Referensi properti konfigurasi

Saat ini Anda melihat versi 1.16 dari dokumentasi Apigee hybrid. Untuk mengetahui informasi selengkapnya, lihat Versi yang didukung.

Version 1.16 

   Versi yang didukung:

• v1.16 (terbaru)                        
• v1.15                         
• v1.14                        
• Daftar versi yang didukung

   Versi yang tidak didukung:

• v1.13                         
• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Bagian ini mencantumkan semua properti konfigurasi yang dapat Anda gunakan untuk menyesuaikan bidang runtime deployment Apigee hybrid.

Catatan: Untuk mengetahui petunjuk tentang cara menambahkan anotasi kustom, yang merupakan key/value map yang digunakan untuk melampirkan metadata ke pod Kubernetes Apigee hybrid, lihat Anotasi kustom.

Tentang properti konfigurasi

Anda dapat mengganti banyak properti konfigurasi, jika diperlukan, dengan menambahkannya ke HYBRID_ROOT_DIR/overrides.yaml.

Tips: Apigee menyediakan sejumlah kecil contoh konfigurasi yang dapat Anda gunakan sebagai panduan lebih lanjut. Lihat Contoh file penggantian.

Misalnya, untuk mengubah jumlah replika minimum dan maksimum untuk layanan MART, Anda dapat menambahkan stanza ini ke overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

Anda juga dapat menemukan properti konfigurasi ini dan setelan defaultnya di HYBRID_ROOT_INSTALL/1.0.0/values.yaml

Untuk informasi selengkapnya, lihat Manage runtime plane components.

Selain itu, jika Anda mengonfigurasi deployment di luar Google Cloud , lihat Langkah 7: Buat penggantian untuk mengetahui informasi tentang cara menyetel properti ini.

Memfilter halaman ini

Untuk memfilter properti yang ditampilkan di halaman ini, pilih Dasar (properti paling umum) atau Lanjutan (properti yang jarang perlu diubah):

Layar  Semua Dasar Lanjutan  properti konfigurasi di halaman ini.

Perhatian: Jangan mengubah properti lanjutan tanpa mengujinya terlebih dahulu di lingkungan yang lebih rendah dan memverifikasinya di lingkungan operasi tertentu.

Properti tingkat atas

Tabel berikut menjelaskan properti tingkat teratas dalam file overrides.yaml. Berikut adalah properti yang bukan milik objek lain, dan berlaku di tingkat organisasi atau lingkungan:

Properti	Jenis	Deskripsi
axHashSalt	Lanjutan	Diperkenalkan di versi: 1.3.0 Nilai default: iloveapis123 Diagram: apigee-org Opsional Nama secret Kubernetes yang berisi salt yang digunakan saat menghitung hash untuk meng-obfuscate data pengguna sebelum dikirim ke analisis Apigee. Jika Anda tidak menentukan nilai salt, iloveapis123 akan digunakan secara default. Buat secret dengan nilai salt sebagai inputnya. Anda dapat menggunakan salt yang sama di beberapa cluster untuk memastikan hasil hashing yang konsisten di antara cluster. Apigee menggunakan SHA512 untuk melakukan hashing pada nilai asli sebelum mengirim data dari bidang runtime ke bidang kontrol. Lihat: Meng-obfuscate data pengguna untuk analisis.
contractProvider	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: https://apigee.googleapis.com Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Menentukan jalur API untuk semua API dalam penginstalan Anda. Wajib diisi jika penginstalan hybrid Anda menggunakan Residensi data dalam format berikut: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com CONTROL_PLANE_LOCATION adalah lokasi tempat data bidang kontrol seperti paket proxy disimpan. Untuk mengetahui daftarnya, lihat Region bidang kontrol API Apigee yang tersedia. Contoh: contractProvider: https://us-apigee.googleapis.com
customAutoscaling.enabled	Dasar	Diperkenalkan di versi: 1.14.0 Nilai default: true Diagram: apigee-telemetry Mengaktifkan penskalaan otomatis berbasis metrik Apigee jika disetel ke true (default). Tetapkan ke false untuk menonaktifkan penskalaan otomatis kustom. Terapkan perubahan pada customAutoscaling.enabled dengan memperbarui diagram apigee-telemetry.
enhanceProxyLimits	Lanjutan	Diperkenalkan di versi: 1.14.0 Nilai default: false Tangga lagu: apigee-org, apigee-virtualhost Wajib enhanceProxyLimits diperlukan untuk fitur Batas proxy per lingkungan yang ditingkatkan di Apigee. Setel ini ke enhanceProxyLimits: true jika organisasi hybrid Anda berhak atas batas proxy per lingkungan yang ditingkatkan. Catatan: Fitur ini tersedia sebagai bagian dari paket langganan 2024. Lihat: Batas Proxy API. Batas proxy per lingkungan yang ditingkatkan. Hak langganan. Setelan enhanceProxyLimits: true diperlukan untuk penggabungan proxy, penggabungan endpoint, dan penggabungan ServiceCallout. Untuk mengetahui informasi, lihat: Menggabungkan proxy API Kebijakan ServiceCallout Peringatan: Jangan tetapkan nilai ini ke false setelah ditetapkan ke true. Terapkan perubahan pada enhanceProxyLimits dengan memperbarui diagram apigee-org dan diagram apigee-virtualhost untuk setiap grup lingkungan.
gcpProjectID	Lanjutan	Deprecated: Untuk v1.2.0 dan yang lebih baru, gunakan gcp.projectID sebagai gantinya. Diperkenalkan di versi: 1.0.0 Nilai default: tidak ada Tangga lagu: apigee-telemetry, apigee-org Wajib ID project Google Cloud Anda. Bekerja dengan k8sClusterName (tidak digunakan lagi) dan gcpRegion (tidak digunakan lagi) untuk mengidentifikasi project dan menentukan tempat apigee-logger dan apigee-metrics mengirim data mereka.
gcpRegion	Lanjutan	Deprecated: Untuk v1.2.0 dan yang lebih baru, gunakan gcp.region sebagai gantinya. Diperkenalkan di versi: 1.0.0 Nilai default: us-central1 Tangga lagu: apigee-telemetry, apigee-org Wajib Region atau zona Google Cloud terdekat dari cluster Kubernetes Anda. Bekerja dengan gcpProjectID (tidak digunakan lagi) dan k8sClusterName (tidak digunakan lagi) untuk mengidentifikasi project dan menentukan tempat apigee-logger dan apigee-metrics mengirimkan data mereka.
hub	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: Tidak ada Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost URL repositori penampung image pribadi yang digunakan untuk menarik image bagi semua komponen Apigee dari repositori pribadi. hub menyediakan jalur default untuk semua komponen Apigee Hybrid. Jika Anda menggunakan repositori pribadi, gunakan hub untuk menetapkan URL repositori untuk semua komponen, bukan menggunakan properti image.url individual untuk setiap komponen. Konfigurasi URL individual hanya jika Anda menggunakan repositori terpisah untuk komponen tertentu. Jalur gambar untuk setiap komponen individual akan menjadi nilai hub ditambah nama dan tag gambar untuk komponen tersebut. Misalnya, jika nilai hub private-docker-host.example.com, setiap komponen akan otomatis menyelesaikan jalur gambar: hub: private-docker-host.example.com sebagai: containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.16.10 imagePullPolicy: IfNotPresent Catatan: Sebelum Apigee hybrid versi 1.14.2, komponen pihak ketiga memiliki versi unik untuk image dari vendor pihak ketiga. Contoh: ## an example of internal component vs 3rd party containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.16.10 imagePullPolicy: IfNotPresent containers: - name: apigee-ingressgateway image: private-docker-host.example.com/apigee-asm-ingress:1.22.6-asm.2-distroless imagePullPolicy: IfNotPresent Komponen lainnya akan mengikuti pola yang serupa. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk semua komponen. Lihat Menggunakan repositori image pribadi dengan Apigee Hybrid. Anda dapat mengganti URL gambar untuk setiap komponen dengan properti berikut: ao.image.url apigeeIngressGateway.image.url cassandra.image.url cassandra.auth.image.url cassandra.backup.image.url cassandra.restore.image.url connectAgent.image.url guardrails.image.url ingressGateways[].image.url istiod.image.url kubeRBACProxy.image.url logger.image.url mart.image.url metrics.adapter.image.url metrics.prometheus.image.url metrics.sdSidecar.image.url mintTaskScheduler.image.url redis.image.url redis.envoy.image.url runtime.image.url synchronizer.image.url udca.image.url udca.fluentd.image.url watcher.image.url
imagePullSecrets[].name	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Bagan: apigee-operator, apigee-redis, apigee-org, apigee-env Nama secret Kubernetes yang dikonfigurasi sebagai jenis docker-registry; digunakan untuk menarik image dari repo pribadi.
instanceID	Dasar	Diperkenalkan di versi: 1.3.0 Nilai default: Tidak ada Diagram: apigee-org Wajib ID unik untuk penginstalan ini. String unik untuk mengidentifikasi instance ini. Dapat berupa kombinasi huruf dan angka hingga 63 karakter. Anda dapat membuat beberapa organisasi dalam cluster yang sama, tetapi instanceID harus identik untuk semua organisasi dalam cluster Kubernetes yang sama. Untuk penginstalan multi-region, setiap region memerlukan cluster-nya sendiri (cluster individual tidak mencakup region).
kmsEncryptionKey	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: defaults.org.kmsEncryptionKey Tangga lagu: apigee-org, apigee-env Opsional. Gunakan hanya salah satu dari kmsEncryptionKey atau kmsEncryptionPath atau kmsEncryptionSecret. Jalur sistem file lokal untuk kunci enkripsi data KMS Apigee.
kmsEncryptionPath	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-org, apigee-env Opsional. Gunakan hanya salah satu dari kmsEncryptionKey atau kmsEncryptionPath atau kmsEncryptionSecret. Jalur ke file yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
kmsEncryptionSecret.key	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-org, apigee-env Opsional. Gunakan hanya salah satu dari kmsEncryptionKey atau kmsEncryptionPath atau kmsEncryptionSecret. Kunci secret Kubernetes yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
kmsEncryptionSecret.name	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-org, apigee-env Opsional. Gunakan hanya salah satu dari kmsEncryptionKey atau kmsEncryptionPath atau kmsEncryptionSecret. Nama secret Kubernetes yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
kvmEncryptionKey	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: defaults.org.kmsEncryptionKey Tangga lagu: apigee-org, apigee-env Opsional. Gunakan hanya salah satu dari kvmEncryptionKey atau kvmEncryptionPath atau kvmEncryptionSecret. Jalur sistem file lokal untuk kunci enkripsi data KVM Apigee.
kvmEncryptionPath	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-org, apigee-env Opsional. Gunakan hanya salah satu dari kvmEncryptionKey atau kvmEncryptionPath atau kvmEncryptionSecret. Jalur ke file yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
kvmEncryptionSecret.key	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-org, apigee-env Opsional. Gunakan hanya salah satu dari kvmEncryptionKey atau kvmEncryptionPath atau kvmEncryptionSecret. Kunci secret Kubernetes yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
kvmEncryptionSecret.name	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-org, apigee-env Opsional. Gunakan hanya salah satu dari kvmEncryptionKey atau kvmEncryptionPath atau kvmEncryptionSecret. Nama secret Kubernetes yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
multiOrgCluster	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: false Diagram: apigee-telemetry Untuk cluster multi-org, properti ini memungkinkan metrik organisasi diekspor ke project yang tercantum dalam properti gcp.projectID. Terapkan setelan ini dalam file penggantian untuk setiap organisasi di cluster multi-org. Untuk informasi selengkapnya, lihat Menambahkan beberapa org hibrida ke cluster.
namespace	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: apigee Diagram: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Namespace cluster Kubernetes tempat komponen Apigee akan diinstal.
org	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-operator, apigee-telemetry, apigee-org, apigee-env, apigee-virtualhost Wajib Organisasi yang mendukung hybrid yang disediakan untuk Anda oleh Apigee selama penginstalan hybrid. Organisasi adalah container tingkat teratas di Apigee. Direktori ini berisi semua proxy API dan resource terkait Anda. Jika nilainya kosong, Anda harus memperbaruinya dengan nama organisasi setelah Anda membuatnya.
revision	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: "11610" (Versi Apigee Hybrid Anda tanpa titik. Misalnya, untuk versi 1.12.0, nilai defaultnya adalah "1120".) Diagram: apigee-operator Apigee hybrid mendukung update Kubernetes berkelanjutan, yang memungkinkan update deployment dilakukan tanpa periode nonaktif dengan mengupdate instance Pod secara bertahap dengan instance baru. Saat memperbarui penggantian YAML tertentu yang menghasilkan perubahan PodTemplateSpec Kubernetes yang mendasarinya, properti penggantian revision juga harus diubah di override.yaml pelanggan. Hal ini diperlukan agar pengontrol ApigeeDeployment (AD) Kubernetes yang mendasarinya dapat melakukan update bertahap yang aman dari versi sebelumnya ke versi baru. Anda dapat menggunakan nilai teks huruf kecil apa pun, misalnya: blue, a, 1.0.0 Catatan: revision hanya dapat menerima karakter alfabet huruf kecil, angka, dan tanda baca. Saat properti revision diubah dan diterapkan, update berkelanjutan akan terjadi untuk semua komponen Perubahan pada properti objek berikut memerlukan pembaruan pada revision: nodeSelector envs imagePullSecrets gcpProjectID k8sClusterName contractProvider org Untuk mengetahui informasi selengkapnya, lihat Update bertahap.
serviceAccountSecretProviderClass	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-env, apigee-org, apigee-telemetry Nama class penyedia secret khusus organisasi (SecretProviderClass) yang digunakan untuk menyimpan kunci akun layanan di Vault. Lihat Menyimpan kunci akun layanan di Hashicorp Vault.
tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Diagram: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Menetapkan default global untuk Taint dan fitur Toleransi Kubernetes di seluruh komponen Apigee hybrid. Catatan: tolerations tingkat teratas adalah penggantian global, bukan default tambahan. Diterapkan ke komponen hanya jika properti tolerations komponen tersebut tidak ditetapkan; setelan tolerations tingkat komponen menggantikan nilai tingkat teratas, bukan digabungkan dengannya. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
tolerations.key	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Diagram: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: "Equal" Diagram: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Diagram: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
tolerations.value	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Diagram: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

ao

Operator Apigee (AO) membuat dan memperbarui resource Kubernetes dan Istio tingkat rendah yang diperlukan untuk men-deploy dan memelihara komponen. Misalnya, pengontrol melakukan pelepasan pemroses pesan.

Catatan: Pada versi 1.2.0, Apigee Operator menggantikan Apigee Deployment Admissionhook (ADAH) dan Apigee Deployment Controller (ADC).

Tabel berikut menjelaskan properti objek ao apigee-operators:

Properti	Jenis	Deskripsi
ao.args.disableIstioConfigInAPIServer	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: true Diagram: apigee-ingress-manager Menghentikan Apigee agar tidak menyediakan konfigurasi ke Cloud Service Mesh yang diinstal pelanggan. Setel ke true untuk penginstalan hybrid menggunakan gateway ingress Apigee. Tetapkan ke false untuk penginstalan hybrid menggunakan Cloud Service Mesh (Apigee hybrid versi 1.8 dan yang lebih lama).
ao.args.disableManagedClusterRoles	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: true Diagram: apigee-operator Jika true (default), Apigee Hybrid tidak mengelola ClusterRole dan ClursterRoleBinding Kubernetes secara langsung. Jika Anda memiliki proses yang memerlukan pengelolaan resource ini, proses tersebut harus dilakukan oleh pengguna dengan izin yang benar untuk melakukannya.
ao.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: IfNotPresent Tangga lagu: apigee-operator, apigee-ingress-manager Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
ao.image.tag	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 1.16.10 Tangga lagu: apigee-operator, apigee-ingress-manager Label versi untuk image Docker layanan ini.
ao.image.url	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-operator, apigee-ingress-manager Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
ao.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 250m Tangga lagu: apigee-operator, apigee-ingress-manager Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
ao.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 256Mi Tangga lagu: apigee-operator, apigee-ingress-manager Batas memori untuk resource dalam container Kubernetes, dalam mebibyte.
ao.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 250m Tangga lagu: apigee-operator, apigee-ingress-manager CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore.
ao.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 256Mi Tangga lagu: apigee-operator, apigee-ingress-manager Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte.
ao.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-operator Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
ao.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-operator Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
ao.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-operator Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
ao.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-operator Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
ao.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-operator Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

apigeeIngressGateway

Mengonfigurasi gateway traffic masuk Apigee untuk Apigee Hybrid. Gunakan properti apigeeIngressGateway untuk menerapkan konfigurasi umum ke semua instance gateway ingress Apigee.

Lihat ingressGateways untuk mengonfigurasi setiap instance secara unik.

Terapkan perubahan pada properti apigeeIngressGateway dengan diagram apigee-org.

Tabel berikut menjelaskan properti objek apigeeIngressGateway:

Properti	Jenis	Deskripsi
apigeeIngressGateway.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: IfNotPresent Diagram: apigee-org Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
apigeeIngressGateway.image.tag	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 1.16.10 Diagram: apigee-org Label versi untuk image Docker layanan ini.
apigeeIngressGateway.image.url	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: Tidak ada Diagram: apigee-org Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
apigeeIngressGateway.nodeSelector.key	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: Tidak ada Diagram: apigee-org Wajib Kunci label pemilih node yang digunakan untuk menargetkan node Kubernetes khusus untuk layanan gateway ingress. Lihat Mengonfigurasi node pool khusus.
apigeeIngressGateway.nodeSelector.value	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: Tidak ada Diagram: apigee-org Nilai label pemilih node opsional yang digunakan untuk menargetkan node Kubernetes khusus untuk layanan gateway ingress dan mengganti setelan nodeSelector.apigeeData. Lihat nodeSelector.
apigeeIngressGateway.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah minimum pod gateway ingress Apigee yang harus tetap tersedia selama gangguan sukarela, seperti selama upgrade kumpulan node atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menetapkan kedua kolom, operator Apigee tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Untuk menetapkan anggaran yang berbeda untuk gateway tertentu, gunakan ingressGateways[].podDisruptionBudget.minAvailable. Misalnya, dalam overrides.yaml: apigeeIngressGateway: podDisruptionBudget: minAvailable: "50%"
apigeeIngressGateway.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah maksimum pod gateway ingress Apigee yang dapat tidak tersedia selama gangguan tambahan, seperti selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menetapkan kedua kolom, operator Apigee tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Untuk menetapkan anggaran yang berbeda untuk gateway tertentu, gunakan ingressGateways[].podDisruptionBudget.maxUnavailable. Misalnya, dalam overrides.yaml: apigeeIngressGateway: podDisruptionBudget: maxUnavailable: 1
apigeeIngressGateway.proxyProtocol.mode	Lanjutan	Diperkenalkan di versi: 1.16.6 Nilai default: disable Diagram: apigee-org Menetapkan default global untuk parsing HAProxy PROXY-protocol pada semua komponen gateway ingress. Nilai yang diizinkan adalah strict, permissive, atau disable. Anda dapat mengganti default global ini per gateway menggunakan ingressGateways[].proxyProtocol.mode.
apigeeIngressGateway.replicaCountMax	Dasar	Diperkenalkan di versi: 1.11.0 Nilai default: 4 Diagram: apigee-org Jumlah maksimum pod yang dapat ditambahkan secara otomatis oleh hybrid untuk gateway ingress yang tersedia untuk penskalaan otomatis.
apigeeIngressGateway.replicaCountMin	Dasar	Diperkenalkan di versi: 1.11.0 Nilai default: 2 Diagram: apigee-org Jumlah minimum pod untuk gateway ingress yang tersedia untuk penskalaan otomatis.
apigeeIngressGateway.targetCPUUtilizationPercentage	Lanjutan	Diperkenalkan di versi: 1.10.5, 1.11.2, 1.12.1 Nilai default: 75 Diagram: apigee-org Nilai minimum penggunaan CPU untuk menskalakan jumlah pod dalam ReplicaSet, sebagai persentase dari total sumber daya CPU yang tersedia. Jika penggunaan CPU melebihi nilai ini, hybrid akan secara bertahap meningkatkan jumlah pod dalam ReplicaSet, hingga apigeeIngressGateway.replicaCountMax. Untuk mengetahui informasi selengkapnya tentang penskalaan di Kubernetes, lihat Penskalaan Otomatis Pod Horizontal dalam dokumentasi Kubernetes.
apigeeIngressGateway.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
apigeeIngressGateway.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
apigeeIngressGateway.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: "Equal" Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
apigeeIngressGateway.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
apigeeIngressGateway.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

cassandra

Mendefinisikan layanan hybrid yang mengelola repositori data runtime. Repositori ini menyimpan konfigurasi aplikasi, penghitung kuota terdistribusi, kunci API, dan token OAuth untuk aplikasi yang berjalan di gateway.

Untuk mengetahui informasi selengkapnya, lihat Konfigurasi StorageClass.

Tabel berikut menjelaskan properti objek cassandra:

Catatan: Properti #cassandra-storage-capacity ini tidak digunakan lagi mulai v1.12.0.Gunakan cassandra.storage.storageSize sebagai gantinya.

Properti	Jenis	Deskripsi
cassandra.annotations	Lanjutan	Diperkenalkan di versi: 1.5.0 Nilai default: Tidak ada Diagram: apigee-datastore Peta nilai/kunci opsional yang digunakan untuk menganotasi pod. Untuk mengetahui informasi selengkapnya, lihat Anotasi kustom.
cassandra.auth.admin.password	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: iloveapis123 Diagram: apigee-datastore Wajib Sandi untuk administrator Cassandra. Pengguna admin digunakan untuk aktivitas administratif apa pun yang dilakukan di cluster Cassandra, seperti pencadangan dan pemulihan.
cassandra.auth.ddl.password	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: iloveapis123 Diagram: apigee-datastore Wajib Sandi untuk pengguna Bahasa Definisi Data (DDL) Cassandra. Digunakan oleh MART untuk tugas definisi data apa pun seperti pembuatan, pembaruan, dan penghapusan keyspace.
cassandra.auth.default.password	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: iloveapis123 Diagram: apigee-datastore Wajib Sandi untuk pengguna Cassandra default yang dibuat saat Autentikasi diaktifkan. Sandi ini harus direset saat mengonfigurasi autentikasi Cassandra. Lihat Mengonfigurasi TLS untuk Cassandra.
cassandra.auth.dml.password	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: iloveapis123 Diagram: apigee-datastore Wajib Sandi untuk pengguna Bahasa Pengolahan Data (DML) Cassandra. Pengguna DML digunakan oleh komunikasi klien untuk membaca dan menulis data ke Cassandra.
cassandra.auth.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Tangga lagu: apigee-datastore, apigee-org Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
cassandra.auth.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Tangga lagu: apigee-datastore, apigee-org Label versi untuk image Docker layanan ini.
cassandra.auth.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Tangga lagu: apigee-datastore, apigee-org Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
cassandra.auth.jmx.password	Dasar	Diperkenalkan di versi: 1.4.0 Nilai default: iloveapis123 Diagram: apigee-datastore Wajib Sandi untuk pengguna operasi JMX Cassandra. Digunakan untuk mengautentikasi dan berkomunikasi dengan antarmuka JMX Cassandra.
cassandra.auth.jmx.username	Dasar	Diperkenalkan di versi: 1.4.0 Nilai default: jmxuser Diagram: apigee-datastore Wajib Nama pengguna untuk pengguna operasi JMX Cassandra. Digunakan untuk mengautentikasi dan berkomunikasi dengan antarmuka JMX Cassandra.
cassandra.auth.jolokia.password	Dasar	Diperkenalkan di versi: 1.4.0 Nilai default: iloveapis123 Diagram: apigee-datastore Wajib Sandi untuk pengguna operasi JMX Jolokia Cassandra. Digunakan untuk mengautentikasi dan berkomunikasi dengan Cassandra JMX API.
cassandra.auth.jolokia.username	Dasar	Diperkenalkan di versi: 1.4.0 Nilai default: apigee Diagram: apigee-datastore Wajib Nama pengguna untuk pengguna operasi JMX Jolokia Cassandra. Digunakan untuk mengautentikasi dan berkomunikasi dengan Cassandra JMX API.
cassandra.auth.secret	Dasar	Diperkenalkan di versi: 1.3.3 Nilai default: Tidak ada Diagram: apigee-datastore Nama file yang disimpan dalam secret Kubernetes yang berisi pengguna dan sandi Cassandra. Anda dapat membuat secret menggunakan petunjuk berikut: Buat Secret. Lihat juga: Menyimpan data di secret Kubernetes Secret dalam dokumentasi Kubernetes Membuat Secret Menggunakan kubectl dalam dokumentasi Kubernetes
cassandra.auth.secretProviderClass	Lanjutan	Diperkenalkan di versi: 1.10.3 Nilai default: Tidak ada Tangga lagu: apigee-datastore, apigee-operator Kebijakan penyimpanan secret Cassandra. Jika disetel, nilai ini harus cocok dengan SecretProviderClass yang mereferensikan penyedia secret eksternal, seperti Hashicorp Vault. Jika tidak disetel, Apigee Hybrid menggunakan nama pengguna dan sandi yang disimpan di: cassandra.auth.admin.password cassandra.auth.ddl.password cassandra.auth.default.password cassandra.auth.dml.password cassandra.auth.jmx.password cassandra.auth.jmx.username cassandra.auth.jolokia.password cassandra.auth.jolokia.username atau secret Kubernetes yang disimpan di: cassandra.auth.secret Lihat Menyimpan secret Cassandra di Hashicorp Vault untuk mengetahui petunjuk cara membuat kebijakan.
cassandra.backup.cloudProvider	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: GCP Diagram: apigee-datastore Nama penyedia cadangan. Nilai yang didukung: GCP, HYBRID, dan CSI. Tetapkan nilai ke: GCP untuk menyimpan arsip cadangan di Google Cloud Storage. HYBRID untuk menyimpan arsip cadangan di server SSH jarak jauh. CSI (direkomendasikan) untuk memanfaatkan Snapshot Volume CSI Kubernetes untuk pencadangan. Untuk mengetahui informasi tentang pencadangan dan pemulihan CSI untuk platform cloud seperti Google Cloud, AWS, dan Azure, lihat Pencadangan dan pemulihan CSI.
cassandra.backup.dbStorageBucket	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Wajib diisi jika pencadangan diaktifkan dan cassandra.backup.cloudProvider ditetapkan ke GCP. Nama bucket Google Cloud Storage yang ada dan akan digunakan untuk menyimpan arsip cadangan. Lihat Membuat bucket jika Anda perlu membuatnya. Catatan: Mulai versi Hybrid 1.13, nama bucket tidak perlu diawali dengan gs://. Dukungan untuk awalan ini tidak digunakan lagi dan akan dihapus dalam rilis mendatang.
cassandra.backup.enabled	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: false Diagram: apigee-datastore Pencadangan data tidak diaktifkan secara default. Untuk mengaktifkan, tetapkan ke true. Lihat Pencadangan dan pemulihan Cassandra.
cassandra.backup.gsa	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-datastore Khusus Helm: Alamat email akun layanan IAM Google (GSA) apigee-cassandra yang akan dikaitkan dengan akun layanan Kubernetes pencadangan Cassandra saat mengaktifkan Workload Identity di cluster GKE. Tetapkan ini saat Anda telah menetapkan gcp.workloadIdentity.enabled ke true dan cassandra.backup.enabled ke true. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity Federation di GKE.
cassandra.backup.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Diagram: apigee-datastore Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
cassandra.backup.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Diagram: apigee-datastore Label versi untuk image Docker layanan ini.
cassandra.backup.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
cassandra.backup.keyfile	Lanjutan	Diperkenalkan di versi: 1.3.0 Nilai default: Tidak ada Diagram: apigee-datastore Wajib diisi jika pencadangan diaktifkan dan cassandra.backup.cloudProvider ditetapkan ke HYBRID. Jalur di sistem file lokal Anda ke file kunci pribadi SSH.
cassandra.backup.schedule	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 0 2 * * * Diagram: apigee-datastore Jadwal untuk cron job pencadangan. Lihat Pencadangan dan pemulihan Cassandra.
cassandra.backup.server	Lanjutan	Diperkenalkan di versi: 1.3.0 Nilai default: Tidak ada Diagram: apigee-datastore Wajib diisi jika pencadangan diaktifkan dan cassandra.backup.cloudProvider ditetapkan ke HYBRID. Alamat IP server cadangan SSH jarak jauh Anda.
cassandra.backup.serviceAccountPath	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Jalur ke file kunci Akun Layanan Google yang memiliki peran Storage Object Admin (roles/storage.objectAdmin). Akun Layanan Google ini akan digunakan untuk mengupload arsip cadangan ke cassandra.backup.dbStorageBucket yang ditentukan. Jika pencadangan diaktifkan dan cassandra.backup.cloudProvider disetel ke GCP, salah satu hal berikut diperlukan untuk memastikan Apigee Hybrid dapat mengakses bucket Google Cloud Storage untuk mengupload arsip cadangan: cassandra.backup.serviceAccountPath yang ditentukan. cassandra.backup.serviceAccountRef yang ditentukan. Mengonfigurasi Workload Identity untuk Apigee Hybrid di GKE. Mengonfigurasi Workload Identity Federation untuk Apigee Hybrid di AKS atau EKS.
cassandra.backup.serviceAccountRef	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-datastore Nama secret Kubernetes yang ada yang menyimpan konten file kunci Akun Layanan Google yang memiliki peran Storage Object Admin (roles/storage.objectAdmin). Akun Layanan Google ini akan digunakan untuk mengupload arsip cadangan ke cassandra.backup.dbStorageBucket yang ditentukan. Jika pencadangan diaktifkan dan cassandra.backup.cloudProvider disetel ke GCP, salah satu hal berikut diperlukan untuk memastikan Apigee Hybrid dapat mengakses bucket Google Cloud Storage untuk mengupload arsip cadangan: cassandra.backup.serviceAccountPath yang ditentukan. cassandra.backup.serviceAccountRef yang ditentukan. Mengonfigurasi Workload Identity untuk Apigee Hybrid di GKE. Mengonfigurasi Workload Identity Federation untuk Apigee Hybrid di AKS atau EKS.
cassandra.backup.storageDirectory	Lanjutan	Diperkenalkan di versi: 1.3.0 Nilai default: Tidak ada Diagram: apigee-datastore Wajib diisi jika pencadangan diaktifkan dan cassandra.backup.cloudProvider ditetapkan ke HYBRID. Dapat berupa jalur absolut atau relatif ke direktori utama pengguna apigee. Nama direktori cadangan di server SSH cadangan Anda.
cassandra.clusterName	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: apigeecluster Diagram: apigee-datastore Menentukan nama cluster Cassandra. Catatan: Untuk penginstalan multi-region, nilai clusterName harus cocok untuk semua wilayah.
cassandra.datacenter	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: dc-1 Diagram: apigee-datastore Menentukan pusat data node Cassandra.
cassandra.dnsPolicy	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: Tidak ada Diagram: apigee-datastore Catatan: Di Apigee hybrid v1.3, properti ini tidak lagi didukung. Jika Anda menyetel hostNetwork ke benar (true), kebijakan DNS akan disetel ke ClusterFirstWithHostNet untuk Anda.
cassandra.externalSeedHost	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Nama host atau IP node cluster Cassandra. Jika tidak disetel, layanan lokal Kubernetes akan digunakan.
cassandra.heapNewSize	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: 100M Diagram: apigee-datastore Jumlah memori sistem JVM yang dialokasikan untuk objek yang lebih baru, dalam megabyte.
cassandra.hostNetwork	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: false Diagram: apigee-datastore Mengaktifkan fitur Kubernetes hostNetwork. Apigee menggunakan fitur ini dalam penginstalan multi-region untuk berkomunikasi antar-pod jika namespace jaringan pod tidak memiliki konektivitas antar-cluster (cluster berjalan dalam "mode jaringan terisolasi"), yang merupakan kasus default dalam penginstalan non-GKE, termasuk Google Distributed Cloud di VMware atau bare metal, AKS, EKS, dan OpenShift. Tetapkan cassandra.hostNetwork ke false untuk penginstalan satu region dan penginstalan multi-region dengan konektivitas antar-pod di cluster yang berbeda, misalnya penginstalan GKE. Tetapkan cassandra.hostNetwork ke true untuk penginstalan multi-region tanpa komunikasi antar-pod di cluster yang berbeda, misalnya penginstalan Google Distributed Cloud di VMware atau bare metal, AKS, EKS, dan OpenShift. Lihat Deployment multi-region: Prasyarat. Jika true, kebijakan DNS otomatis disetel ke ClusterFirstWithHostNet.
cassandra.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Diagram: apigee-datastore Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
cassandra.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Diagram: apigee-datastore Label versi untuk image Docker layanan ini.
cassandra.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
cassandra.maxHeapSize	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 512M Diagram: apigee-datastore Batas atas memori sistem JVM yang tersedia untuk operasi Cassandra, dalam megabyte.
cassandra.multiRegionSeedHost	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Alamat IP cluster Cassandra yang ada yang digunakan untuk memperluas cluster yang ada ke region baru. Lihat Mengonfigurasi host awal multi-region.
cassandra.nodeSelector.key	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Wajib Kunci label pemilih node yang digunakan untuk menargetkan node Kubernetes khusus untuk layanan data cassandra. Lihat Mengonfigurasi node pool khusus.
cassandra.nodeSelector.value	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Nilai label pemilih node opsional yang digunakan untuk menargetkan node Kubernetes khusus untuk layanan data cassandra dan mengganti setelan nodeSelector.apigeeData. Lihat nodeSelector.
cassandra.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-datastore Jumlah minimum pod Cassandra yang harus tetap tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: cassandra: podDisruptionBudget: minAvailable: "50%"
cassandra.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-datastore Jumlah maksimum pod Cassandra yang dapat tidak tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: cassandra: podDisruptionBudget: maxUnavailable: 1
cassandra.port	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 9042 Diagram: apigee-datastore Nomor port yang digunakan untuk terhubung ke Cassandra.
cassandra.rack	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: ra-1 Diagram: apigee-datastore Menentukan rak node Cassandra.
cassandra.readinessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 2 Diagram: apigee-datastore Jumlah kali Kubernetes akan memverifikasi bahwa pemeriksaan kesiapan telah gagal sebelum menandai pod sebagai belum siap. Nilai minimum adalah 1.
cassandra.readinessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 0 Diagram: apigee-datastore Jumlah detik setelah container dimulai sebelum pemeriksaan kesiapan dimulai.
cassandra.readinessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 10 Diagram: apigee-datastore Menentukan frekuensi pemeriksaan kesiapan dilakukan, dalam hitungan detik. Nilai minimum adalah 1.
cassandra.readinessProbe.successThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-datastore Jumlah keberhasilan berturut-turut minimum yang diperlukan agar pemeriksaan kesiapan dianggap berhasil setelah kegagalan. Nilai minimum adalah 1.
cassandra.readinessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-datastore Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
cassandra.replicaCount	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-datastore Cassandra adalah database yang direplikasi. Properti ini menentukan jumlah node Cassandra yang digunakan sebagai StatefulSet. Catatan: Nilai default 1 hanya dapat diterima untuk penginstalan demo atau pengujian. Untuk penginstalan produksi, nilai replicaCount harus kelipatan 3. Untuk menentukan nilai replicaCount yang diinginkan, pertimbangkan hal berikut: Perkirakan permintaan traffic untuk proxy Anda. Lakukan pengujian beban dan buat prediksi yang wajar tentang pemakaian CPU Anda. Anda dapat menentukan nilai replicaCount yang berbeda di berbagai wilayah. Anda dapat memperluas replicaCount pada masa mendatang dalam file penggantian.
cassandra.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 500m Diagram: apigee-datastore CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore.
cassandra.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1Gi Diagram: apigee-datastore Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte.
cassandra.restore.cloudProvider	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: GCP Diagram: apigee-datastore Nama penyedia pemulihan. Nilai yang didukung: GCP, HYBRID, dan CSI. Tetapkan nilai ke: GCP untuk memulihkan data dari cadangan yang disimpan di Google Cloud Storage. HYBRID untuk memulihkan data dari cadangan yang disimpan di server SSH jarak jauh. CSI (direkomendasikan) untuk memanfaatkan Snapshot Volume CSI Kubernetes untuk pemulihan. Untuk mengetahui informasi tentang pencadangan dan pemulihan CSI untuk platform cloud seperti Google Cloud, AWS, dan Azure, lihat Pencadangan dan pemulihan CSI.
cassandra.restore.dbStorageBucket	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Wajib jika pemulihan diaktifkan dan cassandra.restore.cloudProvider ditetapkan ke GCP. Nama bucket Google Cloud Storage yang menyimpan arsip cadangan yang akan digunakan untuk pemulihan data. Catatan: Mulai versi Hybrid 1.13, nama bucket tidak perlu diawali dengan gs://. Dukungan untuk awalan ini tidak digunakan lagi dan akan dihapus dalam rilis mendatang.
cassandra.restore.enabled	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: false Tangga lagu: apigee-datastore, apigee-org Pemulihan data tidak diaktifkan secara default. Untuk mengaktifkan, tetapkan ke true. Lihat Pencadangan dan pemulihan Cassandra.
cassandra.restore.gsa	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-datastore Khusus Helm: Alamat email akun layanan IAM Google (GSA) apigee-cassandra yang akan dikaitkan dengan akun layanan Kubernetes cassandra restore saat mengaktifkan Workload Identity di cluster GKE. Tetapkan ini saat Anda telah menetapkan gcp.workloadIdentity.enabled ke true dan cassandra.restore.enabled ke true. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity Federation di GKE.
cassandra.restore.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Diagram: apigee-datastore Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
cassandra.restore.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Diagram: apigee-datastore Label versi untuk image Docker layanan ini.
cassandra.restore.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
cassandra.restore.serviceAccountPath	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Jalur ke file kunci Akun Layanan Google yang memiliki peran Storage Object Admin (roles/storage.objectAdmin). Akun Layanan Google ini akan digunakan untuk mendownload arsip cadangan dari cassandra.restore.dbStorageBucket yang ditentukan. Jika pemulihan diaktifkan dan cassandra.restore.cloudProvider ditetapkan ke GCP, salah satu hal berikut diperlukan untuk memastikan Apigee Hybrid dapat mengakses bucket Google Cloud Storage untuk mendownload arsip cadangan untuk pemulihan: cassandra.restore.serviceAccountPath yang ditentukan. cassandra.restore.serviceAccountRef yang ditentukan. Mengonfigurasi Workload Identity untuk Apigee Hybrid di GKE. Mengonfigurasi Workload Identity Federation untuk Apigee Hybrid di AKS atau EKS.
cassandra.restore.serviceAccountRef	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-datastore Nama secret Kubernetes yang ada yang menyimpan konten file kunci Akun Layanan Google yang memiliki peran Storage Object Admin (roles/storage.objectAdmin). Akun Layanan Google ini akan digunakan untuk mendownload arsip cadangan dari cassandra.restore.dbStorageBucket yang ditentukan. Jika pemulihan diaktifkan dan cassandra.restore.cloudProvider ditetapkan ke GCP, salah satu hal berikut diperlukan untuk memastikan Apigee Hybrid dapat mengakses bucket Google Cloud Storage untuk mendownload arsip cadangan untuk pemulihan: cassandra.restore.serviceAccountPath yang ditentukan. cassandra.restore.serviceAccountRef yang ditentukan. Mengonfigurasi Workload Identity untuk Apigee Hybrid di GKE. Mengonfigurasi Workload Identity Federation untuk Apigee Hybrid di AKS atau EKS.
cassandra.restore.snapshotTimestamp	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Wajib ada jika pemulihan diaktifkan. Stempel waktu cadangan yang harus dipulihkan.
cassandra.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-datastore Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
cassandra.storage.capacity	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: 10Gi Diagram: apigee-datastore Wajib jika storage.storageclass ditentukan Menentukan ukuran disk yang diperlukan, dalam mebibyte (Mi) atau gibibyte (Gi).
cassandra.storage.storageclass	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-datastore Menentukan class penyimpanan lokal yang digunakan.
cassandra.storage.storageSize	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: 10Gi Diagram: apigee-datastore Wajib jika storage.storageclass ditentukan Menentukan ukuran disk yang diperlukan, dalam mebibyte (Mi) atau gibibyte (Gi).
cassandra.terminationGracePeriodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 300 Diagram: apigee-datastore Waktu maksimum antara permintaan penghapusan pod dan saat pod dihentikan, dalam detik. Selama periode ini, semua hook pra-penghentian akan dieksekusi dan semua proses yang sedang berjalan harus dihentikan dengan benar. Pod akan dihentikan saat semua proses yang berjalan telah dihentikan atau di akhir masa tenggang, mana saja yang terjadi lebih dulu. Jika tidak ada proses yang berjalan, pod akan segera dihentikan.
cassandra.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-datastore Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
cassandra.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-datastore Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
cassandra.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-datastore Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
cassandra.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-datastore Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
cassandra.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-datastore Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

certManager

Apigee menggunakan cert-manager untuk validasi sertifikat.

Tabel berikut menjelaskan properti objek certManager:

Properti	Jenis	Deskripsi
certManager.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
certManager.namespace	Lanjutan	Diperkenalkan di versi: 1.9.0 Nilai default: cert-manager Diagram: apigee-operator Namespace untuk cert-manager. Lihat Menjalankan cert-manager di namespace kustom.

connectAgent

Apigee Connect memungkinkan bidang pengelolaan Apigee Hybrid terhubung secara aman ke layanan MART di bidang runtime tanpa mengharuskan Anda mengekspos endpoint MART di internet.

Tabel berikut menjelaskan properti objek connectAgent:

Properti	Jenis	Deskripsi
connectAgent.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-org Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
connectAgent.annotations	Lanjutan	Diperkenalkan di versi: 1.5.0 Nilai default: Tidak ada Diagram: apigee-org Peta nilai/kunci opsional yang digunakan untuk menganotasi pod. Untuk mengetahui informasi selengkapnya, lihat Anotasi kustom.
connectAgent.gsa	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-org Khusus Helm: Alamat email akun layanan IAM Google (GSA) untuk connectAgent yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan diagram Helm. Tetapkan ini jika Anda telah menetapkan gcp.workloadIdentity.enabled ke true. Catatan: connectAgent menggunakan akun layanan apigee-mart. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
connectAgent.logLevel	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: INFO Diagram: apigee-org Tingkat pelaporan log. Nilai dapat berupa: INFO: Pesan informasi selain pesan peringatan, error, dan fatal. Paling berguna untuk proses debug. WARNING: Peringatan non-fatal selain pesan error dan fatal. ERROR: Error internal dan error yang tidak ditampilkan kepada pengguna selain pesan fatal. FATAL: Error dan peristiwa yang tidak dapat dipulihkan yang menyebabkan Apigee Connect mengalami error.
connectAgent.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: IfNotPresent Diagram: apigee-org Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
connectAgent.image.tag	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 1.16.10 Diagram: apigee-org Label versi untuk image Docker layanan ini.
connectAgent.image.url	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-org Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
connectAgent.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah minimum pod agen Apigee Connect yang harus tetap tersedia selama gangguan tambahan, misalnya selama upgrade kumpulan node atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: connectAgent: podDisruptionBudget: minAvailable: "50%"
connectAgent.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah maksimum pod agen Apigee Connect yang dapat tidak tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: connectAgent: podDisruptionBudget: maxUnavailable: 1
connectAgent.replicaCountMax	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: 5 Diagram: apigee-org Jumlah maksimum replika yang tersedia untuk penskalaan otomatis.
connectAgent.replicaCountMin	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: 1 Diagram: apigee-org Jumlah minimum replika yang tersedia untuk penskalaan otomatis. Dalam produksi, Anda mungkin ingin meningkatkan replicaCountMin menjadi 1, untuk memiliki lebih banyak koneksi ke bidang kontrol demi keandalan dan skalabilitas.
connectAgent.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 512m Diagram: apigee-org Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
connectAgent.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 512Mi Diagram: apigee-org Batas memori untuk resource dalam container Kubernetes, dalam mebibyte.
connectAgent.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 100m Diagram: apigee-org CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore.
connectAgent.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 30Mi Diagram: apigee-org Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte.
connectAgent.server	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: apigeeconnect.googleapis.com:443 Diagram: apigee-org Lokasi server dan port untuk layanan ini.
connectAgent.serviceAccountPath	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: Tidak ada Diagram: apigee-org Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Jalur ke file kunci Akun Layanan Google untuk akun layanan apigee-mart. Di sebagian besar penginstalan, nilai connectAgent.serviceAccountPath harus cocok dengan nilai mart.serviceAccountPath.
connectAgent.serviceAccountRef	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-org Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Referensi secret Kubernetes ke file kunci Akun Layanan Google. Lihat Menyimpan kunci akun layanan di secret Kubernetes. Di sebagian besar penginstalan, nilai connectAgent.serviceAccountRef harus cocok dengan nilai mart.serviceAccountRef.
connectAgent.targetCPUUtilizationPercentage	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 75 Diagram: apigee-org Target pemakaian CPU untuk agen Apigee Connect di pod. Nilai kolom ini memungkinkan Apigee Connect melakukan penskalaan otomatis saat pemakaian CPU mencapai nilai ini, hingga replicaCountMax.
connectAgent.terminationGracePeriodSeconds	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 600 Diagram: apigee-org Waktu maksimum antara permintaan penghapusan pod dan saat pod dihentikan, dalam detik. Selama periode ini, semua hook pra-penghentian akan dieksekusi dan semua proses yang sedang berjalan harus dihentikan dengan benar. Pod akan dihentikan saat semua proses yang berjalan telah dihentikan atau di akhir masa tenggang, mana saja yang terjadi lebih dulu. Jika tidak ada proses yang berjalan, pod akan segera dihentikan.
connectAgent.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
connectAgent.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
connectAgent.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
connectAgent.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
connectAgent.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

defaults

Kunci enkripsi Default untuk penginstalan Apigee Hybrid.

Catatan: Anda harus memperbaruinya untuk penginstalan.

Tabel berikut menjelaskan properti objek defaults:

Properti	Jenis	Deskripsi
defaults.org.kmsEncryptionKey	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: aWxvdmVhcGlzMTIzNDU2Nw== Tangga lagu: apigee-org, apigee-env Kunci enkripsi default untuk organisasi di KMS.
defaults.org.kvmEncryptionKey	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: aWxvdmVhcGlzMTIzNDU2Nw== Tangga lagu: apigee-org, apigee-env Kunci enkripsi default untuk organisasi di KVM.
defaults.env.kmsEncryptionKey	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: aWxvdmVhcGlzMTIzNDU2Nw== Diagram: apigee-env Kunci enkripsi default untuk lingkungan (env) di KMS.
defaults.env.kvmEncryptionKey	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: aWxvdmVhcGlzMTIzNDU2Nw== Diagram: apigee-env Kunci enkripsi default untuk lingkungan (env) di KVM.
defaults.env.cacheEncryptionKey	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: aWxvdmVhcGlzMTIzNDU2Nw== Diagram: apigee-env Kunci enkripsi cache default untuk lingkungan (env).

envs

Menentukan array lingkungan tempat Anda dapat men-deploy proxy API. Setiap lingkungan menyediakan konteks atau sandbox terpisah untuk menjalankan proxy API.

Organisasi yang mendukung hybrid Anda harus memiliki setidaknya satu lingkungan.

Untuk mengetahui informasi selengkapnya, lihat Tentang lingkungan.

Tabel berikut menjelaskan properti objek envs:

Properti	Jenis	Deskripsi
envs[].cacheEncryptionKey	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Salah satu dari cacheEncryptionKey, cacheEncryptionPath, atau cacheEncryptionSecret harus ada. Kunci enkripsi berenkode base64. Lihat Enkripsi data.
envs[].cacheEncryptionPath	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Salah satu dari cacheEncryptionKey, cacheEncryptionPath, atau cacheEncryptionSecret harus ada. Jalur ke file yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
envs[].cacheEncryptionSecret.key	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Salah satu dari cacheEncryptionKey, cacheEncryptionPath, atau cacheEncryptionSecret harus ada. Kunci secret Kubernetes yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
envs[].cacheEncryptionSecret.name	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Salah satu dari cacheEncryptionKey, atau cacheEncryptionPath, atau cacheEncryptionSecret harus ada. Nama secret Kubernetes yang berisi kunci enkripsi berenkode base64. Lihat Enkripsi data.
envs[].components.runtime.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-env Jumlah minimum pod runtime di lingkungan ini yang harus tetap tersedia selama gangguan sukarela, seperti selama upgrade node pool atau pengurasan node. Penggantian runtime.podDisruptionBudget.minAvailable. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menyetel kedua kolom, lingkungan ini akan menggunakan runtime.podDisruptionBudget.minAvailable atau runtime.podDisruptionBudget.maxUnavailable; jika tidak ada yang disetel, operator Apigee akan menerapkan default maxUnavailable: 1. Misalnya, dalam overrides.yaml: envs: - name: test components: runtime: podDisruptionBudget: minAvailable: "50%"
envs[].components.runtime.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-env Jumlah maksimum pod runtime di lingkungan ini yang dapat tidak tersedia selama gangguan sukarela, seperti selama upgrade node pool atau pengurasan node. Penggantian runtime.podDisruptionBudget.maxUnavailable. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menyetel kedua kolom, lingkungan ini akan menggunakan runtime.podDisruptionBudget.minAvailable atau runtime.podDisruptionBudget.maxUnavailable; jika tidak ada yang disetel, operator Apigee akan menerapkan default maxUnavailable: 1. Misalnya, dalam overrides.yaml: envs: - name: test components: runtime: podDisruptionBudget: maxUnavailable: 1
envs[].components.runtime.replicaCountMax	Dasar	Diperkenalkan di versi: 1.9.3 Nilai default: 4 Diagram: apigee-env Jumlah maksimum replika untuk penskalaan otomatis. Mengganti runtime.replicaCountMax jika ditentukan.
envs[].components.runtime.replicaCountMin	Dasar	Diperkenalkan di versi: 1.9.3 Nilai default: 1 Diagram: apigee-env Jumlah minimum replika untuk penskalaan otomatis. Mengganti runtime.replicaCountMin jika ditentukan.
envs[].components.runtime.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.15.0 Nilai default: Tidak ada Diagram: apigee-env Batas memori untuk resource dalam penampung Kubernetes, dalam mebibyte (Mi) atau gibibyte (Gi). Penting: Menetapkan properti ini untuk lingkungan ini menyebabkan Apigee tidak menggunakan nilai: runtime.resources.limits.memory runtime.resources.requests.memory Jika Anda menetapkan properti ini, Anda juga harus menetapkan envs[].components.runtime.resources.requests.memory untuk lingkungan ini. Catatan: Jika Anda menggunakan payload pesan yang lebih besar dari 10 MB untuk lingkungan ini, Anda harus melakukan perubahan konfigurasi berikut: Tingkatkan ukuran heap menjadi 4Gi. Tingkatkan envs[].components.runtime.resources.limits.memory menjadi 6 Gi. Tingkatkan envs[].components.runtime.resources.requests.memory menjadi 4Gi. Lihat Mengonfigurasi dukungan payload pesan besar di Apigee hybrid untuk mengetahui detail selengkapnya.
envs[].components.runtime.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.15.0 Nilai default: Tidak ada Diagram: apigee-env Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte (Mi) atau Gibibyte (Gi). Penting: Menetapkan properti ini untuk lingkungan ini menyebabkan Apigee tidak menggunakan nilai: runtime.resources.limits.memory runtime.resources.requests.memory Jika Anda menetapkan properti ini, Anda juga harus menetapkan envs[].components.runtime.resources.limits.memory untuk lingkungan ini. Catatan: Jika Anda menggunakan payload pesan yang lebih besar dari 10 MB untuk lingkungan ini, Anda harus melakukan perubahan konfigurasi berikut: Tingkatkan ukuran heap menjadi 4Gi. Tingkatkan envs[].components.runtime.resources.limits.memory menjadi 6 Gi. Tingkatkan envs[].components.runtime.resources.requests.memory menjadi 4Gi. Lihat Mengonfigurasi dukungan payload pesan besar di Apigee hybrid untuk mengetahui detail selengkapnya.
envs[].components.synchronizer.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-env Jumlah minimum pod sinkronisasi di lingkungan ini yang harus tetap tersedia selama gangguan sukarela, seperti selama upgrade node pool atau pengurasan node. Penggantian synchronizer.podDisruptionBudget.minAvailable. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menyetel kedua kolom, lingkungan ini akan menggunakan synchronizer.podDisruptionBudget.minAvailable atau synchronizer.podDisruptionBudget.maxUnavailable; jika tidak ada yang disetel, operator Apigee akan menerapkan default maxUnavailable: 1. Misalnya, dalam overrides.yaml: envs: - name: test components: synchronizer: podDisruptionBudget: minAvailable: "50%"
envs[].components.synchronizer.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-env Jumlah maksimum pod sinkronisasi di lingkungan ini yang dapat tidak tersedia selama gangguan sukarela, seperti selama upgrade node pool atau pengurasan node. Penggantian synchronizer.podDisruptionBudget.maxUnavailable. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menyetel kedua kolom, lingkungan ini akan menggunakan synchronizer.podDisruptionBudget.minAvailable atau synchronizer.podDisruptionBudget.maxUnavailable; jika tidak ada yang disetel, operator Apigee akan menerapkan default maxUnavailable: 1. Misalnya, dalam overrides.yaml: envs: - name: test components: synchronizer: podDisruptionBudget: maxUnavailable: 1
envs[].components.synchronizer.replicaCountMax	Dasar	Diperkenalkan di versi: 1.9.3 Nilai default: 4 Diagram: apigee-env Jumlah maksimum replika untuk penskalaan otomatis. Mengganti synchronizer.replicaCountMax jika ditentukan.
envs[].components.synchronizer.replicaCountMin	Dasar	Diperkenalkan di versi: 1.9.3 Nilai default: 1 Diagram: apigee-env Jumlah minimum replika untuk penskalaan otomatis. Mengganti synchronizer.replicaCountMin jika ditentukan.
envs[].gsa.runtime	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-env Helm saja: Alamat email akun layanan Google IAM runtime yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan Helm chart. Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
envs[].gsa.synchronizer	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-env Khusus Helm: Alamat email akun layanan IAM Google sinkronisasi yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan Helm chart. Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
envs[].httpProxy.host	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Menentukan nama host atau alamat IP tempat proxy HTTP berjalan. Mencantumkan properti httpProxy dalam urutan scheme, host, port. Contoh: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Lihat juga: Mengonfigurasi penerusan proxy untuk proxy API.
envs[].httpProxy.port	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Menentukan port tempat proxy HTTP berjalan. Jika properti ini tidak ada, secara default, properti ini menggunakan port 80 untuk HTTP dan port 443 untuk HTTPS.
envs[].httpProxy.scheme	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: HTTPS Diagram: apigee-env Menentukan jenis proxy HTTP sebagai HTTP atau HTTPS. Secara default, nilai ini menggunakan HTTPS.
envs[].httpProxy.username	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Jika proxy HTTP memerlukan autentikasi dasar, gunakan properti ini untuk memberikan nama pengguna.
envs[].httpProxy.password	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Jika proxy HTTP memerlukan autentikasi dasar, gunakan properti ini untuk memberikan sandi.
envs[].managementCallsSkipProxy	Lanjutan	Diperkenalkan di versi: 1.15.1 Nilai default: false Diagram: apigee-env Jika disetel ke true untuk proxy teruskan tingkat lingkungan, rekaman aktivitas dan analisis (yang menggunakan googleapis.com) akan melewati proxy teruskan. Target di proxy (termasuk googleapis.com) akan dirutekan melalui proxy penerusan. Setelan ini tidak dapat digunakan bersama dengan useForRuntimeManagement.
envs[].name	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Wajib Nama lingkungan Apigee yang akan disinkronkan.
envs[].pollInterval	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Interval yang digunakan untuk polling perubahan sinkronisasi organisasi dan lingkungan, dalam detik.
envs[].port	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Nomor port TCP untuk traffic HTTPS.
envs[].securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-env Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
envs[].serviceAccountPaths.runtime	Dasar	Diperkenalkan di versi: 1.4.0 Nilai default: Tidak ada Diagram: apigee-env Jalur ke file di sistem lokal ke kunci Akun Layanan Google dengan peran Cloud Trace Agent, biasanya akun layanan apigee-runtime. Lihat Tentang akun layanan untuk mengetahui nama default akun layanan dan peran yang ditetapkan.
envs[].serviceAccountPaths.synchronizer	Dasar	Diperkenalkan di versi: 1.0 Nilai default: Tidak ada Diagram: apigee-env Jalur ke file di sistem lokal ke kunci Akun Layanan Google dengan peran Apigee Synchronizer Manager.
envs[].serviceAccountSecretProviderClass	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Diagram: apigee-env Nama class penyedia secret khusus lingkungan (SecretProviderClass) yang digunakan untuk menyimpan kunci akun layanan di Vault. Lihat Menyimpan kunci akun layanan di Hashicorp Vault.
envs[].serviceAccountSecretRefs.runtime	Dasar	Diperkenalkan di versi: 1.4.0 Nilai default: Tidak ada Diagram: apigee-env Nama secret Kubernetes. Anda harus membuat secret menggunakan kunci Akun Layanan Google dengan peran Cloud Trace Agent sebagai inputnya.
envs[].serviceAccountSecretRefs.synchronizer	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Nama secret Kubernetes. Anda harus membuat secret menggunakan kunci Akun Layanan Google dengan peran Apigee Synchronizer Manager sebagai inputnya.

gcp

Mengidentifikasi project ID Google Cloud (diperlukan untuk semua penginstalan hybrid), konfigurasi Workload Identity dan workload identity gabungan, serta region tempat apigee-logger dan apigee-metrics mengirimkan datanya.

Tabel berikut menjelaskan properti objek gcp:

Properti	Jenis	Deskripsi
gcp.federatedWorkloadIdentity.audience	Dasar	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Audiens yang diizinkan dari Penyedia Workload Identity di platform non-GKE. Digunakan saat gcp.federatedWorkloadIdentity.type adalah kubernetes. Lihat Mengaktifkan Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.credentialSourceFile	Dasar	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Nama file dan jalur ke file sumber kredensial yang digunakan oleh Workload Identity Federation untuk mendapatkan kredensial akun layanan. Ini adalah nilai yang Anda berikan untuk credential-source-file saat mengonfigurasi Workload Identity Federation dengan perintah create-cred-config. Digunakan saat gcp.federatedWorkloadIdentity.type adalah kubernetes. Lihat Mengaktifkan Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.enabled	Dasar	Diperkenalkan di versi: 1.12.0 Nilai default: false Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Mengaktifkan Workload Identity Federation di platform non-GKE. Tidak boleh ditetapkan true jika gcp.workloadIdentity.enabled ditetapkan ke true di cluster yang sama. Lihat Mengaktifkan Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.annotations	Lanjutan	Diperkenalkan di versi: 1.16.2 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Peta anotasi yang akan diterapkan ke pod hybrid saat gcp.federatedWorkloadIdentity.type adalah sidecar. Ini dapat dilengkapi atau diganti oleh anotasi tingkat komponen seperti runtime.annotations. Lihat Menggunakan autentikasi sidecar untuk Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container	Lanjutan	Diperkenalkan di versi: 1.16.2 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Peta spesifikasi container Kubernetes untuk container sidecar, seperti image, imagePullPolicy, name, dll. Untuk mengetahui informasi selengkapnya, lihat dokumentasi container Kubernetes. Anda harus memberikan image container kustom di sini. Wajib jika gcp.federatedWorkloadIdentity.type adalah sidecar. Lihat Menggunakan autentikasi sidecar untuk Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.env	Lanjutan	Diperkenalkan di versi: 1.16.2 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Daftar variabel lingkungan yang akan ditetapkan untuk container sidecar. Untuk mengetahui informasi selengkapnya, lihat dokumentasi penampung Kubernetes. Lihat Menggunakan autentikasi sidecar untuk Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.startupProbe	Lanjutan	Diperkenalkan di versi: 1.16.2 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Menentukan pemeriksaan waktu mulai Kubernetes untuk container sidecar. Untuk mengetahui informasi selengkapnya, lihat dokumentasi penampung Kubernetes. Lihat Menggunakan autentikasi sidecar untuk Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.volumeMounts	Lanjutan	Diperkenalkan di versi: 1.16.2 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Daftar pemasangan volume Kubernetes tambahan untuk container sidecar di pod hybrid saat gcp.federatedWorkloadIdentity.type adalah sidecar. Lihat Menggunakan autentikasi sidecar untuk Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.volumes	Lanjutan	Diperkenalkan di versi: 1.16.2 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Daftar volume Kubernetes tambahan yang akan di-mount ke pod hybrid saat gcp.federatedWorkloadIdentity.type adalah sidecar. Lihat Menggunakan autentikasi sidecar untuk Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.tokenExpiration	Dasar	Diperkenalkan di versi: 1.12.0 Nilai default: 3600 Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Masa aktif token dalam detik. Digunakan saat gcp.federatedWorkloadIdentity.type adalah kubernetes. Lihat Mengaktifkan Workload Identity Federation di AKS dan EKS.
gcp.federatedWorkloadIdentity.type	Lanjutan	Diperkenalkan di versi: 1.16.2 Nilai default: kubernetes Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Metode yang digunakan untuk mendapatkan token Workload Identity Federation. Nilai yang didukung adalah: kubernetes: Gunakan Token Akun Layanan yang Diproyeksikan Kubernetes. Lihat Mengaktifkan Workload Identity Federation di AKS dan EKS. sidecar: Gunakan container sidecar untuk mengambil token dari Penyedia Identitas. Lihat Menggunakan autentikasi sidecar untuk Workload Identity Federation di AKS dan EKS.
gcp.projectID	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-operator, apigee-telemetry, apigee-org Wajib Mengidentifikasi project Google Cloud tempat apigee-logger dan apigee-metrics mengirim data mereka.
gcp.region	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: us-central1 Tangga lagu: apigee-env, apigee-org Wajib Mengidentifikasi region Google Cloud tempat apigee-logger dan apigee-metrics mengirimkan datanya.
gcp.workloadIdentity.enabled	Dasar	Diperkenalkan di versi: 1.10.0 Nilai default:false Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-org, apigee-env Memungkinkan penggunaan Workload Identity Federation for GKE. Dengan demikian, workload di cluster GKE Anda dapat meniru identitas akun layanan Identity and Access Management (IAM) untuk mengakses layanan Google Cloud. Tidak boleh ditetapkan true jika gcp.federatedWorkloadIdentity.enabled ditetapkan ke true di cluster yang sama. Jika enabled adalah false, default, Apigee menggunakan metode autentikasi akun layanan yang berbeda, seperti file kunci akun layanan, secret Kubernetes, Vault, atau Workload Identity Federation di platform lain. Lihat Metode autentikasi akun layanan di Apigee hybrid. Jika workloadIdentityEnabled adalah true, Apigee menggunakan akun layanan Kubernetes dan memetakannya ke akun layanan IAM yang sesuai untuk setiap komponen. Tentukan akun layanan IAM yang akan dipetakan ke akun layanan Kubernetes dengan: gcp.workloadIdentity.gsa connectAgent.gsa envs.gsa.runtime envs.gsa.synchronizer envs.gsa.udca logger.gsa mart.gsa metrics.gsa mintTaskScheduler.gsa udca.gsa watcher.gsa
gcp.workloadIdentity.gsa	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Bagan: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Alamat email akun layanan IAM Google (GSA) untuk semua komponen yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan diagram Helm. Tetapkan ini jika Anda telah menetapkan gcp.workloadIdentity.enabled ke true. gcp.workloadIdentity.gsa berlaku untuk semua komponen hybrid. Jika Anda menentukan nilai untuk gcp.workloadIdentity.gsa, Anda tidak perlu memberikan GSA untuk setiap komponen hibrida individual. Jika Anda memberikan GSA untuk satu komponen, GSA komponen tersebut akan menggantikan gcp.workloadIdentity.gsa untuk komponen tersebut saja. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Enabling Workload Identity on GKE.

guardrails

Mengidentifikasi akun layanan Google (GSA) dan file kunci yang digunakan oleh layanan Apigee Guardrails. Layanan Apigee Guardrails memungkinkan pod guardrails dalam diagram apigee-operator memeriksa apakah API yang diperlukan diaktifkan dalam project agar Apigee Hybrid berhasil diinstal, seperti yang dijelaskan dalam Mendiagnosis masalah dengan guardrails dan Menginstal dan mengupgrade runtime hybrid.

Tabel berikut menjelaskan properti objek guardrails:

Properti	Jenis	Deskripsi
guardrails.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: IfNotPresent Diagram: apigee-org Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
guardrails.image.tag	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: 1.16.10 Diagram: apigee-org Label versi untuk image Docker layanan ini.
guardrails.image.url	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-org Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
guardrails.gsa	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Alamat email akun layanan IAM Google (GSA) apigee-guardrails yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE. Tetapkan ini jika Anda telah menetapkan gcp.workloadIdentity.enabled ke true. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
guardrails.serviceAccountPath	Dasar	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Kecuali jika menggunakan Workload Identity, salah satu dari serviceAccountPath atau serviceAccountRef diperlukan. Jalur ke file kunci akun layanan Google dengan peran Service Usage Viewer.
guardrails.serviceAccountRef	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Kecuali jika menggunakan Workload Identity, salah satu dari serviceAccountPath atau serviceAccountRef diperlukan. Referensi secret Kubernetes ke file kunci akun layanan Google. Lihat Menyimpan kunci akun layanan di secret Kubernetes.
guardrails.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
guardrails.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
guardrails.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: "Equal" Diagram: apigee-operator Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
guardrails.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
guardrails.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

httpProxy

httpProxy menyediakan parameter konfigurasi untuk server proxy teruskan HTTP. Jika dikonfigurasi di overrides.yaml, semua komunikasi internet untuk komponen Apigee Connect, Logger, MART, Metrics, Synchronizer, dan UDCA akan melewati server proxy.

Catatan: Anda juga dapat mengonfigurasi penerusan proxy HTTP dengan cakupan lingkungan untuk proxy API. Lihat Mengonfigurasi penerusan proxy untuk proxy API.

Lihat juga: connectAgent, logger, mart, metrics, dan synchronizer.

Tabel berikut menjelaskan properti objek httpProxy:

Properti	Jenis	Deskripsi
httpProxy.host	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: Tidak ada Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Nama host Proxy HTTP.
httpProxy.password	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: Tidak ada Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Jika proxy HTTP memerlukan autentikasi dasar, gunakan properti ini untuk memberikan sandi.
httpProxy.port	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: Tidak ada Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Port Proxy HTTP.
httpProxy.scheme	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: HTTPS Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Skema yang digunakan oleh proxy. Nilai dapat berupa HTTP atau HTTPS. Nilai hanya boleh berupa huruf besar.
httpProxy.useForRuntimeManagement	Lanjutan	Diperkenalkan di versi: 1.15.1 Nilai default: Tidak ada Diagram: apigee-org Jika useForRuntimeManagement disetel ke true, data debug atau analisis dirutekan oleh runtime menggunakan proxy penerusan ini. Anda dapat menyetel tanda ini meskipun runtime memiliki penyiapan proxy sendiri untuk lingkungannya. Dalam hal ini, data debug atau analisis runtime akan menggunakan proxy yang dibagikan di tingkat organisasi, sedangkan traffic backend/proxy akan terus menggunakan proxy tingkat lingkungan (termasuk panggilan ke googleapis.com).
httpProxy.username	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: Tidak ada Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Jika proxy HTTP memerlukan autentikasi dasar, gunakan properti ini untuk memberikan nama pengguna.

ingressGateways

Mengonfigurasi setiap instance gateway ingress Apigee. Gunakan properti ini jika Anda ingin mengelola setiap instance secara terpisah berdasarkan ingressGateways[].name.

Lihat apigeeIngressGateway untuk menerapkan konfigurasi umum di semua instance gateway ingress Apigee.

Terapkan perubahan pada properti ingressGateways dengan diagram apigee-org.

Tabel berikut menjelaskan properti objek ingressGateways:

Properti	Jenis	Deskripsi
ingressGateways[].name	Dasar	Diperkenalkan di versi: 1.8.0 Nilai default: Tidak ada Diagram: apigee-org Wajib Nama gateway masuk. Layanan lain akan menggunakan nama ini untuk mengarahkan traffic ke gateway. Nama harus memenuhi persyaratan berikut: memiliki panjang maksimum 17 karakter hanya berisi karakter alfanumerik huruf kecil, '-', atau '.' diawali dengan karakter alfanumerik diakhiri dengan karakter alfanumerik Untuk mengetahui informasi selengkapnya, lihat Nama Subdomain DNS dalam dokumentasi Kubernetes.
ingressGateways[].podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah minimum pod untuk gateway ingress ini yang harus tetap tersedia selama gangguan sukarela, seperti selama upgrade node pool atau pengurasan node. Penggantian apigeeIngressGateway.podDisruptionBudget.minAvailable. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menyetel kedua kolom, gateway ini akan menggunakan apigeeIngressGateway.podDisruptionBudget.minAvailable atau apigeeIngressGateway.podDisruptionBudget.maxUnavailable; jika tidak ada yang disetel, operator Apigee akan menerapkan default maxUnavailable: 1. Misalnya, dalam overrides.yaml: ingressGateways: - name: my-gateway podDisruptionBudget: minAvailable: "50%"
ingressGateways[].podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah maksimum pod untuk gateway ingress ini yang dapat tidak tersedia selama gangguan sukarela, seperti selama upgrade node pool atau pengurasan node. Penggantian apigeeIngressGateway.podDisruptionBudget.maxUnavailable. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menyetel kedua kolom, gateway ini akan menggunakan apigeeIngressGateway.podDisruptionBudget.minAvailable atau apigeeIngressGateway.podDisruptionBudget.maxUnavailable; jika tidak ada yang disetel, operator Apigee akan menerapkan default maxUnavailable: 1. Misalnya, dalam overrides.yaml: ingressGateways: - name: my-gateway podDisruptionBudget: maxUnavailable: 1
ingressGateways[].proxyProtocol.mode	Lanjutan	Diperkenalkan di versi: 1.16.6 Nilai default: disable Diagram: apigee-org Memilih untuk mengaktifkan parsing HAProxy PROXY-protocol pada komponen gateway ingress. Nilai yang diizinkan adalah strict, permissive, atau disable. Jika disetel, nilai per-gateway ini akan menggantikan default global yang dikonfigurasi di apigeeIngressGateway.proxyProtocol.mode.
ingressGateways[].replicaCountMax	Dasar	Diperkenalkan di versi: 1.8.0 Nilai default: 10 Diagram: apigee-org Jumlah maksimum pod yang dapat ditambahkan secara otomatis oleh hybrid untuk gateway ingress yang tersedia untuk penskalaan otomatis.
ingressGateways[].replicaCountMin	Dasar	Diperkenalkan di versi: 1.8.0 Nilai default: 2 Diagram: apigee-org Jumlah minimum pod untuk gateway ingress yang tersedia untuk penskalaan otomatis.
ingressGateways[].resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: 2000m Diagram: apigee-org Batas CPU untuk resource, dalam milicore.
ingressGateways[].resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: 1Gi Diagram: apigee-org Batas memori untuk resource, dalam mebibyte.
ingressGateways[].resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: 300m Diagram: apigee-org CPU yang diperlukan untuk pengoperasian normal resource, dalam satuan milicore.
ingressGateways[].resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: 128Mi Diagram: apigee-org Memori yang diperlukan untuk pengoperasian normal resource, dalam mebibyte.
ingressGateways[].securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-org Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
ingressGateways[].svcAnnotations	Dasar	Diperkenalkan di versi: 1.8.0 Nilai default: Tidak ada Diagram: apigee-org Peta nilai/kunci opsional yang digunakan untuk menganotasi gateway ingress di platform yang mendukung anotasi. Contoh: ingressGateways: svcAnnotations: networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP	Dasar	Diperkenalkan di versi: 1.8.0 Nilai default: Tidak ada Diagram: apigee-org Di platform yang mendukung penentuan alamat IP load balancer, load balancer akan dibuat dengan alamat IP ini. Di platform yang tidak mengizinkan Anda menentukan alamat IP load balancer, properti ini diabaikan.
ingressGateways[].svcType	Dasar	Diperkenalkan di versi: 1.8.1 Nilai default: LoadBalancer Diagram: apigee-org Digunakan untuk mengubah jenis layanan k8s default untuk deployment ingress. Tetapkan nilai ke ClusterIP jika Anda ingin menonaktifkan pembuatan load balancer default. Nilai yang memungkinkan: ClusterIP LoadBalancer
ingressGateways[].targetCPUUtilizationPercentage	Lanjutan	Diperkenalkan di versi: 1.10.5, 1.11.2, 1.12.1 Nilai default: 75 Diagram: apigee-org Nilai minimum penggunaan CPU untuk menskalakan jumlah pod dalam ReplicaSet, sebagai persentase dari total sumber daya CPU yang tersedia. Jika penggunaan CPU melebihi nilai ini, hybrid akan secara bertahap meningkatkan jumlah pod dalam ReplicaSet, hingga ingressGateways[].replicaCountMax. Untuk mengetahui informasi selengkapnya tentang penskalaan di Kubernetes, lihat Penskalaan Otomatis Pod Horizontal dalam dokumentasi Kubernetes.
ingressGateways[].tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-operator Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
ingressGateways[].tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-operator Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
ingressGateways[].tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-operator Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
ingressGateways[].tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-operator Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
ingressGateways[].tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-operator Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

istiod

Mengonfigurasi ingress Apigee.

Tabel berikut menjelaskan properti objek istiod:

Properti	Jenis	Deskripsi
istiod.accessLogFile	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: /dev/stdout Diagram: apigee-ingress-manager Alamat file untuk log akses ingress, misalnya /dev/stdout. Jika nilai ini tidak ditentukan, logging akses akan dinonaktifkan.
istiod.accessLogFormat	Lanjutan	Diperkenalkan di versi: 1.8.0 Diagram: apigee-ingress-manager Format untuk log akses ingress. Jika nilai ini tidak ditentukan, format log akses default proxy akan digunakan. Format log akses default: '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' Berikut adalah salinan format log akses default dengan jeda baris yang ditambahkan agar lebih mudah dibaca. '{"start_time":"%START_TIME%", "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%", "user_agent":"%REQ(USER-AGENT)%", "host":"%REQ(:AUTHORITY)%", "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%", "request_time":"%DURATION%", "status":"%RESPONSE_CODE%", "status_details":"%RESPONSE_CODE_DETAILS%", "bytes_received":"%BYTES_RECEIVED%", "bytes_sent":"%BYTES_SENT%", "upstream_address":"%UPSTREAM_HOST%", "upstream_response_flags":"%RESPONSE_FLAGS%", "upstream_response_time":"%RESPONSE_DURATION%", "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%", "upstream_cluster":"%UPSTREAM_CLUSTER%", "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%", "request_method":"%REQ(:METHOD)%", "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%", "request_protocol":"%PROTOCOL%", "tls_protocol":"%DOWNSTREAM_TLS_VERSION%", "request_id":"%REQ(X-REQUEST-ID)%", "sni_host":"%REQUESTED_SERVER_NAME%", "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.forwardClientCertDetails	Lanjutan	Diperkenalkan di versi: 1.9.2 Nilai default: SANITIZE_SET Diagram: apigee-ingress-manager Menentukan cara proxy Envoy (untuk gateway ingress Apigee) menangani header HTTP x-forwarded-client-cert (XFCC). Nilainya dapat berupa: SANITIZE_SET (default) Jika koneksi klien adalah mTLS, reset header XFCC dengan informasi sertifikat klien dan kirimkan ke next hop. FORWARD_ONLY Jika koneksi klien adalah mTLS (Mutual TLS), teruskan header XFCC hanya dalam permintaan. APPEND_FORWARD Jika koneksi klien adalah mTLS, tambahkan informasi sertifikat klien ke header XFCC permintaan dan teruskan. SANITIZE Jangan teruskan header XFCC. ALWAYS_FORWARD_ONLY Selalu teruskan header XFCC dalam permintaan, terlepas dari apakah koneksi klien menggunakan mTLS atau tidak. Untuk mengetahui informasi selengkapnya tentang nilai ini, lihat dokumentasi Envoy untuk Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails. Jika Anda mengubah setelan ini setelah menginstal Hybrid, terapkan dengan apigeectl init lalu mulai ulang pod gateway ingress Apigee.
istiod.healthCheckUserAgents	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: - "GoogleStackdriverMonitoring-UptimeChecks(https://cloud.google.com/monitoring)" - "Edge Health Probe" Diagram: apigee-ingress-manager Memungkinkan load balancer non-Google Cloud memeriksa endpoint health check gateway ingress (/healthz/ingress dan /healthz) dengan mengganti daftar yang diizinkan agen pengguna default dalam hybrid. Catatan: Penggunaan properti konfigurasi ini hanya didukung dalam penginstalan hybrid menggunakan diagram Helm. Fitur ini tidak didukung untuk digunakan dengan apigeectl. Untuk mengganti agen pengguna default yang ditentukan, gunakan sintaksis berikut, dengan menyisipkan agen pengguna kustom: istiod: healthCheckUserAgents: - "CUSTOM_USER_AGENT_1" - "CUSTOM_USER_AGENT_2" Untuk menghapus persyaratan agen pengguna, gunakan perintah berikut: istiod: healthCheckUserAgents: [] Catatan: Pod harus dimulai ulang agar perubahan ini diterapkan. Gunakan kubectl rollout restart deployment -n apigee apigee-ingressgateway-manager untuk memulai ulang pod dan kubectl rollout status deployment -n apigee apigee-ingressgateway-manager untuk memeriksa status peluncuran.
istiod.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: IfNotPresent Diagram: apigee-ingress-manager Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
istiod.image.tag	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: 1.16.10 Diagram: apigee-ingress-manager Label versi untuk image Docker layanan ini.
istiod.image.url	Lanjutan	Diperkenalkan di versi: 1.8.0 Nilai default: Tidak ada Diagram: apigee-ingress-manager Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
istiod.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-ingress-manager Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
istiod.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-ingress-manager Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
istiod.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-ingress-manager Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
istiod.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-ingress-manager Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
istiod.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-ingress-manager Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

k8sCluster

Mengidentifikasi cluster Kubernetes tempat runtime hybrid diinstal.

Tabel berikut menjelaskan properti objek k8sCluster:

Properti	Jenis	Deskripsi
k8sCluster.name	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-telemetry, apigee-org Nama cluster Kubernetes tempat runtime hybrid diinstal.
k8sCluster.region	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-telemetry, apigee-org Mengidentifikasi region Google Cloud tempat cluster Kubernetes Anda dibuat.

kubeRBACProxy

Mengidentifikasi tempat Apigee harus mencari kontrol akses berbasis peran Kubernetes.

Tabel berikut menjelaskan properti objek kubeRBACProxy:

Properti	Jenis	Deskripsi
kubeRBACProxy.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: IfNotPresent Tangga lagu: apigee-operator, apigee-ingress-manager Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
kubeRBACProxy.image.tag	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: 1.16.10 Tangga lagu: apigee-operator, apigee-ingress-manager Label versi untuk image Docker layanan ini.
kubeRBACProxy.image.url	Lanjutan	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Tangga lagu: apigee-operator, apigee-ingress-manager Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
kubeRBACProxy.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 500m Tangga lagu: apigee-operator, apigee-ingress-manager Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
kubeRBACProxy.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 128Mi Tangga lagu: apigee-operator, apigee-ingress-manager Batas memori untuk resource dalam container Kubernetes, dalam mebibyte.
kubeRBACProxy.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 5m Tangga lagu: apigee-operator, apigee-ingress-manager CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore.
kubeRBACProxy.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 64Mi Tangga lagu: apigee-operator, apigee-ingress-manager Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte.

logger

Menentukan layanan yang mengelola log operasional. Semua layanan Apigee Hybrid yang berjalan di cluster Kubernetes Anda akan menghasilkan informasi ini.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan logging.

Tabel berikut menjelaskan properti objek logger:

Properti	Jenis	Deskripsi
logger.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-telemetry Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
logger.annotations	Lanjutan	Diperkenalkan di versi: 1.5.0 Nilai default: Tidak ada Diagram: apigee-telemetry Peta nilai/kunci opsional yang digunakan untuk menganotasi pod. Untuk mengetahui informasi selengkapnya, lihat Anotasi kustom.
logger.bufferChunkSize	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 256k Diagram: apigee-telemetry Ukuran buffer awal untuk membaca file log.
logger.bufferMaxSize	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 104857600 Diagram: apigee-telemetry Batas ukuran buffer per file yang dipantau. File yang melebihi batas ini akan dihapus dari daftar file yang dipantau.
logger.bufferMemoryLimit	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 150 MB Diagram: apigee-telemetry Batas memori yang dapat digunakan logger. Jika tercapai, logger akan berhenti sejenak membaca lebih banyak data hingga data yang ada dihapus dalam memori.
logger.enabled	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: false Diagram: apigee-telemetry Mengaktifkan atau menonaktifkan logging di cluster. Untuk non-GKE yang disetel ke true, untuk GKE di Google Cloud atau Google Distributed Cloud yang disetel ke false.
logger.envVars	Dasar	Diperkenalkan di versi: 1.8.5 Nilai default: Tidak ada Diagram: apigee-telemetry Memungkinkan Anda menyertakan variabel lingkungan Fluent Bit NO_PROXY, yang menentukan URL yang trafficnya tidak dirutekan melalui proxy HTTP. Variabel NO_PROXY harus ditentukan sebagai string nama host yang dipisahkan koma, dalam format: logger: ... envVars: NO_PROXY: '<comma-separated-values>' misalnya: envVars: NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com' Gunakan envVars: NO_PROXY secara opsional jika Anda telah mengaktifkan proxy teruskan HTTP. Lihat NO_PROXY dalam dokumentasi Fluent Bit.
logger.flushInterval	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 1 Diagram: apigee-telemetry Interval untuk menunggu sebelum memanggil buffer berikutnya yang dikosongkan, dalam detik.
logger.gsa	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-telemetry Helm saja: Alamat email akun layanan IAM Google (GSA) apigee-logger yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan Helm chart. Tetapkan ini jika Anda telah menetapkan gcp.workloadIdentity.enabled ke true. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
logger.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Diagram: apigee-telemetry Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
logger.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Diagram: apigee-telemetry Label versi untuk image Docker layanan ini.
logger.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
logger.livenessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 3 Diagram: apigee-telemetry Jumlah frekuensi Kubernetes akan memverifikasi bahwa pemeriksaan keaktifan telah gagal sebelum memulai ulang container. Nilai minimum adalah 1.
logger.livenessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 0 Diagram: apigee-telemetry Jumlah detik setelah container dimulai sebelum pemeriksaan keaktifan dimulai.
logger.livenessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 60 Diagram: apigee-telemetry Menentukan seberapa sering pemeriksaan keaktifan dilakukan, dalam detik. Nilai minimum adalah 1.
logger.livenessProbe.successThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-telemetry Jumlah keberhasilan berturut-turut minimum yang diperlukan agar pemeriksaan keaktifan dianggap berhasil setelah kegagalan. Nilai minimum adalah 1.
logger.livenessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-telemetry Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
logger.nodeSelector.key	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: apigee.cloud.google.com/apigee-logger-enabled Diagram: apigee-telemetry Wajib Kunci label pemilih node yang digunakan untuk menargetkan node Kubernetes khusus untuk layanan runtime logger. Lihat Mengonfigurasi node pool khusus.
logger.nodeSelector.value	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: true Diagram: apigee-telemetry Wajib Nilai label pemilih node yang digunakan untuk menargetkan node Kubernetes khusus untuk layanan runtime logger. Lihat Mengonfigurasi node pool khusus.
logger.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 200m Diagram: apigee-telemetry Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
logger.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 500Mi Diagram: apigee-telemetry Batas memori untuk resource dalam container Kubernetes, dalam mebibyte.
logger.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 100m Diagram: apigee-telemetry CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore.
logger.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 250Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte.
logger.serviceAccountPath	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Jalur ke file kunci Akun Layanan Google dengan peran Logs Writer.
logger.serviceAccountRef	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-telemetry Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Referensi secret Kubernetes ke file kunci Akun Layanan Google. Lihat Menyimpan kunci akun layanan di secret Kubernetes.
logger.storageMaxChunks	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 128 Diagram: apigee-telemetry Jumlah maksimum chunk yang dapat berada di memori. Potongan yang melebihi batas akan disimpan dalam sistem file.
logger.terminationGracePeriodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 30 Diagram: apigee-telemetry Waktu maksimum antara permintaan penghapusan pod dan saat pod dihentikan, dalam detik. Selama periode ini, semua hook pra-penghentian akan dieksekusi dan semua proses yang sedang berjalan harus dihentikan dengan benar. Pod akan dihentikan saat semua proses yang berjalan telah dihentikan atau di akhir masa tenggang, mana saja yang terjadi lebih dulu. Jika tidak ada proses yang berjalan, pod akan segera dihentikan.
logger.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-telemetry Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
logger.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-telemetry Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
logger.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-telemetry Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
logger.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-telemetry Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
logger.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-telemetry Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

mart

Mendefinisikan layanan MART (Management API for RunTime data), yang bertindak sebagai penyedia API untuk API Apigee publik sehingga Anda dapat mengakses dan mengelola entity data runtime seperti KMS (Kunci API dan token OAuth), KVM, Kuota, dan produk API.

Tabel berikut menjelaskan properti objek mart:

Properti	Jenis	Deskripsi
mart.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-org Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
mart.annotations	Lanjutan	Diperkenalkan di versi: 1.5.0 Nilai default: Tidak ada Diagram: apigee-org Peta nilai/kunci opsional yang digunakan untuk menganotasi pod. Untuk mengetahui informasi selengkapnya, lihat Anotasi kustom.
mart.gsa	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-org Helm saja: Alamat email akun layanan IAM Google (GSA) apigee-mart yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan Helm chart. Tetapkan ini jika Anda telah menetapkan gcp.workloadIdentity.enabled ke true. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
mart.hostAlias	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-org Alias host yang mengarah ke objek MART. Anda dapat menetapkan properti ini ke * atau nama domain yang sepenuhnya memenuhi syarat.
mart.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Tangga lagu: apigee-org, apigee-env Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
mart.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Tangga lagu: apigee-org, apigee-env Label versi untuk image Docker layanan ini.
mart.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Tangga lagu: apigee-org, apigee-env Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
mart.initCheckCF.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 10m Diagram: apigee-org Jumlah resource CPU yang dialokasikan untuk pemeriksaan inisialisasi proses Cloud Foundry.
mart.livenessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 12 Diagram: apigee-org Jumlah frekuensi Kubernetes akan memverifikasi bahwa pemeriksaan keaktifan telah gagal sebelum memulai ulang container. Nilai minimum adalah 1.
mart.livenessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 15 Diagram: apigee-org Jumlah detik setelah container dimulai sebelum pemeriksaan keaktifan dimulai.
mart.livenessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-org Menentukan seberapa sering pemeriksaan keaktifan dilakukan, dalam detik. Nilai minimum adalah 1.
mart.livenessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-org Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
mart.metricsURL	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: /v1/server/metrics Diagram: apigee-org
mart.nodeSelector.key	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-org Kunci label pemilih node opsional untuk menargetkan node Kubernetes untuk layanan runtime mart. Jika Anda tidak menentukan kunci untuk mart.nodeselector, runtime Anda akan menggunakan node yang ditentukan dalam objek nodeSelector. Lihat Mengonfigurasi node pool khusus.
mart.nodeSelector.value	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-org Nilai label pemilih node opsional untuk menargetkan node Kubernetes untuk layanan runtime mart. Lihat juga objek nodeSelector. Lihat Mengonfigurasi node pool khusus.
mart.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah minimum pod MART yang harus tetap tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: mart: podDisruptionBudget: minAvailable: "50%"
mart.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah maksimum pod MART yang dapat tidak tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: mart: podDisruptionBudget: maxUnavailable: 1
mart.readinessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 2 Diagram: apigee-org Jumlah kali Kubernetes akan memverifikasi bahwa pemeriksaan kesiapan telah gagal sebelum menandai pod sebagai belum siap. Nilai minimum adalah 1.
mart.readinessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 15 Diagram: apigee-org Jumlah detik setelah container dimulai sebelum pemeriksaan kesiapan dimulai.
mart.readinessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-org Menentukan frekuensi pemeriksaan kesiapan dilakukan, dalam hitungan detik. Nilai minimum adalah 1.
mart.readinessProbe.successThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-org Jumlah keberhasilan berturut-turut minimum yang diperlukan agar pemeriksaan kesiapan dianggap berhasil setelah kegagalan. Nilai minimum adalah 1.
mart.readinessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-org Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
mart.replicaCountMax	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-org Jumlah maksimum replika yang tersedia untuk penskalaan otomatis.
mart.replicaCountMin	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-org Jumlah minimum replika yang tersedia untuk penskalaan otomatis.
mart.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 2000m Diagram: apigee-org Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
mart.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 5Gi Diagram: apigee-org Batas memori untuk resource dalam container Kubernetes, dalam mebibyte.
mart.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 500m Diagram: apigee-org CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore.
mart.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 512Mi Diagram: apigee-org Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte.
mart.serviceAccountPath	Dasar	Diperkenalkan di versi: 1.1.1 Nilai default: Tidak ada Diagram: apigee-org Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Jalur ke file kunci Akun Layanan Google tanpa peran.
mart.serviceAccountRef	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-org Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Referensi secret Kubernetes ke file kunci Akun Layanan Google. Lihat Menyimpan kunci akun layanan di secret Kubernetes.
mart.sslCertPath	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-org sslCertPath/sslKeyPath atau sslSecret harus ada. Jalur sistem file lokal untuk memuat dan mengenkode sertifikat SSL ke Secret.
mart.sslKeyPath	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-org sslCertPath/sslKeyPath atau sslSecret harus ada. Jalur sistem file lokal untuk memuat dan mengenkode kunci SSL ke Secret.
mart.sslSecret	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-org sslCertPath/sslKeyPath atau sslSecret harus ada. Nama file yang disimpan dalam secret Kubernetes yang berisi sertifikat TLS dan kunci pribadi. Anda harus membuat secret menggunakan data kunci dan sertifikat TLS sebagai inputnya. Lihat juga: Menyimpan data di secret Kubernetes Secret dalam dokumentasi Kubernetes Membuat Secret Menggunakan kubectl dalam dokumentasi Kubernetes
mart.targetCPUUtilizationPercentage	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 75 Diagram: apigee-org Target pemakaian CPU untuk proses MART di pod. Nilai kolom ini memungkinkan MART melakukan penskalaan otomatis saat penggunaan CPU mencapai nilai ini, hingga replicaCountMax.
mart.terminationGracePeriodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 30 Diagram: apigee-org Waktu maksimum antara permintaan penghapusan pod dan saat pod dihentikan, dalam detik. Selama periode ini, semua hook pra-penghentian akan dieksekusi dan semua proses yang sedang berjalan harus dihentikan dengan benar. Pod akan dihentikan saat semua proses yang berjalan telah dihentikan atau di akhir masa tenggang, mana saja yang terjadi lebih dulu. Jika tidak ada proses yang berjalan, pod akan segera dihentikan.
mart.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
mart.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
mart.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
mart.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
mart.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

metrics

Menentukan layanan yang mengumpulkan metrik operasi. Anda dapat menggunakan data metrik untuk memantau kondisi layanan Hybrid, menyiapkan pemberitahuan, dan sebagainya.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan pengumpulan metrik.

Tabel berikut menjelaskan properti objek metrics:

Properti	Jenis	Deskripsi
metrics.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-telemetry Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
metrics.adapter.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.8.1 Nilai default: IfNotPresent Diagram: apigee-telemetry Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
metrics.adapter.image.tag	Lanjutan	Diperkenalkan di versi: 1.8.1 Nilai default: 1.16.10 Diagram: apigee-telemetry Label versi untuk image Docker layanan ini.
metrics.adapter.image.url	Lanjutan	Diperkenalkan di versi: 1.8.1 Nilai default: Tidak ada Diagram: apigee-telemetry Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
metrics.adapter.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-telemetry Jumlah minimum pod adaptor metrik yang harus tetap tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: metrics: adapter: podDisruptionBudget: minAvailable: "50%"
metrics.adapter.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-telemetry Jumlah maksimum pod adaptor metrik yang dapat tidak tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: metrics: adapter: podDisruptionBudget: maxUnavailable: 1
metrics.adapter.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.14.1 Nilai default: 500m Diagram: apigee-telemetry Batas CPU untuk resource adaptor dalam container Kubernetes, dalam milicore.
metrics.adapter.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.14.1 Nilai default: 4Gi Diagram: apigee-telemetry Batas memori untuk resource adaptor dalam container Kubernetes, dalam gibibyte.
metrics.adapter.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.14.1 Nilai default: 100m Diagram: apigee-telemetry CPU yang diperlukan untuk operasi normal adaptor dalam penampung Kubernetes, dalam satuan milicore.
metrics.adapter.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.14.1 Nilai default: 128Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal adaptor dalam container Kubernetes, dalam mebibyte.
metrics.aggregator.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 500m Diagram: apigee-telemetry CPU yang diperlukan untuk operasi normal penggabung dalam penampung Kubernetes, dalam milicore.
metrics.aggregator.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 512Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal agregator dalam container Kubernetes, dalam mebibyte.
metrics.aggregator.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 500m Diagram: apigee-telemetry Batas CPU untuk resource penggabung dalam container Kubernetes, dalam milicore.
metrics.aggregator.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 3Gi Diagram: apigee-telemetry Batas memori untuk resource penggabung dalam container Kubernetes, dalam gibibyte.
metrics.annotations	Lanjutan	Diperkenalkan di versi: 1.5.0 Nilai default: Tidak ada Diagram: apigee-telemetry Peta nilai/kunci opsional yang digunakan untuk menganotasi pod. Untuk mengetahui informasi selengkapnya, lihat Anotasi kustom.
metrics.app.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 500m Diagram: apigee-telemetry CPU yang diperlukan untuk operasi normal aplikasi dalam container Kubernetes, dalam satuan millicore.
metrics.app.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 512Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal aplikasi dalam container Kubernetes, dalam mebibyte.
metrics.app.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 500m Diagram: apigee-telemetry Batas CPU untuk resource aplikasi dalam container Kubernetes, dalam satuan milicore.
metrics.app.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 1Gi Diagram: apigee-telemetry Batas memori untuk resource aplikasi dalam container Kubernetes, dalam gibibyte.
metrics.appStackdriverExporter.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-telemetry Jumlah minimum pod appStackdriverExporter yang harus tetap tersedia selama gangguan tambahan, seperti selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menetapkan kedua kolom, operator Apigee tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: metrics: appStackdriverExporter: podDisruptionBudget: minAvailable: "50%"
metrics.appStackdriverExporter.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-telemetry Jumlah maksimum pod appStackdriverExporter yang dapat tidak tersedia selama gangguan sukarela, seperti selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menetapkan kedua kolom, operator Apigee tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: metrics: appStackdriverExporter: podDisruptionBudget: maxUnavailable: 1
metrics.appStackdriverExporter.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 500m Diagram: apigee-telemetry Batas CPU untuk resource stackdriverExporter dalam container Kubernetes, dalam milicore.
metrics.appStackdriverExporter.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 1Gi Diagram: apigee-telemetry Batas memori untuk resource stackdriverExporter dalam container Kubernetes, dalam gibibyte.
metrics.appStackdriverExporter.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 128m Diagram: apigee-telemetry CPU yang diperlukan untuk pengoperasian normal stackdriverExporter dalam container Kubernetes, dalam satuan millicore.
metrics.appStackdriverExporter.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 512Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal stackdriverExporter dalam container Kubernetes, dalam mebibyte.
metrics.collector.envVars	Dasar	Diperkenalkan di versi: 1.13 Nilai default: Tidak ada Diagram: apigee-telemetry Memungkinkan Anda meneruskan dan mengganti variabel lingkungan di OpenTelemetry. Misalnya, Anda dapat menentukan HTTP_PROXY, HTTPS_PROXY, atau NO_PROXY agar permintaannya melewati server proxy. Variabel HTTP_PROXY dapat ditentukan sebagai string yang berisi nama host, dalam format: metrics: ... envVars: HTTP_PROXY: '<host-name>' misalnya: envVars: HTTP_PROXY: 'http://1.1.1.1:80' Variabel HTTPS_PROXY dapat ditentukan sebagai string yang berisi nama host, dalam format: metrics: ... envVars: HTTPS_PROXY: '<host-name>' misalnya: envVars: HTTPS_PROXY: 'https://1.1.1.1:80' Variabel NO_PROXY harus ditentukan sebagai string nama host yang dipisahkan koma, dalam format: metrics: ... envVars: NO_PROXY: '<comma-separated-values>' misalnya: envVars: NO_PROXY: 'https://1.1.1.1:80, https://1.1.1.1:81' Gunakan envVars: HTTP_PROXY, envVars: HTTPS_PROXY, atau envVars: NO_PROXY secara opsional jika Anda mengaktifkan proxy teruskan HTTP. Lihat Dukungan proxy dalam dokumentasi OpenTelemetry.
metrics.collector.imagePullPolicy	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: IfNotPresent Diagram: apigee-telemetry Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Menggunakan repositori image pribadi dengan Apigee Hybrid .
metrics.collector.image.tag	Dasar	Diperkenalkan di versi: 1.12.0 Nilai default: 1.16.10 Diagram: apigee-telemetry Label versi untuk image Docker layanan ini.
metrics.collector.image.url	Dasar	Diperkenalkan di versi: 1.12.0 Nilai default: Tidak ada Diagram: apigee-telemetry Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
metrics.collector.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-telemetry Jumlah minimum pod pengumpul metrik yang harus tetap tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menyetel kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini. Karena pengumpul berjalan sebagai DaemonSet, default tersebut menetapkan minAvailable ke 80% pod pengumpul (dibulatkan ke bawah) dan bukan menggunakan maxUnavailable: 1. Misalnya, dalam overrides.yaml: metrics: collector: podDisruptionBudget: minAvailable: "50%"
metrics.collector.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-telemetry Jumlah maksimum pod pengumpul metrik yang dapat tidak tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menyetel kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini. Karena pengumpul berjalan sebagai DaemonSet, default tersebut menetapkan minAvailable ke 80% pod pengumpul (dibulatkan ke bawah) dan bukan menggunakan maxUnavailable: 1. Misalnya, dalam overrides.yaml: metrics: collector: podDisruptionBudget: maxUnavailable: 1
metrics.collector.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 500m Diagram: apigee-telemetry CPU yang diperlukan untuk operasi normal aplikasi dalam container Kubernetes, dalam satuan millicore.
metrics.collector.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 512Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal aplikasi dalam container Kubernetes, dalam mebibyte.
metrics.collector.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 500m Diagram: apigee-telemetry Batas CPU untuk resource aplikasi dalam container Kubernetes, dalam satuan milicore.
metrics.collector.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 1Gi Diagram: apigee-telemetry Batas memori untuk resource aplikasi dalam container Kubernetes, dalam gibibyte.
metrics.collector.livenessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 5 Diagram: apigee-telemetry Jumlah frekuensi Kubernetes akan memverifikasi bahwa pemeriksaan keaktifan telah gagal sebelum memulai ulang container. Nilai minimum adalah 1.
metrics.collector.livenessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 30 Diagram: apigee-telemetry Jumlah detik setelah container dimulai sebelum pemeriksaan keaktifan dimulai.
metrics.collector.livenessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 10 Diagram: apigee-telemetry Menentukan seberapa sering pemeriksaan keaktifan dilakukan, dalam detik. Nilai minimum adalah 1.
metrics.collector.livenessProbe.successThreshold	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 1 Diagram: apigee-telemetry Jumlah keberhasilan berturut-turut minimum yang diperlukan agar pemeriksaan keaktifan dianggap berhasil setelah kegagalan. Nilai minimum adalah 1.
metrics.collector.livenessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 5 Diagram: apigee-telemetry Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
metrics.collector.readinessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 3 Diagram: apigee-telemetry Jumlah kali Kubernetes akan memverifikasi bahwa pemeriksaan kesiapan telah gagal sebelum menandai pod tidak siap. Nilai minimum adalah 1.
metrics.collector.readinessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 30 Diagram: apigee-telemetry Jumlah detik setelah container dimulai sebelum pemeriksaan kesiapan dimulai.
metrics.collector.readinessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 10 Diagram: apigee-telemetry Menentukan frekuensi pemeriksaan kesiapan dilakukan, dalam hitungan detik. Nilai minimum adalah 1.
metrics.collector.readinessProbe.successThreshold	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 1 Diagram: apigee-telemetry Jumlah keberhasilan berturut-turut minimum yang diperlukan agar pemeriksaan kesiapan dianggap berhasil setelah kegagalan. Nilai minimum adalah 1.
metrics.collector.readinessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.12.0 Nilai default: 5 Diagram: apigee-telemetry Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
metrics.disablePrometheusPipeline	Dasar	Diperkenalkan di versi: 1.12.0 Nilai default: true Diagram: apigee-telemetry Metrik untuk resource yang dimonitor ProxyV2 dan TargetV2 tidak dipancarkan jika disetel ke true. Gunakan metrik untuk Proxy dan Target yang dipantau sebagai gantinya.
metrics.enabled	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: true Diagram: apigee-telemetry Mengaktifkan metrik Apigee. Tetapkan ke true untuk mengaktifkan metrik. Tetapkan ke false untuk menonaktifkan metrik.
metrics.gsa	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-telemetry Helm saja: Alamat email akun layanan IAM Google (GSA) apigee-metrics yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan Helm chart. Tetapkan ini jika Anda telah menetapkan gcp.workloadIdentity.enabled ke true. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
metrics.nodeSelector.key	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Wajib Kunci label pemilih node yang digunakan untuk menargetkan node Kubernetes khusus untuk layanan runtime metrics. Lihat Mengonfigurasi node pool khusus.
metrics.nodeSelector.value	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Wajib Nilai label pemilih node yang digunakan untuk menargetkan node Kubernetes khusus untuk layanan runtime metrics. Lihat Mengonfigurasi node pool khusus.
metrics.prometheus.containerPort	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 9090 Diagram: apigee-telemetry Port untuk terhubung ke layanan metrik Prometheus.
metrics.prometheus.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Diagram: apigee-telemetry Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
metrics.prometheus.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Diagram: apigee-telemetry Label versi untuk image Docker layanan ini.
metrics.prometheus.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
metrics.prometheus.livenessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 6 Diagram: apigee-telemetry Jumlah frekuensi Kubernetes akan memverifikasi bahwa pemeriksaan keaktifan telah gagal sebelum memulai ulang container. Nilai minimum adalah 1.
metrics.prometheus.livenessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-telemetry Menentukan seberapa sering pemeriksaan keaktifan dilakukan, dalam detik. Nilai minimum adalah 1.
metrics.prometheus.livenessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 3 Diagram: apigee-telemetry Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
metrics.prometheus.readinessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 120 Diagram: apigee-telemetry Jumlah kali Kubernetes akan memverifikasi bahwa pemeriksaan kesiapan telah gagal sebelum menandai pod sebagai belum siap. Nilai minimum adalah 1.
metrics.prometheus.readinessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-telemetry Menentukan frekuensi pemeriksaan kesiapan dilakukan, dalam hitungan detik. Nilai minimum adalah 1.
metrics.prometheus.readinessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 3 Diagram: apigee-telemetry Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
metrics.prometheus.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.14.1 Nilai default: 500m Diagram: apigee-telemetry Batas CPU untuk resource prometheus dalam container Kubernetes, dalam millicore.
metrics.prometheus.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.14.1 Nilai default: 4Gi Diagram: apigee-telemetry Batas memori untuk resource prometheus dalam container Kubernetes, dalam gibibyte.
metrics.prometheus.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.14.1 Nilai default: 128m Diagram: apigee-telemetry CPU yang diperlukan untuk operasi normal prometheus dalam container Kubernetes, dalam satuan millicore.
metrics.prometheus.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.14.1 Nilai default: 512Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal prometheus dalam container Kubernetes, dalam mebibyte.
metrics.prometheus.sslCertPath	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Wajib Jalur ke sertifikat SSL untuk proses pengumpulan metrik Prometheus. Prometheus adalah alat yang dapat digunakan Apigee untuk mengumpulkan dan memproses metrik. Lihat: metrik Untuk mengetahui informasi latar belakang, lihat situs Prometheus
metrics.prometheus.sslKeyPath	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Wajib Jalur ke Kunci SSL untuk proses pengumpulan metrik Prometheus. Prometheus adalah alat yang dapat digunakan Apigee untuk mengumpulkan dan memproses metrik. Lihat: metrik Untuk mengetahui informasi latar belakang, lihat situs Prometheus
metrics.proxy.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 500m Diagram: apigee-telemetry CPU yang diperlukan untuk operasi normal proxy dalam container Kubernetes, dalam milicore.
metrics.proxy.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 512Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal proxy dalam container Kubernetes, dalam mebibyte.
metrics.proxy.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 500m Diagram: apigee-telemetry Batas CPU untuk resource proxy dalam container Kubernetes, dalam milicore.
metrics.proxy.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 1Gi Diagram: apigee-telemetry Batas memori untuk resource proxy dalam container Kubernetes, dalam gibibyte.
metrics.proxyStackdriverExporter.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-telemetry Jumlah minimum pod proxyStackdriverExporter yang harus tetap tersedia selama gangguan tambahan, seperti selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menetapkan kedua kolom, operator Apigee tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: metrics: proxyStackdriverExporter: podDisruptionBudget: minAvailable: "50%"
metrics.proxyStackdriverExporter.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-telemetry Jumlah maksimum pod proxyStackdriverExporter yang dapat tidak tersedia selama gangguan sukarela, seperti selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Nilai ini dapat berupa jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable tidak dapat muncul bersamaan; hanya tetapkan salah satunya. Operator Apigee menolak menetapkan keduanya sekaligus. Jika Anda tidak menetapkan kedua kolom, operator Apigee tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: metrics: proxyStackdriverExporter: podDisruptionBudget: maxUnavailable: 1
metrics.proxyStackdriverExporter.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 128m Diagram: apigee-telemetry CPU yang diperlukan untuk pengoperasian normal stackdriverExporter dalam container Kubernetes, dalam satuan millicore.
metrics.proxyStackdriverExporter.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 512Mi Diagram: apigee-telemetry Memori yang diperlukan untuk operasi normal stackdriverExporter dalam container Kubernetes, dalam mebibyte.
metrics.proxyStackdriverExporter.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 500m Diagram: apigee-telemetry Batas CPU untuk resource stackdriverExporter dalam container Kubernetes, dalam milicore.
metrics.proxyStackdriverExporter.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 1Gi Diagram: apigee-telemetry Batas memori untuk resource stackdriverExporter dalam container Kubernetes, dalam gibibyte.
metrics.proxyURL	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry URL untuk proxy sidecar proses metrik di cluster Kubernetes.
metrics.sdSidecar.containerPort	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 9091 Diagram: apigee-telemetry Port untuk terhubung ke layanan metrik Cloud Monitoring.
metrics.sdSidecar.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Diagram: apigee-telemetry Menentukan kapan Kubelet menarik image Docker layanan ini. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada Always: Selalu tarik kebijakan, meskipun kebijakan sudah ada Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
metrics.sdSidecar.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Diagram: apigee-telemetry Label versi untuk image Docker layanan ini.
metrics.sdSidecar.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
metrics.serviceAccountPath	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-telemetry Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Jalur ke file kunci Akun Layanan Google dengan peran Monitoring Metric Writer.
metrics.serviceAccountRef	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-telemetry Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Referensi secret Kubernetes ke file kunci Akun Layanan Google. Lihat Menyimpan kunci akun layanan di secret Kubernetes.
metrics.stackdriverExporter.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.4.0 Diagram: apigee-telemetry Deprecated: Mulai dari Hybrid versi 1.8, metrics:stackdriverExporter telah diganti dengan metrics:appStackdriverExporter dan metrics:proxyStackdriverExporter. Lihat: metrics.appStackdriverExporter.resources.requests.cpu metrics.proxyStackdriverExporter.resources.requests.cpu
metrics.stackdriverExporter.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.4.0 Diagram: apigee-telemetry Deprecated: Mulai dari Hybrid versi 1.8, metrics:stackdriverExporter telah diganti dengan metrics:appStackdriverExporter dan metrics:proxyStackdriverExporter. Lihat: metrics.appStackdriverExporter.resources.requests.memory metrics.proxyStackdriverExporter.resources.requests.memory
metrics.stackdriverExporter.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.4.0 Diagram: apigee-telemetry Deprecated: Mulai dari Hybrid versi 1.8, metrics:stackdriverExporter telah diganti dengan metrics:appStackdriverExporter dan metrics:proxyStackdriverExporter. Lihat: metrics.appStackdriverExporter.resources.limits.cpu metrics.proxyStackdriverExporter.resources.limits.cpu
metrics.stackdriverExporter.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.4.0 Diagram: apigee-telemetry Deprecated: Mulai dari Hybrid versi 1.8, metrics:stackdriverExporter telah diganti dengan metrics:appStackdriverExporter dan metrics:proxyStackdriverExporter. Lihat: metrics.appStackdriverExporter.resources.limits.memory metrics.proxyStackdriverExporter.resources.limits.memory
metrics.terminationGracePeriodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 300 Diagram: apigee-telemetry Waktu maksimum antara permintaan penghapusan pod dan saat pod dihentikan, dalam detik. Selama periode ini, semua hook pra-penghentian akan dieksekusi dan semua proses yang sedang berjalan harus dihentikan dengan benar. Pod akan dihentikan saat semua proses yang berjalan telah dihentikan atau di akhir masa tenggang, mana saja yang terjadi lebih dulu. Jika tidak ada proses yang berjalan, pod akan segera dihentikan.
metrics.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-telemetry Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
metrics.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-telemetry Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
metrics.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-telemetry Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
metrics.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-telemetry Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
metrics.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-telemetry Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

mintTaskScheduler

mintTaskScheduler adalah cron job untuk menjadwalkan tugas monetisasi, seperti penghitungan biaya berulang secara berkala.

Tabel berikut menjelaskan properti objek mintTaskScheduler:

Properti	Jenis	Deskripsi
mintTaskScheduler.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-org Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
mintTaskScheduler.gsa	Lanjutan	Diperkenalkan di versi: 1.15.1 Nilai default: Tidak ada Diagram: apigee-org Alamat email akun layanan IAM Google apigee-mint-task-scheduler (GSA) yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan diagram Helm. Tetapkan ini jika Anda telah menetapkan gcp.workloadIdentity.enabled ke true. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
mintTaskScheduler.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: IfNotPresent Diagram: apigee-org Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
mintTaskScheduler.image.tag	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 1.16.10 Diagram: apigee-org Label versi untuk image Docker layanan ini.
mintTaskScheduler.image.url	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: Tidak ada Diagram: apigee-org Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
mintTaskScheduler.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.1.0 Nilai default: 2000m Diagram: apigee-org Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
mintTaskScheduler.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.1.0 Nilai default: 4Gi Diagram: apigee-org Batas memori untuk resource dalam container Kubernetes, dalam mebibyte.
mintTaskScheduler.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 500m Diagram: apigee-org CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore.
mintTaskScheduler.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 512Mi Diagram: apigee-org Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte.
mintTaskScheduler.serviceAccountPath	Dasar	Diperkenalkan di versi: 1.15.1 Nilai default: Tidak ada Diagram: apigee-org Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Jalur ke file kunci Akun Layanan Google.
mintTaskScheduler.serviceAccountRef	Dasar	Diperkenalkan di versi: 1.15.1 Nilai default: Tidak ada Diagram: apigee-org Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Referensi secret Kubernetes ke file kunci Akun Layanan Google. Lihat Menyimpan kunci akun layanan di secret Kubernetes.
mintTaskScheduler.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
mintTaskScheduler.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
mintTaskScheduler.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
mintTaskScheduler.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
mintTaskScheduler.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

newDataPipeline

newDataPipeline menentukan apakah Apigee Hybrid menggunakan pipeline data Pub/Sub untuk komponen runtime menulis data langsung ke bidang kontrol.

Tabel berikut menjelaskan properti objek newDataPipeline:

Properti	Jenis	Deskripsi
newDataPipeline.debugSession	Lanjutan	Diperkenalkan di versi: 1.13.1 Nilai default: true Diagram: apigee-env Menentukan apakah pipeline data Pub/Sub diaktifkan atau tidak. Perhatian: Jangan ubah properti ini untuk penginstalan yang menjalankan Apigee hybrid 1.14.1 atau yang lebih baru.
newDataPipeline.analytics	Lanjutan	Diperkenalkan di versi: 1.13.1 Nilai default: true Diagram: apigee-env Menentukan apakah analisis menggunakan pipeline data Pub/Sub. Perhatian: Jangan ubah properti ini untuk penginstalan yang menjalankan Apigee hybrid 1.14.1 atau yang lebih baru.

nodeSelector

Objek nodeSelector menentukan node untuk instance Apigee Anda. Di balik layar Apigee Hybrid berupaya memetakan nilai kunci/nilai label untuk apigeeRuntime dan apigeeData ke setiap komponen Istio dan MART saat Anda menginstal atau mengupgrade diagram apigee-org dan apigee-ingress-manager. Anda dapat mengganti setelan ini untuk setiap objek di properti mart:nodeSelector.

Tabel berikut menjelaskan properti objek nodeSelector:

Properti	Jenis	Deskripsi
nodeSelector.apigeeData.key	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: cloud.google.com/gke-nodepool Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost ApigeeData adalah node untuk database Cassandra. Kunci label pemilih node untuk menargetkan node Kubernetes untuk bekerja dengan data layanan Apigee. Lihat Mengonfigurasi node pool khusus.
nodeSelector.apigeeData.value	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: apigee-data Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost apigee-data adalah node untuk database Cassandra. Nilai label pemilih node untuk menargetkan node Kubernetes untuk bekerja dengan data layanan Apigee. Lihat Mengonfigurasi node pool khusus.
nodeSelector.apigeeRuntime.key	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: cloud.google.com/gke-nodepool Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Apigee Runtime adalah node untuk lingkungan runtime project. Kunci label pemilih node untuk menargetkan node Kubernetes bagi layanan runtime Apigee. Lihat Mengonfigurasi node pool khusus.
nodeSelector.apigeeRuntime.value	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: apigee-runtime Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost apigee-runtime adalah node untuk lingkungan runtime project. Nilai label pemilih node untuk menargetkan node Kubernetes untuk layanan runtime Apigee. Lihat Mengonfigurasi node pool khusus.
nodeSelector.requiredForScheduling	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: benar (true) Diagram: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Properti requiredForScheduling secara default ditetapkan ke true. Jika true, artinya jika Kubernetes tidak dapat menemukan node dengan kunci/nilai label yang dikonfigurasi, Pod yang mendasarinya tidak akan dijadwalkan di node pekerja VM. Untuk produksi, nodeSelector.requiredForScheduling harus disetel ke benar (true). Lihat Mengonfigurasi node pool khusus.

redis

Tabel berikut menjelaskan properti objek redis:

Properti	Jenis	Deskripsi
redis.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-redis Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
redis.auth.password	Dasar	Diperkenalkan di versi: 1.6.0 Nilai default: iloveapis123 Diagram: apigee-redis Wajib Sandi untuk administrator Redis. Pengguna admin digunakan untuk semua aktivitas administratif yang dilakukan di cluster Redis.
redis.auth.secret	Dasar	Diperkenalkan di versi: 1.9.1 Nilai default: Tidak ada Diagram: apigee-redis Nama file yang disimpan dalam secret Kubernetes yang berisi sandi untuk administrator Redis. File rahasia harus berisi kunci: data: redis.auth.password: encoded_value Lihat juga: redis.auth.password Menyimpan data di secret Kubernetes Secret dalam dokumentasi Kubernetes Membuat Secret Menggunakan kubectl dalam dokumentasi Kubernetes
redis.envoy.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.6.0 Nilai default: IfNotPresent Diagram: apigee-redis Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
redis.envoy.image.tag	Lanjutan	Diperkenalkan di versi: 1.6.0 Nilai default: 1.16.10 Diagram: apigee-redis Label versi untuk image Docker layanan ini.
redis.envoy.image.url	Lanjutan	Diperkenalkan di versi: 1.6.0 Nilai default: Tidak ada Diagram: apigee-redis Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
redis.envoy.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-redis Jumlah minimum pod Redis Envoy yang harus tetap tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: redis: envoy: podDisruptionBudget: minAvailable: "50%"
redis.envoy.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-redis Jumlah maksimum pod Redis Envoy yang dapat tidak tersedia selama gangguan tambahan, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: redis: envoy: podDisruptionBudget: maxUnavailable: 1
redis.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.6.0 Nilai default: IfNotPresent Diagram: apigee-redis Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
redis.image.tag	Lanjutan	Diperkenalkan di versi: 1.6.0 Nilai default: 1.16.10 Diagram: apigee-redis Label versi untuk image Docker layanan ini.
redis.image.url	Lanjutan	Diperkenalkan di versi: 1.6.0 Nilai default: Tidak ada Diagram: apigee-redis Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
redis.replicaCount	Dasar	Diperkenalkan di versi: 1.6.0 Nilai default: 2 Diagram: apigee-redis Redis adalah penyimpanan yang direplikasi. Properti ini menentukan jumlah node Redis yang digunakan sebagai StatefulSet.
redis.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.6.0 Nilai default: 500m Diagram: apigee-redis CPU yang diperlukan untuk pengoperasian normal resource dalam container Kubernetes, dalam milicore. Apigee merekomendasikan nilai dari 500m hingga 1000m. Dengan 0,5 core, node Redis biasanya dapat menangani 10 ribu QPS. Dengan core 1.0, biasanya dapat menangani 20 ribu QPS. Sumber daya permintaan CPU di atas 1000 m tidak akan membantu dalam sebagian besar kasus.
redis.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-redis Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
redis.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-redis Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
redis.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-redis Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
redis.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-redis Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
redis.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-redis Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

runtime

Tabel berikut menjelaskan properti objek runtime:

Properti	Jenis	Deskripsi
runtime.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-env Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
runtime.annotations	Lanjutan	Diperkenalkan di versi: 1.5.0 Nilai default: Tidak ada Diagram: apigee-env Peta nilai/kunci opsional yang digunakan untuk menganotasi pod. Untuk mengetahui informasi selengkapnya, lihat Anotasi kustom.
runtime.envVars	Dasar	Diperkenalkan di versi: 1.13.1 Nilai default: Tidak ada Diagram: apigee-env Memungkinkan Anda menyediakan variabel lingkungan tambahan ke komponen runtime dalam pasangan nilai kunci: runtime: envVars: KEY_1: VALUE_N ... ... KEY_N: VALUE_N misalnya: runtime: envVars: RUNTIME_ENV_VAR1: "value of runtime env-var 1" RUNTIME_ENV_VAR2: "value of runtime env-var 2"
runtime.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Diagram: apigee-env Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
runtime.hpaBehavior.scaleDown.percent.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 60 Diagram: apigee-env Jangka waktu kebijakan harus berlaku saat memperkecil skala persentase instance runtime.
runtime.hpaBehavior.scaleDown.percent.value	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 20 Diagram: apigee-env Jumlah perubahan yang diizinkan oleh kebijakan saat memperkecil skala persentase instance runtime.
runtime.hpaBehavior.scaleDown.pods.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 60 Diagram: apigee-env Rentang waktu yang harus dipatuhi kebijakan saat menurunkan skala sejumlah instance runtime.
runtime.hpaBehavior.scaleDown.pods.value	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 20 Diagram: apigee-env Jumlah perubahan yang diizinkan oleh kebijakan saat menurunkan skala sejumlah instance runtime.
runtime.hpaBehavior.scaleDown.selectPolicy	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: Min Diagram: apigee-env Keputusan yang dibuat autoscaler di antara beberapa kebijakan penskalaan otomatis. Menetapkan nilai ke Min memungkinkan perubahan terkecil dalam penskalaan instance runtime. Menetapkan nilai ke Maks memungkinkan perubahan terbesar dalam penskalaan instance runtime.
runtime.hpaBehavior.scaleDown.stabilizationWindowSeconds	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 120 Diagram: apigee-env Jumlah detik rekomendasi sebelumnya harus dipertimbangkan saat memperkecil skala.
runtime.hpaBehavior.scaleUp.percent.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 60 Diagram: apigee-env Jangka waktu kebijakan harus berlaku saat menskalakan persentase instance runtime.
runtime.hpaBehavior.scaleUp.percent.value	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 20 Diagram: apigee-env Jangka waktu kebijakan harus berlaku saat menskalakan persentase instance runtime.
runtime.hpaBehavior.scaleUp.pods.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 60 Diagram: apigee-env Jangka waktu yang harus dipatuhi kebijakan saat menskalakan sejumlah instance runtime.
runtime.hpaBehavior.scaleUp.pods.value	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 4 Diagram: apigee-env Jumlah perubahan yang diizinkan oleh kebijakan saat menskalakan sejumlah instance runtime.
runtime.hpaBehavior.scaleUp.selectPolicy	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: Maks Diagram: apigee-env Keputusan yang dibuat autoscaler di antara beberapa kebijakan penskalaan otomatis. Menetapkan nilai ke Min memungkinkan perubahan terkecil dalam penskalaan instance runtime. Menetapkan nilai ke Maks memungkinkan perubahan terbesar dalam penskalaan instance runtime.
runtime.hpaBehavior.scaleUp.stabilizationWindowSeconds	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 30 Diagram: apigee-env Jumlah detik rekomendasi sebelumnya harus dipertimbangkan saat menskalakan instance runtime.
runtime.hpaMetrics.serverMainTaskWaitTime	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 400M Diagram: apigee-env Waktu tunggu rata-rata yang diinginkan (dalam md) dari antrean pemrosesan di instance runtime untuk permintaan proxy di lapisan http.
runtime.hpaMetrics.serverNioTaskWaitTime	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 400M Diagram: apigee-env Waktu tunggu rata-rata yang diinginkan (dalam md) dari antrean pemrosesan di instance runtime untuk permintaan proxy guna memproses kebijakan.
runtime.hpaMetrics.targetCPUUtilizationPercentage	Lanjutan	Diperkenalkan di versi: 1.7.0 Nilai default: 75 Diagram: apigee-env Persentase penggunaan CPU yang diinginkan di semua instance runtime.
runtime.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Diagram: apigee-env Label versi untuk image Docker layanan ini.
runtime.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
runtime.livenessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 2 Diagram: apigee-env Jumlah frekuensi Kubernetes akan memverifikasi bahwa pemeriksaan keaktifan telah gagal sebelum memulai ulang container. Nilai minimum adalah 1.
runtime.livenessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 60 Diagram: apigee-env Jumlah detik setelah container dimulai sebelum pemeriksaan keaktifan dimulai.
runtime.livenessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-env Menentukan seberapa sering pemeriksaan keaktifan dilakukan, dalam detik. Nilai minimum adalah 1.
runtime.livenessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-env Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
runtime.nodeSelector.key	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Kunci label pemilih Node opsional untuk menargetkan node Kubernetes untuk layanan runtime. Lihat properti nodeSelector.
runtime.nodeSelector.value	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Nilai label pemilih node untuk menargetkan node Kubernetes untuk layanan runtime. Lihat Mengonfigurasi node pool khusus.
runtime.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-env Jumlah minimum pod runtime yang harus tetap tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Untuk menetapkan anggaran yang berbeda untuk pod runtime di lingkungan tertentu, gunakan envs[].components.runtime.podDisruptionBudget.minAvailable. Misalnya, dalam overrides.yaml: runtime: podDisruptionBudget: minAvailable: "50%"
runtime.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-env Jumlah maksimum pod runtime yang dapat tidak tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Untuk menetapkan anggaran yang berbeda untuk pod runtime di lingkungan tertentu, gunakan envs[].components.runtime.podDisruptionBudget.maxUnavailable. Misalnya, dalam overrides.yaml: runtime: podDisruptionBudget: maxUnavailable: 1
runtime.readinessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 2 Diagram: apigee-env Jumlah kali Kubernetes akan memverifikasi bahwa pemeriksaan kesiapan telah gagal sebelum menandai pod sebagai belum siap. Nilai minimum adalah 1.
runtime.readinessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 60 Diagram: apigee-env Jumlah detik setelah container dimulai sebelum pemeriksaan kesiapan dimulai.
runtime.readinessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-env Menentukan frekuensi pemeriksaan kesiapan dilakukan, dalam hitungan detik. Nilai minimum adalah 1.
runtime.readinessProbe.successThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-env Jumlah keberhasilan berturut-turut minimum yang diperlukan agar pemeriksaan kesiapan dianggap berhasil setelah kegagalan. Nilai minimum adalah 1.
runtime.readinessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-env Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
runtime.release.strategy	Lanjutan	Diperkenalkan di versi: 1.16.8 Nilai default: rolling Diagram: apigee-env Memilih strategi yang digunakan untuk meluncurkan ReplicaSet runtime (pemroses pesan) baru saat perubahan konfigurasi lingkungan memicu rilis. Anda juga dapat menyetelnya per lingkungan dengan envs[].components.runtime.release.strategy. Nilai yang diizinkan: rolling (default): Menyiapkan ReplicaSet baru bersama dengan ReplicaSet yang ada dan mengalihkan traffic ke ReplicaSet baru secara bertahap sebelum memperkecil skala ReplicaSet lama. Hal ini menyediakan migrasi traffic bertahap, tetapi untuk sementara memerlukan ruang komputasi tambahan (hingga sekitar dua kali lipat jumlah pod dalam kondisi stabil) selama rilis. Direkomendasikan untuk sebagian besar lingkungan produksi. scale-down-first: Mengganti pod satu per satu, menguras pod yang ada sebelum membuat penggantinya. Karena setiap pertukaran bersifat satu-untuk-satu, rilis tetap berada dalam jumlah pod kondisi stabil dan tidak memerlukan ruang komputasi tambahan. Gunakan ini untuk cluster tanpa penskalaan otomatis node, seperti instalasi bare metal atau yang dibatasi hardware. Rilis lebih lambat dan tidak mencakup migrasi traffic bertahap. none: Melakukan transisi langsung ke ReplicaSet baru tanpa migrasi traffic bertahap.
runtime.replicaCountMax	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: 4 Diagram: apigee-env Jumlah maksimum replika yang tersedia untuk penskalaan otomatis. Jika menggunakan Batas proxy per lingkungan yang ditingkatkan, batas ini akan diterapkan ke semua replikaset untuk lingkungan. Setiap replicaset akan tetap melakukan penskalaan otomatis secara independen.
runtime.replicaCountMin	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-env Jumlah minimum replika yang tersedia untuk penskalaan otomatis. Jika menggunakan Batas proxy per lingkungan yang ditingkatkan, batas ini akan diterapkan ke semua replikaset untuk lingkungan. Setiap replicaset akan tetap melakukan penskalaan otomatis secara independen.
runtime.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 4000m Diagram: apigee-env Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
runtime.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 6Gi Diagram: apigee-env Batas memori untuk resource dalam penampung Kubernetes, dalam mebibyte (Mi) atau gibibyte (Gi). Catatan: Jika Anda menggunakan payload pesan yang lebih besar dari 10 MB, Anda harus melakukan perubahan konfigurasi berikut: Tingkatkan ukuran heap menjadi 4Gi. Tingkatkan runtime.resources.limits.memory menjadi 6 Gi. Tingkatkan runtime.resources.requests.memory menjadi 4Gi. Lihat Mengonfigurasi dukungan payload pesan besar di Apigee hybrid untuk mengetahui detail selengkapnya.
runtime.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 500m Diagram: apigee-env CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore. Catatan: Untuk mencapai penskalaan otomatis yang lancar pada pemroses pesan guna mengakomodasi peningkatan traffic, sebaiknya Anda tidak melebihi dua core (2000 milicore) jika Anda memutuskan untuk mengganti setelan default. Komponen runtime Apigee dibatasi oleh I/O, dan menambahkan kapasitas CPU yang lebih besar tidak selalu membantu peningkatan traffic. Jika ada permintaan CPU yang tinggi, pemroses pesan mungkin tidak melakukan penskalaan otomatis dan pemeriksaan keaktifan mungkin gagal dengan traffic tinggi.
runtime.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 512Mi (lihat catatan di bawah) Diagram: apigee-env Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam mebibyte (Mi) atau Gibibyte (Gi). Penting: Untuk lingkungan produksi, reset nilai runtime.resources.requests.memory ke minimal 1Gi di overrides.yaml Anda. Nilai default 512Mi sudah cukup untuk operasi dan konfigurasi awal, tetapi harus ditingkatkan untuk produksi. Untuk mencapai penskalaan otomatis yang lancar pada pemroses pesan guna mengakomodasi peningkatan traffic, sebaiknya Anda tidak melebihi 2,5 GiB (2560 MiB) jika Anda memutuskan untuk mengganti setelan default. Catatan: Jika Anda menggunakan payload pesan yang lebih besar dari 10 MB, Anda harus melakukan perubahan konfigurasi berikut: Tingkatkan ukuran heap menjadi 4Gi. Tingkatkan runtime.resources.limits.memory menjadi 6 Gi. Tingkatkan runtime.resources.requests.memory menjadi 4Gi. Lihat Mengonfigurasi dukungan payload pesan besar di Apigee hybrid untuk mengetahui detail selengkapnya.
runtime.service.type	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: ClusterIP Diagram: apigee-env Jenis layanan. Anda dapat menyetel ini ke layanan selain ClusterIP; misalnya, LoadBalancer.
runtime.targetCPUUtilizationPercentage	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 75 Diagram: apigee-env Target pemakaian CPU untuk proses runtime di pod. Nilai kolom ini memungkinkan runtime melakukan penskalaan otomatis saat penggunaan CPU mencapai nilai ini, hingga replicaCountMax.
runtime.terminationGracePeriodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 3600 Diagram: apigee-env Waktu maksimum antara permintaan penghapusan pod dan saat pod dihentikan, dalam detik. Selama periode ini, semua hook pra-penghentian akan dieksekusi dan semua proses yang sedang berjalan harus dihentikan dengan benar. Pod akan dihentikan saat semua proses yang berjalan telah dihentikan atau di akhir masa tenggang, mana saja yang terjadi lebih dulu. Jika tidak ada proses yang berjalan, pod akan segera dihentikan. Catatan: Nilai ini ditetapkan oleh pengontrol Apigee dan tidak dapat diganti.
runtime.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-env Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
runtime.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-env Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
runtime.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-env Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
runtime.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-env Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
runtime.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-env Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

securityContext

Menentukan setelan keamanan untuk pod yang dapat diterapkan di tingkat global, lingkungan, atau komponen.

Properti	Jenis	Deskripsi
securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-operator Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.

synchronizer

Memastikan bahwa Pemroses Pesan selalu diupdate dengan paket proxy API yang di-deploy terbaru. Untuk melakukannya, Sinkronisasi melakukan polling pada bidang pengelolaan; saat kontrak baru terdeteksi, Sinkronisasi mengirimkannya ke bidang runtime. Secara default, Synchronizer menyimpan data konfigurasi lingkungan di Cassandra.

Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi Synchronizer.

Tabel berikut menjelaskan properti objek synchronizer:

Properti	Jenis	Deskripsi
synchronizer.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-env Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
synchronizer.annotations	Lanjutan	Diperkenalkan di versi: 1.5.0 Nilai default: Tidak ada Diagram: apigee-env Peta nilai/kunci opsional yang digunakan untuk menganotasi pod. Untuk mengetahui informasi selengkapnya, lihat Anotasi kustom.
synchronizer.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: IfNotPresent Diagram: apigee-env Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
synchronizer.image.tag	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1.16.10 Diagram: apigee-env Label versi untuk image Docker layanan ini.
synchronizer.image.url	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
synchronizer.livenessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 2 Diagram: apigee-env Jumlah frekuensi Kubernetes akan memverifikasi bahwa pemeriksaan keaktifan telah gagal sebelum memulai ulang container. Nilai minimum adalah 1.
synchronizer.livenessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 0 Diagram: apigee-env Jumlah detik setelah container dimulai sebelum pemeriksaan keaktifan dimulai.
synchronizer.livenessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-env Menentukan seberapa sering pemeriksaan keaktifan dilakukan, dalam detik. Nilai minimum adalah 1.
synchronizer.livenessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-env Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
synchronizer.nodeSelector.key	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Wajib Kunci label pemilih node opsional untuk menargetkan node Kubernetes untuk layanan runtime synchronizer. Lihat nodeSelector.
synchronizer.nodeSelector.value	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Nilai label pemilih node opsional yang digunakan untuk menargetkan node Kubernetes untuk layanan runtime synchronizer. Lihat nodeSelector.
synchronizer.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-env Jumlah minimum pod sinkronisasi yang harus tetap tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Untuk menetapkan anggaran yang berbeda untuk pod sinkronisasi di lingkungan tertentu, gunakan envs[].components.synchronizer.podDisruptionBudget.minAvailable. Misalnya, dalam overrides.yaml: synchronizer: podDisruptionBudget: minAvailable: "50%"
synchronizer.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-env Jumlah maksimum pod sinkronisasi yang dapat tidak tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Untuk menetapkan anggaran yang berbeda untuk pod sinkronisasi di lingkungan tertentu, gunakan envs[].components.synchronizer.podDisruptionBudget.maxUnavailable. Misalnya, dalam overrides.yaml: synchronizer: podDisruptionBudget: maxUnavailable: 1
synchronizer.pollInterval	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 60 Diagram: apigee-env Durasi waktu yang ditunggu Synchronizer di antara operasi polling. Synchronizer melakukan polling pada layanan bidang kontrol Apigee untuk mendeteksi dan menarik kontrak runtime baru.
synchronizer.readinessProbe.failureThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 2 Diagram: apigee-env Jumlah kali Kubernetes akan memverifikasi bahwa pemeriksaan kesiapan telah gagal sebelum menandai pod sebagai belum siap. Nilai minimum adalah 1.
synchronizer.readinessProbe.initialDelaySeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 0 Diagram: apigee-env Jumlah detik setelah container dimulai sebelum pemeriksaan kesiapan dimulai.
synchronizer.readinessProbe.periodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 5 Diagram: apigee-env Menentukan frekuensi pemeriksaan kesiapan dilakukan, dalam hitungan detik. Nilai minimum adalah 1.
synchronizer.readinessProbe.successThreshold	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-env Jumlah keberhasilan berturut-turut minimum yang diperlukan agar pemeriksaan kesiapan dianggap berhasil setelah kegagalan. Nilai minimum adalah 1.
synchronizer.readinessProbe.timeoutSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1 Diagram: apigee-env Jumlah detik setelah pemeriksaan keaktifan mencapai batas waktu. Nilai minimum adalah 1.
synchronizer.replicaCount	Dasar	Diperkenalkan di versi: 1.0.0 Diagram: apigee-env Deprecated: Mulai dari Hybrid versi 1.2, kelola jumlah replika Synchronizer dengan: synchronizer.replicaCountMax dan synchronizer.replicaCountMin
synchronizer.replicaCountMax	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: 4 Diagram: apigee-env Jumlah maksimum replika untuk penskalaan otomatis.
synchronizer.replicaCountMin	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: 1 Diagram: apigee-env Jumlah minimum replika untuk penskalaan otomatis.
synchronizer.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 2000m Diagram: apigee-env Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
synchronizer.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 5Gi Diagram: apigee-env Batas memori untuk resource dalam container Kubernetes, dalam mebibyte.
synchronizer.resources.requests.cpu	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 100m Diagram: apigee-env CPU yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam satuan millicore.
synchronizer.resources.requests.memory	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 1Gi Diagram: apigee-env Memori yang diperlukan untuk operasi normal resource dalam container Kubernetes, dalam gigabyte.
synchronizer.serviceAccountPath	Dasar	Diperkenalkan di versi: 1.0.0 Nilai default: Tidak ada Diagram: apigee-env Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Jalur ke file kunci Akun Layanan Google dengan peran Apigee Synchronizer Manager.
synchronizer.serviceAccountRef	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-env Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Referensi secret Kubernetes ke file kunci Akun Layanan Google. Lihat Menyimpan kunci akun layanan di secret Kubernetes.
synchronizer.serviceAccountSecret	Dasar	Diperkenalkan di versi: 1.1.0 Nilai default: Tidak ada Diagram: apigee-env Nama secret Kubernetes. Anda harus membuat secret menggunakan kunci Akun Layanan Google dengan peran Apigee Synchronizer Manager sebagai inputnya.
synchronizer.targetCPUUtilizationPercentage	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 75 Diagram: apigee-env Target pemakaian CPU untuk proses Synchronizer di pod. Nilai kolom ini memungkinkan Synchronizer melakukan penskalaan otomatis saat pemakaian CPU mencapai nilai ini, hingga replicaCountMax.
synchronizer.terminationGracePeriodSeconds	Lanjutan	Diperkenalkan di versi: 1.0.0 Nilai default: 30 Diagram: apigee-env Waktu maksimum antara permintaan penghapusan pod dan saat pod dihentikan, dalam detik. Selama periode ini, semua hook pra-penghentian akan dieksekusi dan semua proses yang sedang berjalan harus dihentikan dengan benar. Pod akan dihentikan saat semua proses yang berjalan telah dihentikan atau di akhir masa tenggang, mana saja yang terjadi lebih dulu. Jika tidak ada proses yang berjalan, pod akan segera dihentikan.
synchronizer.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-env Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
synchronizer.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-env Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
synchronizer.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-env Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
synchronizer.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-env Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
synchronizer.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-env Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.

virtualhosts

Properti virtualhosts adalah properti konfigurasi yang wajib ada. Host virtual memungkinkan Apigee Hybrid menangani permintaan API ke grup lingkungan tertentu.

Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi host virtual.

Tabel berikut menjelaskan properti objek virtualhosts:

Properti	Jenis	Deskripsi
virtualhosts[].additionalGateways	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-virtualhost Daftar Gateway Istio untuk merutekan traffic.
virtualhosts[].cipherSuites[]	Lanjutan	Diperkenalkan di versi: 1.9.2 Nilai default: Tidak ada Diagram: apigee-virtualhost Properti ini mengonfigurasi cipher TLS yang digunakan di gateway masuk. Catatan: Properti ini menggantikan daftar cipher suite yang diaktifkan dan tidak ditambahkan ke dalamnya. Nilai untuk virtualhosts.cipherSuites harus dalam format OpenSSL. Berikut adalah daftar sandi yang didukung dalam format OpenSSL. Anda dapat menemukan informasi selengkapnya tentang sandi yang didukung dalam dokumentasi untuk build FIPS Boring dari Envoy. Nilai kosong secara default menggunakan cipher suite yang didukung oleh build FIPS Boring dari Envoy. TLS v1.3: Diaktifkan secara default Ciphersuite tambahan TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 Cipher suite TLS 1.3 tidak dapat diganti. TLS v1.2: Diaktifkan secara default Ciphersuite tambahan ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 AES128-GCM-SHA256 AES128-SHA AES256-GCM-SHA384 AES256-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES256-SHA ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-SHA ECDHE-RSA-CHACHA20-POLY1305 TLS v1.1: Diaktifkan secara default Ciphersuite tambahan TLS v1.1 tidak diaktifkan secara default. ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES256-SHA Untuk mengaktifkan ciphersuite lainnya, tambahkan ciphersuite tersebut ke properti virtualhosts.cipherSuites bersama dengan versi TLS yang ingin Anda aktifkan di properti virtualhosts.minTLSProtocolVersion. Misalnya, untuk mengaktifkan semua ciphersuite TLS v.1.2 yang diterima, tambahkan berikut ini ke konfigurasi virtualhosts Anda: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.2" cipherSuites: - "AES128-GCM-SHA256" - "AES128-SHA" - "AES256-GCM-SHA384" - "AES256-SHA" - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-SHA" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-SHA" - "ECDHE-RSA-CHACHA20-POLY1305" ... Jika Anda ingin mengaktifkan TLS versi lama di deployment gateway ingress Apigee, gunakan properti virtualhosts.minTLSProtocolVersion dan virtualhosts.cipherSuites. Misalnya, untuk mengaktifkan TLS v.1.1: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.1" cipherSuites: - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-CHACHA20-POLY1305" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-RSA-AES128-SHA" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-RSA-AES256-SHA" ... Catatan: Properti ini menggantikan daftar cipher suite yang didukung oleh Envoy, dan tidak menambahkannya. Tips: Properti virtualhosts.cipherSuites menggunakan format cipher suite OpenSSL. Untuk daftar sandi dengan namanya dalam format OpenSSL dan IANA, lihat Translating OpenSSL cipher suite names to IANA dalam dokumentasi SSL.org.
virtualhosts[].name	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-virtualhost Wajib Nama host virtual.
virtualhosts[].maxTLSProtocolVersion	Dasar	Diperkenalkan di versi: 1.3.0 Nilai default: Tidak ada Diagram: apigee-virtualhost Versi maksimum protokol TLS yang dapat dipilih Envoy. Envoy otomatis menggunakan versi protokol TLS yang optimal antara virtualhosts[].minTLSProtocolVersion dan virtualhosts[].maxTLSProtocolVersion. Nilai harus berupa string yang merepresentasikan nomor versi TLS. Contoh: virtualhosts: - name: default maxTLSProtocolVersion: "1.3" Dengan string merepresentasikan nomor versi TLS dalam bentuk "#.#". Dalam contoh di atas, "1.3" merepresentasikan versi TLS Istio TLSV1_3. Lihat juga ServerTLSSettings dalam dokumentasi Istio.
virtualhosts[].minTLSProtocolVersion	Dasar	Diperkenalkan di versi: 1.3.0 Nilai default: Tidak ada Diagram: apigee-virtualhost Versi minimum protokol TLS yang dapat dipilih Envoy. Envoy otomatis menggunakan versi protokol TLS yang optimal antara virtualhosts[].minTLSProtocolVersion dan virtualhosts[].maxTLSProtocolVersion. Nilai harus berupa string yang merepresentasikan nomor versi TLS. Contoh: virtualhosts: - name: default minTLSProtocolVersion: "1.2" Dengan string merepresentasikan nomor versi TLS dalam bentuk "#.#". Dalam contoh di atas, "1.2" merepresentasikan versi TLS Istio TLSV1_2. Lihat juga ServerTLSSettings dalam dokumentasi Istio.
virtualhosts[].requestTimeout	Dasar	Diperkenalkan di versi: 1.10.0 Nilai default: 300 Diagram: apigee-virtualhost Jumlah detik setelah permintaan kehabisan waktu. Nilai minimum adalah 1.
virtualhosts[].selector	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: app: apigee-ingressgateway Diagram: apigee-virtualhost Wajib Pasangan nilai-pemilih nilai untuk mengarahkan ke pemilih ingress yang berbeda. apigee-ingressgateway: untuk penginstalan Apigee Hybrid yang menggunakan gateway ingress Apigee. istio-ingressgateway: untuk penginstalan Apigee hybrid menggunakan Cloud Service Mesh (Apigee hybrid versi 1.8 dan yang lebih lama). Jika tidak ada label pemilih yang diberikan, konfigurasi akan diberikan ke gateway ingress Apigee.
virtualhosts[].sslCertPath	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-virtualhost sslCertPath/sslKeyPath atau sslSecret harus ada. Jalur di sistem Anda ke file sertifikat TLS. Catatan: Untuk setiap lingkungan yang dikonfigurasi, Nama Umum (CN) dalam sertifikat harus cocok dengan domain dalam properti hostAliases[]. Misalnya, jika CN adalah *.example.com, hostAliases[] dapat berupa foo.example.com atau bar.example.com.
virtualhosts[].sslKeyPath	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-virtualhost sslCertPath/sslKeyPath atau sslSecret harus ada. Jalur di sistem Anda ke file kunci pribadi TLS.
virtualhosts[].sslSecret	Dasar	Diperkenalkan di versi: 1.2.0 Nilai default: Tidak ada Diagram: apigee-virtualhost sslCertPath/sslKeyPath atau sslSecret harus ada. Nama jika file disimpan dalam secret Kubernetes yang berisi nama pengguna dan sandi Cassandra. Anda dapat membuat secret menggunakan petunjuk berikut: Buat Secret. Lihat juga: Menyimpan data di secret Kubernetes Secret dalam dokumentasi Kubernetes Membuat Secret Menggunakan kubectl dalam dokumentasi Kubernetes

watcher

Properti watcher adalah properti konfigurasi yang wajib ada. Watcher adalah proses yang memantau perubahan konfigurasi dan memicu penerapannya ke bidang runtime.

Tabel berikut menjelaskan properti objek watcher:

Properti	Jenis	Deskripsi
watcher.securityContext.seccompProfile.type	Lanjutan	Diperkenalkan di versi: 1.16.0 Nilai default: Tidak ada Diagram: apigee-org Menentukan jenis profil Seccomp yang akan diterapkan ke konteks keamanan pod. Nilai yang diizinkan adalah RuntimeDefault (untuk menggunakan profil default runtime penampung) atau Unconfined (untuk tidak menerapkan batasan Seccomp). Jika tidak ditentukan, tidak ada profil yang diterapkan oleh Apigee. Lihat Mengonfigurasi profil Seccomp untuk keamanan pod.
watcher.annotations	Lanjutan	Diperkenalkan di versi: 1.5.0 Nilai default: Tidak ada Diagram: apigee-org Peta nilai/kunci opsional yang digunakan untuk menganotasi pod. Untuk mengetahui informasi selengkapnya, lihat Anotasi kustom.
watcher.args.enableIssueScanning	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: true Diagram: apigee-org Mengaktifkan atau menonaktifkan Penayangan masalah otomatis. Saat true, Watcher akan otomatis memindai status bidang kontrol dan server Kubernetes API untuk menentukan apakah ada masalah konfigurasi. Tetapkan ke false untuk menonaktifkan Penayangan masalah otomatis. Untuk mengetahui informasi selengkapnya, lihat Penyelesaian masalah otomatis.
watcher.args.enableLeaderElect	Lanjutan	Diperkenalkan di versi: 1.13.0 Nilai default: true Diagram: apigee-org Saat true (default) watcher.args.enableLeaderElect memilih satu pod pemantau untuk mengelola dan melaporkan informasi perutean. Membatasi ini ke satu pod diperlukan untuk mencegah periode nonaktif selama upgrade atau rollback. Selama peristiwa ini, beberapa versi watcher dapat berjalan secara bersamaan. Setiap instance Watcher mungkin memiliki logika pembuatan rute yang berbeda, yang dapat menyebabkan downtime.watcher.replicaCountMax.
watcher.args.issueScanInterval	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: 60 Diagram: apigee-org Interval dalam detik untuk seberapa sering Watcher memindai bidang runtime untuk menampilkan masalah otomatis. Untuk mengetahui informasi selengkapnya, lihat Penyelesaian masalah otomatis.
watcher.gsa	Lanjutan	Diperkenalkan di versi: 1.10.0 Nilai default: Tidak ada Diagram: apigee-org Helm saja: Alamat email akun layanan IAM Google (GSA) apigee-watcher yang akan dikaitkan dengan akun layanan Kubernetes yang sesuai saat mengaktifkan Workload Identity di cluster GKE menggunakan Helm chart. Tetapkan ini jika Anda telah menetapkan gcp.workloadIdentity.enabled ke true. Alamat email GSA biasanya memiliki format: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Contoh: [e-mail] Tips: Anda dapat menemukan alamat email akun layanan Anda dengan perintah berikut: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Lihat Mengaktifkan Workload Identity di GKE atau Mengaktifkan Workload Identity Federation di AKS dan EKS.
watcher.image.pullPolicy	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: IfNotPresent Diagram: apigee-org Menentukan kapan kubelet menarik image Docker pod. Nilai yang memungkinkan mencakup: IfNotPresent: Jangan menarik image baru jika sudah ada. Always: Selalu tarik gambar, terlepas dari apakah gambar sudah ada atau belum. Untuk mengetahui informasi selengkapnya, lihat Memperbarui gambar.
watcher.image.tag	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: 1.16.10 Diagram: apigee-org Label versi untuk image Docker layanan ini.
watcher.image.url	Lanjutan	Diperkenalkan di versi: 1.4.0 Nilai default: Tidak ada Diagram: apigee-org Lokasi image Docker untuk layanan ini. Gunakan apigee-pull-push --list untuk melihat URL repositori saat ini untuk komponen ini. Tips: Pertimbangkan untuk menggunakan hub untuk menetapkan URL repositori pribadi untuk semua komponen, bukan mengonfigurasinya satu per satu.
watcher.podDisruptionBudget.minAvailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah minimum pod watcher yang harus tetap tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom minAvailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). minAvailable dan maxUnavailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: watcher: podDisruptionBudget: minAvailable: "50%"
watcher.podDisruptionBudget.maxUnavailable	Lanjutan	Diperkenalkan di versi: 1.16.10 Nilai default: Tidak ada Diagram: apigee-org Jumlah maksimum pod watcher yang dapat tidak tersedia selama gangguan sukarela, misalnya selama upgrade node pool atau pengurasan node. Kolom ini menetapkan kolom maxUnavailable dari PodDisruptionBudget untuk pod ini. Parameter ini memerlukan jumlah pod bilangan bulat (1) atau string persentase ("50%"). maxUnavailable dan minAvailable bersifat eksklusif; hanya tetapkan salah satunya. Menetapkan keduanya sekaligus akan ditolak oleh operator Apigee. Jika Anda tidak menetapkan kedua kolom, operator Apigee akan tetap membuat PodDisruptionBudget untuk pod ini, menggunakan maxUnavailable: 1 secara default. Misalnya, dalam overrides.yaml: watcher: podDisruptionBudget: maxUnavailable: 1
watcher.replicaCountMax	Dasar	Diperkenalkan di versi: 1.3.0 Nilai default: 1 Diagram: apigee-org Jumlah maksimum replika watcher. Nilai ini harus tetap 1 untuk menghindari konflik. Apigee Hybrid menggunakan satu pod watcher per penginstalan. Pemilihan pemimpin secara otomatis memilih satu pod pengamat. Replika pod watcher tambahan akan dipaksa ke dalam status tidak stabil. Lihat watcher.args.enableLeaderElect. Peringatan: Jangan melebihi nilai 1 untuk watcher.replicaCountMax.
watcher.replicaCountMin	Dasar	Diperkenalkan di versi: 1.3.0 Nilai default: 1 Diagram: apigee-org Jumlah minimum replika watcher.
watcher.resources.limits.cpu	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 1000m Diagram: apigee-org Batas CPU untuk resource dalam container Kubernetes, dalam milicore.
watcher.resources.limits.memory	Lanjutan	Diperkenalkan di versi: 1.11.0 Nilai default: 2Gi Diagram: apigee-org Batas memori untuk resource dalam container Kubernetes, dalam mebibyte.
watcher.serviceAccountPath	Dasar	Diperkenalkan di versi: 1.3.0 Nilai default: Tidak ada Diagram: apigee-org Wajib. Jalur ke file kunci Akun Layanan Google dengan peran Apigee Runtime Agent.
watcher.serviceAccountRef	Lanjutan	Diperkenalkan di versi: 1.3.0 Nilai default: Tidak ada Diagram: apigee-org Salah satu dari serviceAccountPath atau serviceAccountRef harus ada. Referensi secret Kubernetes ke file kunci Akun Layanan Google. Lihat Menyimpan kunci akun layanan di secret Kubernetes.
watcher.tolerations.effect	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan fitur Taint dan Toleransi Kubernetes. effect menentukan efek yang akan ditimbulkan oleh pencocokan toleransi dengan taint. Nilai untuk effect dapat berupa: NoExecute NoSchedule PreferNoSchedule Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
watcher.tolerations.key	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. key mengidentifikasi pod yang dapat menerapkan toleransi. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
watcher.tolerations.operator	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: "Equal" Diagram: apigee-org Diperlukan untuk menggunakan Taint dan fitur Toleransi Kubernetes. operator menentukan operasi yang digunakan untuk memicu effect. Nilai untuk operator dapat berupa: Equal cocok dengan nilai yang ditetapkan di value. Exists mengabaikan nilai yang ditetapkan di value. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
watcher.tolerations.tolerationSeconds	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. tolerationSeconds menentukan dalam detik berapa lama pod tetap terikat ke node yang gagal atau tidak responsif. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.
watcher.tolerations.value	Lanjutan	Diperkenalkan di versi: 1.10.1 Nilai default: Tidak ada Diagram: apigee-org Digunakan oleh Fitur Taint dan Toleransi Kubernetes. value adalah nilai yang memicu effect saat operator ditetapkan ke Equal. Lihat Taint dan Toleransi: Konsep untuk mengetahui detailnya.