Riferimento per le proprietà di configurazione

Attualmente stai visualizzando la versione 1.15 della documentazione di Apigee hybrid. Per ulteriori informazioni, consulta Versioni supportate.

Version 1.15 

   Versioni supportate:

• v1.16 (ultima versione)                        
• v1.15                         
• v1.14                        
• Elenco delle versioni supportate

   Versioni non supportate:

• v1.13                         
• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del tuo deployment Apigee hybrid.

Nota: per istruzioni su come aggiungere annotazioni personalizzate, ovvero mappe chiave/valore utilizzate per allegare metadati ai pod Kubernetes di Apigee hybrid, consulta Annotazioni personalizzate.

Informazioni sulle proprietà di configurazione

Se necessario, puoi eseguire l'override di molte proprietà di configurazione aggiungendole a HYBRID_ROOT_DIR/overrides.yaml.

Suggerimento: Apigee fornisce un piccolo insieme di configurazioni di esempio che puoi utilizzare per ulteriori indicazioni. Consulta il file di override di esempio.

Ad esempio, per modificare il numero minimo e massimo di repliche per il servizio MART, puoi aggiungere questa sezione a overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

Puoi trovare queste proprietà di configurazione e le relative impostazioni predefinite anche in HYBRID_ROOT_INSTALL/1.0.0/values.yaml

Per saperne di più, consulta Manage runtime plane components.

Inoltre, se stai configurando un deployment all'esterno Google Cloud consulta il Passaggio 7: crea gli override per informazioni sull'impostazione di queste proprietà.

Filtra questa pagina

Per filtrare le proprietà visualizzate in questa pagina, seleziona Di base (le proprietà più comuni) o Avanzate (le proprietà che raramente devono essere modificate):

Display  Tutti Base Avanzato  proprietà di configurazione in questa pagina.

Attenzione:non modificare le proprietà avanzate senza prima testarle in ambienti di livello inferiore e verificarle nell'ambiente operativo specifico.

Proprietà di primo livello

La tabella seguente descrive le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà	Tipo	Descrizione
axHashSalt	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: iloveapis123 Optional Il nome di un secret di Kubernetes che contiene un salt utilizzato per calcolare gli hash per offuscare i dati utente prima che vengano inviati ad Apigee Analytics. Se non specifichi un valore salt, per impostazione predefinita viene utilizzato iloveapis123. Crea il secret con il valore salt come input. Puoi utilizzare lo stesso salt in più cluster per garantire risultati di hashing coerenti tra i cluster. Apigee utilizza SHA512 per eseguire l'hashing del valore originale prima di inviare i dati dal piano di runtime al control plane. Consulta Offusca i dati utente per l'analisi.
contractProvider	Avanzato	Introduced in version: 1.0.0 Valore predefinito: https://apigee.googleapis.com Definisce il percorso API per tutte le API nell'installazione. Obbligatorio se l'installazione ibrida utilizza la residenza dei dati nel seguente formato: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com Dove CONTROL_PLANE_LOCATION è la posizione in cui vengono archiviati i dati del control plane, come i bundle proxy. Per un elenco, consulta Regioni del control plane dell'API Apigee disponibili. Ad esempio: contractProvider: https://us-apigee.googleapis.com
customAutoscaling.enabled	Base	Introdotto nella versione: 1.14.0 Valore predefinito: true Attiva la scalabilità automatica basata sulle metriche di Apigee quando è impostato su true (valore predefinito). Imposta su false per disattivare la scalabilità automatica personalizzata. Applica modifiche a customAutoscaling.enabled aggiornando il grafico apigee-telemetry.
enhanceProxyLimits	Avanzato	Introdotto nella versione: 1.14.0 Valore predefinito: false Obbligatorio enhanceProxyLimits è obbligatorio per la funzionalità Limiti dei proxy per ambiente avanzati di Apigee. Imposta questo valore su enhanceProxyLimits: true se la tua organizzazione ibrida ha diritto ai limiti dei proxy per ambiente avanzati. Nota: questa funzionalità è disponibile nell'ambito del piano di abbonamento 2024. Vedi: Limiti del proxy API. Limiti dei proxy per ambiente migliorati. Diritti di abbonamento. L'impostazione enhanceProxyLimits: true è obbligatoria per il concatenamento di proxy, endpoint e ServiceCallout. Per informazioni, vedi: Concatenare i proxy API Policy ServiceCallout Avviso:non impostare questo valore su false una volta impostato su true. Applica modifiche a enhanceProxyLimits aggiornando il grafico apigee-org e il grafico apigee-virtualhost per ogni gruppo di ambienti.
gcpProjectID	Avanzato	Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.projectID. Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio L'ID del tuo progetto Google Cloud. Funziona con k8sClusterName (ritirato) e gcpRegion (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i propri dati.
gcpRegion	Avanzato	Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.region. Introdotto nella versione: 1.0.0 Valore predefinito: us-central1 Obbligatorio La regione o la zona Google Cloud più vicina del tuo cluster Kubernetes. Funziona con gcpProjectID (deprecato) e k8sClusterName (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.
hub	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno L'URL di un repository di container di immagini privato utilizzato per eseguire il pull delle immagini per tutti i componenti Apigee da un repository privato. hub fornisce un percorso predefinito per tutti i componenti di Apigee hybrid. Se utilizzi un repository privato, utilizza hub per impostare l'URL del repository per tutti i componenti anziché utilizzare la singola proprietà image.url per ogni componente. Configura i singoli URL solo se utilizzi un repository separato per un componente specifico. Il percorso dell'immagine per ogni singolo componente sarà il valore di hub più il nome e il tag dell'immagine per il componente. Ad esempio, se il valore di hub è private-docker-host.example.com, i singoli componenti risolveranno automaticamente il percorso dell'immagine: hub: private-docker-host.example.com come: containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.15.8 imagePullPolicy: IfNotPresent Nota:prima della versione 1.14.2 di Apigee hybrid, i componenti di terze parti avevano un'immagine univoca per la versione del fornitore di terze parti. Ad esempio: ## an example of internal component vs 3rd party containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.15.8 imagePullPolicy: IfNotPresent containers: - name: apigee-ingressgateway image: private-docker-host.example.com/apigee-asm-ingress:1.22.6-asm.2-distroless imagePullPolicy: IfNotPresent Gli altri componenti seguiranno un pattern simile. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per tutti i componenti. Consulta Utilizza un repository di immagini privato con Apigee hybrid. Puoi sostituire l'URL dell'immagine per i singoli componenti con le seguenti proprietà: ao.image.url apigeeIngressGateway.image.url cassandra.image.url cassandra.auth.image.url cassandra.backup.image.url cassandra.restore.image.url connectAgent.image.url ingressGateways[].image.url istiod.image.url kubeRBACProxy.image.url logger.image.url mart.image.url metrics.adapter.image.url metrics.prometheus.image.url metrics.sdSidecar.image.url mintTaskScheduler.image.url redis.image.url redis.envoy.image.url runtime.image.url synchronizer.image.url udca.image.url udca.fluentd.image.url watcher.image.url
imagePullSecrets[].name	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Nome del secret di Kubernetes configurato come tipo docker-registry; utilizzato per eseguire il pull delle immagini dal repository privato.
instanceID	Base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio Un identificatore univoco per questa installazione. Una stringa univoca per identificare questa istanza. Può essere qualsiasi combinazione di lettere e numeri fino a 63 caratteri. Puoi creare più organizzazioni nello stesso cluster, ma l'instanceID deve essere uguale per tutte le organizzazioni nello stesso cluster Kubernetes. Per le installazioni multiregionali, ogni regione richiede il proprio cluster (i singoli cluster non si estendono su più regioni).
k8sClusterName	Avanzato	Deprecated: Per la versione 1.2.0 e successive, utilizza k8sCluster.name e k8sCluster.region. Introduced in version: 1.0.0 Valore predefinito: nessuno Nome del progetto Kubernetes (K8S) in cui è in esecuzione il progetto ibrido. Funziona con gcpProjectID (deprecato) e gcpRegion (deprecato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.
kmsEncryptionKey	Avanzato	Introduced in version: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey Facoltativo. Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso del file system locale per la chiave di crittografia dei dati KMS di Apigee.
kmsEncryptionPath	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kmsEncryptionSecret.key	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. La chiave di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kmsEncryptionSecret.name	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionKey	Avanzato	Introduced in version: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey (Facoltativo) Utilizza solo uno dei seguenti campi: kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KVM di Apigee.
kvmEncryptionPath	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionSecret.key	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionSecret.name	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il nome di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
multiOrgCluster	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: false Per i cluster multiorganizzazione, questa proprietà consente di esportare le metriche dell'organizzazione nel progetto elencato nella proprietà gcp.projectID. Applica questa impostazione nel file degli override per ogni organizzazione in un cluster multiorganizzazione. Per ulteriori informazioni, consulta Aggiunta di più organizzazioni ibride a un cluster.
namespace	Base	Introduced in version: 1.0.0 Valore predefinito: apigee Lo spazio dei nomi del cluster Kubernetes in cui verranno installati i componenti Apigee.
org	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio L'organizzazione abilitata per l'ambiente ibrido di cui Apigee ha eseguito il provisioning per te durante l'installazione ibrida. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averla creata.
orgScopedUDCA	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: true Attiva il servizio Universal Data Collection Agent (UDCA) a livello di organizzazione, che estrae analisi, monetizzazione e debug (traccia) e li invia alla Unified Analytics Platform (UAP) che risiede nel control plane. L'UDCA con ambito organizzazione utilizza un singolo account di servizio Google per tutti gli ambienti Apigee. Il account di servizio deve avere il ruolo Apigee Analytics Agent (roles/apigee.analyticsAgent). Specifica il percorso del file della chiave del account di servizio con la proprietà udca.serviceAccountPath o fornisci la chiave in un secret Kubernetes con la proprietà udca.serviceAccountRef nel file di configurazione overrides.yaml. Se preferisci utilizzare un agente UDCA separato per ogni ambiente, imposta orgScopedUDCA: false e imposta i valori per envs[].serviceAccountPaths.udca e envs[].serviceAccountSecretRefs.udca. Vedi anche: udca.
revision	Avanzato	Introduced in version: 1.0.0 Valore predefinito: "1158" (la tua versione di Apigee hybrid senza punti. Ad esempio, per la versione 1.12.0, il valore predefinito è "1120".) Apigee Hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire gli aggiornamenti del deployment senza tempi di inattività aggiornando in modo incrementale le istanze dei pod con nuove istanze. Quando aggiorni determinati override YAML che comportano una modifica di Kubernetes PodTemplateSpec sottostante, è necessario modificare anche la proprietà di override revision nel override.yaml del cliente. Questo è necessario affinché il controller Kubernetes ApigeeDeployment (AD) sottostante esegua un aggiornamento in sequenza sicuro dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo in minuscolo, ad es. blue, a, 1.0.0 Nota: revision può accettare solo caratteri alfabetici minuscoli, numeri e segni di punteggiatura. Quando la proprietà revision viene modificata e applicata, si verifica un aggiornamento in sequenza per tutti i componenti Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento di revision: nodeSelector envs imagePullSecrets gcpProjectID k8sClusterName contractProvider org Per ulteriori informazioni, vedi Aggiornamenti in sequenza.
serviceAccountSecretProviderClass	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Il nome della classe del provider di secret specifica dell'organizzazione (SecretProviderClass) utilizzata per archiviare le chiavi dei account di servizio in Vault. Consulta Archiviazione delle chiavi dei account di servizio in Hashicorp Vault.
validateOrg	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: true Attiva la convalida rigorosa del collegamento tra l'organizzazione Apigee e il progetto Google Cloud e verifica l'esistenza di gruppi di ambienti. Vedi anche org
validateServiceAccounts	Avanzato	Introduced in version: 1.0.0 Valore predefinito: true Attiva la convalida rigorosa delle autorizzazioni del account di servizio. Utilizza il metodo testIamPermissions dell'API Cloud Resource Manager per verificare che il account di servizio fornito disponga delle autorizzazioni richieste. Nel caso di service account per un'organizzazione Apigee, il controllo dell'ID progetto è quello mappato all'organizzazione. Per le metriche e il logger, il progetto controllato si basa sulla configurazione di gcpProjectID overrides.yaml. Vedi anche gcpProjectID

ao

Apigee Operators (AO) crea e aggiorna risorse Kubernetes e Istio di basso livello necessarie per eseguire il deployment e la manutenzione di un componente. Ad esempio, il controller esegue il rilascio dei processori di messaggi.

Nota: nella versione 1.2.0, Apigee Operators sostituisce Apigee Deployment Admissionhook (ADAH) e Apigee Deployment Controller (ADC).

La tabella seguente descrive le proprietà dell'oggetto apigee-operators ao:

Proprietà	Tipo	Descrizione
ao.args.disableIstioConfigInAPIServer	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: true Impedisce ad Apigee di fornire la configurazione a Cloud Service Mesh installato dal cliente. Imposta su true per le installazioni ibride che utilizzano il gateway in entrata di Apigee. Imposta su false per le installazioni ibride che utilizzano Cloud Service Mesh (Apigee hybrid versione 1.8 e precedenti).
ao.args.disableManagedClusterRoles	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: true Quando true (il valore predefinito), Apigee Hybrid non gestisce direttamente Kubernetes ClusterRole e ClursterRoleBinding. Se hai un processo che richiede la gestione di queste risorse, il processo deve essere eseguito da un utente con le autorizzazioni corrette per farlo.
ao.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
ao.image.tag	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
ao.image.url	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
ao.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 250m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
ao.resources.limits.memory	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 256Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
ao.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
ao.resources.requests.memory	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 256Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
ao.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
ao.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
ao.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
ao.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
ao.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

apigeeIngressGateway

Configura il gateway in entrata Apigee per Apigee Hybrid. Utilizza le proprietà apigeeIngressGateway per applicare la configurazione comune a tutte le istanze del gateway in entrata Apigee.

Consulta ingressGateways per configurare le singole istanze in modo univoco.

Applica le modifiche alle proprietà di apigeeIngressGateway con il grafico apigee-org.

La tabella seguente descrive le proprietà dell'oggetto apigeeIngressGateway:

Proprietà	Tipo	Descrizione
apigeeIngressGateway.image.pullPolicy	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
apigeeIngressGateway.image.tag	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
apigeeIngressGateway.image.url	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
apigeeIngressGateway.nodeSelector.key	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi gateway in entrata. Consulta Configurazione di pool di nodi dedicati.
apigeeIngressGateway.nodeSelector.value	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi gateway in entrata e sostituire le impostazioni nodeSelector.apigeeData. Vedi nodeSelector.
apigeeIngressGateway.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod del gateway in entrata Apigee che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per un gateway specifico, utilizza ingressGateways[].podDisruptionBudget.minAvailable. Ad esempio, in overrides.yaml: apigeeIngressGateway: podDisruptionBudget: minAvailable: "50%"
apigeeIngressGateway.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod del gateway in entrata Apigee che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per un gateway specifico, utilizza ingressGateways[].podDisruptionBudget.maxUnavailable. Ad esempio, in overrides.yaml: apigeeIngressGateway: podDisruptionBudget: maxUnavailable: 1
apigeeIngressGateway.replicaCountMax	Base	Introdotto nella versione: 1.11.0 Valore predefinito: 4 Il numero massimo di pod che hybrid può aggiungere automaticamente per il gateway in entrata disponibile per la scalabilità automatica.
apigeeIngressGateway.replicaCountMin	Base	Introdotto nella versione: 1.11.0 Valore predefinito: 2 Il numero minimo di pod per il gateway in entrata disponibili per la scalabilità automatica.
apigeeIngressGateway.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.10.5, 1.11.2, 1.12.1 Valore predefinito: 75 La soglia di utilizzo della CPU per scalare il numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. Quando l'utilizzo della CPU supera questo valore, Hybrid aumenterà gradualmente il numero di pod nel ReplicaSet, fino a apigeeIngressGateway.replicaCountMax. Per ulteriori informazioni sulla scalabilità in Kubernetes, consulta Scalabilità automatica orizzontale dei pod nella documentazione di Kubernetes.
apigeeIngressGateway.tolerations.effect	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
apigeeIngressGateway.tolerations.key	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
apigeeIngressGateway.tolerations.operator	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
apigeeIngressGateway.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
apigeeIngressGateway.tolerations.value	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

cassandra

Definisce il servizio ibrido che gestisce il repository di dati di runtime. Questo repository archivia le configurazioni delle applicazioni, i contatori delle quote distribuite, le chiavi API e i token OAuth per le applicazioni in esecuzione sul gateway.

Per saperne di più, consulta Configurazione di StorageClass.

La tabella seguente descrive le proprietà dell'oggetto cassandra:

Nota:questa proprietà #cassandra-storage-capacity è obsoleta a partire dalla versione 1.12.0.Utilizza cassandra.storage.storageSize.

Proprietà	Tipo	Descrizione
cassandra.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
cassandra.auth.admin.password	Base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password dell'amministratore di Cassandra. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Cassandra, come il backup e il ripristino.
cassandra.auth.ddl.password	Base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per qualsiasi attività di definizione dei dati, come la creazione, l'aggiornamento e l'eliminazione di keyspace.
cassandra.auth.default.password	Base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password deve essere reimpostata durante la configurazione dell'autenticazione Cassandra. Consulta Configurazione di TLS per Cassandra.
cassandra.auth.dml.password	Base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente del Data Manipulation Language (DML) di Cassandra. L'utente DML viene utilizzato dalla comunicazione del client per leggere e scrivere dati in Cassandra.
cassandra.auth.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
cassandra.auth.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.auth.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.auth.jmx.password	Base	Introdotto nella versione: 1.4.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.
cassandra.auth.jmx.username	Base	Introdotto nella versione: 1.4.0 Valore predefinito: jmxuser Obbligatorio Nome utente per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.
cassandra.auth.jolokia.password	Base	Introdotto nella versione: 1.4.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzata per l'autenticazione e la comunicazione con l'API JMX di Cassandra.
cassandra.auth.jolokia.username	Base	Introdotto nella versione: 1.4.0 Valore predefinito: apigee Obbligatorio Nome utente per l'utente delle operazioni JMX Jolokia di Cassandra. Utilizzata per l'autenticazione e la comunicazione con l'API JMX di Cassandra.
cassandra.auth.secret	Base	Introdotto nella versione: 1.3.3 Valore predefinito: nessuno Il nome del file archiviato in un secret Kubernetes contenente gli utenti e le password di Cassandra. Puoi creare il secret seguendo queste istruzioni: Crea il secret. Vedi anche: Memorizzazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
cassandra.auth.secretProviderClass	Avanzato	Introdotta nella versione: 1.10.3 Valore predefinito: nessuno La policy di archiviazione dei secret di Cassandra. Se impostato, deve corrispondere alla SecretProviderClass che fa riferimento al provider di secret esterno, come Hashicorp Vault. Se non viene impostato, Apigee Hybrid utilizza i nomi utente e le password archiviati in: cassandra.auth.admin.password cassandra.auth.ddl.password cassandra.auth.default.password cassandra.auth.dml.password cassandra.auth.jmx.password cassandra.auth.jmx.username cassandra.auth.jolokia.password cassandra.auth.jolokia.username o il secret Kubernetes archiviato in: cassandra.auth.secret Per istruzioni sulla creazione della policy, consulta Archiviazione dei secret di Cassandra in Hashicorp Vault.
cassandra.backup.cloudProvider	Avanzato	Introduced in version: 1.0.0 Valore predefinito: GCP Il nome di un provider di backup. Valori supportati: GCP, HYBRID e CSI. Imposta il valore su: GCP per archiviare i backup su Google Cloud Storage. HYBRID per archiviare i backup su un server SSH remoto. CSI (consigliato) per utilizzare gli snapshot dei volumi CSI di Kubernetes per il backup. Per informazioni sul backup e sul ripristino di CSI per piattaforme cloud come Google Cloud, AWS e Azure, consulta Backup e ripristino CSI.
cassandra.backup.dbStorageBucket	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio se il backup è attivo e cassandra.backup.cloudProvider è impostato su GCP. Il nome di un bucket Google Cloud Storage esistente che verrà utilizzato per archiviare gli archivi di backup. Consulta Creazione di bucket se devi crearne uno. Nota:a partire dalla versione ibrida 1.13, il nome del bucket non deve avere il prefisso gs://. Il supporto di questo prefisso è stato deprecato e verrà rimosso nelle release future.
cassandra.backup.enabled	Avanzato	Introduced in version: 1.0.0 Valore predefinito: false Il backup dei dati non è abilitato per impostazione predefinita. Per abilitare, imposta su true. Consulta Backup e ripristino di Cassandra.
cassandra.backup.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-cassandra da associare al account di servizio Kubernetes di backup di Cassandra quando abiliti Workload Identity sui cluster GKE. Imposta questo valore quando hai impostato gcp.workloadIdentity.enabled su true e cassandra.backup.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione della federazione delle identità per i workload su GKE.
cassandra.backup.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
cassandra.backup.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.backup.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.backup.keyfile	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio se il backup è attivo e cassandra.backup.cloudProvider è impostato su HYBRID. Il percorso nel file system locale del file della chiave privata SSH.
cassandra.backup.schedule	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 2 * * * La pianificazione del cron job di backup. Consulta Backup e ripristino di Cassandra.
cassandra.backup.server	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio se il backup è attivo e cassandra.backup.cloudProvider è impostato su HYBRID. L'indirizzo IP del server di backup SSH remoto.
cassandra.backup.serviceAccountPath	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Percorso di un file della chiave di un service account Google con il ruolo Storage Object Admin (roles/storage.objectAdmin). Questo service account Google verrà utilizzato per caricare gli archivi di backup in un cassandra.backup.dbStorageBucket specificato. Se il backup è abilitato e cassandra.backup.cloudProvider è impostato su GCP, è necessario uno dei seguenti elementi per garantire che Apigee Hybrid possa accedere al bucket Google Cloud Storage per caricare gli archivi di backup: Specificati cassandra.backup.serviceAccountPath. Specificati cassandra.backup.serviceAccountRef. Configurato Workload Identity per Apigee Hybrid in GKE. Configurato la federazione delle identità per i workload per Apigee Hybrid in AKS o EKS.
cassandra.backup.serviceAccountRef	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes esistente che archivia i contenuti di un file della chiave di un service account Google con il ruolo Storage Object Admin (roles/storage.objectAdmin). Questo service account Google verrà utilizzato per caricare gli archivi di backup in un cassandra.backup.dbStorageBucket specificato. Se il backup è abilitato e cassandra.backup.cloudProvider è impostato su GCP, è necessario uno dei seguenti elementi per garantire che Apigee Hybrid possa accedere al bucket Google Cloud Storage per caricare gli archivi di backup: Specificato cassandra.backup.serviceAccountPath. Specificati cassandra.backup.serviceAccountRef. Configurato Workload Identity per Apigee Hybrid in GKE. Configurato la federazione delle identità per i workload per Apigee Hybrid in AKS o EKS.
cassandra.backup.storageDirectory	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio se il backup è attivo e cassandra.backup.cloudProvider è impostato su HYBRID. Può essere un percorso assoluto o relativo alla home directory dell'utente apigee. Il nome della directory di backup sul server SSH di backup.
cassandra.clusterName	Base	Introduced in version: 1.0.0 Valore predefinito: apigeecluster Specifica il nome del cluster Cassandra. Nota:per le installazioni multiregionali, il valore di clusterName deve corrispondere a tutte le regioni.
cassandra.datacenter	Base	Introdotto nella versione: 1.0.0 Valore predefinito: dc-1 Specifica il data center del nodo Cassandra.
cassandra.dnsPolicy	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Nota:in Apigee hybrid v1.3, questa proprietà non è più supportata. Quando imposti hostNetwork su true, il criterio DNS viene impostato su ClusterFirstWithHostNet.
cassandra.externalSeedHost	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Nome host o IP di un nodo del cluster Cassandra. Se non è impostato, viene utilizzato il servizio locale Kubernetes.
cassandra.heapNewSize	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 100M La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.
cassandra.hostNetwork	Base	Introdotto nella versione: 1.1.1 Valore predefinito: false Attiva la funzionalità hostNetwork di Kubernetes. Apigee utilizza questa funzionalità nelle installazioni multiregionali per comunicare tra i pod se lo spazio dei nomi di rete dei pod non ha connettività tra i cluster (i cluster vengono eseguiti in "modalità di rete isolata"), che è il caso predefinito nelle installazioni non GKE, inclusi Google Distributed Cloud su VMware o bare metal, AKS, EKS e OpenShift. Imposta cassandra.hostNetwork su false per installazioni a singola regione e installazioni multiregionali con connettività tra pod in cluster diversi, ad esempio installazioni GKE. Imposta cassandra.hostNetwork su true per installazioni multiregionali senza comunicazione tra i pod in cluster diversi, ad esempio installazioni di Google Distributed Cloud su VMware o bare metal, AKS, EKS e OpenShift. Consulta Deployment multiregionale: prerequisiti. Quando true, il criterio DNS viene impostato automaticamente su ClusterFirstWithHostNet.
cassandra.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
cassandra.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.maxHeapSize	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 512M Il limite superiore della memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte.
cassandra.multiRegionSeedHost	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente a una nuova regione. Consulta Configurare l'host seed multiregionale.
cassandra.nodeSelector.key	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave dell'etichetta del selettore dei nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi dati cassandra. Consulta Configurazione di pool di nodi dedicati.
cassandra.nodeSelector.value	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi dati cassandra e sostituire le impostazioni nodeSelector.apigeeData. Vedi nodeSelector.
cassandra.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-datastore Il numero minimo di pod Cassandra che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: cassandra: podDisruptionBudget: minAvailable: "50%"
cassandra.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-datastore Il numero massimo di pod Cassandra che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un'evacuazione dei nodi. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: cassandra: podDisruptionBudget: maxUnavailable: 1
cassandra.port	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 9042 Numero di porta utilizzato per connettersi a Cassandra.
cassandra.rack	Base	Introduced in version: 1.0.0 Valore predefinito: ra-1 Specifica il rack del nodo Cassandra.
cassandra.readinessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
cassandra.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
cassandra.readinessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 10 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
cassandra.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
cassandra.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
cassandra.replicaCount	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra utilizzati come StatefulSet. Nota:il valore predefinito di 1 è accettabile solo per le installazioni demo o di test. Per le installazioni di produzione, il valore di replicaCount deve essere un multiplo di 3. Per determinare il valore replicaCount desiderato, considera quanto segue: Stima le richieste di traffico per i tuoi proxy. Esegui test di carico e fai previsioni ragionevoli sull'utilizzo della CPU. Puoi specificare valori replicaCount diversi in regioni diverse. In futuro, potrai espandere il replicaCount nel file di override.
cassandra.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
cassandra.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1Gi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
cassandra.restore.cloudProvider	Avanzato	Introduced in version: 1.0.0 Valore predefinito: GCP Il nome di un provider di ripristino. Valori supportati: GCP, HYBRID e CSI. Imposta il valore su: GCP per ripristinare i dati da un backup archiviato su Google Cloud Storage. HYBRID per ripristinare i dati da un backup archiviato su un server SSH remoto. CSI (consigliato) per utilizzare gli snapshot dei volumi CSI di Kubernetes per il ripristino. Per informazioni sul backup e sul ripristino di CSI per piattaforme cloud come Google Cloud, AWS e Azure, consulta Backup e ripristino CSI.
cassandra.restore.dbStorageBucket	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP. Il nome di un bucket Google Cloud Storage che archivia gli archivi di backup da utilizzare per il ripristino dei dati. Nota: a partire dalla versione 1.13 di Hybrid, il nome del bucket non deve avere il prefisso gs://. Il supporto di questo prefisso è stato deprecato e verrà rimosso nelle release future.
cassandra.restore.enabled	Avanzato	Introduced in version: 1.0.0 Valore predefinito: false Il ripristino dei dati non è abilitato per impostazione predefinita. Per attivare l'opzione, imposta il valore su true. Consulta Backup e ripristino di Cassandra.
cassandra.restore.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-cassandra da associare al account di servizio Kubernetes di ripristino di Cassandra quando abiliti Workload Identity sui cluster GKE. Imposta questo valore quando hai impostato gcp.workloadIdentity.enabled su true e cassandra.restore.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione della federazione delle identità per i carichi di lavoro su GKE.
cassandra.restore.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
cassandra.restore.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.restore.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.restore.serviceAccountPath	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Percorso di un file di chiave Google Service Account con il ruolo Amministratore oggetti Storage (roles/storage.objectAdmin). Questo service account Google verrà utilizzato per scaricare gli archivi di backup da un cassandra.restore.dbStorageBucket specificato. Se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP, è necessario uno dei seguenti elementi per garantire che Apigee Hybrid possa accedere al bucket Google Cloud Storage per scaricare gli archivi di backup per il ripristino: Specificati cassandra.restore.serviceAccountPath. Specificato cassandra.restore.serviceAccountRef. Configurato Workload Identity per Apigee Hybrid in GKE. Configurato la federazione delle identità per i workload per Apigee Hybrid in AKS o EKS.
cassandra.restore.serviceAccountRef	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes esistente che archivia i contenuti di un file della chiave di un service account Google con il ruolo Storage Object Admin (roles/storage.objectAdmin). Questo service account Google verrà utilizzato per scaricare gli archivi di backup da un cassandra.restore.dbStorageBucket specificato. Se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP, è necessario uno dei seguenti elementi per garantire che Apigee Hybrid possa accedere al bucket Google Cloud Storage per scaricare gli archivi di backup per il ripristino: Specificato cassandra.restore.serviceAccountPath. Specificato cassandra.restore.serviceAccountRef. Configurato Workload Identity per Apigee Hybrid in GKE. Configurato la federazione delle identità per i workload per Apigee Hybrid in AKS o EKS.
cassandra.restore.snapshotTimestamp	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato. Timestamp del backup da ripristinare.
cassandra.storage.capacity	Base	Introduced in version: 1.0.0 Valore predefinito: 10Gi Obbligatorio se è specificato storage.storageclass Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi).
cassandra.storage.storageclass	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Specifica la classe di archiviazione on-prem utilizzata.
cassandra.storage.storageSize	Base	Introduced in version: 1.0.0 Valore predefinito: 10Gi Obbligatorio se è specificato storage.storageclass Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi).
cassandra.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 300 Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione dovrebbero terminare in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
cassandra.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
cassandra.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
cassandra.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
cassandra.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
cassandra.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

certManager

Apigee utilizza cert-manager per la convalida dei certificati.

La tabella seguente descrive le proprietà dell'oggetto certManager:

Proprietà	Tipo	Descrizione
certManager.namespace	Avanzato	Introdotto nella versione: 1.9.0 Valore predefinito: cert-manager Lo spazio dei nomi per cert-manager. Consulta Esecuzione di cert-manager in uno spazio dei nomi personalizzato.

connectAgent

Apigee Connect consente al piano di gestione di Apigee hybrid di connettersi in modo sicuro al servizio MART nel piano di runtime senza richiedere l'esposizione dell'endpoint MART su internet.

La tabella seguente descrive le proprietà dell'oggetto connectAgent:

Proprietà	Tipo	Descrizione
connectAgent.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
connectAgent.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) per connectAgent da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Nota: connectAgent utilizza il service account apigee-mart. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
connectAgent.logLevel	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: INFO Il livello di segnalazione dei log. I valori possibili sono: INFO: messaggi informativi oltre ai messaggi di avviso, di errore e irreversibili. Più utile per il debug. WARNING: avvisi non irreversibili oltre ai messaggi di errore e irreversibili. ERROR: errori interni ed errori che non vengono restituiti all'utente, oltre ai messaggi irreversibili. FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
connectAgent.image.tag	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
connectAgent.image.url	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
connectAgent.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod dell'agente Apigee Connect che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: connectAgent: podDisruptionBudget: minAvailable: "50%"
connectAgent.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod dell'agente Apigee Connect che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: connectAgent: podDisruptionBudget: maxUnavailable: 1
connectAgent.replicaCountMax	Base	Introdotto nella versione: 1.2.0 Valore predefinito: 5 Numero massimo di repliche disponibili per la scalabilità automatica.
connectAgent.replicaCountMin	Base	Introdotto nella versione: 1.2.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica. In produzione, potresti voler aumentare replicaCountMin a 1 per avere un numero maggiore di connessioni al control plane per l'affidabilità e la scalabilità.
connectAgent.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 512m Il limite della CPU per la risorsa in un container Kubernetes, in millicore.
connectAgent.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 512Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
connectAgent.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
connectAgent.resources.requests.memory	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 30Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
connectAgent.server	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: apigeeconnect.googleapis.com:443 La posizione del server e della porta per questo servizio.
connectAgent.serviceAccountPath	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google per il account di servizio apigee-mart. Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountPath deve corrispondere al valore di mart.serviceAccountPath.
connectAgent.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes per un file della chiave del service account Google. Consulta Archiviazione delle chiavi dei account di servizio nei secret di Kubernetes. Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountRef deve corrispondere al valore di mart.serviceAccountRef.
connectAgent.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 75 Utilizzo CPU target per l'agente Apigee Connect sul pod. Il valore di questo campo consente ad Apigee Connect di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
connectAgent.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 600 Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione dovrebbero terminare in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
connectAgent.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
connectAgent.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
connectAgent.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
connectAgent.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
connectAgent.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

defaults

Le chiavi di crittografia predefinite per l'installazione di Apigee hybrid.

Nota: devi aggiornare questi valori per la tua installazione.

La tabella seguente descrive le proprietà dell'oggetto defaults:

Proprietà	Tipo	Descrizione
defaults.org.kmsEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'organizzazione in KMS.
defaults.org.kvmEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'organizzazione in KVM.
defaults.env.kmsEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'ambiente (env) in KMS.
defaults.env.kvmEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'ambiente (env) in KVM.
defaults.env.cacheEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia della cache predefinita per l'ambiente (env).

envs

Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.

La tua organizzazione abilitata all'ibrido deve avere almeno un ambiente.

Per saperne di più, consulta Informazioni sugli ambienti.

La tabella seguente descrive le proprietà dell'oggetto envs:

Proprietà	Tipo	Descrizione
envs[].cacheEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare uno dei valori cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionPath	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno dei valori cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionSecret.key	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno dei valori cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionSecret.name	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Il nome di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].components.runtime.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-env Esegui l'override di runtime.podDisruptionBudget.minAvailable per impostare il numero minimo di pod di runtime in questo ambiente che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, questo ambiente utilizza runtime.podDisruptionBudget; se anche questo valore non è impostato, l'operatore Apigee applica il valore predefinito di maxUnavailable: 1. Ad esempio, in overrides.yaml: envs: - name: test components: runtime: podDisruptionBudget: minAvailable: "50%"
envs[].components.runtime.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-env Esegui l'override di runtime.podDisruptionBudget.maxUnavailable per impostare il numero massimo di pod di runtime in questo ambiente che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o uno svuotamento dei nodi. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, questo ambiente utilizza runtime.podDisruptionBudget; se anche questo non è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: envs: - name: test components: runtime: podDisruptionBudget: maxUnavailable: 1
envs[].components.runtime.replicaCountMax	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Esegue l'override di runtime.replicaCountMax se specificato.
envs[].components.runtime.replicaCountMin	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Esegue l'override di runtime.replicaCountMin se specificato.
envs[].components.runtime.resources.limits.memory	Avanzato	Introdotto nella versione: 1.15.0 Valore predefinito: nessuno Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Importante: l'impostazione di questa proprietà per questo ambiente fa sì che Apigee non utilizzi i valori di: runtime.resources.limits.memory runtime.resources.requests.memory Se imposti questa proprietà, devi impostare anche envs[].components.runtime.resources.requests.memory per questo ambiente. Nota: se utilizzi payload dei messaggi di dimensioni superiori a 10 MB per questo ambiente, devi apportare le seguenti modifiche alla configurazione: Aumenta le dimensioni dell'heap a 4 Gi. Aumenta envs[].components.runtime.resources.limits.memory a 6 Gi. Aumenta envs[].components.runtime.resources.requests.memory a 4Gi. Per ulteriori dettagli, consulta Configura il supporto di payload di messaggi di grandi dimensioni in Apigee hybrid.
envs[].components.runtime.resources.requests.memory	Avanzato	Introdotto nella versione: 1.15.0 Valore predefinito: nessuno La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Importante: l'impostazione di questa proprietà per questo ambiente fa sì che Apigee non utilizzi i valori di: runtime.resources.limits.memory runtime.resources.requests.memory Se imposti questa proprietà, devi impostare anche envs[].components.runtime.resources.limits.memory per questo ambiente. Nota: se utilizzi payload di messaggi di dimensioni superiori a 10 MB per questo ambiente, devi apportare le seguenti modifiche alla configurazione: Aumenta le dimensioni dell'heap a 4 Gi. Aumenta envs[].components.runtime.resources.limits.memory a 6 Gi. Aumenta envs[].components.runtime.resources.requests.memory a 4Gi. Per ulteriori dettagli, consulta Configura il supporto di payload di messaggi di grandi dimensioni in Apigee hybrid.
envs[].components.synchronizer.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-env Esegui l'override di synchronizer.podDisruptionBudget.minAvailable per impostare il numero minimo di pod di sincronizzazione in questo ambiente che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, questo ambiente utilizza synchronizer.podDisruptionBudget; se anche questo non è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: envs: - name: test components: synchronizer: podDisruptionBudget: minAvailable: "50%"
envs[].components.synchronizer.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-env Esegui l'override di synchronizer.podDisruptionBudget.maxUnavailable per impostare il numero massimo di pod del sincronizzatore in questo ambiente che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un'espulsione dei nodi. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, questo ambiente utilizza synchronizer.podDisruptionBudget; se anche questo non è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: envs: - name: test components: synchronizer: podDisruptionBudget: maxUnavailable: 1
envs[].components.synchronizer.replicaCountMax	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Esegue l'override di synchronizer.replicaCountMax se specificato.
envs[].components.synchronizer.replicaCountMin	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Esegue l'override di synchronizer.replicaCountMin se specificato.
envs[].components.udca.replicaCountMax	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Esegue l'override di udca.replicaCountMax se specificato.
envs[].components.udca.replicaCountMin	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Esegue l'override di udca.replicaCountMin se specificato.
envs.gsa.runtime	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM di runtime da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitare Workload Identity su GKE o Abilitare la federazione delle identità per i workload su AKS ed EKS.
envs.gsa.synchronizer	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM del sincronizzatore da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
envs.gsa.udca	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM udca per udca con ambito di ambiente da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Suggerimento:puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitare Workload Identity su GKE o Abilitare la federazione delle identità per i workload su AKS ed EKS.
envs[].hostAliases[]	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Deprecated: A partire dalla versione ibrida 1.4, il runtime riceve queste informazioni dal management plane. Consulta Informazioni sugli ambienti e sui gruppi di ambienti.
envs[].httpProxy.host	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP. Elenca le proprietà httpProxy nell'ordine scheme, host, port. Ad esempio: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Vedi anche: Configurare l'inoltro del proxy per i proxy API.
envs[].httpProxy.port	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.
envs[].httpProxy.scheme	Base	Introdotto nella versione: 1.2.0 Valore predefinito: HTTPS Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza HTTPS.
envs[].httpProxy.username	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.
envs[].httpProxy.password	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.
envs[].managementCallsSkipProxy	Avanzato	Introdotto nella versione: 1.15.1 Valore predefinito: false Utilizzato in combinazione con envs[].httpProxy. Se impostato su true per il proxy di inoltro a livello di ambiente, la traccia e l'analisi (che utilizzano googleapis.com) ignoreranno il proxy di inoltro.
envs[].name	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Nome dell'ambiente Apigee da sincronizzare.
envs[].pollInterval	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Intervallo utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente, in secondi.
envs[].port	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Numero di porta TCP per il traffico HTTPS.
envs[].serviceAccountPaths.runtime	Base	Introdotto nella versione: 1.4.0 Valore predefinito: nessuno Percorso del file sul sistema locale di una chiave del service account Google con il ruolo Agente Cloud Trace, in genere il account di servizio apigee-runtime. Consulta Informazioni sui service account per i nomi predefiniti dei service account e i ruoli assegnati.
envs[].serviceAccountPaths.synchronizer	Base	Introdotto nella versione: 1.0 Valore predefinito: nessuno Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee.
envs[].serviceAccountPaths.udca	Base	Introdotto nella versione: 1.0 Valore predefinito: nessuno Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Apigee Analytic Agent. Imposta questa proprietà solo se orgScopedUDCA è impostato su false.
envs[].serviceAccountSecretProviderClass	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Il nome della classe del provider di secret specifica per l'ambiente (SecretProviderClass) utilizzata per archiviare le chiavi dei account di servizio in Vault. Consulta Archiviazione delle chiavi dei account di servizio in Hashicorp Vault.
envs[].serviceAccountSecretRefs.runtime	Base	Introdotto nella versione: 1.4.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave del service account Google con il ruolo Cloud Trace Agent come input.
envs[].serviceAccountSecretRefs.synchronizer	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret di Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager come input.
envs[].serviceAccountSecretRefs.udca	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret di Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee come input. Imposta questa proprietà solo se orgScopedUDCA è impostato su false.
envs[].sslCertPath	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il nome comune (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
envs[].sslKeyPath	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema del file della chiave privata TLS.
envs[].sslSecret	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome del file archiviato in un secret di Kubernetes che contiene gli utenti e le password di Cassandra. Puoi creare il secret seguendo queste istruzioni: Crea il secret. Vedi anche: Memorizzazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes

gcp

Identifica l'ID progetto Google Cloud (obbligatorio per tutte le installazioni ibride), le configurazioni di Workload Identity e di federazione delle identità per i workload e la regione in cui apigee-logger e apigee-metrics inviano i dati.

La tabella seguente descrive le proprietà dell'oggetto gcp:

Proprietà	Tipo	Descrizione
gcp.federatedWorkloadIdentity.audience	Base	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Il pubblico consentito del provider di identità del workload su piattaforme non GKE. Consulta Abilitazione della federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.credentialSourceFile	Base	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Il nome file e il percorso del file di origine delle credenziali utilizzato dalla federazione delle identità per i workload per ottenere le credenziali per i service account. Questo è il valore che fornisci per credential-source-file quando configuri la federazione delle identità per i workload con il comando create-cred-config. Consulta Abilitazione della federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.enabled	Base	Introdotto nella versione: 1.12.0 Valore predefinito: false Abilita la federazione delle identità per i workload su piattaforme non GKE. Non deve essere impostato true se gcp.workloadIdentity.enabled è impostato su true nello stesso cluster. Consulta Attivazione della federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.tokenExpiration	Base	Introdotto nella versione: 1.12.0 Valore predefinito: 3600 La durata del token in secondi. Consulta Attivazione della federazione delle identità per i workload su AKS ed EKS.
gcp.projectID	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Obbligatorio Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati.
gcp.projectIDRuntime	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Identifica il progetto del cluster Kubernetes di runtime. La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che il valore projectID venga utilizzato sia per il progetto Google Cloud dell'organizzazione Apigee sia per il progetto del cluster K8S di runtime.
gcp.region	Base	Introdotto nella versione: 1.2.0 Valore predefinito: us-central1 Obbligatorio Identifica la regione Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati.
gcp.workloadIdentity.enabled	Base	Introdotto nella versione: 1.10.0 Valore predefinito:false Abilita l'utilizzo di Workload Identity Federation for GKE. In questo modo, i carichi di lavoro nei cluster GKE possono impersonare i service account IAM (Identity and Access Management) per accedere ai servizi Google Cloud. Non deve essere impostato true se gcp.federatedWorkloadIdentity.enabled è impostato su true nello stesso cluster. Quando enabled è false, il valore predefinito, Apigee utilizza diversi metodi di autenticazione dei account di servizio, come i file delle chiavi dei account di servizio, i secret di Kubernetes, Vault o la federazione delle identità per i workload su altre piattaforme. Consulta Metodi di autenticazione dei service account in Apigee hybrid. Quando workloadIdentityEnabled è true, Apigee utilizza i service account Kubernetes e li mappa ai service account IAM appropriati per ogni componente. Specifica i service account IAM da mappare ai service account Kubernetes con: gcp.workloadIdentity.gsa connectAgent.gsa envs.gsa.runtime envs.gsa.synchronizer envs.gsa.udca logger.gsa mart.gsa metrics.gsa mintTaskScheduler.gsa udca.gsa watcher.gsa
gcp.workloadIdentity.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno L'indirizzo email del account di servizio Google IAM (GSA) per tutti i componenti da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. gcp.workloadIdentity.gsa si applica a tutti i componenti ibridi. Se specifichi un valore per gcp.workloadIdentity.gsa, non è necessario fornire un GSA per i singoli componenti ibridi. Se fornisci un GSA per un singolo componente, il GSA di quel componente sostituisce gcp.workloadIdentity.gsa solo per quel componente. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Vedi Enabling Workload Identity on GKE.
gcp.workloadIdentityEnabled	Base	Introdotto nella versione: 1.4.0 Valore predefinito:false Solo apigeectl: abilita l'utilizzo di Workload Identity. Workload Identity consente ai carichi di lavoro nei cluster GKE di impersonare i service account IAM (Identity and Access Management) per accedere ai servizi Google Cloud. Quando workloadIdentityEnabled è false, il valore predefinito, Apigee utilizza i service account IAM per ogni componente di Apigee Hybrid. Consulta Informazioni sui service account. Quando workloadIdentityEnabled è true, Apigee utilizza i service account Kubernetes anziché i service account IAM e ignora le seguenti proprietà di configurazione: validateServiceAccounts cassandra.backup.serviceAccountPath cassandra.backup.serviceAccountRef cassandra.restore.serviceAccountPath cassandra.restore.serviceAccountRef envs[].serviceAccountPaths.* logger.serviceAccountPath logger.serviceAccountRef mart.serviceAccountPath mart.serviceAccountRef metrics.serviceAccountPath metrics.serviceAccountRef mintTaskScheduler.serviceAccountPath mintTaskScheduler.serviceAccountRef synchronizer.serviceAccountPath synchronizer.serviceAccountRef udca.serviceAccountPath udca.serviceAccountRef watcher.serviceAccountPath watcher.serviceAccountRef

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di forwarding HTTP. Se configurata in overrides.yaml, tutte le comunicazioni internet per i componenti Apigee Connect, Logger, MART, Metrics, Synchronizer e UDCA passano attraverso il server proxy.

Nota:puoi anche configurare l'inoltro del proxy HTTP con ambito ambiente per i proxy API. Consulta Configura l'inoltro del proxy per i proxy API.

Vedi anche: connectAgent, logger, mart, metrics, synchronizer e udca.

La tabella seguente descrive le proprietà dell'oggetto httpProxy:

Proprietà	Tipo	Descrizione
httpProxy.host	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Il nome host del proxy HTTP.
httpProxy.password	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.
httpProxy.port	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno La porta del proxy HTTP.
httpProxy.scheme	Base	Introdotto nella versione: 1.1.1 Valore predefinito: HTTPS Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.
httpProxy.useForRuntimeManagement	Avanzato	Introdotta nella versione: 1.15.1 Valore predefinito: nessuno Se useForRuntimeManagement è impostato su true, i dati di debug o analisi vengono instradati dal runtime utilizzando questo proxy di forwarding. Puoi impostare questo flag anche se il runtime ha una propria configurazione proxy per il suo ambiente. In questo caso, i dati di debug o analisi del runtime utilizzeranno il proxy condiviso a livello di organizzazione, mentre il traffico di backend/proxy continuerà a utilizzare il proxy a livello di ambiente (incluse le chiamate a googleapis.com).
httpProxy.username	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

ingressGateways

Configura ogni singola istanza del gateway in entrata Apigee. Utilizza queste proprietà quando vuoi gestire separatamente le singole istanze in base a ingressGateways[].name.

Consulta apigeeIngressGateway per applicare una configurazione comune a tutte le istanze del gateway in entrata Apigee.

Applica le modifiche alle proprietà ingressGateways con il grafico apigee-org.

La tabella seguente descrive le proprietà dell'oggetto ingressGateways:

Proprietà	Tipo	Descrizione
ingressGateways[].name	Base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Obbligatorio Il nome del gateway in entrata. Altri servizi utilizzeranno questo nome per indirizzare il traffico al gateway. Il nome deve soddisfare i seguenti requisiti: Avere una lunghezza massima di 17 caratteri contenere solo caratteri alfanumerici minuscoli, "-" o "." iniziare con un carattere alfanumerico terminare con un carattere alfanumerico Per saperne di più, consulta DNS Subdomain Names nella documentazione di Kubernetes.
ingressGateways[].podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Esegui l'override di apigeeIngressGateway.podDisruptionBudget.minAvailable per impostare il numero minimo di pod per questo gateway in entrata che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, questo gateway utilizza apigeeIngressGateway.podDisruptionBudget; se anche questo non è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: ingressGateways: - name: my-gateway podDisruptionBudget: minAvailable: "50%"
ingressGateways[].podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Esegui l'override di apigeeIngressGateway.podDisruptionBudget.maxUnavailable per impostare il numero massimo di pod per questo gateway in entrata che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, questo gateway utilizza apigeeIngressGateway.podDisruptionBudget; se anche questo non è impostato, l'operatore Apigee applica il valore predefinito di maxUnavailable: 1. Ad esempio, in overrides.yaml: ingressGateways: - name: my-gateway podDisruptionBudget: maxUnavailable: 1
ingressGateways[].resources.limits.cpu	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 2000m Il limite di CPU per la risorsa, in millicore.
ingressGateways[].resources.limits.memory	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa, in mebibyte.
ingressGateways[].resources.requests.cpu	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 300m La CPU necessaria per il normale funzionamento della risorsa, in millicore.
ingressGateways[].resources.requests.memory	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 128Mi La memoria necessaria per il normale funzionamento della risorsa, in mebibyte.
ingressGateways[].replicaCountMax	Base	Introdotto nella versione: 1.8.0 Valore predefinito: 10 Il numero massimo di pod che ibrido può aggiungere automaticamente per il gateway in entrata disponibile per la scalabilità automatica.
ingressGateways[].replicaCountMin	Base	Introdotto nella versione: 1.8.0 Valore predefinito: 2 Il numero minimo di pod per il gateway in entrata disponibili per la scalabilità automatica.
ingressGateways[].svcAnnotations	Base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare il gateway in entrata sulle piattaforme che supportano l'annotazione. Ad esempio: ingressGateways: svcAnnotations: networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP	Base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Sulle piattaforme che supportano la specifica dell'indirizzo IP del bilanciatore del carico, quest'ultimo verrà creato con questo indirizzo IP. Sulle piattaforme che non consentono di specificare l'indirizzo IP del bilanciatore del carico, questa proprietà viene ignorata.
ingressGateways[].svcType	Base	Introdotto nella versione: 1.8.1 Valore predefinito: LoadBalancer Utilizzato per modificare il tipo di servizio k8s predefinito per il deployment in entrata. Imposta il valore su ClusterIP se vuoi disattivare la creazione del bilanciatore del carico predefinito. Valori possibili: ClusterIP LoadBalancer
ingressGateways[].targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.10.5, 1.11.2, 1.12.1 Valore predefinito: 75 La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, espressa come percentuale delle risorse CPU totali disponibili. Quando l'utilizzo della CPU supera questo valore, l'ibrido aumenterà gradualmente il numero di pod nel ReplicaSet fino a ingressGateways[].replicaCountMax. Per saperne di più sulla scalabilità in Kubernetes, consulta Scalabilità automatica orizzontale dei pod nella documentazione di Kubernetes.
ingressGateways[].tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
ingressGateways[].tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
ingressGateways[].tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
ingressGateways[].tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
ingressGateways[].tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

istiod

Configura l'ingress Apigee.

La tabella seguente descrive le proprietà dell'oggetto istiod:

Proprietà	Tipo	Descrizione
istiod.accessLogFile	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: /dev/stdout L'indirizzo del file per il log di accesso in entrata, ad esempio /dev/stdout. Se questo valore non è definito, il logging degli accessi viene disattivato.
istiod.accessLogFormat	Avanzato	Introdotto nella versione: 1.8.0 Il formato del log degli accessi in entrata. Se questo valore non viene definito, viene utilizzato il formato predefinito del log degli accessi del proxy. Formato predefinito del log degli accessi: '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' Di seguito è riportata una copia del formato predefinito del log di accesso con interruzioni di riga aggiunte per una maggiore leggibilità. '{"start_time":"%START_TIME%", "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%", "user_agent":"%REQ(USER-AGENT)%", "host":"%REQ(:AUTHORITY)%", "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%", "request_time":"%DURATION%", "status":"%RESPONSE_CODE%", "status_details":"%RESPONSE_CODE_DETAILS%", "bytes_received":"%BYTES_RECEIVED%", "bytes_sent":"%BYTES_SENT%", "upstream_address":"%UPSTREAM_HOST%", "upstream_response_flags":"%RESPONSE_FLAGS%", "upstream_response_time":"%RESPONSE_DURATION%", "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%", "upstream_cluster":"%UPSTREAM_CLUSTER%", "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%", "request_method":"%REQ(:METHOD)%", "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%", "request_protocol":"%PROTOCOL%", "tls_protocol":"%DOWNSTREAM_TLS_VERSION%", "request_id":"%REQ(X-REQUEST-ID)%", "sni_host":"%REQUESTED_SERVER_NAME%", "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.forwardClientCertDetails	Avanzato	Introdotto nella versione: 1.9.2 Valore predefinito: SANITIZE_SET Determina il modo in cui il proxy Envoy (per il gateway di ingresso Apigee) gestisce l'intestazione HTTP x-forwarded-client-cert (XFCC). I valori possibili sono: SANITIZE_SET (predefinito) Quando la connessione client è mTLS, reimposta l'intestazione XFCC con le informazioni del certificato client e inviala all'hop successivo. FORWARD_ONLY Quando la connessione client è mTLS (Mutual TLS), inoltra l'intestazione XFCC solo nella richiesta. APPEND_FORWARD Quando la connessione client è mTLS, aggiungi le informazioni del certificato client all'intestazione XFCC della richiesta e inoltrala. SANITIZE Non inoltrare l'intestazione XFCC. ALWAYS_FORWARD_ONLY Inoltra sempre l'intestazione XFCC nella richiesta, indipendentemente dal fatto che la connessione client sia mTLS. Per saperne di più su questi valori, consulta la documentazione di Envoy per Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails. Se modifichi questa impostazione dopo aver installato Hybrid, applicala con apigeectl init e poi riavvia i pod del gateway in entrata Apigee.
istiod.healthCheckUserAgents	Avanzato	Introdotto nella versione: 1.12.0 Valori predefiniti: - "GoogleStackdriverMonitoring-UptimeChecks(https://cloud.google.com/monitoring)" - "Edge Health Probe" Consente ai bilanciatori del carico nonGoogle Cloud di controllare gli endpoint del controllo di integrità del gateway in entrata (/healthz/ingress e /healthz) ignorando la lista consentita user-agent predefinita in modalità ibrida. Nota: l'utilizzo di questa proprietà di configurazione è supportato solo nelle installazioni ibride che utilizzano i grafici Helm. Non è supportato per l'utilizzo con apigeectl. Per eseguire l'override degli user agent predefiniti specificati, utilizza la seguente sintassi, inserendo gli user agent personalizzati: istiod: healthCheckUserAgents: - "CUSTOM_USER_AGENT_1" - "CUSTOM_USER_AGENT_2" Per rimuovere il requisito dello user agent, utilizza quanto segue: istiod: healthCheckUserAgents: [] Nota: affinché questa operazione abbia effetto, è necessario riavviare i pod. Utilizza kubectl rollout restart deployment -n apigee apigee-ingressgateway-manager per riavviare i pod e kubectl rollout status deployment -n apigee apigee-ingressgateway-manager per controllare lo stato dell'implementazione.
istiod.image.pullPolicy	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
istiod.image.tag	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
istiod.image.url	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
istiod.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
istiod.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
istiod.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
istiod.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
istiod.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

La tabella seguente descrive le proprietà dell'oggetto k8sCluster:

Proprietà	Tipo	Descrizione
k8sCluster.name	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il nome del cluster Kubernetes in cui è installato il runtime ibrido.
k8sCluster.region	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli dell'accesso basati sui ruoli di Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy:

Proprietà	Tipo	Descrizione
kubeRBACProxy.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
kubeRBACProxy.image.tag	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
kubeRBACProxy.image.url	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
kubeRBACProxy.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 500m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
kubeRBACProxy.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 128Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
kubeRBACProxy.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 5m La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
kubeRBACProxy.resources.requests.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 64Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi Apigee hybrid in esecuzione nel cluster Kubernetes restituiscono queste informazioni.

Per saperne di più, consulta la panoramica di Logging.

La tabella seguente descrive le proprietà dell'oggetto logger:

Proprietà	Tipo	Descrizione
logger.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
logger.bufferChunkSize	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 256k La dimensione iniziale del buffer per leggere i file di log.
logger.bufferMaxSize	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 104857600 Il limite della dimensione del buffer per file monitorato. I file che superano questo limite vengono rimossi dall'elenco dei file monitorati.
logger.bufferMemoryLimit	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 150 MB Il limite di memoria che il logger può consumare. Se viene raggiunto, il logger interromperà momentaneamente la lettura di altri dati finché quelli esistenti non vengono svuotati dalla memoria.
logger.enabled	Base	Introduced in version: 1.0.0 Valore predefinito: false Abilita o disabilita il logging sul cluster. Per GKE non impostato su true, per GKE su Google Cloud o Google Distributed Cloud impostato su false.
logger.envVars	Base	Introdotto nella versione: 1.8.5 Valore predefinito: nessuno Consente di includere la variabile di ambiente NO_PROXY Fluent Bit, che specifica gli URL per i quali il traffico non viene instradato tramite il proxy HTTP. La variabile NO_PROXY deve essere definita come una stringa di nomi host separati da virgole, nel formato: logger: ... envVars: NO_PROXY: '<comma-separated-values>' ad esempio: envVars: NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com' Utilizza envVars: NO_PROXY facoltativamente quando hai abilitato il proxy di inoltro HTTP. Consulta NO_PROXY nella documentazione di Fluent Bit.
logger.flushInterval	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 1 L'intervallo di attesa prima di richiamare il buffer successivo svuotato, in secondi.
logger.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM apigee-logger da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore quando hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitare Workload Identity su GKE o Abilitare la federazione delle identità per i workload su AKS ed EKS.
logger.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
logger.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
logger.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
logger.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 3 Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
logger.livenessProbe.initialDelaySeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
logger.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 60 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
logger.livenessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di attività venga considerato riuscito dopo un errore. Il valore minimo è 1.
logger.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
logger.nodeSelector.key	Base	Introdotto nella versione: 1.0.0 Valore predefinito: apigee.cloud.google.com/apigee-logger-enabled Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger. Consulta la sezione Configurazione di pool di nodi dedicati.
logger.nodeSelector.value	Base	Introduced in version: 1.0.0 Valore predefinito: true Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger. Consulta Configurazione di pool di nodi dedicati.
logger.resources.limits.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 200m Il limite della CPU per la risorsa in un container Kubernetes, in millicore.
logger.resources.limits.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 500Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
logger.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
logger.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
logger.serviceAccountPath	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Scrittore log.
logger.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Un riferimento al secret Kubernetes a un file della chiave del service account Google. Consulta Archiviazione delle chiavi dei account di servizio nei secret di Kubernetes.
logger.storageMaxChunks	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 128 Il numero massimo di blocchi che possono essere caricati in memoria. I chunk che superano il limite verranno salvati nel file system.
logger.terminationGracePeriodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 30 Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
logger.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
logger.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
logger.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
logger.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
logger.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

mart

Definisce il servizio MART (Management API for RunTime data), che funge da fornitore di API per le API Apigee pubbliche, in modo da poter accedere e gestire entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, quota e prodotti API.

La tabella seguente descrive le proprietà dell'oggetto mart:

Proprietà	Tipo	Descrizione
mart.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
mart.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-mart da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
mart.hostAlias	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * o su un nome di dominio completo.
mart.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
mart.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
mart.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
mart.initCheckCF.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 10m La quantità di risorse della CPU allocate al controllo di inizializzazione del processo Cloud Foundry.
mart.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 12 Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
mart.livenessProbe.initialDelaySeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 15 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
mart.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
mart.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
mart.metricsURL	Base	Introdotto nella versione: 1.0.0 Valore predefinito: /v1/server/metrics
mart.nodeSelector.key	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Chiave etichetta del selettore di nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi di runtime mart. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector. Consulta la sezione Configurazione di pool di nodi dedicati.
mart.nodeSelector.value	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime mart. Consulta anche l'oggetto nodeSelector. Consulta Configurazione di pool di nodi dedicati.
mart.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod MART che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: mart: podDisruptionBudget: minAvailable: "50%"
mart.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod MART che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: mart: podDisruptionBudget: maxUnavailable: 1
mart.readinessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
mart.readinessProbe.initialDelaySeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 15 Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
mart.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
mart.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
mart.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
mart.replicaCountMax	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Numero massimo di repliche disponibili per la scalabilità automatica.
mart.replicaCountMin	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica.
mart.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 2000m Il limite della CPU per la risorsa in un container Kubernetes, in millicore.
mart.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 5Gi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
mart.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
mart.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
mart.serviceAccountPath	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google senza ruolo.
mart.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento al secret Kubernetes a un file della chiave del service account Google. Consulta Memorizzazione delle chiavi dei account di servizio nei secret Kubernetes.
mart.sslCertPath	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Percorso del file system locale per caricare e codificare il certificato SSL in un secret.
mart.sslKeyPath	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Percorso del file system locale per il caricamento e la codifica della chiave SSL in un secret.
mart.sslSecret	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input. Vedi anche: Archiviazione dei dati in un secret di Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
mart.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Utilizzo CPU target per il processo MART sul pod. Il valore di questo campo consente a MART di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
mart.terminationGracePeriodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 30 Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
mart.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
mart.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
mart.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
mart.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
mart.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

metrics

Definisce il servizio che raccoglie le metriche operative. Puoi utilizzare i dati delle metriche per monitorare l'integrità dei servizi Hybrid, configurare avvisi e così via.

Per saperne di più, consulta la panoramica della raccolta delle metriche.

La tabella seguente descrive le proprietà dell'oggetto metrics:

Proprietà	Tipo	Descrizione
metrics.adapter.image.pullPolicy	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
metrics.adapter.image.tag	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.adapter.image.url	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.adapter.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero minimo di pod dell'adattatore delle metriche che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un'evacuazione dei nodi. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: adapter: podDisruptionBudget: minAvailable: "50%"
metrics.adapter.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero massimo di pod dell'adattatore di metriche che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: adapter: podDisruptionBudget: maxUnavailable: 1
metrics.adapter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 500m Il limite di CPU per la risorsa dell'adattatore in un container Kubernetes, in millicore.
metrics.adapter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 4Gi Il limite di memoria per la risorsa dell'adattatore in un container Kubernetes, in gibibyte.
metrics.adapter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 100m La CPU necessaria per il normale funzionamento dell'adattatore in un container Kubernetes, in millicore.
metrics.adapter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 128Mi La memoria necessaria per il normale funzionamento dell'adattatore in un container Kubernetes, in mebibyte.
metrics.aggregator.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in millicore.
metrics.aggregator.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in mebibyte.
metrics.aggregator.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa dell'aggregatore in un container Kubernetes, in millicore.
metrics.aggregator.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 3Gi Il limite di memoria per la risorsa dell'aggregatore in un container Kubernetes, in gibibyte.
metrics.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
metrics.app.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, in millicore.
metrics.app.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, in mebibyte.
metrics.app.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa dell'app in un container Kubernetes, in millicore.
metrics.app.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa app in un container Kubernetes, in gibibyte.
metrics.appStackdriverExporter.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero minimo di pod dell'esportatore Stackdriver dell'app di metriche che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: appStackdriverExporter: podDisruptionBudget: minAvailable: "50%"
metrics.appStackdriverExporter.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero massimo di pod dell'esportatore Stackdriver dell'app di metriche che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: appStackdriverExporter: podDisruptionBudget: maxUnavailable: 1
metrics.appStackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m Il limite della CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.
metrics.appStackdriverExporter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.
metrics.appStackdriverExporter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 128m La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.
metrics.appStackdriverExporter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.
metrics.collector.envVars	Base	Introdotto nella versione: 1.13 Valore predefinito: nessuno Consente di passare e sostituire le variabili di ambiente in OpenTelemetry. Ad esempio, puoi definire HTTP_PROXY, HTTPS_PROXY o NO_PROXY in modo che le relative richieste passino attraverso il server proxy. La variabile HTTP_PROXY può essere definita come una stringa contenente il nome host, nel formato: metrics: ... envVars: HTTP_PROXY: '<host-name>' ad esempio: envVars: HTTP_PROXY: 'http://1.1.1.1:80' La variabile HTTPS_PROXY può essere definita come una stringa contenente il nome host, nel formato: metrics: ... envVars: HTTPS_PROXY: '<host-name>' ad esempio: envVars: HTTPS_PROXY: 'https://1.1.1.1:80' La variabile NO_PROXY deve essere definita come una stringa di nomi host separati da virgole, nel formato: metrics: ... envVars: NO_PROXY: '<comma-separated-values>' ad esempio: envVars: NO_PROXY: 'https://1.1.1.1:80, https://1.1.1.1:81' Utilizza envVars: HTTP_PROXY, envVars: HTTPS_PROXY o envVars: NO_PROXY facoltativamente quando hai abilitato il proxy di inoltro HTTP. Consulta Supporto dei proxy nella documentazione di OpenTelemetry.
metrics.collector.imagePullPolicy	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Utilizza un repository di immagini privato con Apigee hybrid .
metrics.collector.image.tag	Base	Introdotto nella versione: 1.12.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.collector.image.url	Base	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.collector.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero minimo di pod di raccolta delle metriche che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod. Poiché il raccoglitore viene eseguito come DaemonSet, l'impostazione predefinita imposta minAvailable sull'80% dei pod del raccoglitore (arrotondato per difetto) anziché utilizzare maxUnavailable: 1. Ad esempio, in overrides.yaml: metrics: collector: podDisruptionBudget: minAvailable: "50%"
metrics.collector.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero massimo di pod di raccolta delle metriche che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod. Poiché il raccoglitore viene eseguito come DaemonSet, il valore predefinito imposta minAvailable all'80% dei pod raccoglitore (arrotondato per difetto) anziché utilizzare maxUnavailable: 1. Ad esempio, in overrides.yaml: metrics: collector: podDisruptionBudget: maxUnavailable: 1
metrics.collector.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, in millicore.
metrics.collector.resources.requests.memory	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, in mebibyte.
metrics.collector.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 500m Il limite di CPU per la risorsa app in un container Kubernetes, in millicore.
metrics.collector.resources.limits.memory	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa dell'app in un container Kubernetes, in gibibyte.
metrics.collector.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 5 Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
metrics.collector.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 30 Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di attività.
metrics.collector.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 10 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
metrics.collector.livenessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di attività venga considerato riuscito dopo un errore. Il valore minimo è 1.
metrics.collector.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 5 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.collector.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 3 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
metrics.collector.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 30 Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
metrics.collector.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 10 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
metrics.collector.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
metrics.collector.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 5 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.disablePrometheusPipeline	Base	Introdotto nella versione: 1.12.0 Valore predefinito: true Le metriche per le risorse monitorate ProxyV2 e TargetV2 non vengono emesse se impostate su true. Utilizza invece le metriche per le risorse monitorate Proxy e Target.
metrics.enabled	Base	Introduced in version: 1.0.0 Valore predefinito: true Abilita le metriche di Apigee. Imposta su true per attivare le metriche. Impostalo su false per disattivare le metriche.
metrics.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-metrics da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
metrics.nodeSelector.key	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics. Consulta Configurazione di pool di nodi dedicati.
metrics.nodeSelector.value	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics. Consulta Configurazione di pool di nodi dedicati.
metrics.prometheus.containerPort	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 9090 La porta per connettersi al servizio di metriche Prometheus.
metrics.prometheus.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
metrics.prometheus.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.prometheus.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.prometheus.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 6 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
metrics.prometheus.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
metrics.prometheus.livenessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 3 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.prometheus.readinessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 120 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
metrics.prometheus.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
metrics.prometheus.readinessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 3 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.prometheus.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 500m Il limite di CPU per la risorsa prometheus in un container Kubernetes, in millicore.
metrics.prometheus.resources.limits.memory	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 4Gi Il limite di memoria per la risorsa prometheus in un container Kubernetes, in gibibyte.
metrics.prometheus.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 128m La CPU necessaria per il normale funzionamento di Prometheus in un container Kubernetes, in millicore.
metrics.prometheus.resources.requests.memory	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento di Prometheus in un container Kubernetes, in mebibyte.
metrics.prometheus.sslCertPath	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Percorso del certificato SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus
metrics.prometheus.sslKeyPath	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus
metrics.proxy.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento del proxy in un container Kubernetes, in millicore.
metrics.proxy.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento del proxy in un container Kubernetes, in mebibyte.
metrics.proxy.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa proxy in un container Kubernetes, in millicore.
metrics.proxy.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa proxy in un container Kubernetes, in gibibyte.
metrics.proxyStackdriverExporter.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero minimo di pod dell'esportatore Stackdriver del proxy delle metriche che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: proxyStackdriverExporter: podDisruptionBudget: minAvailable: "50%"
metrics.proxyStackdriverExporter.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero massimo di pod dell'esportatore Stackdriver del proxy delle metriche che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: proxyStackdriverExporter: podDisruptionBudget: maxUnavailable: 1
metrics.proxyStackdriverExporter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 128m La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.
metrics.proxyStackdriverExporter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.
metrics.proxyStackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m Il limite della CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.
metrics.proxyStackdriverExporter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.
metrics.proxyURL	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno URL del proxy sidecar del processo delle metriche nel cluster Kubernetes.
metrics.sdSidecar.containerPort	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 9091 La porta per la connessione al servizio di metriche di Cloud Monitoring.
metrics.sdSidecar.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già Always: esegue sempre il pull della policy, anche se esiste già Per saperne di più, consulta Aggiornamento delle immagini.
metrics.sdSidecar.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.sdSidecar.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.serviceAccountPath	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Monitoring Metric Writer.
metrics.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes per un file della chiave del service account Google. Consulta Memorizzazione delle chiavi dei account di servizio nei secret Kubernetes.
metrics.stackdriverExporter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.requests.cpu metrics.proxyStackdriverExporter.resources.requests.cpu
metrics.stackdriverExporter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.requests.memory metrics.proxyStackdriverExporter.resources.requests.memory
metrics.stackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.limits.cpu metrics.proxyStackdriverExporter.resources.limits.cpu
metrics.stackdriverExporter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.limits.memory metrics.proxyStackdriverExporter.resources.limits.memory
metrics.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 300 Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione dovrebbero terminare in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
metrics.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
metrics.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
metrics.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
metrics.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
metrics.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

mintTaskScheduler

mintTaskScheduler è il cron job per pianificare le attività di monetizzazione, come il calcolo delle tariffe ricorrenti su base periodica.

La tabella seguente descrive le proprietà dell'oggetto mintTaskScheduler:

Proprietà	Tipo	Descrizione
mintTaskScheduler.gsa	Avanzato	Introdotta nella versione: 1.15.1 Valore predefinito: nessuno L'indirizzo email del account di servizio Google IAM (GSA) apigee-mint-task-scheduler da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
mintTaskScheduler.image.pullPolicy	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
mintTaskScheduler.image.tag	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
mintTaskScheduler.image.url	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
mintTaskScheduler.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.1.0 Valore predefinito: 2000m Il limite della CPU per la risorsa in un container Kubernetes, in millicore.
mintTaskScheduler.resources.limits.memory	Avanzato	Introdotto nella versione: 1.1.0 Valore predefinito: 4Gi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
mintTaskScheduler.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
mintTaskScheduler.resources.requests.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
mintTaskScheduler.serviceAccountPath	Base	Introdotta nella versione: 1.15.1 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google.
mintTaskScheduler.serviceAccountRef	Base	Introdotta nella versione: 1.15.1 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes per un file della chiave del service account Google. Consulta Memorizzazione delle chiavi dei account di servizio nei secret Kubernetes.
mintTaskScheduler.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
mintTaskScheduler.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
mintTaskScheduler.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
mintTaskScheduler.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
mintTaskScheduler.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

newDataPipeline

newDataPipeline determina se Apigee hybrid utilizza la pipeline di dati Pub/Sub per consentire ai componenti di runtime di scrivere i dati direttamente nel control plane.

La tabella seguente descrive le proprietà dell'oggetto newDataPipeline:

Proprietà	Tipo	Descrizione
newDataPipeline.debugSession	Avanzato	Introdotto nella versione: 1.13.1 Valore predefinito: true Determina se la pipeline di dati Pub/Sub è abilitata. Attenzione: non modificare questa proprietà per le installazioni che eseguono Apigee hybrid 1.14.1 o versioni successive.
newDataPipeline.analytics	Avanzato	Introdotto nella versione: 1.13.1 Valore predefinito: true Determina se l'analisi utilizza la pipeline di dati Pub/Sub. Attenzione: non modificare questa proprietà per le installazioni che eseguono Apigee hybrid 1.14.1 o versioni successive.

nodeSelector

L'oggetto nodeSelector definisce il nodo per l'istanza Apigee. Dietro le quinte Apigee hybrid si occupa di mappare la coppia chiave-valore dell'etichetta per apigeeRuntime e apigeeData ai singoli componenti Istio e MART quando installi o esegui l'upgrade dei grafici apigee-org e apigee-ingress-manager. Puoi eseguire l'override di questa impostazione per singoli oggetti nella proprietà mart:nodeSelector.

La tabella seguente descrive le proprietà dell'oggetto nodeSelector:

Proprietà	Tipo	Descrizione
nodeSelector.apigeeData.key	Avanzato	Introduced in version: 1.0.0 Valore predefinito: cloud.google.com/gke-nodepool ApigeeData è il nodo per il database Cassandra. Chiave dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configura i pool di nodi dedicati.
nodeSelector.apigeeData.value	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: apigee-data apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configura i pool di nodi dedicati.
nodeSelector.apigeeRuntime.key	Avanzato	Introduced in version: 1.0.0 Valore predefinito: cloud.google.com/gke-nodepool Apigee Runtime è il nodo per l'ambiente di runtime del progetto. Chiave dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurare i pool di nodi dedicati.
nodeSelector.apigeeRuntime.value	Avanzato	Introduced in version: 1.0.0 Valore predefinito: apigee-runtime apigee-runtime è il nodo per l'ambiente di runtime del progetto. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurare i pool di nodi dedicati.
nodeSelector.requiredForScheduling	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: true Il valore predefinito della proprietà requiredForScheduling è true. Quando true, significa che se Kubernetes non riesce a trovare nodi con la coppia chiave/valore dell'etichetta configurata, i pod sottostanti non verranno pianificati sui nodi worker della VM. Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true. Consulta Configurare i pool di nodi dedicati.

redis

La tabella seguente descrive le proprietà dell'oggetto redis:

Proprietà	Tipo	Descrizione
redis.auth.password	Base	Introdotto nella versione: 1.6.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'amministratore Redis. L'utente amministratore viene utilizzato per tutte le attività amministrative eseguite sul cluster Redis.
redis.auth.secret	Base	Introdotto nella versione: 1.9.1 Valore predefinito: nessuno Il nome del file archiviato in un secret di Kubernetes che contiene la password per l'amministratore di Redis. Il file secret deve contenere la chiave: data: redis.auth.password: encoded_value Vedi anche: redis.auth.password Archiviazione dei dati in un secret di Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
redis.envoy.image.pullPolicy	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
redis.envoy.image.tag	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
redis.envoy.image.url	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
redis.envoy.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-redis Il numero minimo di pod Redis Envoy che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: redis: envoy: podDisruptionBudget: minAvailable: "50%"
redis.envoy.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-redis Il numero massimo di pod Redis Envoy che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: redis: envoy: podDisruptionBudget: maxUnavailable: 1
redis.image.pullPolicy	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
redis.image.tag	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
redis.image.url	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
redis.replicaCount	Base	Introdotto nella versione: 1.6.0 Valore predefinito: 2 Redis è uno spazio di archiviazione replicato. Questa proprietà specifica il numero di nodi Redis utilizzati come StatefulSet.
redis.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. Apigee consiglia un valore compreso tra 500m e 1000m. Con 0,5 core, un nodo Redis può in genere gestire 10.000 QPS. Con 1.0 core, in genere può gestire 20.000 QPS. Le risorse di richiesta CPU superiori a 1000 m non sono utili nella maggior parte dei casi.
redis.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
redis.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
redis.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
redis.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
redis.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

runtime

La tabella seguente descrive le proprietà dell'oggetto runtime:

Proprietà	Tipo	Descrizione
runtime.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
runtime.envVars	Base	Introdotto nella versione: 1.13.1 Valore predefinito: nessuno Consente di fornire variabili di ambiente aggiuntive al componente di runtime in una coppia chiave-valore: runtime: envVars: KEY_1: VALUE_N ... ... KEY_N: VALUE_N ad esempio: runtime: envVars: RUNTIME_ENV_VAR1: "value of runtime env-var 1" RUNTIME_ENV_VAR2: "value of runtime env-var 2"
runtime.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
runtime.hpaBehavior.scaleDown.percent.periodSeconds	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 60 La finestra temporale per cui la norma deve essere valida quando si fa lo scale down di una percentuale di istanze di runtime.
runtime.hpaBehavior.scaleDown.percent.value	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 20 La quantità di modifica consentita dalla policy quando viene eseguito lo scale down di una percentuale di istanze di runtime.
runtime.hpaBehavior.scaleDown.pods.periodSeconds	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 60 La finestra temporale per la quale la policy deve essere valida quando viene eseguito lo scale down di un numero di istanze di runtime.
runtime.hpaBehavior.scaleDown.pods.value	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 20 La quantità di modifica consentita dalla policy quando si fa lo scale down di un numero di istanze di runtime.
runtime.hpaBehavior.scaleDown.selectPolicy	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: Min La decisione presa dal gestore della scalabilità automatica tra più policy di scalabilità automatica. Se imposti il valore su Min, si verifica la più piccola variazione nel fare lo scale down delle istanze di runtime. Se imposti il valore su Max, viene consentita la variazione maggiore nello scale down delle istanze di runtime.
runtime.hpaBehavior.scaleDown.stabilizationWindowSeconds	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 120 Il numero di secondi per i quali i suggerimenti passati devono essere presi in considerazione durante lo scale down.
runtime.hpaBehavior.scaleUp.percent.periodSeconds	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 60 La finestra temporale per la quale la policy deve essere valida quando viene eseguito lo scale up di una percentuale di istanze di runtime.
runtime.hpaBehavior.scaleUp.percent.value	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 20 Il periodo di tempo per il quale la policy deve essere valida durante lo scale up di una percentuale di istanze di runtime.
runtime.hpaBehavior.scaleUp.pods.periodSeconds	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 60 La finestra temporale per la quale la policy deve essere valida durante lo scale up di un numero di istanze di runtime.
runtime.hpaBehavior.scaleUp.pods.value	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 4 La quantità di modifica consentita dalla policy durante lo scale up di un numero di istanze di runtime.
runtime.hpaBehavior.scaleUp.selectPolicy	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: Max La decisione presa dal gestore della scalabilità automatica tra più policy di scalabilità automatica. Se imposti il valore su Min, viene consentita la variazione più piccola nello scale up delle istanze di runtime. Se imposti il valore su Max, viene consentita la variazione maggiore nello scale up delle istanze di runtime.
runtime.hpaBehavior.scaleUp.stabilizationWindowSeconds	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 30 Il numero di secondi per i quali devono essere presi in considerazione i suggerimenti passati durante lo scale up delle istanze di runtime.
runtime.hpaMetrics.serverMainTaskWaitTime	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 400M Il tempo di attesa medio desiderato (in ms) della coda di elaborazione nelle istanze di runtime per le richieste proxy a livello HTTP.
runtime.hpaMetrics.serverNioTaskWaitTime	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 400 M Il tempo di attesa medio desiderato (in ms) della coda di elaborazione nelle istanze di runtime per le richieste proxy per l'elaborazione delle policy.
runtime.hpaMetrics.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 75 La percentuale di utilizzo della CPU desiderata in tutte le istanze di runtime.
runtime.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
runtime.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
runtime.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
runtime.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 60 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
runtime.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
runtime.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
runtime.nodeSelector.key	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Chiave dell'etichetta del selettore di nodi facoltativa per il targeting dei nodi Kubernetes per i servizi runtime. Consulta la proprietà nodeSelector.
runtime.nodeSelector.value	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi runtime. Consulta Configurazione di pool di nodi dedicati.
runtime.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-env Il numero minimo di pod di runtime che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per i pod di runtime in un ambiente specifico, utilizza envs[].components.runtime.podDisruptionBudget.minAvailable. Ad esempio, in overrides.yaml: runtime: podDisruptionBudget: minAvailable: "50%"
runtime.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-env Il numero massimo di pod di runtime che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per i pod di runtime in un ambiente specifico, utilizza envs[].components.runtime.podDisruptionBudget.maxUnavailable. Ad esempio, in overrides.yaml: runtime: podDisruptionBudget: maxUnavailable: 1
runtime.readinessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
runtime.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 60 Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
runtime.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
runtime.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
runtime.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
runtime.release.strategy	Avanzato	Introdotto nella versione: 1.15.7 Valore predefinito: rolling Seleziona la strategia utilizzata per implementare un nuovo ReplicaSet di runtime (processore di messaggi) quando una modifica della configurazione dell'ambiente attiva una release. Puoi anche impostare questa opzione per ambiente con envs[].components.runtime.release.strategy. Valori consentiti: rolling (predefinito): configura il nuovo ReplicaSet insieme a quello esistente e sposta il traffico in fasi prima di fare lo scale down del vecchio ReplicaSet. In questo modo, la migrazione del traffico viene eseguita in più fasi, ma durante il rilascio è temporaneamente necessario un margine di calcolo aggiuntivo (fino a circa il doppio del numero di pod in stato stabile). Consigliata per la maggior parte degli ambienti di produzione. scale-down-first: sostituisce i pod uno alla volta, svuotando un pod esistente prima di creare il suo sostituto. Poiché ogni scambio è uno a uno, la release rimane entro il conteggio dei pod in stato stabile e non richiede ulteriore margine di calcolo. Utilizza questa opzione per i cluster senza scalabilità automatica dei nodi, ad esempio installazioni con vincoli hardware o bare metal. Le release sono più lente e non includono la migrazione del traffico in fasi. none: esegue una transizione immediata al nuovo ReplicaSet senza migrazione del traffico in fasi.
runtime.replicaCountMax	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 4 Numero massimo di repliche disponibili per la scalabilità automatica. Se utilizzi i limiti proxy avanzati per ambiente, questo valore verrà applicato a tutti i replicaset per l'ambiente. Ogni ReplicaSet continuerà a scalare automaticamente in modo indipendente.
runtime.replicaCountMin	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica. Se utilizzi i limiti del proxy per ambiente avanzati, questo verrà applicato a tutti i set di repliche dell'ambiente. Ogni ReplicaSet continuerà a scalare automaticamente in modo indipendente.
runtime.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 4000m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
runtime.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 6Gi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Nota: se utilizzi payload dei messaggi di dimensioni superiori a 10 MB, devi apportare le seguenti modifiche alla configurazione: Aumenta la dimensione dell'heap a 4 Gi. Aumenta runtime.resources.limits.memory a 6Gi. Aumenta runtime.resources.requests.memory a 4Gi. Per ulteriori dettagli, consulta Configura il supporto di payload di messaggi di grandi dimensioni in Apigee hybrid.
runtime.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore. Nota: per ottenere una scalabilità automatica fluida dei processori di messaggi per far fronte agli aumenti di traffico, ti consigliamo di non superare i due core (2000 millicore) se decidi di eseguire l'override del valore predefinito. I componenti runtime di Apigee sono limitati dall'I/O e l'aggiunta di ulteriore capacità della CPU non sempre aiuta con gli aumenti di traffico. Quando le richieste di CPU sono elevate, i processori di messaggi potrebbero non scalare automaticamente e i probe di attività potrebbero non riuscire con un traffico elevato.
runtime.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 512Mi (vedi nota di seguito) La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Importante: per gli ambienti di produzione, reimposta il valore di runtime.resources.requests.memory su almeno 1Gi nel tuo overrides.yaml. Il valore predefinito di 512Mi è sufficiente per il funzionamento e la configurazione iniziali, ma deve essere aumentato per la produzione. Per ottenere una scalabilità automatica fluida dei processori di messaggi per far fronte agli aumenti del traffico, ti consigliamo di non superare i 2,5 Gi (2560 Mi) se decidi di eseguire l'override del valore predefinito. Nota: se utilizzi payload dei messaggi di dimensioni superiori a 10 MB, devi apportare le seguenti modifiche alla configurazione: Aumenta le dimensioni dell'heap a 4 Gi. Aumenta runtime.resources.limits.memory a 6 Gi. Aumenta runtime.resources.requests.memory a 4 Gi. Per ulteriori dettagli, consulta Configura il supporto di payload di messaggi di grandi dimensioni in Apigee hybrid.
runtime.service.type	Avanzato	Introduced in version: 1.0.0 Valore predefinito: ClusterIP Il tipo di servizio. Puoi impostare questo valore su un servizio diverso da ClusterIP, ad esempio LoadBalancer.
runtime.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Utilizzo CPU target per il processo di runtime sul pod. Il valore di questo campo consente al runtime di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
runtime.terminationGracePeriodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 3600 Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente. Nota:questo valore è impostato dal controller Apigee e non può essere sostituito.
runtime.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
runtime.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
runtime.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
runtime.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
runtime.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

synchronizer

Garantisce che i processori di messaggi siano aggiornati con gli ultimi bundle di proxy API di cui è stato eseguito il deployment. A tale scopo, il sincronizzatore esegue il polling del piano di gestione; quando viene rilevato un nuovo contratto, il sincronizzatore lo invia al piano di runtime. Per impostazione predefinita, Synchronizer archivia i dati di configurazione dell'ambiente in Cassandra.

Per saperne di più, consulta Configura il sincronizzatore.

La tabella seguente descrive le proprietà dell'oggetto synchronizer:

Proprietà	Tipo	Descrizione
synchronizer.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
synchronizer.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
synchronizer.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
synchronizer.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
synchronizer.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
synchronizer.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
synchronizer.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
synchronizer.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
synchronizer.nodeSelector.key	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave etichetta del selettore di nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi di runtime synchronizer. Vedi nodeSelector.
synchronizer.nodeSelector.value	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes per i servizi di runtime synchronizer. Vedi nodeSelector.
synchronizer.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-env Il numero minimo di pod del sincronizzatore che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per i pod del sincronizzatore in un ambiente specifico, utilizza envs[].components.synchronizer.podDisruptionBudget.minAvailable. Ad esempio, in overrides.yaml: synchronizer: podDisruptionBudget: minAvailable: "50%"
synchronizer.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-env Il numero massimo di pod del sincronizzatore che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per i pod del sincronizzatore in un ambiente specifico, utilizza envs[].components.synchronizer.podDisruptionBudget.maxUnavailable. Ad esempio, in overrides.yaml: synchronizer: podDisruptionBudget: maxUnavailable: 1
synchronizer.pollInterval	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 60 Il periodo di tempo che Synchronizer attende tra le operazioni di polling. Synchronizer esegue il polling dei servizi del control plane Apigee per rilevare ed estrarre nuovi contratti di runtime.
synchronizer.readinessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
synchronizer.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
synchronizer.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
synchronizer.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
synchronizer.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
synchronizer.replicaCount	Base	Introdotto nella versione: 1.0.0 Deprecated: a partire dalla versione 1.2 di Hybrid, gestisci il numero di repliche del sincronizzatore con: synchronizer.replicaCountMax e synchronizer.replicaCountMin
synchronizer.replicaCountMax	Base	Introdotto nella versione: 1.2.0 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica.
synchronizer.replicaCountMin	Base	Introdotto nella versione: 1.2.0 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica.
synchronizer.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 2000m Il limite della CPU per la risorsa in un container Kubernetes, in millicore.
synchronizer.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 5Gi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
synchronizer.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
synchronizer.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1Gi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gigabyte.
synchronizer.serviceAccountPath	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Apigee Synchronizer Manager.
synchronizer.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Un riferimento al secret Kubernetes a un file della chiave del service account Google. Consulta Archiviazione delle chiavi dei account di servizio nei secret di Kubernetes.
synchronizer.serviceAccountSecret	Base	Introdotto nella versione: 1.1.0 Valore predefinito: nessuno Il nome di un secret di Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager come input.
synchronizer.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Utilizzo della CPU target per il processo del sincronizzatore nel pod. Il valore di questo campo consente a Synchronizer di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
synchronizer.terminationGracePeriodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 30 Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
synchronizer.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
synchronizer.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
synchronizer.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
synchronizer.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
synchronizer.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

udca

(Agente di raccolta dati universale) Definisce il servizio che viene eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati di analisi e dello stato di implementazione e li invia alla piattaforma Unified Analytics (UAP).

Per saperne di più, consulta Raccolta dei dati di Analytics e dello stato di implementazione.

La tabella seguente descrive le proprietà dell'oggetto udca:

Proprietà	Tipo	Descrizione
udca.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
udca.fluentd.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
udca.fluentd.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
udca.fluentd.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent La posizione dell'immagine Docker per questo servizio.
udca.fluentd.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 1000m Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.fluentd.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 500Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.fluentd.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
udca.fluentd.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
udca.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-udca da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore quando hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitare Workload Identity su GKE o Abilitare la federazione delle identità per i workload su AKS ed EKS.
udca.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
udca.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
udca.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
udca.jvmXms	Avanzato	Introduced in version: 1.0.0 Deprecated: a partire dalla versione 1.8 di Hybrid, udca.jvmXms non viene più utilizzato.
udca.jvmXmx	Avanzato	Introdotto nella versione: 1.0.0 Deprecated: A partire dalla versione 1.8 di Hybrid, udca.jvmXmx non viene più utilizzato.
udca.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
udca.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
udca.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
udca.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
udca.nodeSelector.key	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime udca. Consulta Configurazione di pool di nodi dedicati.
udca.nodeSelector.value	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime udca. Consulta Configurazione di pool di nodi dedicati.
udca.pollingIntervalInSec	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il periodo di tempo, in secondi, che UDCA attende tra le operazioni di polling. UDCA esegue il polling della directory dei dati nel file system del pod di raccolta dei dati per rilevare i nuovi file da caricare.
udca.replicaCountMax	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 4 Il numero massimo di pod che ibrido può aggiungere automaticamente per il deployment di UDCA. Poiché l'UDCA è implementato come ReplicaSet, i pod sono repliche. Ti consigliamo di impostare udca.replicaCountMax su un numero massimo di repliche per ambiente moltiplicato per il numero di ambienti nella tua organizzazione Apigee. Ad esempio, se vuoi consentire al massimo 4 repliche per ambiente e hai 3 ambienti, imposta udca.replicaCountMax: 12. Se utilizzi l'UDCA con ambito ambiente, imposta udca.replicaCountMax sul numero massimo di repliche per un singolo ambiente. Vedi orgScopedUDCA.
udca.replicaCountMin	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di pod per il deployment UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche. Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, il sistema ibrido aumenterà gradualmente il numero di pod fino a udca.replicaCountMax.
udca.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 1000m Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 2Gi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
udca.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
udca.revision	Avanzato	Introduced in version: 1.0.0 Valore predefinito: v1 Un valore statico che viene inserito in un'etichetta per abilitare i deployment canary.
udca.serviceAccountPath	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Agente Apigee Analytics.
udca.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento al secret Kubernetes a un file della chiave del service account Google. Consulta Memorizzazione delle chiavi dei account di servizio nei secret Kubernetes.
udca.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 La soglia di utilizzo della CPU per scalare il numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. Ibrido utilizza l'utilizzo combinato di tutti i container nel pod di raccolta dati (sia fluentd che UDCA) per calcolare l'utilizzo attuale. Quando l'utilizzo della CPU supera questo valore, la modalità ibrida aumenta gradualmente il numero di pod nel ReplicaSet, fino a udca.replicaCountMax.
udca.terminationGracePeriodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 600 Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione dovrebbero terminare in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
udca.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
udca.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
udca.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
udca.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
udca.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee Hybrid di gestire le richieste API a un gruppo di ambienti specificato.

Per saperne di più, consulta Configura gli host virtuali.

La tabella seguente descrive le proprietà dell'oggetto virtualhosts:

Proprietà	Tipo	Descrizione
virtualhosts[].additionalGateways	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Un elenco di gateway Istio a cui instradare il traffico.
virtualhosts[].cipherSuites[]	Avanzato	Introdotto nella versione: 1.9.2 Valore predefinito: nessuno Questa proprietà configura i codici TLS utilizzati nel gateway in entrata. Di seguito è riportato un elenco delle cifrature abilitate per impostazione predefinita nel formato OpenSSL. Puoi trovare maggiori informazioni sulle cifrature supportate nella documentazione relativa alla build Boring FIPS di Envoy. Un valore vuoto viene impostato per impostazione predefinita sulle suite di crittografia supportate dalla build Boring FIPS di Envoy. TLS v1.3: Questa opzione è attiva per impostazione predefinita Suite di crittografia aggiuntive TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 Le suite di crittografia TLS 1.3 non possono essere sostituite. TLS v1.2: Questa opzione è attiva per impostazione predefinita Suite di crittografia aggiuntive ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 AES128-GCM-SHA256 AES128-SHA AES256-GCM-SHA384 AES256-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES256-SHA ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-SHA ECDHE-RSA-CHACHA20-POLY1305 TLS v1.1: Questa opzione è attiva per impostazione predefinita Suite di crittografia aggiuntive TLS v1.1 non è abilitato per impostazione predefinita. ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES256-SHA Per attivare più suite di crittografia, aggiungile alla proprietà virtualhosts.cipherSuites insieme alla versione TLS per cui vuoi attivarle nella proprietà virtualhosts.minTLSProtocolVersion. Ad esempio, per attivare tutte le suite di crittografia TLS v.1.2 accettate, aggiungi quanto segue alla configurazione di virtualhosts: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.2" cipherSuites: - "AES128-GCM-SHA256" - "AES128-SHA" - "AES256-GCM-SHA384" - "AES256-SHA" - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-SHA" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-SHA" - "ECDHE-RSA-CHACHA20-POLY1305" ... Se vuoi abilitare versioni precedenti di TLS nel deployment del gateway in entrata Apigee, utilizza le proprietà virtualhosts.minTLSProtocolVersion e virtualhosts.cipherSuites. Ad esempio, per attivare TLS v.1.1: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.1" cipherSuites: - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-CHACHA20-POLY1305" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-RSA-AES128-SHA" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-RSA-AES256-SHA" ... Nota: questa proprietà sostituisce l'elenco delle suite di crittografia supportate da Envoy e non lo aggiunge. Suggerimento: la proprietà virtualhosts.cipherSuites utilizza il formato della suite di cifrari OpenSSL. Per un elenco di suite di cifrari con i relativi nomi in formato OpenSSL e IANA, consulta Translating OpenSSL cipher suite names to IANA nella documentazione di SSL.org.
virtualhosts[].name	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Obbligatorio Il nome dell'host virtuale.
virtualhosts[].maxTLSProtocolVersion	Base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Il valore deve essere un numero. Ad esempio: virtualhosts: - name: default maxTLSProtocolVersion: "1.3" Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio precedente, "1.3" rappresenta la versione TLS di Istio TLSV1_3. Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.
virtualhosts[].minTLSProtocolVersion	Base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Il valore deve essere un numero. Ad esempio: virtualhosts: - name: default minTLSProtocolVersion: "1.2" Dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio precedente, 1.2 rappresenta la versione TLS di Istio TLSV1_2. Consulta anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.
virtualhosts[].requestTimeout	Base	Introdotto nella versione: 1.10.0 Valore predefinito: 300 Grafico: apigee-virtualhost Il numero di secondi dopo i quali una richiesta va in timeout. Il valore minimo è 1.
virtualhosts[].selector	Base	Introdotto nella versione: 1.2.0 Valore predefinito: app: apigee-ingressgateway Obbligatorio Una coppia chiave-valore del selettore per puntare a selettori di ingresso diversi. apigee-ingressgateway: per le installazioni di Apigee hybrid che utilizzano il gateway in entrata di Apigee. istio-ingressgateway: per le installazioni di Apigee hybrid che utilizzano Cloud Service Mesh (Apigee hybrid versione 1.8 e precedenti). Se non viene fornita un'etichetta del selettore, la configurazione viene fornita al gateway in entrata di Apigee.
virtualhosts[].sslCertPath	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il nome comune (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
virtualhosts[].sslKeyPath	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema del file della chiave privata TLS.
virtualhosts[].sslSecret	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome del file archiviato in un secret Kubernetes che contiene gli utenti e le password di Cassandra. Puoi creare il secret seguendo queste istruzioni: Crea il secret. Vedi anche: Memorizzazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. Il watcher è un processo che monitora le modifiche alla configurazione e ne attiva l'applicazione al piano di runtime.

La tabella seguente descrive le proprietà dell'oggetto watcher:

Proprietà	Tipo	Descrizione
watcher.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
watcher.args.enableIssueScanning	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: true Attiva o disattiva la visualizzazione automatica dei problemi. Quando true, Watcher analizza automaticamente lo stato del control plane e del server API Kubernetes per determinare se sono presenti problemi di configurazione. Imposta su false per disattivare la visualizzazione automatica dei problemi. Per saperne di più, consulta Rilevamento automatico dei problemi.
watcher.args.enableLeaderElect	Avanzato	Introdotto nella versione: 1.13.0 Valore predefinito: true Quando true (impostazione predefinita) watcher.args.enableLeaderElect seleziona un singolo pod watcher per gestire e segnalare le informazioni di routing. La limitazione a un singolo pod è necessaria per evitare tempi di inattività durante gli upgrade o il rollback. Durante questi eventi, possono essere eseguite più versioni di watcher contemporaneamente. Ogni istanza Watcher potrebbe avere una logica di creazione delle route diversa, il che può causare tempi di inattività.watcher.replicaCountMax.
watcher.args.issueScanInterval	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: 60 L'intervallo in secondi per la frequenza con cui Watcher analizza il piano di runtime per l'individuazione automatica dei problemi. Per saperne di più, consulta Rilevamento automatico dei problemi.
watcher.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-watcher da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
watcher.image.pullPolicy	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
watcher.image.tag	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1.15.8 L'etichetta della versione per l'immagine Docker di questo servizio.
watcher.image.url	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: nessuno La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
watcher.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod watcher che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: watcher: podDisruptionBudget: minAvailable: "50%"
watcher.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.15.8 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod watcher che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: watcher: podDisruptionBudget: maxUnavailable: 1
watcher.replicaCountMax	Base	Introdotto nella versione: 1.3.0 Valore predefinito: 1 Il numero massimo di repliche del watcher. Questo valore deve essere mantenuto a 1 per evitare conflitti. Apigee hybrid utilizza un pod watcher per installazione. L'elezione del leader seleziona automaticamente un pod watcher. Le repliche dei pod watcher aggiuntive verranno forzate in uno stato instabile. Consulta watcher.args.enableLeaderElect. Avviso:non superare il valore 1 per watcher.replicaCountMax.
watcher.replicaCountMin	Base	Introdotto nella versione: 1.3.0 Valore predefinito: 1 Il numero minimo di repliche del watcher.
watcher.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 1000m Il limite della CPU per la risorsa in un container Kubernetes, in millicore.
watcher.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 2Gi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
watcher.serviceAccountPath	Base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio. Percorso del file della chiave del service account Google con il ruolo Apigee Runtime Agent.
watcher.serviceAccountRef	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno È obbligatorio specificare uno tra serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes per un file della chiave del service account Google. Consulta Archiviazione delle chiavi dei account di servizio nei secret di Kubernetes.
watcher.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
watcher.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
watcher.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
watcher.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
watcher.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.