLS.
virtualhosts[].sslSecret	Básico	Introduzida na versão: 1.2.0 Valor padrão: Nenhum Gráfico:apigee-virtualhost É necessário sslCertPath/sslKeyPath ou sslSecret. O nome se o arquivo armazenado em um secret do Kubernetes que contém os usuários e as senhas do Cassandra. É possível criar a chave secreta usando as seguintes instruções: Criar a chave secreta. Consulte também: Como armazenar dados em um secret do Kubernetes Secrets na documentação do Kubernetes Como criar um secret usando a kubectl na documentação do Kubernetes

watcher

A propriedade watcher é uma propriedade de configuração obrigatória. O inspetor é um processo que monitora alterações de configuração e aciona o aplicativo no plano do ambiente de execução.

A tabela a seguir descreve as propriedades do objeto watcher:

Propriedade	Tipo	Descrição
watcher.securityContext.seccompProfile.type	Avançado	Introduzida na versão: 1.16.0 Valor padrão: Nenhum Gráfico:apigee-org Especifica o tipo de perfil Seccomp a ser aplicado ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil padrão do ambiente de execução do contêiner) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, nenhum perfil será aplicado pela Apigee. Consulte Configurar perfis Seccomp para segurança de pods.
watcher.annotations	Avançado	Introduzida na versão: 1.5.0 Valor padrão: Nenhum Gráfico:apigee-org Mapa opcional de chave-valor usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
watcher.args.enableIssueScanning	Avançado	Introduzida na versão: 1.10.0 Valor padrão: true Gráfico:apigee-org Ativa ou desativa a exibição automática de problemas. Quando true, o inspetor verifica automaticamente o plano de controle e o estado do servidor da API Kubernetes para determinar se há algum problema de configuração. Defina como false para desativar a exibição automática de problemas. Para mais informações, consulte Solução de problemas automatizada.
watcher.args.enableLeaderElect	Avançado	Introduzida na versão:1.13.0 Valor padrão: true Gráfico:apigee-org Quando true (o padrão) watcher.args.enableLeaderElect seleciona um único pod de observador para gerenciar e informar as informações de roteamento. Limitar isso a um único pod é necessário para evitar inatividade durante upgrades ou reversões. Durante esses eventos, várias versões do watcher podem ser executadas simultaneamente. Cada instância do Watcher pode ter uma lógica de criação de rotas diferente, o que pode causar tempo de inatividade.watcher.replicaCountMax.
watcher.args.issueScanInterval	Avançado	Introduzida na versão: 1.10.0 Valor padrão: 60 Gráfico:apigee-org O intervalo em segundos da frequência com que o inspetor analisa o plano do ambiente de execução para identificar problemas automatizados. Para mais informações, consulte Solução de problemas automatizada.
watcher.gsa	Avançado	Introduzida na versão: 1.10.0 Valor padrão: Nenhum Gráfico:apigee-org Somente Helm: o endereço de e-mail da conta de serviço do IAM do Google (GSA) apigee-watcher a ser associada à conta de serviço correspondente do Kubernetes ao ativar a Identidade da carga de trabalho nos clusters do GKE usando gráficos do Helm. Faça essa configuração quando for preciso definir gcp.workloadIdentity.enabled como true. Os endereços de e-mail da GSA costumam ter o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Exemplo: [e-mail] Dica: para encontrar o endereço de e-mail das contas de serviço, use o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Como ativar a Identidade da carga de trabalho no GKE ou Como ativar a federação de identidade da carga de trabalho no AKS e EKS.
watcher.image.pullPolicy	Avançado	Introduzida na versão: 1.4.0 Valor padrão: IfNotPresent Gráfico:apigee-org Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se ela já existir. Always: sempre extraia a imagem, independentemente de ela existir. Para mais informações, consulte Como atualizar imagens.
watcher.image.tag	Avançado	Introduzida na versão: 1.4.0 Valor padrão: 1.17.1 Gráfico:apigee-org O rótulo da versão da imagem do Docker desse serviço.
watcher.image.url	Avançado	Introduzida na versão: 1.4.0 Valor padrão: Nenhum Gráfico:apigee-org O local da imagem Docker desse serviço. Use apigee-pull-push --list para conferir o URL do repositório atual desse componente. Dica: use hub para definir um URL de repositório particular para todos os componentes em vez de configurá-los individualmente.
watcher.podDisruptionBudget.minAvailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número mínimo de pods do inspetor que precisam ficar disponíveis durante uma interrupção voluntária, como um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo minAvailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (0) ou uma string de porcentagem ("50%"). Como o Apigee híbrido executa um único pod de observador (watcher.replicaCountMax: 1), definir minAvailable como 1 ou uma porcentagem diferente de zero impede despejos voluntários de pods durante a drenagem de nós. minAvailable e maxUnavailable são mutuamente exclusivos. Defina apenas um. O operador do Apigee rejeita a definição dos dois ao mesmo tempo. Se você não definir nenhum dos campos, o operador da Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: watcher: podDisruptionBudget: minAvailable: "50%"
watcher.podDisruptionBudget.maxUnavailable	Avançado	Introduzida na versão:1.17.0 Valor padrão: Nenhum Gráfico:apigee-org O número máximo de pods de observador que podem ficar indisponíveis durante uma interrupção voluntária, por exemplo, durante um upgrade do pool de nós ou um esgotamento de nós. Esse campo define o campo maxUnavailable do PodDisruptionBudget para esses pods. Ele usa um número inteiro de pods (1) ou uma string de porcentagem ("50%"). maxUnavailable e minAvailable são mutuamente exclusivos. Defina apenas um. Definir os dois ao mesmo tempo é rejeitado pelo operador do Apigee. Se você não definir nenhum dos campos, o operador do Apigee ainda vai gerar um PodDisruptionBudget para esses pods, usando maxUnavailable: 1 por padrão. Por exemplo, em overrides.yaml: watcher: podDisruptionBudget: maxUnavailable: 1
watcher.replicaCountMax	Básico	Introduzida na versão: 1.3.0 Valor padrão: 1 Gráfico:apigee-org O número máximo de réplicas do inspetor. Deve ser mantido em 1 para evitar conflitos. A Apigee híbrida usa um pod de observador por instalação. A eleição de líder seleciona automaticamente um pod de observador. Outras réplicas de pod de observador serão forçadas a um estado instável. Consulte watcher.args.enableLeaderElect. Aviso:não exceda o valor 1 para watcher.replicaCountMax.
watcher.replicaCountMin	Básico	Introduzida na versão: 1.3.0 Valor padrão: 1 Gráfico:apigee-org O número mínimo de réplicas do inspetor.
watcher.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 1000m Gráfico:apigee-org O limite de CPU do recurso em um contêiner do Kubernetes, em milésimos.
watcher.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor padrão: 2Gi Gráfico:apigee-org O limite de memória do recurso em um contêiner do Kubernetes, em mebibytes.
watcher.serviceAccountPath	Básico	Introduzida na versão: 1.3.0 Valor padrão: Nenhum Gráfico:apigee-org Obrigatório. Caminho para o arquivo de chave da conta de serviço do Google com o papel de agente de ambiente de execução da Apigee.
watcher.serviceAccountRef	Avançado	Introduzida na versão: 1.3.0 Valor padrão: Nenhum Gráfico:apigee-org É necessário escolher serviceAccountPath ou serviceAccountSecretRef. Uma referência de secret do Kubernetes a um arquivo de chave da conta de serviço do Google. Consulte Como armazenar chaves de conta de serviço em secrets do Kubernetes.
watcher.tolerations.effect	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com um taint terá. Os valores para effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte taints e tolerâncias: conceitos para mais detalhes.
watcher.tolerations.key	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. key identifica os pods em que a tolerância pode ser aplicada. Consulte taints e tolerâncias: conceitos para mais detalhes.
watcher.tolerations.operator	Avançado	Introduzida na versão: 1.10.1 Valor padrão: "Equal" Gráfico:apigee-org Necessário para usar o recurso taints e tolerâncias do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores para operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte taints e tolerâncias: conceitos para mais detalhes.
watcher.tolerations.tolerationSeconds	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. tolerationSeconds define, em segundos, por quanto tempo um pod permanece vinculado a um nó com falha ou sem resposta. Consulte taints e tolerâncias: conceitos para mais detalhes.
watcher.tolerations.value	Avançado	Introduzida na versão: 1.10.1 Valor padrão: Nenhum Gráfico:apigee-org Usado pelo recurso taints e tolerâncias do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte taints e tolerâncias: conceitos para mais detalhes.