Riferimento per le proprietà di configurazione

Stai visualizzando la versione 1.16 della documentazione di Apigee hybrid. Per ulteriori informazioni, consulta Versioni supportate.

Version 1.16 

   Versioni supportate:

• v1.16 (ultima versione)                        
• v1.15                         
• v1.14                        
• Elenco delle versioni supportate

   Versioni non supportate:

• v1.13                         
• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del tuo deployment Apigee hybrid.

Nota:per istruzioni su come aggiungere annotazioni personalizzate, ovvero mappe chiave/valore utilizzate per allegare metadati ai pod Kubernetes di Apigee hybrid, consulta Annotazioni personalizzate.

Informazioni sulle proprietà di configurazione

Se necessario, puoi eseguire l'override di molte proprietà di configurazione aggiungendole a HYBRID_ROOT_DIR/overrides.yaml.

Suggerimento: Apigee fornisce un piccolo insieme di configurazioni di esempio che puoi utilizzare per ulteriori indicazioni. Consulta il file di override di esempio.

Ad esempio, per modificare il numero minimo e massimo di repliche per il servizio MART, puoi aggiungere questa sezione a overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

Puoi trovare queste proprietà di configurazione e le relative impostazioni predefinite in HYBRID_ROOT_INSTALL/1.0.0/values.yaml

Per saperne di più, consulta Manage runtime plane components.

Inoltre, se stai configurando un deployment al di fuori di Google Cloud consulta Passaggio 7: crea gli override per informazioni sull'impostazione di queste proprietà.

Filtra questa pagina

Per filtrare le proprietà visualizzate in questa pagina, seleziona Di base (proprietà più comuni) o Avanzate (proprietà che raramente devono essere modificate):

Display  Tutti Base Avanzato  proprietà di configurazione in questa pagina.

Attenzione: non modificare le proprietà avanzate senza prima averle testate in ambienti di livello inferiore e verificate nell'ambiente operativo specifico.

Proprietà di primo livello

La tabella seguente descrive le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà	Tipo	Descrizione
axHashSalt	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: iloveapis123 Grafico: apigee-org Optional Il nome di un secret Kubernetes che contiene un sale utilizzato per il calcolo degli hash per offuscare i dati utente prima che vengano inviati ad Apigee Analytics. Se non specifichi un valore salt, per impostazione predefinita viene utilizzato iloveapis123. Crea il secret con il valore salt come input. Puoi utilizzare lo stesso salt in più cluster per garantire risultati di hashing coerenti tra i cluster. Apigee utilizza SHA512 per eseguire l'hashing del valore originale prima di inviare i dati dal piano di runtime al control plane. Consulta Offusca i dati utente per l'analisi.
contractProvider	Avanzato	Introduced in version: 1.0.0 Valore predefinito: https://apigee.googleapis.com Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Definisce il percorso API per tutte le API nell'installazione. Obbligatorio se l'installazione ibrida utilizza la residenza dei dati nel seguente formato: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com Dove CONTROL_PLANE_LOCATION è la località in cui vengono archiviati i dati del control plane, come i bundle di proxy. Per un elenco, consulta Regioni del control plane dell'API Apigee disponibili. Ad esempio: contractProvider: https://us-apigee.googleapis.com
customAutoscaling.enabled	Base	Introdotto nella versione: 1.14.0 Valore predefinito: true Grafico: apigee-telemetry Attiva la scalabilità automatica basata su metriche di Apigee se impostato su true (valore predefinito). Imposta su false per disattivare la scalabilità automatica personalizzata. Applica modifiche a customAutoscaling.enabled aggiornando il grafico apigee-telemetry.
enhanceProxyLimits	Avanzato	Introdotto nella versione: 1.14.0 Valore predefinito: false Grafico: apigee-org, apigee-virtualhost Obbligatorio enhanceProxyLimits è obbligatorio per la funzionalità Limiti dei proxy per ambiente avanzati di Apigee. Imposta questo valore su enhanceProxyLimits: true se la tua organizzazione ibrida ha diritto ai limiti dei proxy per ambiente avanzati. Nota: questa funzionalità è disponibile nell'ambito del piano di abbonamento 2024. Vedi: Limiti dei proxy API. Limiti avanzati per proxy per ambiente. Diritti di abbonamento. L'impostazione enhanceProxyLimits: true è obbligatoria per il concatenamento di proxy, endpoint e ServiceCallout. Per informazioni, consulta: Concatenare i proxy API Policy ServiceCallout Avviso:non impostare questo valore su false una volta impostato su true. Applica modifiche a enhanceProxyLimits aggiornando il grafico apigee-org e il grafico apigee-virtualhost per ogni gruppo di ambienti.
gcpProjectID	Avanzato	Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.projectID. Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry, apigee-org Obbligatorio ID del tuo progetto Google Cloud. Funziona con k8sClusterName (ritirato) e gcpRegion (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i propri dati.
gcpRegion	Avanzato	Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.region. Introdotto nella versione: 1.0.0 Valore predefinito: us-central1 Grafico: apigee-telemetry, apigee-org Obbligatorio La regione o la zona Google Cloud più vicina del tuo cluster Kubernetes. Funziona con gcpProjectID (ritirato) e k8sClusterName (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.
hub	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost L'URL di un repository di container di immagini privato utilizzato per eseguire il pull delle immagini per tutti i componenti Apigee da un repository privato. hub fornisce un percorso predefinito per tutti i componenti di Apigee hybrid. Se utilizzi un repository privato, utilizza hub per impostare l'URL del repository per tutti i componenti anziché utilizzare la singola proprietà image.url per ogni componente. Configura i singoli URL solo se utilizzi un repository separato per un componente specifico. Il percorso dell'immagine per ogni singolo componente sarà il valore di hub più il nome e il tag dell'immagine per il componente. Ad esempio, se il valore di hub è private-docker-host.example.com, i singoli componenti risolveranno automaticamente il percorso dell'immagine: hub: private-docker-host.example.com come: containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.16.11 imagePullPolicy: IfNotPresent Nota:prima della versione 1.14.2 di Apigee hybrid, i componenti di terze parti avevano un'immagine univoca per la versione del fornitore di terze parti. Ad esempio: ## an example of internal component vs 3rd party containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.16.11 imagePullPolicy: IfNotPresent containers: - name: apigee-ingressgateway image: private-docker-host.example.com/apigee-asm-ingress:1.22.6-asm.2-distroless imagePullPolicy: IfNotPresent Gli altri componenti seguiranno un pattern simile. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per tutti i componenti. Consulta Utilizzare un repository di immagini privato con Apigee hybrid. Puoi ignorare l'URL dell'immagine per i singoli componenti con le seguenti proprietà: ao.image.url apigeeIngressGateway.image.url cassandra.image.url cassandra.auth.image.url cassandra.backup.image.url cassandra.restore.image.url connectAgent.image.url guardrails.image.url ingressGateways[].image.url istiod.image.url kubeRBACProxy.image.url logger.image.url mart.image.url metrics.adapter.image.url metrics.prometheus.image.url metrics.sdSidecar.image.url mintTaskScheduler.image.url redis.image.url redis.envoy.image.url runtime.image.url synchronizer.image.url udca.image.url udca.fluentd.image.url watcher.image.url
imagePullSecrets[].name	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-operator, apigee-redis, apigee-org, apigee-env Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per eseguire il pull delle immagini dal repository privato.
instanceID	Base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio Un identificatore univoco per questa installazione. Una stringa univoca per identificare questa istanza. Può essere una combinazione qualsiasi di lettere e numeri, con una lunghezza massima di 63 caratteri. Puoi creare più organizzazioni nello stesso cluster, ma instanceID deve essere uguale per tutte le organizzazioni nello stesso cluster Kubernetes. Per le installazioni multiregionali, ogni regione richiede il proprio cluster (i singoli cluster non si estendono su più regioni).
kmsEncryptionKey	Avanzato	Introduced in version: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey Grafico: apigee-org, apigee-env Facoltativo. Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KMS di Apigee.
kmsEncryptionPath	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org, apigee-env Facoltativo. Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kmsEncryptionSecret.key	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org, apigee-env Facoltativo. Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. La chiave di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kmsEncryptionSecret.name	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org, apigee-env Facoltativo. Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionKey	Avanzato	Introduced in version: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey Grafico: apigee-org, apigee-env Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KVM di Apigee.
kvmEncryptionPath	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org, apigee-env Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionSecret.key	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org, apigee-env Facoltativo. Utilizza solo uno dei seguenti campi: kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. La chiave di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionSecret.name	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org, apigee-env Facoltativo. Utilizza solo uno dei seguenti campi: kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il nome di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
multiOrgCluster	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: false Grafico: apigee-telemetry Per i cluster multiorganizzazione, questa proprietà consente di esportare le metriche dell'organizzazione nel progetto elencato nella proprietà gcp.projectID. Applica questa impostazione nel file di override per ogni organizzazione in un cluster multi-organizzazione. Per ulteriori informazioni, consulta Aggiunta di più organizzazioni ibride a un cluster.
namespace	Base	Introdotto nella versione: 1.0.0 Valore predefinito: apigee Grafico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Lo spazio dei nomi del cluster Kubernetes in cui verranno installati i componenti Apigee.
org	Base	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-operator, apigee-telemetry, apigee-org, apigee-env, apigee-virtualhost Obbligatorio L'organizzazione abilitata per l'ambiente ibrido di cui Apigee ha eseguito il provisioning per te durante l'installazione ibrida. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averla creata.
revision	Avanzato	Introduced in version: 1.0.0 Valore predefinito: "11611" (la tua versione di Apigee hybrid senza punti. Ad esempio, per la versione 1.12.0, il valore predefinito è "1120".) Grafico: apigee-operator Apigee hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire gli aggiornamenti del deployment senza tempi di inattività aggiornando in modo incrementale le istanze pod con quelle nuove. Quando aggiorni determinati override YAML che comportano una modifica di Kubernetes PodTemplateSpec sottostante, anche la proprietà di override revision deve essere modificata nel override.yaml del cliente. Questo è necessario affinché il controller Kubernetes ApigeeDeployment (AD) sottostante esegua un aggiornamento in sequenza sicuro dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo in minuscolo, ad es. blue, a, 1.0.0 Nota: revision può accettare solo caratteri alfabetici minuscoli, numeri e segni di punteggiatura. Quando la proprietà revision viene modificata e applicata, verrà eseguito un aggiornamento in sequenza per tutti i componenti Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento di revision: nodeSelector envs imagePullSecrets gcpProjectID k8sClusterName contractProvider org Per ulteriori informazioni, vedi Aggiornamenti in sequenza.
serviceAccountSecretProviderClass	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-env, apigee-org, apigee-telemetry Il nome della classe del fornitore di secret specifico dell'organizzazione (SecretProviderClass) utilizzato per archiviare le chiavi del account di servizio in Vault. Consulta Archiviazione delle chiavi dei account di servizio in Hashicorp Vault.
tolerations.effect	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Imposta un valore predefinito globale per la funzionalità di incompatibilità e tolleranze di Kubernetes tra i componenti di Apigee hybrid. Nota: tolerations di primo livello è un valore di riserva globale, non un valore predefinito aggiuntivo. Viene applicata a un componente solo quando la proprietà tolerations del componente non è impostata; un'impostazione tolerations a livello di componente sostituisce il valore di primo livello anziché essere unita a questo. effect specifica l'effetto che avrà la corrispondenza di una tolleranza con una contaminazione. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taint e tolleranze: concetti.
tolerations.key	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
tolerations.operator	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: "Equal" Grafico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Obbligatorio per utilizzare la funzionalità Incompatibilità e Tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
tolerations.value	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

ao

Apigee Operators (AO) crea e aggiorna le risorse Kubernetes e Istio di basso livello necessarie per eseguire il deployment e la manutenzione di un componente. Ad esempio, il controller esegue il rilascio dei processori di messaggi.

Nota: nella versione 1.2.0, Apigee Operators sostituisce Apigee Deployment Admissionhook (ADAH) e Apigee Deployment Controller (ADC).

La tabella seguente descrive le proprietà dell'oggetto ao apigee-operators:

Proprietà	Tipo	Descrizione
ao.args.disableIstioConfigInAPIServer	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: true Grafico: apigee-ingress-manager Impedisce ad Apigee di fornire la configurazione a Cloud Service Mesh installato dal cliente. Imposta true per le installazioni ibride che utilizzano il gateway in entrata Apigee. Imposta su false per le installazioni ibride che utilizzano Cloud Service Mesh (Apigee hybrid versione 1.8 e precedenti).
ao.args.disableManagedClusterRoles	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: true Grafico: apigee-operator Quando true (il valore predefinito), Apigee Hybrid non gestisce direttamente Kubernetes ClusterRole e ClursterRoleBinding. Se hai un processo che richiede la gestione di queste risorse, il processo deve essere eseguito da un utente con le autorizzazioni corrette per farlo.
ao.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Grafico: apigee-operator, apigee-ingress-manager Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
ao.image.tag	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 1.16.11 Grafico: apigee-operator, apigee-ingress-manager L'etichetta della versione per l'immagine Docker di questo servizio.
ao.image.url	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-operator, apigee-ingress-manager La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
ao.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 250m Grafico: apigee-operator, apigee-ingress-manager Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
ao.resources.limits.memory	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 256Mi Grafico: apigee-operator, apigee-ingress-manager Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
ao.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 250m Grafico: apigee-operator, apigee-ingress-manager La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
ao.resources.requests.memory	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 256Mi Grafico: apigee-operator, apigee-ingress-manager La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
ao.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
ao.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
ao.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
ao.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-operator Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo con errori o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
ao.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-operator Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

apigeeIngressGateway

Configura il gateway in entrata Apigee per Apigee Hybrid. Utilizza le proprietà apigeeIngressGateway per applicare la configurazione comune a tutte le istanze del gateway in entrata Apigee.

Consulta ingressGateways per configurare le singole istanze in modo univoco.

Applica le modifiche alle proprietà apigeeIngressGateway con il grafico apigee-org.

La tabella seguente descrive le proprietà dell'oggetto apigeeIngressGateway:

Proprietà	Tipo	Descrizione
apigeeIngressGateway.image.pullPolicy	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: IfNotPresent Grafico: apigee-org Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
apigeeIngressGateway.image.tag	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 1.16.11 Grafico: apigee-org L'etichetta della versione per l'immagine Docker di questo servizio.
apigeeIngressGateway.image.url	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Grafico: apigee-org La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
apigeeIngressGateway.nodeSelector.key	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi gateway in entrata. Consulta la sezione Configurazione di pool di nodi dedicati.
apigeeIngressGateway.nodeSelector.value	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Grafico: apigee-org Valore dell'etichetta del selettore di nodi facoltativo utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi del gateway in entrata e ignorare le impostazioni nodeSelector.apigeeData. Vedi nodeSelector.
apigeeIngressGateway.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod del gateway in entrata Apigee che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per un gateway specifico, utilizza ingressGateways[].podDisruptionBudget.minAvailable. Ad esempio, in overrides.yaml: apigeeIngressGateway: podDisruptionBudget: minAvailable: "50%"
apigeeIngressGateway.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod del gateway in entrata Apigee che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per un gateway specifico, utilizza ingressGateways[].podDisruptionBudget.maxUnavailable. Ad esempio, in overrides.yaml: apigeeIngressGateway: podDisruptionBudget: maxUnavailable: 1
apigeeIngressGateway.proxyProtocol.mode	Avanzato	Introdotto nella versione: 1.16.6 Valore predefinito: disable Grafico: apigee-org Imposta l'impostazione predefinita globale per l'analisi del protocollo PROXY HAProxy su tutti i componenti del gateway in entrata. I valori consentiti sono strict, permissive o disable. Puoi eseguire l'override di questa impostazione predefinita globale per ogni gateway utilizzando ingressGateways[].proxyProtocol.mode.
apigeeIngressGateway.replicaCountMax	Base	Introdotto nella versione: 1.11.0 Valore predefinito: 4 Grafico: apigee-org Il numero massimo di pod che ibrido può aggiungere automaticamente per il gateway in entrata disponibile per la scalabilità automatica.
apigeeIngressGateway.replicaCountMin	Base	Introdotto nella versione: 1.11.0 Valore predefinito: 2 Grafico: apigee-org Il numero minimo di pod per il gateway in entrata disponibili per la scalabilità automatica.
apigeeIngressGateway.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.10.5, 1.11.2, 1.12.1 Valore predefinito: 75 Grafico: apigee-org La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, espressa come percentuale delle risorse CPU totali disponibili. Quando l'utilizzo della CPU supera questo valore, Hybrid aumenterà gradualmente il numero di pod nel ReplicaSet, fino a apigeeIngressGateway.replicaCountMax. Per saperne di più sulla scalabilità in Kubernetes, consulta Scalabilità automatica orizzontale dei pod nella documentazione di Kubernetes.
apigeeIngressGateway.tolerations.effect	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
apigeeIngressGateway.tolerations.key	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
apigeeIngressGateway.tolerations.operator	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: "Equal" Grafico: apigee-org Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
apigeeIngressGateway.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
apigeeIngressGateway.tolerations.value	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

cassandra

Definisce il servizio ibrido che gestisce il repository di dati di runtime. Questo repository archivia le configurazioni delle applicazioni, i contatori delle quote distribuite, le chiavi API e i token OAuth per le applicazioni in esecuzione sul gateway.

Per saperne di più, consulta Configurazione di StorageClass.

La tabella seguente descrive le proprietà dell'oggetto cassandra:

Nota: questa proprietà #cassandra-storage-capacity è deprecata a partire dalla versione 1.12.0.Utilizza invece cassandra.storage.storageSize.

Proprietà	Tipo	Descrizione
cassandra.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Grafico: apigee-datastore Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
cassandra.auth.admin.password	Base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Grafico: apigee-datastore Obbligatorio Password dell'amministratore di Cassandra. L'utente amministratore viene utilizzato per tutte le attività amministrative eseguite sul cluster Cassandra, ad esempio il backup e il ripristino.
cassandra.auth.ddl.password	Base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Grafico: apigee-datastore Obbligatorio Password per l'utente Cassandra Data Definition Language (DDL). Utilizzato da MART per qualsiasi attività di definizione dei dati, come la creazione, l'aggiornamento e l'eliminazione dello spazio delle chiavi.
cassandra.auth.default.password	Base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Grafico: apigee-datastore Obbligatorio La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password deve essere reimpostata durante la configurazione dell'autenticazione Cassandra. Consulta Configurazione di TLS per Cassandra.
cassandra.auth.dml.password	Base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Grafico: apigee-datastore Obbligatorio Password per l'utente del Data Manipulation Language (DML) di Cassandra. L'utente DML viene utilizzato dalla comunicazione client per leggere e scrivere dati in Cassandra.
cassandra.auth.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-datastore, apigee-org Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, consulta Aggiornamento delle immagini.
cassandra.auth.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-datastore, apigee-org L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.auth.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-org La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.auth.jmx.password	Base	Introdotto nella versione: 1.4.0 Valore predefinito: iloveapis123 Grafico: apigee-datastore Obbligatorio Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.
cassandra.auth.jmx.username	Base	Introdotto nella versione: 1.4.0 Valore predefinito: jmxuser Grafico: apigee-datastore Obbligatorio Nome utente per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.
cassandra.auth.jolokia.password	Base	Introdotto nella versione: 1.4.0 Valore predefinito: iloveapis123 Grafico: apigee-datastore Obbligatorio Password per l'utente delle operazioni JMX Jolokia di Cassandra. Utilizzato per autenticare e comunicare con l'API Cassandra JMX.
cassandra.auth.jolokia.username	Base	Introdotto nella versione: 1.4.0 Valore predefinito: apigee Grafico: apigee-datastore Obbligatorio Nome utente per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API Cassandra JMX.
cassandra.auth.secret	Base	Introdotto nella versione: 1.3.3 Valore predefinito: nessuno Grafico: apigee-datastore Il nome del file archiviato in un secret di Kubernetes che contiene gli utenti e le password di Cassandra. Puoi creare il secret seguendo queste istruzioni: Crea il secret. Vedi anche: Memorizzazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
cassandra.auth.secretProviderClass	Avanzato	Introdotta nella versione: 1.10.3 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-operator La policy di archiviazione dei secret di Cassandra. Se impostato, deve corrispondere alla SecretProviderClass che fa riferimento al provider di secret esterno, come Hashicorp Vault. Se non è impostato, Apigee Hybrid utilizza i nomi utente e le password archiviati in: cassandra.auth.admin.password cassandra.auth.ddl.password cassandra.auth.default.password cassandra.auth.dml.password cassandra.auth.jmx.password cassandra.auth.jmx.username cassandra.auth.jolokia.password cassandra.auth.jolokia.username o il secret Kubernetes archiviato in: cassandra.auth.secret Per istruzioni sulla creazione della policy, consulta Archiviazione dei secret di Cassandra in Hashicorp Vault.
cassandra.backup.cloudProvider	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: GCP Grafico: apigee-datastore Il nome di un fornitore di backup. Valori supportati: GCP, HYBRID e CSI. Imposta il valore su: GCP per archiviare gli archivi di backup su Google Cloud Storage. HYBRID per archiviare gli archivi di backup su un server SSH remoto. CSI (consigliato) per utilizzare gli snapshot dei volumi CSI di Kubernetes per il backup. Per informazioni sul backup e sul ripristino di CSI per piattaforme cloud come Google Cloud, AWS e Azure, consulta Backup e ripristino CSI.
cassandra.backup.dbStorageBucket	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio se il backup è attivo e cassandra.backup.cloudProvider è impostato su GCP. Il nome di un bucket Google Cloud Storage esistente che verrà utilizzato per archiviare gli archivi di backup. Consulta Creazione di bucket se devi crearne uno. Nota: a partire dalla versione 1.13 di Hybrid, il nome del bucket non deve avere il prefisso gs://. Il supporto di questo prefisso è stato deprecato e verrà rimosso nelle release future.
cassandra.backup.enabled	Avanzato	Introduced in version: 1.0.0 Valore predefinito: false Grafico: apigee-datastore Il backup dei dati non è abilitato per impostazione predefinita. Per abilitare, imposta su true. Consulta Backup e ripristino di Cassandra.
cassandra.backup.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-datastore Solo Helm: l'indirizzo email del account di servizio Google IAM apigee-cassandra da associare al account di servizio Kubernetes di backup di Cassandra quando si abilita Workload Identity sui cluster GKE. Imposta questo valore quando hai impostato gcp.workloadIdentity.enabled su true e cassandra.backup.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione della federazione delle identità per i workload su GKE.
cassandra.backup.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-datastore Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
cassandra.backup.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-datastore L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.backup.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.backup.keyfile	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio se il backup è attivo e cassandra.backup.cloudProvider è impostato su HYBRID. Il percorso nel file system locale del file della chiave privata SSH.
cassandra.backup.schedule	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 2 * * * Grafico: apigee-datastore La pianificazione del cron job di backup. Consulta Backup e ripristino di Cassandra.
cassandra.backup.server	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio se il backup è attivo e cassandra.backup.cloudProvider è impostato su HYBRID. L'indirizzo IP del server di backup SSH remoto.
cassandra.backup.serviceAccountPath	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Percorso di un file della chiave di un service account Google con il ruolo Storage Object Admin (roles/storage.objectAdmin). Questo service account Google verrà utilizzato per caricare gli archivi di backup in un cassandra.backup.dbStorageBucket specificato. Se il backup è abilitato e cassandra.backup.cloudProvider è impostato su GCP, è necessario uno dei seguenti elementi per garantire che Apigee Hybrid possa accedere al bucket Google Cloud Storage per caricare gli archivi di backup: Specificato cassandra.backup.serviceAccountPath. Specificati cassandra.backup.serviceAccountRef. Configurato Workload Identity per Apigee Hybrid in GKE. Configurato federazione delle identità per i workload per Apigee Hybrid in AKS o EKS.
cassandra.backup.serviceAccountRef	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-datastore Il nome di un secret Kubernetes esistente che archivia i contenuti di un file della chiave di un service account Google con il ruolo Amministratore oggetti Storage (roles/storage.objectAdmin). Questo service account Google verrà utilizzato per caricare gli archivi di backup in un cassandra.backup.dbStorageBucket specificato. Se il backup è abilitato e cassandra.backup.cloudProvider è impostato su GCP, è necessario uno dei seguenti elementi per garantire che Apigee Hybrid possa accedere al bucket Google Cloud Storage per caricare gli archivi di backup: Specificati cassandra.backup.serviceAccountPath. Specificato cassandra.backup.serviceAccountRef. Configurato Workload Identity per Apigee Hybrid in GKE. Configurato federazione delle identità per i workload per Apigee Hybrid in AKS o EKS.
cassandra.backup.storageDirectory	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio se il backup è attivo e cassandra.backup.cloudProvider è impostato su HYBRID. Può essere un percorso assoluto o relativo alla directory home dell'utente apigee. Il nome della directory di backup sul server SSH di backup.
cassandra.clusterName	Base	Introdotto nella versione: 1.0.0 Valore predefinito: apigeecluster Grafico: apigee-datastore Specifica il nome del cluster Cassandra. Nota:per le installazioni multiregionali, il valore di clusterName deve corrispondere a tutte le regioni.
cassandra.datacenter	Base	Introduced in version: 1.0.0 Valore predefinito: dc-1 Grafico: apigee-datastore Specifica il data center del nodo Cassandra.
cassandra.dnsPolicy	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Grafico: apigee-datastore Nota:in Apigee hybrid v1.3, questa proprietà non è più supportata. Quando imposti hostNetwork su true, il criterio DNS viene impostato su ClusterFirstWithHostNet.
cassandra.externalSeedHost	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Nome host o IP di un nodo del cluster Cassandra. Se non è impostato, viene utilizzato il servizio locale Kubernetes.
cassandra.heapNewSize	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 100M Grafico: apigee-datastore La quantità di memoria di sistema della JVM allocata agli oggetti più recenti, in megabyte.
cassandra.hostNetwork	Base	Introdotto nella versione: 1.1.1 Valore predefinito: false Grafico: apigee-datastore Attiva la funzionalità hostNetwork di Kubernetes. Apigee utilizza questa funzionalità nelle installazioni multiregionali per comunicare tra i pod se lo spazio dei nomi di rete dei pod non ha connettività tra i cluster (i cluster vengono eseguiti in "modalità di rete isolata"), che è il caso predefinito nelle installazioni non GKE, inclusi Google Distributed Cloud su VMware o bare metal, AKS, EKS e OpenShift. Imposta cassandra.hostNetwork su false per installazioni a singola regione e installazioni multiregionali con connettività tra pod in cluster diversi, ad esempio installazioni GKE. Imposta cassandra.hostNetwork su true per installazioni multiregionali senza comunicazione tra i pod in cluster diversi, ad esempio installazioni di Google Distributed Cloud su VMware o bare metal, AKS, EKS e OpenShift. Consulta Deployment multiregionale: prerequisiti. Quando true, la policy DNS viene impostata automaticamente su ClusterFirstWithHostNet.
cassandra.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-datastore Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, consulta Aggiornamento delle immagini.
cassandra.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-datastore L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.maxHeapSize	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 512M Grafico: apigee-datastore Il limite superiore della memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte.
cassandra.multiRegionSeedHost	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente in una nuova regione. Consulta Configura l'host seed multiregionale.
cassandra.nodeSelector.key	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di dati cassandra. Consulta la sezione Configurazione di pool di nodi dedicati.
cassandra.nodeSelector.value	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi dati cassandra e sostituire le impostazioni nodeSelector.apigeeData. Vedi nodeSelector.
cassandra.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-datastore Il numero minimo di pod Cassandra che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: cassandra: podDisruptionBudget: minAvailable: "50%"
cassandra.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-datastore Il numero massimo di pod Cassandra che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: cassandra: podDisruptionBudget: maxUnavailable: 1
cassandra.port	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 9042 Grafico: apigee-datastore Numero di porta utilizzato per connettersi a Cassandra.
cassandra.rack	Base	Introdotto nella versione: 1.0.0 Valore predefinito: ra-1 Grafico: apigee-datastore Specifica il rack del nodo Cassandra.
cassandra.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Grafico: apigee-datastore Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
cassandra.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Grafico: apigee-datastore Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
cassandra.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 10 Grafico: apigee-datastore Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
cassandra.readinessProbe.successThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-datastore Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
cassandra.readinessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-datastore Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
cassandra.replicaCount	Base	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-datastore Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra utilizzati come StatefulSet. Nota: il valore predefinito di 1 è accettabile solo per le installazioni di demo o test. Per le installazioni di produzione, il valore di replicaCount deve essere un multiplo di 3. Per determinare il valore replicaCount desiderato, considera quanto segue: Stima le esigenze di traffico per i proxy. Esegui test di carico e fai previsioni ragionevoli sull'utilizzo della CPU. Puoi specificare valori replicaCount diversi in regioni diverse. In futuro, potrai espandere il replicaCount nel file di override.
cassandra.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 500m Grafico: apigee-datastore La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
cassandra.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1Gi Grafico: apigee-datastore La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
cassandra.restore.cloudProvider	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: GCP Grafico: apigee-datastore Il nome di un provider di ripristino. Valori supportati: GCP, HYBRID e CSI. Imposta il valore su: GCP per ripristinare i dati da un backup archiviato su Google Cloud Storage. HYBRID per ripristinare i dati da un backup archiviato su un server SSH remoto. CSI (consigliato) per utilizzare gli snapshot dei volumi CSI di Kubernetes per il ripristino. Per informazioni sul backup e sul ripristino di CSI per piattaforme cloud come Google Cloud, AWS e Azure, consulta Backup e ripristino CSI.
cassandra.restore.dbStorageBucket	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP. Il nome di un bucket Google Cloud Storage che archivia gli archivi di backup da utilizzare per il ripristino dei dati. Nota: a partire dalla versione 1.13 di Hybrid, il nome del bucket non deve avere il prefisso gs://. Il supporto di questo prefisso è stato deprecato e verrà rimosso nelle release future.
cassandra.restore.enabled	Avanzato	Introduced in version: 1.0.0 Valore predefinito: false Grafico: apigee-datastore, apigee-org Il ripristino dei dati non è abilitato per impostazione predefinita. Per abilitare, imposta su true. Consulta Backup e ripristino di Cassandra.
cassandra.restore.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-datastore Solo Helm: l'indirizzo email del account di servizio Google IAM apigee-cassandra da associare al account di servizio Kubernetes di ripristino di Cassandra quando si abilita Workload Identity sui cluster GKE. Imposta questo valore quando hai impostato gcp.workloadIdentity.enabled su true e cassandra.restore.enabled su true. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione della federazione delle identità per i carichi di lavoro su GKE.
cassandra.restore.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-datastore Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
cassandra.restore.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-datastore L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.restore.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
cassandra.restore.serviceAccountPath	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Percorso di un file della chiave di un service account Google con il ruolo Storage Object Admin (roles/storage.objectAdmin). Questo service account Google verrà utilizzato per scaricare gli archivi di backup da un cassandra.restore.dbStorageBucket specificato. Se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP, è necessario uno dei seguenti elementi per garantire che Apigee Hybrid possa accedere al bucket Google Cloud Storage per scaricare gli archivi di backup per il ripristino: Specificato cassandra.restore.serviceAccountPath. Specificato cassandra.restore.serviceAccountRef. Workload Identity per Apigee Hybrid in GKE configurato. Configurato la federazione delle identità per i workload per Apigee Hybrid in AKS o EKS.
cassandra.restore.serviceAccountRef	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-datastore Il nome di un secret Kubernetes esistente che archivia i contenuti di un file della chiave di un service account Google con il ruolo Amministratore oggetti Storage (roles/storage.objectAdmin). Questo service account Google verrà utilizzato per scaricare gli archivi di backup da un cassandra.restore.dbStorageBucket specificato. Se il ripristino è abilitato e cassandra.restore.cloudProvider è impostato su GCP, è necessario uno dei seguenti elementi per garantire che Apigee Hybrid possa accedere al bucket Google Cloud Storage per scaricare gli archivi di backup per il ripristino: Specificato cassandra.restore.serviceAccountPath. cassandra.restore.serviceAccountRef specificato. Workload Identity per Apigee Hybrid in GKE configurato. Configurato la federazione delle identità per i workload per Apigee Hybrid in AKS o EKS.
cassandra.restore.snapshotTimestamp	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio se il ripristino è abilitato. Timestamp del backup da ripristinare.
cassandra.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-datastore Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare limitazioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
cassandra.storage.capacity	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 10Gi Grafico: apigee-datastore Obbligatorio se è specificato storage.storageclass Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi).
cassandra.storage.storageclass	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-datastore Specifica la classe di archiviazione on-prem utilizzata.
cassandra.storage.storageSize	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 10Gi Grafico: apigee-datastore Obbligatorio se è specificato storage.storageclass Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi).
cassandra.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 300 Grafico: apigee-datastore Il tempo massimo tra una richiesta di eliminazione del pod e il momento in cui il pod viene terminato, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione dovrebbero terminare in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno terminati o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono presenti processi in esecuzione, il pod verrà terminato immediatamente.
cassandra.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà la corrispondenza di una tolleranza con una contaminazione. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
cassandra.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-datastore Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
cassandra.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-datastore Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
cassandra.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-datastore Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
cassandra.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-datastore Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

certManager

Apigee utilizza cert-manager per la convalida dei certificati.

La tabella seguente descrive le proprietà dell'oggetto certManager:

Proprietà	Tipo	Descrizione
certManager.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare restrizioni Seccomp). Se non viene specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
certManager.namespace	Avanzato	Introdotto nella versione: 1.9.0 Valore predefinito: cert-manager Grafico: apigee-operator Lo spazio dei nomi per cert-manager. Consulta la sezione Esecuzione di cert-manager in uno spazio dei nomi personalizzato.

connectAgent

Apigee Connect consente al piano di gestione di Apigee hybrid di connettersi in modo sicuro al servizio MART nel piano di runtime senza richiedere l'esposizione dell'endpoint MART su internet.

La tabella seguente descrive le proprietà dell'oggetto connectAgent:

Proprietà	Tipo	Descrizione
connectAgent.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-org Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare restrizioni Seccomp). Se non viene specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
connectAgent.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Grafico: apigee-org Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
connectAgent.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-org Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) per connectAgent da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Nota: connectAgent utilizza il service account apigee-mart. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
connectAgent.logLevel	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: INFO Grafico: apigee-org Il livello di segnalazione dei log. I valori possibili sono: INFO: Messaggi informativi oltre a messaggi di avviso, errore e fatali. Molto utile per il debug. WARNING: avvisi non irreversibili oltre a messaggi di errore e irreversibili. ERROR: errori interni ed errori che non vengono restituiti all'utente, oltre ai messaggi di errore irreversibile. FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Grafico: apigee-org Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
connectAgent.image.tag	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 1.16.11 Grafico: apigee-org L'etichetta della versione per l'immagine Docker di questo servizio.
connectAgent.image.url	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
connectAgent.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod dell'agente Apigee Connect che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: connectAgent: podDisruptionBudget: minAvailable: "50%"
connectAgent.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod dell'agente Apigee Connect che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: connectAgent: podDisruptionBudget: maxUnavailable: 1
connectAgent.replicaCountMax	Base	Introdotto nella versione: 1.2.0 Valore predefinito: 5 Grafico: apigee-org Numero massimo di repliche disponibili per la scalabilità automatica.
connectAgent.replicaCountMin	Base	Introdotto nella versione: 1.2.0 Valore predefinito: 1 Grafico: apigee-org Numero minimo di repliche disponibili per la scalabilità automatica. In produzione, potresti voler aumentare replicaCountMin a 1 per avere un numero maggiore di connessioni al control plane per l'affidabilità e la scalabilità.
connectAgent.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 512m Grafico: apigee-org Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
connectAgent.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 512Mi Grafico: apigee-org Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
connectAgent.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 100m Grafico: apigee-org La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
connectAgent.resources.requests.memory	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 30Mi Grafico: apigee-org La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
connectAgent.server	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: apigeeconnect.googleapis.com:443 Grafico: apigee-org La posizione del server e della porta per questo servizio.
connectAgent.serviceAccountPath	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google per il account di servizio apigee-mart. Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountPath deve corrispondere al valore di mart.serviceAccountPath.
connectAgent.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes a un file della chiave del service account Google. Consulta Memorizzazione delle chiavi dei account di servizio nei secret Kubernetes. Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountRef deve corrispondere al valore di mart.serviceAccountRef.
connectAgent.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 75 Grafico: apigee-org Utilizzo della CPU target per l'agente Apigee Connect sul pod. Il valore di questo campo consente ad Apigee Connect di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
connectAgent.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 600 Grafico: apigee-org Il tempo massimo tra una richiesta di eliminazione di un pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione dovrebbero terminare in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono presenti processi in esecuzione, il pod verrà terminato immediatamente.
connectAgent.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con una contaminazione. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
connectAgent.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
connectAgent.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
connectAgent.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
connectAgent.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

defaults

Le chiavi di crittografia predefinite per l'installazione di Apigee hybrid.

Nota:devi aggiornarli per l'installazione.

La tabella seguente descrive le proprietà dell'oggetto defaults:

Proprietà	Tipo	Descrizione
defaults.org.kmsEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Grafico: apigee-org, apigee-env Chiave di crittografia predefinita per l'organizzazione in KMS.
defaults.org.kvmEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Grafico: apigee-org, apigee-env Chiave di crittografia predefinita per l'organizzazione in KVM.
defaults.env.kmsEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Grafico: apigee-env Chiave di crittografia predefinita per l'ambiente (env) in KMS.
defaults.env.kvmEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Grafico: apigee-env Chiave di crittografia predefinita per l'ambiente (env) in KVM.
defaults.env.cacheEncryptionKey	Base	Introduced in version: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Grafico: apigee-env Chiave di crittografia della cache predefinita per l'ambiente (env).

envs

Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.

La tua organizzazione abilitata all'ibrido deve avere almeno un ambiente.

Per saperne di più, consulta Informazioni sugli ambienti.

La tabella seguente descrive le proprietà dell'oggetto envs:

Proprietà	Tipo	Descrizione
envs[].cacheEncryptionKey	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env È obbligatorio specificare uno dei valori cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionPath	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env È obbligatorio specificare uno dei valori cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionSecret.key	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env È obbligatorio specificare uno dei valori cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. La chiave di un secret di Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionSecret.name	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env È obbligatorio specificare cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].components.runtime.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-env Il numero minimo di pod di runtime in questo ambiente che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un'evacuazione dei nodi. Override runtime.podDisruptionBudget.minAvailable. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, questo ambiente utilizza runtime.podDisruptionBudget.minAvailable o runtime.podDisruptionBudget.maxUnavailable; se nessuno dei due è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: envs: - name: test components: runtime: podDisruptionBudget: minAvailable: "50%"
envs[].components.runtime.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-env Il numero massimo di pod di runtime in questo ambiente che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un drain dei nodi. Esegue l'override di runtime.podDisruptionBudget.maxUnavailable. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, questo ambiente utilizza runtime.podDisruptionBudget.minAvailable o runtime.podDisruptionBudget.maxUnavailable; se nessuno dei due è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: envs: - name: test components: runtime: podDisruptionBudget: maxUnavailable: 1
envs[].components.runtime.replicaCountMax	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 4 Grafico: apigee-env Numero massimo di repliche per la scalabilità automatica. Esegue l'override di runtime.replicaCountMax se specificato.
envs[].components.runtime.replicaCountMin	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 1 Grafico: apigee-env Numero minimo di repliche per la scalabilità automatica. Esegue l'override di runtime.replicaCountMin se specificato.
envs[].components.runtime.resources.limits.memory	Avanzato	Introdotto nella versione: 1.15.0 Valore predefinito: nessuno Grafico: apigee-env Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Importante: l'impostazione di questa proprietà per questo ambiente fa sì che Apigee non utilizzi i valori di: runtime.resources.limits.memory runtime.resources.requests.memory Se imposti questa proprietà, devi impostare anche envs[].components.runtime.resources.requests.memory per questo ambiente. Nota: se utilizzi payload dei messaggi di dimensioni superiori a 10 MB per questo ambiente, devi apportare le seguenti modifiche alla configurazione: Aumenta le dimensioni dell'heap a 4 Gi. Aumenta envs[].components.runtime.resources.limits.memory a 6 Gi. Aumenta envs[].components.runtime.resources.requests.memory a 4Gi. Per ulteriori dettagli, consulta Configura il supporto di payload di messaggi di grandi dimensioni in Apigee hybrid.
envs[].components.runtime.resources.requests.memory	Avanzato	Introdotto nella versione: 1.15.0 Valore predefinito: nessuno Grafico: apigee-env La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Importante: l'impostazione di questa proprietà per questo ambiente fa sì che Apigee non utilizzi i valori di: runtime.resources.limits.memory runtime.resources.requests.memory Se imposti questa proprietà, devi impostare anche envs[].components.runtime.resources.limits.memory per questo ambiente. Nota: se utilizzi payload di messaggi di dimensioni superiori a 10 MB per questo ambiente, devi apportare le seguenti modifiche alla configurazione: Aumenta le dimensioni dell'heap a 4 Gi. Aumenta envs[].components.runtime.resources.limits.memory a 6Gi. Aumenta envs[].components.runtime.resources.requests.memory a 4 Gi. Per ulteriori dettagli, consulta Configura il supporto di payload di messaggi di grandi dimensioni in Apigee hybrid.
envs[].components.synchronizer.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-env Il numero minimo di pod sincronizzatori in questo ambiente che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un'eliminazione dei nodi. Override synchronizer.podDisruptionBudget.minAvailable. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, questo ambiente utilizza synchronizer.podDisruptionBudget.minAvailable o synchronizer.podDisruptionBudget.maxUnavailable; se nessuno dei due è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: envs: - name: test components: synchronizer: podDisruptionBudget: minAvailable: "50%"
envs[].components.synchronizer.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-env Il numero massimo di pod del sincronizzatore in questo ambiente che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Esegue l'override di synchronizer.podDisruptionBudget.maxUnavailable. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, questo ambiente utilizza synchronizer.podDisruptionBudget.minAvailable o synchronizer.podDisruptionBudget.maxUnavailable; se nessuno dei due è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: envs: - name: test components: synchronizer: podDisruptionBudget: maxUnavailable: 1
envs[].components.synchronizer.replicaCountMax	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 4 Grafico: apigee-env Numero massimo di repliche per la scalabilità automatica. Esegue l'override di synchronizer.replicaCountMax se specificato.
envs[].components.synchronizer.replicaCountMin	Base	Introdotto nella versione: 1.9.3 Valore predefinito: 1 Grafico: apigee-env Numero minimo di repliche per la scalabilità automatica. Esegue l'override di synchronizer.replicaCountMin se specificato.
envs[].gsa.runtime	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-env Solo Helm: l'indirizzo email del account di servizio Google IAM di runtime da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
envs[].gsa.synchronizer	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-env Solo Helm: l'indirizzo email del account di servizio Google IAM del sincronizzatore da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Suggerimento:puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
envs[].httpProxy.host	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP. Elenca le proprietà httpProxy nell'ordine scheme, host, port. Ad esempio: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Vedi anche: Configura il proxy di inoltro per i proxy API.
envs[].httpProxy.port	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.
envs[].httpProxy.scheme	Base	Introdotto nella versione: 1.2.0 Valore predefinito: HTTPS Grafico: apigee-env Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza HTTPS.
envs[].httpProxy.username	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.
envs[].httpProxy.password	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.
envs[].managementCallsSkipProxy	Avanzato	Introdotta nella versione: 1.15.1 Valore predefinito: false Grafico: apigee-env Se impostato su true per il proxy di inoltro a livello di ambiente, la traccia e l'analisi (che utilizzano googleapis.com) ignoreranno il proxy di inoltro. I target nel proxy (incluso googleapis.com) verranno indirizzati tramite il proxy di inoltro. Questa impostazione non può essere utilizzata insieme a useForRuntimeManagement.
envs[].name	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env Obbligatorio Nome dell'ambiente Apigee da sincronizzare.
envs[].pollInterval	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env Intervallo utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente, in secondi.
envs[].port	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env Numero di porta TCP per il traffico HTTPS.
envs[].securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-env Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare limitazioni Seccomp). Se non viene specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
envs[].serviceAccountPaths.runtime	Base	Funzionalità introdotta nella versione: 1.4.0 Valore predefinito: nessuno Grafico: apigee-env Percorso del file sul sistema locale di una chiave del service account Google con il ruolo Cloud Trace Agent, in genere il account di servizio apigee-runtime. Consulta Informazioni sui service account per i nomi predefiniti dei service account e i ruoli assegnati.
envs[].serviceAccountPaths.synchronizer	Base	Introdotto nella versione: 1.0 Valore predefinito: nessuno Grafico: apigee-env Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee.
envs[].serviceAccountSecretProviderClass	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-env Il nome della classe del provider di secret specifica per l'ambiente (SecretProviderClass) utilizzata per archiviare le chiavi dei account di servizio in Vault. Consulta Archiviazione delle chiavi dei account di servizio in Hashicorp Vault.
envs[].serviceAccountSecretRefs.runtime	Base	Funzionalità introdotta nella versione: 1.4.0 Valore predefinito: nessuno Grafico: apigee-env Il nome di un secret di Kubernetes. Devi creare il secret utilizzando una chiave del service account Google con il ruolo Agente Cloud Trace come input.
envs[].serviceAccountSecretRefs.synchronizer	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env Il nome di un secret di Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee come input.

gcp

Identifica l'ID progetto Google Cloud (obbligatorio per tutte le installazioni ibride), le configurazioni di Workload Identity e della federazione delle identità per i workload, nonché la regione in cui apigee-logger e apigee-metrics inviano i dati.

La tabella seguente descrive le proprietà dell'oggetto gcp:

Proprietà	Tipo	Descrizione
gcp.federatedWorkloadIdentity.audience	Base	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Il pubblico consentito del provider di identità del workload su piattaforme non GKE. Utilizzato quando gcp.federatedWorkloadIdentity.type è kubernetes. Consulta Abilitazione della federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.credentialSourceFile	Base	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Il nome file e il percorso del file di origine delle credenziali utilizzato dalla federazione delle identità per i workload per ottenere le credenziali per i service account. Questo è il valore che fornisci per credential-source-file quando configuri la federazione delle identità per i workload con il comando create-cred-config. Utilizzato quando gcp.federatedWorkloadIdentity.type è kubernetes. Consulta Attivazione della federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.enabled	Base	Introdotto nella versione: 1.12.0 Valore predefinito: false Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Attiva la federazione delle identità per i workload su piattaforme non GKE. Non deve essere impostato true se gcp.workloadIdentity.enabled è impostato su true nello stesso cluster. Consulta Abilitazione della federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.annotations	Avanzato	Introdotto nella versione: 1.16.2 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Una mappa di annotazioni da applicare ai pod ibridi quando gcp.federatedWorkloadIdentity.type è sidecar. Queste possono essere integrate o sostituite da annotazioni a livello di componente, ad esempio runtime.annotations. Consulta Utilizzare l'autenticazione sidecar per la federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container	Avanzato	Introdotto nella versione: 1.16.2 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Una mappa delle specifiche del container Kubernetes per il container sidecar, ad esempio image, imagePullPolicy, name e così via. Per maggiori informazioni, consulta la documentazione sui container Kubernetes. Qui devi fornire l'immagine container personalizzata. Obbligatorio quando gcp.federatedWorkloadIdentity.type è sidecar. Consulta Utilizza l'autenticazione sidecar per la federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.env	Avanzato	Introdotto nella versione: 1.16.2 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Un elenco di variabili di ambiente da impostare per il container sidecar. Per saperne di più, consulta la documentazione sui container Kubernetes. Consulta Utilizza l'autenticazione sidecar per la federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.startupProbe	Avanzato	Introdotto nella versione: 1.16.2 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Definisce un probe di avvio Kubernetes per il container sidecar. Per saperne di più, consulta la documentazione sui container Kubernetes. Consulta Utilizza l'autenticazione sidecar per la federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.container.volumeMounts	Avanzato	Introdotto nella versione: 1.16.2 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Un elenco di montaggi di volumi Kubernetes aggiuntivi per il container sidecar nei pod ibridi quando gcp.federatedWorkloadIdentity.type è sidecar. Consulta Utilizza l'autenticazione sidecar per la federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.sidecarSpec.volumes	Avanzato	Introdotto nella versione: 1.16.2 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Un elenco di volumi Kubernetes aggiuntivi da montare sui pod ibridi quando gcp.federatedWorkloadIdentity.type è sidecar. Consulta Utilizza l'autenticazione sidecar per la federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.tokenExpiration	Base	Introdotto nella versione: 1.12.0 Valore predefinito: 3600 Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env La durata del token in secondi. Utilizzato quando gcp.federatedWorkloadIdentity.type è kubernetes. Consulta Attivazione della federazione delle identità per i workload su AKS ed EKS.
gcp.federatedWorkloadIdentity.type	Avanzato	Introdotto nella versione: 1.16.2 Valore predefinito: kubernetes Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env Il metodo utilizzato per ottenere i token di federazione delle identità per i workload. I valori supportati sono: kubernetes: utilizza i token dei service account proiettati di Kubernetes. Consulta Abilitazione della federazione delle identità per i workload su AKS ed EKS. sidecar: utilizza un container sidecar per recuperare i token da un provider di identità. Consulta Utilizza l'autenticazione sidecar per la federazione delle identità per i workload su AKS ed EKS.
gcp.projectID	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-operator, apigee-telemetry, apigee-org Obbligatorio Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati.
gcp.region	Base	Introdotto nella versione: 1.2.0 Valore predefinito: us-central1 Grafico: apigee-env, apigee-org Obbligatorio Identifica la regione di Google Cloud in cui apigee-logger e apigee-metrics inviano i dati.
gcp.workloadIdentity.enabled	Base	Introdotto nella versione: 1.10.0 Valore predefinito:false Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-org, apigee-env Abilita l'utilizzo di Workload Identity Federation for GKE. In questo modo, i carichi di lavoro nei cluster GKE possono impersonare i service account IAM (Identity and Access Management) per accedere ai servizi Google Cloud. Non deve essere impostato true se gcp.federatedWorkloadIdentity.enabled è impostato su true nello stesso cluster. Quando enabled è false, il valore predefinito, Apigee utilizza diversi metodi di autenticazione dei account di servizio, come i file delle chiavi dei account di servizio, i secret di Kubernetes, Vault o la federazione delle identità per i workload su altre piattaforme. Consulta Metodi di autenticazione del service account in Apigee hybrid. Quando workloadIdentityEnabled è true, Apigee utilizza i service account Kubernetes e li mappa ai service account IAM appropriati per ogni componente. Specifica i service account IAM da mappare ai service account Kubernetes con: gcp.workloadIdentity.gsa connectAgent.gsa envs.gsa.runtime envs.gsa.synchronizer envs.gsa.udca logger.gsa mart.gsa metrics.gsa mintTaskScheduler.gsa udca.gsa watcher.gsa
gcp.workloadIdentity.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-datastore, apigee-telemetry, apigee-org, apigee-env L'indirizzo email del account di servizio Google IAM (GSA) per tutti i componenti da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. gcp.workloadIdentity.gsa si applica a tutti i componenti ibridi. Se specifichi un valore per gcp.workloadIdentity.gsa, non è necessario fornire un GSA per i singoli componenti ibridi. Se fornisci un GSA per un singolo componente, il GSA di quel componente sostituisce gcp.workloadIdentity.gsa solo per quel componente. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Enabling Workload Identity on GKE.

guardrails

Identifica il account di servizio Google (GSA) e il file della chiave utilizzati dal servizio Apigee Guardrails. Il servizio Apigee Guardrails consente al pod guardrails nel grafico apigee-operator di verificare se le API richieste sono abilitate nel progetto per l'installazione corretta di Apigee hybrid, come descritto in Diagnosi dei problemi con guardrails e Installazione e upgrade del runtime ibrido.

La tabella seguente descrive le proprietà dell'oggetto guardrails:

Proprietà	Tipo	Descrizione
guardrails.image.pullPolicy	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: IfNotPresent Grafico: apigee-org Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
guardrails.image.tag	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: 1.16.11 Grafico: apigee-org L'etichetta della versione per l'immagine Docker di questo servizio.
guardrails.image.url	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-org La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
guardrails.gsa	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator L'indirizzo email del account di servizio Google IAM (GSA) apigee-guardrails da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
guardrails.serviceAccountPath	Base	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator Se non utilizzi Workload Identity, è obbligatorio uno dei campi serviceAccountPath o serviceAccountRef. Il percorso del file della chiave dell'account di servizio Google con il ruolo Visualizzatore utilizzo servizio.
guardrails.serviceAccountRef	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator Se non utilizzi Workload Identity, è obbligatorio uno dei campi serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes per un file della chiave del account di servizio Google. Consulta Memorizzazione delle chiavi dei account di servizio nei secret Kubernetes.
guardrails.tolerations.effect	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
guardrails.tolerations.key	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
guardrails.tolerations.operator	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: "Equal" Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
guardrails.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
guardrails.tolerations.value	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di forwarding HTTP. Se configurato in overrides.yaml, tutte le comunicazioni internet per i componenti Apigee Connect, Logger, MART, Metrics, Synchronizer e UDCA passano attraverso il server proxy.

Nota:puoi anche configurare l'inoltro del proxy HTTP con ambito ambiente per i proxy API. Consulta Configura l'inoltro del proxy per i proxy API.

Vedi anche: connectAgent, logger, mart, metrics, e synchronizer.

La tabella seguente descrive le proprietà dell'oggetto httpProxy:

Proprietà	Tipo	Descrizione
httpProxy.host	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Il nome host del proxy HTTP.
httpProxy.password	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.
httpProxy.port	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost La porta del proxy HTTP.
httpProxy.scheme	Base	Introdotto nella versione: 1.1.1 Valore predefinito: HTTPS Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.
httpProxy.useForRuntimeManagement	Avanzato	Introdotto nella versione: 1.15.1 Valore predefinito: nessuno Grafico: apigee-org Se useForRuntimeManagement è impostato su true, i dati di debug o analisi vengono instradati dal runtime utilizzando questo proxy di forwarding. Puoi impostare questo flag anche se il runtime ha una propria configurazione del proxy per il suo ambiente. In questo caso, i dati di debug o analisi del runtime utilizzeranno il proxy condiviso a livello di organizzazione, mentre il traffico di backend/proxy continuerà a utilizzare il proxy a livello di ambiente (incluse le chiamate a googleapis.com).
httpProxy.username	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

ingressGateways

Configura ogni singola istanza del gateway in entrata Apigee. Utilizza queste proprietà se vuoi gestire le singole istanze separatamente in base a ingressGateways[].name.

Consulta apigeeIngressGateway per applicare una configurazione comune a tutte le istanze del gateway in entrata Apigee.

Applica le modifiche alle proprietà di ingressGateways con il grafico apigee-org.

La tabella seguente descrive le proprietà dell'oggetto ingressGateways:

Proprietà	Tipo	Descrizione
ingressGateways[].name	Base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio Il nome del gateway in entrata. Altri servizi utilizzeranno questo nome per indirizzare il traffico al gateway. Il nome deve soddisfare i seguenti requisiti: Avere una lunghezza massima di 17 caratteri contenere solo caratteri alfanumerici minuscoli, "-" o "." iniziare con un carattere alfanumerico terminare con un carattere alfanumerico Per saperne di più, consulta Nomi dei sottodomini DNS nella documentazione di Kubernetes.
ingressGateways[].podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod per questo gateway in entrata che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un nodo di svuotamento. Esegue l'override di apigeeIngressGateway.podDisruptionBudget.minAvailable. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, questo gateway utilizza apigeeIngressGateway.podDisruptionBudget.minAvailable o apigeeIngressGateway.podDisruptionBudget.maxUnavailable; se nessuno dei due è impostato, l'operatore Apigee applica il valore predefinito maxUnavailable: 1. Ad esempio, in overrides.yaml: ingressGateways: - name: my-gateway podDisruptionBudget: minAvailable: "50%"
ingressGateways[].podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod per questo gateway in entrata che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o uno svuotamento dei nodi. Override apigeeIngressGateway.podDisruptionBudget.maxUnavailable. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, questo gateway utilizza apigeeIngressGateway.podDisruptionBudget.minAvailable o apigeeIngressGateway.podDisruptionBudget.maxUnavailable; se nessuno dei due è impostato, l'operatore Apigee applica il valore predefinito di maxUnavailable: 1. Ad esempio, in overrides.yaml: ingressGateways: - name: my-gateway podDisruptionBudget: maxUnavailable: 1
ingressGateways[].proxyProtocol.mode	Avanzato	Introdotto nella versione: 1.16.6 Valore predefinito: disable Grafico: apigee-org Attiva l'analisi del protocollo PROXY HAProxy nel componente del gateway in entrata. I valori consentiti sono strict, permissive o disable. Se impostato, questo valore per gateway sostituisce il valore predefinito globale configurato in apigeeIngressGateway.proxyProtocol.mode.
ingressGateways[].replicaCountMax	Base	Introdotto nella versione: 1.8.0 Valore predefinito: 10 Grafico: apigee-org Il numero massimo di pod che ibrido può aggiungere automaticamente per il gateway in entrata disponibile per la scalabilità automatica.
ingressGateways[].replicaCountMin	Base	Introdotto nella versione: 1.8.0 Valore predefinito: 2 Grafico: apigee-org Il numero minimo di pod per il gateway in entrata disponibili per la scalabilità automatica.
ingressGateways[].resources.limits.cpu	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 2000m Grafico: apigee-org Il limite CPU per la risorsa, in millicore.
ingressGateways[].resources.limits.memory	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 1Gi Grafico: apigee-org Il limite di memoria per la risorsa, in mebibyte.
ingressGateways[].resources.requests.cpu	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 300m Grafico: apigee-org La CPU necessaria per il normale funzionamento della risorsa, in millicore.
ingressGateways[].resources.requests.memory	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 128Mi Grafico: apigee-org La memoria necessaria per il normale funzionamento della risorsa, in mebibyte.
ingressGateways[].securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-org Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare limitazioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
ingressGateways[].svcAnnotations	Base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Grafico: apigee-org Mappa chiave/valore facoltativa utilizzata per annotare il gateway in entrata sulle piattaforme che supportano l'annotazione. Ad esempio: ingressGateways: svcAnnotations: networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP	Base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Grafico: apigee-org Sulle piattaforme che supportano la specifica dell'indirizzo IP del bilanciatore del carico, quest'ultimo verrà creato con questo indirizzo IP. Sulle piattaforme che non consentono di specificare l'indirizzo IP del bilanciatore del carico, questa proprietà viene ignorata.
ingressGateways[].svcType	Base	Introdotto nella versione: 1.8.1 Valore predefinito: LoadBalancer Grafico: apigee-org Utilizzato per modificare il tipo di servizio k8s predefinito per il deployment in entrata. Imposta il valore su ClusterIP se vuoi disattivare la creazione del bilanciatore del carico predefinito. Valori possibili: ClusterIP LoadBalancer
ingressGateways[].targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.10.5, 1.11.2, 1.12.1 Valore predefinito: 75 Grafico: apigee-org La soglia di utilizzo della CPU per la scalabilità del numero di pod nel ReplicaSet, espressa come percentuale delle risorse CPU totali disponibili. Quando l'utilizzo della CPU supera questo valore, Hybrid aumenterà gradualmente il numero di pod nel ReplicaSet, fino a ingressGateways[].replicaCountMax. Per saperne di più sulla scalabilità in Kubernetes, consulta Scalabilità automatica orizzontale dei pod nella documentazione di Kubernetes.
ingressGateways[].tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
ingressGateways[].tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
ingressGateways[].tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-operator Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
ingressGateways[].tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-operator Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
ingressGateways[].tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-operator Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

istiod

Configura l'ingress Apigee.

La tabella seguente descrive le proprietà dell'oggetto istiod:

Proprietà	Tipo	Descrizione
istiod.accessLogFile	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: /dev/stdout Grafico: apigee-ingress-manager L'indirizzo del file per il log degli accessi in entrata, ad esempio /dev/stdout. Se questo valore non è definito, il logging degli accessi viene disattivato.
istiod.accessLogFormat	Avanzato	Introdotto nella versione: 1.8.0 Grafico: apigee-ingress-manager Il formato del log degli accessi in entrata. Se questo valore non viene definito, viene utilizzato il formato predefinito del log di accesso del proxy. Formato predefinito del log degli accessi: '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' Di seguito è riportata una copia del formato predefinito del log degli accessi con interruzioni di riga aggiunte per una maggiore leggibilità. '{"start_time":"%START_TIME%", "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%", "user_agent":"%REQ(USER-AGENT)%", "host":"%REQ(:AUTHORITY)%", "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%", "request_time":"%DURATION%", "status":"%RESPONSE_CODE%", "status_details":"%RESPONSE_CODE_DETAILS%", "bytes_received":"%BYTES_RECEIVED%", "bytes_sent":"%BYTES_SENT%", "upstream_address":"%UPSTREAM_HOST%", "upstream_response_flags":"%RESPONSE_FLAGS%", "upstream_response_time":"%RESPONSE_DURATION%", "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%", "upstream_cluster":"%UPSTREAM_CLUSTER%", "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%", "request_method":"%REQ(:METHOD)%", "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%", "request_protocol":"%PROTOCOL%", "tls_protocol":"%DOWNSTREAM_TLS_VERSION%", "request_id":"%REQ(X-REQUEST-ID)%", "sni_host":"%REQUESTED_SERVER_NAME%", "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.forwardClientCertDetails	Avanzato	Introdotto nella versione: 1.9.2 Valore predefinito: SANITIZE_SET Grafico: apigee-ingress-manager Determina il modo in cui il proxy Envoy (per il gateway in entrata Apigee) gestisce l'intestazione HTTP x-forwarded-client-cert (XFCC). I valori possibili sono: SANITIZE_SET (predefinito) Quando la connessione client è mTLS, reimposta l'intestazione XFCC con le informazioni del certificato client e inviala all'hop successivo. FORWARD_ONLY Quando la connessione client è mTLS (Mutual TLS), inoltra l'intestazione XFCC solo nella richiesta. APPEND_FORWARD Quando la connessione client è mTLS, aggiungi le informazioni del certificato client all'intestazione XFCC della richiesta e inoltrala. SANITIZE Non inoltrare l'intestazione XFCC. ALWAYS_FORWARD_ONLY Inoltra sempre l'intestazione XFCC nella richiesta, indipendentemente dal fatto che la connessione client sia mTLS. Per saperne di più su questi valori, consulta la documentazione di Envoy per Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails. Se modifichi questa impostazione dopo aver installato Hybrid, applicala con apigeectl init e poi riavvia i pod del gateway in entrata Apigee.
istiod.healthCheckUserAgents	Avanzato	Introdotto nella versione: 1.12.0 Valori predefiniti: - "GoogleStackdriverMonitoring-UptimeChecks(https://cloud.google.com/monitoring)" - "Edge Health Probe" Grafico: apigee-ingress-manager Consente ai bilanciatori del carico nonGoogle Cloud di controllare gli endpoint del controllo di integrità del gateway in entrata (/healthz/ingress e /healthz) eseguendo l'override della lista consentita dello user agent predefinito in hybrid. Nota: l'utilizzo di questa proprietà di configurazione è supportato solo nelle installazioni ibride che utilizzano i grafici Helm. Non è supportato per l'utilizzo con apigeectl. Per eseguire l'override degli user agent predefiniti specificati, utilizza la seguente sintassi, inserendo gli user agent personalizzati: istiod: healthCheckUserAgents: - "CUSTOM_USER_AGENT_1" - "CUSTOM_USER_AGENT_2" Per rimuovere il requisito dello user agent, utilizza quanto segue: istiod: healthCheckUserAgents: [] Nota: per applicare questa modifica, è necessario riavviare i pod. Utilizza kubectl rollout restart deployment -n apigee apigee-ingressgateway-manager per riavviare i pod e kubectl rollout status deployment -n apigee apigee-ingressgateway-manager per controllare lo stato dell'implementazione.
istiod.image.pullPolicy	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: IfNotPresent Grafico: apigee-ingress-manager Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
istiod.image.tag	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 1.16.11 Grafico: apigee-ingress-manager L'etichetta della versione per l'immagine Docker di questo servizio.
istiod.image.url	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Grafico: apigee-ingress-manager La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
istiod.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-ingress-manager Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
istiod.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-ingress-manager Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
istiod.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-ingress-manager Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
istiod.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-ingress-manager Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
istiod.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-ingress-manager Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

La tabella seguente descrive le proprietà dell'oggetto k8sCluster:

Proprietà	Tipo	Descrizione
k8sCluster.name	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-telemetry, apigee-org Il nome del cluster Kubernetes in cui è installato il runtime ibrido.
k8sCluster.region	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-telemetry, apigee-org Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli degli accessi basati su ruoli di Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy:

Proprietà	Tipo	Descrizione
kubeRBACProxy.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Grafico: apigee-operator, apigee-ingress-manager Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Aggiornamento delle immagini.
kubeRBACProxy.image.tag	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: 1.16.11 Grafico: apigee-operator, apigee-ingress-manager L'etichetta della versione per l'immagine Docker di questo servizio.
kubeRBACProxy.image.url	Avanzato	Introdotta nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-operator, apigee-ingress-manager La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
kubeRBACProxy.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 500m Grafico: apigee-operator, apigee-ingress-manager Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
kubeRBACProxy.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 128Mi Grafico: apigee-operator, apigee-ingress-manager Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
kubeRBACProxy.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 5m Grafico: apigee-operator, apigee-ingress-manager La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
kubeRBACProxy.resources.requests.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 64Mi Grafico: apigee-operator, apigee-ingress-manager La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi Apigee hybrid eseguiti nel cluster Kubernetes generano queste informazioni.

Per saperne di più, consulta la panoramica di Logging.

La tabella seguente descrive le proprietà dell'oggetto logger:

Proprietà	Tipo	Descrizione
logger.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-telemetry Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare restrizioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configurare i profili Seccomp per la sicurezza dei pod.
logger.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Grafico: apigee-telemetry Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
logger.bufferChunkSize	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 256k Grafico: apigee-telemetry La dimensione iniziale del buffer per leggere i file di log.
logger.bufferMaxSize	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 104857600 Grafico: apigee-telemetry Il limite delle dimensioni del buffer per file monitorato. I file che superano questo limite vengono rimossi dall'elenco dei file monitorati.
logger.bufferMemoryLimit	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 150 MB Grafico: apigee-telemetry Il limite di memoria che il logger può consumare. Se viene raggiunto, il logger interromperà momentaneamente la lettura di altri dati finché i dati esistenti non verranno scaricati in memoria.
logger.enabled	Base	Introduced in version: 1.0.0 Valore predefinito: false Grafico: apigee-telemetry Attiva o disattiva la registrazione sul cluster. Per GKE non impostato su true, per GKE su Google Cloud o Google Distributed Cloud impostato su false.
logger.envVars	Base	Introdotto nella versione: 1.8.5 Valore predefinito: nessuno Grafico: apigee-telemetry Consente di includere la variabile di ambiente NO_PROXY Fluent Bit, che specifica gli URL per i quali il traffico non viene instradato tramite il proxy HTTP. La variabile NO_PROXY deve essere definita come una stringa di nomi host separati da virgole, nel formato: logger: ... envVars: NO_PROXY: '<comma-separated-values>' ad esempio: envVars: NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com' Utilizza envVars: NO_PROXY facoltativamente quando hai abilitato il proxy di inoltro HTTP. Consulta NO_PROXY nella documentazione di Fluent Bit.
logger.flushInterval	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 1 Grafico: apigee-telemetry L'intervallo di attesa prima di richiamare lo svuotamento del buffer successivo, in secondi.
logger.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-telemetry Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-logger da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
logger.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-telemetry Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
logger.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-telemetry L'etichetta della versione per l'immagine Docker di questo servizio.
logger.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
logger.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 3 Grafico: apigee-telemetry Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
logger.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Grafico: apigee-telemetry Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di attività.
logger.livenessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 60 Grafico: apigee-telemetry Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
logger.livenessProbe.successThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-telemetry Il numero minimo di successi consecutivi necessari affinché un probe di attività venga considerato riuscito dopo un errore. Il valore minimo è 1.
logger.livenessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-telemetry Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
logger.nodeSelector.key	Base	Introduced in version: 1.0.0 Valore predefinito: apigee.cloud.google.com/apigee-logger-enabled Grafico: apigee-telemetry Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger. Consulta la sezione Configurazione di pool di nodi dedicati.
logger.nodeSelector.value	Base	Introduced in version: 1.0.0 Valore predefinito: true Grafico: apigee-telemetry Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger. Consulta Configurazione di pool di nodi dedicati.
logger.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 200m Grafico: apigee-telemetry Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
logger.resources.limits.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500Mi Grafico: apigee-telemetry Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
logger.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 100m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
logger.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 250Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
logger.serviceAccountPath	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Scrittore log.
logger.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-telemetry È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes a un file della chiave del service account Google. Consulta Archiviazione delle chiavi dei account di servizio nei secret di Kubernetes.
logger.storageMaxChunks	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 128 Grafico: apigee-telemetry Il numero massimo di blocchi che possono essere presenti in memoria. I chunk che superano il limite verranno salvati nel file system.
logger.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 30 Grafico: apigee-telemetry Il tempo massimo tra una richiesta di eliminazione di un pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
logger.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-telemetry Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
logger.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-telemetry Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
logger.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-telemetry Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
logger.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-telemetry Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
logger.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-telemetry Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

mart

Definisce il servizio MART (API di gestione per i dati di runtime), che funge da provider API per le API Apigee pubbliche in modo da poter accedere e gestire le entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, Quota e prodotti API.

La tabella seguente descrive le proprietà dell'oggetto mart:

Proprietà	Tipo	Descrizione
mart.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-org Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare limitazioni Seccomp). Se non viene specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
mart.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Grafico: apigee-org Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
mart.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-org Solo Helm: l'indirizzo email del account di servizio Google IAM apigee-mart da associare al account di servizio Kubernetes corrispondente quando si abilita Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitare Workload Identity su GKE o Abilitare la federazione delle identità per i workload su AKS ed EKS.
mart.hostAlias	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-org L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * o su un nome di dominio completo.
mart.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-org, apigee-env Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, consulta Aggiornamento delle immagini.
mart.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-org, apigee-env L'etichetta della versione per l'immagine Docker di questo servizio.
mart.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-org, apigee-env La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
mart.initCheckCF.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 10m Grafico: apigee-org La quantità di risorse della CPU allocate al controllo di inizializzazione del processo Cloud Foundry.
mart.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 12 Grafico: apigee-org Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
mart.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 15 Grafico: apigee-org Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di attività.
mart.livenessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-org Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
mart.livenessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-org Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
mart.metricsURL	Base	Introdotto nella versione: 1.0.0 Valore predefinito: /v1/server/metrics Grafico: apigee-org
mart.nodeSelector.key	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-org Chiave dell'etichetta del selettore di nodi facoltativa per il targeting dei nodi Kubernetes per i servizi di runtime mart. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector. Consulta Configurazione di pool di nodi dedicati.
mart.nodeSelector.value	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-org Valore dell'etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime mart. Consulta anche l'oggetto nodeSelector. Consulta la sezione Configurazione di pool di nodi dedicati.
mart.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod MART che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: mart: podDisruptionBudget: minAvailable: "50%"
mart.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod MART che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: mart: podDisruptionBudget: maxUnavailable: 1
mart.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Grafico: apigee-org Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
mart.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 15 Grafico: apigee-org Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
mart.readinessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-org Determina la frequenza di esecuzione di un probe di prontezza, in secondi. Il valore minimo è 1.
mart.readinessProbe.successThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-org Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
mart.readinessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-org Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
mart.replicaCountMax	Base	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-org Numero massimo di repliche disponibili per la scalabilità automatica.
mart.replicaCountMin	Base	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-org Numero minimo di repliche disponibili per la scalabilità automatica.
mart.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 2000m Grafico: apigee-org Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
mart.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 5Gi Grafico: apigee-org Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
mart.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 500m Grafico: apigee-org La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
mart.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 512Mi Grafico: apigee-org La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
mart.serviceAccountPath	Base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google senza ruolo.
mart.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes per un file della chiave del service account Google. Consulta Memorizzazione delle chiavi dei account di servizio nei secret Kubernetes.
mart.sslCertPath	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Percorso del file system locale per il caricamento e la codifica del certificato SSL in un secret.
mart.sslKeyPath	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Percorso del file system locale per caricare e codificare la chiave SSL in un secret.
mart.sslSecret	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome di un file archiviato in un secret di Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input. Vedi anche: Archiviazione dei dati in un secret di Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
mart.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Grafico: apigee-org Utilizzo della CPU target per il processo MART sul pod. Il valore di questo campo consente a MART di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
mart.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 30 Grafico: apigee-org Il tempo massimo tra una richiesta di eliminazione di un pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione dovrebbero terminare in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono presenti processi in esecuzione, il pod verrà terminato immediatamente.
mart.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
mart.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
mart.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
mart.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
mart.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

metrics

Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi ibridi, configurare avvisi e così via.

Per saperne di più, consulta la panoramica della raccolta delle metriche.

La tabella seguente descrive le proprietà dell'oggetto metrics:

Proprietà	Tipo	Descrizione
metrics.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-telemetry Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare restrizioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configurare i profili Seccomp per la sicurezza dei pod.
metrics.adapter.image.pullPolicy	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: IfNotPresent Grafico: apigee-telemetry Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
metrics.adapter.image.tag	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: 1.16.11 Grafico: apigee-telemetry L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.adapter.image.url	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: nessuno Grafico: apigee-telemetry La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.adapter.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero minimo di pod dell'adattatore delle metriche che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un nodo di svuotamento. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: adapter: podDisruptionBudget: minAvailable: "50%"
metrics.adapter.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero massimo di pod dell'adattatore di metriche che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: adapter: podDisruptionBudget: maxUnavailable: 1
metrics.adapter.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.14.1 Valore predefinito: 500m Grafico: apigee-telemetry Il limite di CPU per la risorsa dell'adattatore in un container Kubernetes, in millicore.
metrics.adapter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 4Gi Grafico: apigee-telemetry Il limite di memoria per la risorsa dell'adattatore in un container Kubernetes, in gibibyte.
metrics.adapter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 100m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento dell'adattatore in un container Kubernetes, in millicore.
metrics.adapter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 128Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento dell'adattatore in un container Kubernetes, in mebibyte.
metrics.aggregator.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in millicore.
metrics.aggregator.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in mebibyte.
metrics.aggregator.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Grafico: apigee-telemetry Il limite della CPU per la risorsa dell'aggregatore in un container Kubernetes, in millicore.
metrics.aggregator.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 3Gi Grafico: apigee-telemetry Il limite di memoria per la risorsa dell'aggregatore in un container Kubernetes, in gibibyte.
metrics.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Grafico: apigee-telemetry Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
metrics.app.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, in millicore.
metrics.app.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, in mebibyte.
metrics.app.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Grafico: apigee-telemetry Il limite di CPU per la risorsa dell'app in un container Kubernetes, in millicore.
metrics.app.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1Gi Grafico: apigee-telemetry Il limite di memoria per la risorsa app in un container Kubernetes, in gibibyte.
metrics.appStackdriverExporter.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero minimo di pod appStackdriverExporter che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un node pool o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: appStackdriverExporter: podDisruptionBudget: minAvailable: "50%"
metrics.appStackdriverExporter.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero massimo di pod appStackdriverExporter che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un node pool o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: appStackdriverExporter: podDisruptionBudget: maxUnavailable: 1
metrics.appStackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m Grafico: apigee-telemetry Il limite della CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.
metrics.appStackdriverExporter.resources.limits.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 1Gi Grafico: apigee-telemetry Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.
metrics.appStackdriverExporter.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 128m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.
metrics.appStackdriverExporter.resources.requests.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 512Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.
metrics.collector.envVars	Base	Introdotto nella versione: 1.13 Valore predefinito: nessuno Grafico: apigee-telemetry Consente di passare ed eseguire l'override delle variabili di ambiente in OpenTelemetry. Ad esempio, puoi definire HTTP_PROXY, HTTPS_PROXY o NO_PROXY in modo che le relative richieste passino attraverso il server proxy. La variabile HTTP_PROXY può essere definita come una stringa contenente il nome host, nel formato: metrics: ... envVars: HTTP_PROXY: '<host-name>' ad esempio: envVars: HTTP_PROXY: 'http://1.1.1.1:80' La variabile HTTPS_PROXY può essere definita come una stringa contenente il nome host, nel formato: metrics: ... envVars: HTTPS_PROXY: '<host-name>' ad esempio: envVars: HTTPS_PROXY: 'https://1.1.1.1:80' La variabile NO_PROXY deve essere definita come una stringa di nomi host separati da virgole, nel formato: metrics: ... envVars: NO_PROXY: '<comma-separated-values>' ad esempio: envVars: NO_PROXY: 'https://1.1.1.1:80, https://1.1.1.1:81' Utilizza envVars: HTTP_PROXY, envVars: HTTPS_PROXY o envVars: NO_PROXY facoltativamente quando hai abilitato il proxy di inoltro HTTP. Consulta Supporto proxy nella documentazione di OpenTelemetry.
metrics.collector.imagePullPolicy	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: IfNotPresent Grafico: apigee-telemetry Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegui sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, consulta Utilizza un repository di immagini privato con Apigee hybrid .
metrics.collector.image.tag	Base	Introdotto nella versione: 1.12.0 Valore predefinito: 1.16.11 Grafico: apigee-telemetry L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.collector.image.url	Base	Introdotto nella versione: 1.12.0 Valore predefinito: nessuno Grafico: apigee-telemetry La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.collector.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero minimo di pod di raccolta delle metriche che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod. Poiché il raccoglitore viene eseguito come DaemonSet, l'impostazione predefinita imposta minAvailable sull'80% dei pod del raccoglitore (arrotondato per difetto) anziché utilizzare maxUnavailable: 1. Ad esempio, in overrides.yaml: metrics: collector: podDisruptionBudget: minAvailable: "50%"
metrics.collector.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero massimo di pod dell'agente di raccolta delle metriche che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod. Poiché il raccoglitore viene eseguito come DaemonSet, l'impostazione predefinita imposta minAvailable sull'80% dei pod del raccoglitore (arrotondato per difetto) anziché utilizzare maxUnavailable: 1. Ad esempio, in overrides.yaml: metrics: collector: podDisruptionBudget: maxUnavailable: 1
metrics.collector.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 500m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, in millicore.
metrics.collector.resources.requests.memory	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 512Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, in mebibyte.
metrics.collector.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 500m Grafico: apigee-telemetry Il limite di CPU per la risorsa app in un container Kubernetes, in millicore.
metrics.collector.resources.limits.memory	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 1Gi Grafico: apigee-telemetry Il limite di memoria per la risorsa dell'app in un container Kubernetes, in gibibyte.
metrics.collector.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 5 Grafico: apigee-telemetry Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
metrics.collector.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 30 Grafico: apigee-telemetry Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di attività.
metrics.collector.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 10 Grafico: apigee-telemetry Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
metrics.collector.livenessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 1 Grafico: apigee-telemetry Il numero minimo di successi consecutivi necessari affinché un probe di attività venga considerato riuscito dopo un errore. Il valore minimo è 1.
metrics.collector.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 5 Grafico: apigee-telemetry Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.collector.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 3 Grafico: apigee-telemetry Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
metrics.collector.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 30 Grafico: apigee-telemetry Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
metrics.collector.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 10 Grafico: apigee-telemetry Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
metrics.collector.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 1 Grafico: apigee-telemetry Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
metrics.collector.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.12.0 Valore predefinito: 5 Grafico: apigee-telemetry Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.disablePrometheusPipeline	Base	Introdotto nella versione: 1.12.0 Valore predefinito: true Grafico: apigee-telemetry Le metriche per le risorse monitorate ProxyV2 e TargetV2 non vengono emesse quando sono impostate su true. Utilizza invece le metriche per le risorse monitorate Proxy e Target.
metrics.enabled	Base	Introduced in version: 1.0.0 Valore predefinito: true Grafico: apigee-telemetry Abilita le metriche di Apigee. Imposta su true per abilitare le metriche. Impostalo su false per disattivare le metriche.
metrics.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-telemetry Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-metrics da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email GSA hanno in genere il formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
metrics.nodeSelector.key	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics. Consulta Configurazione di pool di nodi dedicati.
metrics.nodeSelector.value	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics. Consulta la sezione Configurazione di pool di nodi dedicati.
metrics.prometheus.containerPort	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 9090 Grafico: apigee-telemetry La porta per connettersi al servizio di metriche Prometheus.
metrics.prometheus.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-telemetry Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
metrics.prometheus.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-telemetry L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.prometheus.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.prometheus.livenessProbe.failureThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 6 Grafico: apigee-telemetry Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
metrics.prometheus.livenessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-telemetry Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
metrics.prometheus.livenessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 3 Grafico: apigee-telemetry Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.prometheus.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 120 Grafico: apigee-telemetry Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
metrics.prometheus.readinessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-telemetry Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
metrics.prometheus.readinessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 3 Grafico: apigee-telemetry Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.prometheus.resources.limits.cpu	Avanzato	Introdotta nella versione: 1.14.1 Valore predefinito: 500m Grafico: apigee-telemetry Il limite di CPU per la risorsa prometheus in un container Kubernetes, in millicore.
metrics.prometheus.resources.limits.memory	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 4Gi Grafico: apigee-telemetry Il limite di memoria per la risorsa Prometheus in un container Kubernetes, in gibibyte.
metrics.prometheus.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.14.1 Valore predefinito: 128m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento di Prometheus in un container Kubernetes, in millicore.
metrics.prometheus.resources.requests.memory	Avanzato	Introdotto nella versione: 1.14.1 Valore predefinito: 512Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento di Prometheus in un container Kubernetes, in mebibyte.
metrics.prometheus.sslCertPath	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry Obbligatorio Percorso del certificato SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus.
metrics.prometheus.sslKeyPath	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry Obbligatorio Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi: metrics Per informazioni di base, consulta il sito web di Prometheus
metrics.proxy.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento del proxy in un container Kubernetes, in millicore.
metrics.proxy.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento del proxy in un container Kubernetes, in mebibyte.
metrics.proxy.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Grafico: apigee-telemetry Il limite di CPU per la risorsa proxy in un container Kubernetes, in millicore.
metrics.proxy.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1Gi Grafico: apigee-telemetry Il limite di memoria per la risorsa proxy in un container Kubernetes, in gibibyte.
metrics.proxyStackdriverExporter.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero minimo di pod proxyStackdriverExporter che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un node pool o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: proxyStackdriverExporter: podDisruptionBudget: minAvailable: "50%"
metrics.proxyStackdriverExporter.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-telemetry Il numero massimo di pod proxyStackdriverExporter che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un node pool o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'operatore Apigee rifiuta l'impostazione di entrambi contemporaneamente. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: metrics: proxyStackdriverExporter: podDisruptionBudget: maxUnavailable: 1
metrics.proxyStackdriverExporter.resources.requests.cpu	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 128m Grafico: apigee-telemetry La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.
metrics.proxyStackdriverExporter.resources.requests.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 512Mi Grafico: apigee-telemetry La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.
metrics.proxyStackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m Grafico: apigee-telemetry Il limite della CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.
metrics.proxyStackdriverExporter.resources.limits.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 1Gi Grafico: apigee-telemetry Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.
metrics.proxyURL	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry URL del proxy sidecar del processo delle metriche nel cluster Kubernetes.
metrics.sdSidecar.containerPort	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 9091 Grafico: apigee-telemetry La porta per la connessione al servizio di metriche di Cloud Monitoring.
metrics.sdSidecar.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-telemetry Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già Always: estrai sempre la policy, anche se esiste già Per saperne di più, vedi Aggiornamento delle immagini.
metrics.sdSidecar.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-telemetry L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.sdSidecar.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
metrics.serviceAccountPath	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-telemetry È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Monitoring Metric Writer.
metrics.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-telemetry È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento al secret Kubernetes a un file della chiave del service account Google. Consulta Memorizzazione delle chiavi dei account di servizio nei secret Kubernetes.
metrics.stackdriverExporter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Grafico: apigee-telemetry Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.requests.cpu metrics.proxyStackdriverExporter.resources.requests.cpu
metrics.stackdriverExporter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Grafico: apigee-telemetry Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.requests.memory metrics.proxyStackdriverExporter.resources.requests.memory
metrics.stackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Grafico: apigee-telemetry Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.limits.cpu metrics.proxyStackdriverExporter.resources.limits.cpu
metrics.stackdriverExporter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Grafico: apigee-telemetry Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.limits.memory metrics.proxyStackdriverExporter.resources.limits.memory
metrics.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 300 Grafico: apigee-telemetry Il tempo massimo tra una richiesta di eliminazione di un pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono in esecuzione processi, il pod verrà terminato immediatamente.
metrics.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-telemetry Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto che avrà la corrispondenza di una tolleranza con una contaminazione. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
metrics.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-telemetry Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
metrics.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-telemetry Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
metrics.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-telemetry Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Tolleranze e taint: concetti.
metrics.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-telemetry Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

mintTaskScheduler

mintTaskScheduler è il cron job per pianificare le attività di monetizzazione, come il calcolo periodico delle commissioni ricorrenti.

La tabella seguente descrive le proprietà dell'oggetto mintTaskScheduler:

Proprietà	Tipo	Descrizione
mintTaskScheduler.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-org Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare restrizioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
mintTaskScheduler.gsa	Avanzato	Introdotto nella versione: 1.15.1 Valore predefinito: nessuno Grafico: apigee-org L'indirizzo email del account di servizio Google IAM (GSA) apigee-mint-task-scheduler da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore quando hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
mintTaskScheduler.image.pullPolicy	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: IfNotPresent Grafico: apigee-org Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, consulta Aggiornamento delle immagini.
mintTaskScheduler.image.tag	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 1.16.11 Grafico: apigee-org L'etichetta della versione per l'immagine Docker di questo servizio.
mintTaskScheduler.image.url	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: nessuno Grafico: apigee-org La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
mintTaskScheduler.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.1.0 Valore predefinito: 2000m Grafico: apigee-org Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
mintTaskScheduler.resources.limits.memory	Avanzato	Introdotto nella versione: 1.1.0 Valore predefinito: 4Gi Grafico: apigee-org Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
mintTaskScheduler.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m Grafico: apigee-org La CPU necessaria per il normale funzionamento della risorsa in un contenitore Kubernetes, in millicore.
mintTaskScheduler.resources.requests.memory	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 512Mi Grafico: apigee-org La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
mintTaskScheduler.serviceAccountPath	Base	Introdotta nella versione: 1.15.1 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google.
mintTaskScheduler.serviceAccountRef	Base	Introdotta nella versione: 1.15.1 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento a un secret Kubernetes per un file della chiave di un service account Google. Consulta Archiviazione delle chiavi dei account di servizio nei secret di Kubernetes.
mintTaskScheduler.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
mintTaskScheduler.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Incompatibilità e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
mintTaskScheduler.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-org Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
mintTaskScheduler.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
mintTaskScheduler.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

newDataPipeline

newDataPipeline determina se Apigee hybrid utilizza la pipeline di dati Pub/Sub per consentire ai componenti di runtime di scrivere i dati direttamente nel control plane.

La tabella seguente descrive le proprietà dell'oggetto newDataPipeline:

Proprietà	Tipo	Descrizione
newDataPipeline.debugSession	Avanzato	Introdotto nella versione: 1.13.1 Valore predefinito: true Grafico: apigee-env Determina se la pipeline di dati Pub/Sub è abilitata. Attenzione:non modificare questa proprietà per le installazioni che eseguono Apigee hybrid 1.14.1 o versioni successive.
newDataPipeline.analytics	Avanzato	Introdotto nella versione: 1.13.1 Valore predefinito: true Grafico: apigee-env Determina se l'analisi utilizza la pipeline di dati Pub/Sub. Attenzione:non modificare questa proprietà per le installazioni che eseguono Apigee hybrid 1.14.1 o versioni successive.

nodeSelector

L'oggetto nodeSelector definisce il nodo per l'istanza Apigee. Dietro le quinte Apigee hybrid si occupa di mappare la coppia chiave-valore dell'etichetta per apigeeRuntime e apigeeData ai singoli componenti Istio e MART quando installi o esegui l'upgrade dei grafici apigee-org e apigee-ingress-manager. Puoi eseguire l'override di questa impostazione per singoli oggetti nella proprietà mart:nodeSelector.

La tabella seguente descrive le proprietà dell'oggetto nodeSelector:

Proprietà	Tipo	Descrizione
nodeSelector.apigeeData.key	Avanzato	Introduced in version: 1.0.0 Valore predefinito: cloud.google.com/gke-nodepool Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost ApigeeData è il nodo per il database Cassandra. Chiave dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configura i pool di nodi dedicati.
nodeSelector.apigeeData.value	Avanzato	Introduced in version: 1.0.0 Valore predefinito: apigee-data Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configurare i pool di nodi dedicati.
nodeSelector.apigeeRuntime.key	Avanzato	Introduced in version: 1.0.0 Valore predefinito: cloud.google.com/gke-nodepool Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Il runtime Apigee è il nodo per l'ambiente di runtime del progetto. Chiave di etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurare i pool di nodi dedicati.
nodeSelector.apigeeRuntime.value	Avanzato	Introduced in version: 1.0.0 Valore predefinito: apigee-runtime Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost apigee-runtime è il nodo per l'ambiente di runtime del progetto. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configura i pool di nodi dedicati.
nodeSelector.requiredForScheduling	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: true Grafico: apigee-operator, apigee-datastore, apigee-telemetry, apigee-redis, apigee-ingress-manager, apigee-org, apigee-env, apigee-virtualhost Il valore predefinito della proprietà requiredForScheduling è true. Quando true, significa che se Kubernetes non riesce a trovare nodi con la coppia chiave/valore dell'etichetta configurata, i pod sottostanti non verranno pianificati sui nodi worker VM. Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true. Consulta Configurare i pool di nodi dedicati.

redis

La tabella seguente descrive le proprietà dell'oggetto redis:

Proprietà	Tipo	Descrizione
redis.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-redis Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare restrizioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configurare i profili Seccomp per la sicurezza dei pod.
redis.auth.password	Base	Introdotto nella versione: 1.6.0 Valore predefinito: iloveapis123 Grafico: apigee-redis Obbligatorio Password dell'amministratore Redis. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Redis.
redis.auth.secret	Base	Introdotto nella versione: 1.9.1 Valore predefinito: nessuno Grafico: apigee-redis Il nome del file archiviato in un secret Kubernetes che contiene la password dell'amministratore Redis. Il file secret deve contenere la chiave: data: redis.auth.password: encoded_value Vedi anche: redis.auth.password Archiviazione dei dati in un secret di Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
redis.envoy.image.pullPolicy	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: IfNotPresent Grafico: apigee-redis Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
redis.envoy.image.tag	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: 1.16.11 Grafico: apigee-redis L'etichetta della versione per l'immagine Docker di questo servizio.
redis.envoy.image.url	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Grafico: apigee-redis La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
redis.envoy.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-redis Il numero minimo di pod Redis Envoy che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: redis: envoy: podDisruptionBudget: minAvailable: "50%"
redis.envoy.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-redis Il numero massimo di pod Redis Envoy che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable del PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: redis: envoy: podDisruptionBudget: maxUnavailable: 1
redis.image.pullPolicy	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: IfNotPresent Grafico: apigee-redis Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
redis.image.tag	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: 1.16.11 Grafico: apigee-redis L'etichetta della versione per l'immagine Docker di questo servizio.
redis.image.url	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Grafico: apigee-redis La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento: valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
redis.replicaCount	Base	Introdotto nella versione: 1.6.0 Valore predefinito: 2 Grafico: apigee-redis Redis è uno spazio di archiviazione replicato. Questa proprietà specifica il numero di nodi Redis utilizzati come StatefulSet.
redis.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: 500m Grafico: apigee-redis La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. Apigee consiglia un valore compreso tra 500m e 1000m. Con 0,5 core, un nodo Redis può in genere gestire 10.000 QPS. Con 1.0 core, in genere può gestire 20.000 QPS. Le risorse di richiesta della CPU superiori a 1000 m non sono utili nella maggior parte dei casi.
redis.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-redis Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
redis.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-redis Obbligatorio per utilizzare la funzionalità Incompatibilità e Tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
redis.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-redis Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
redis.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-redis Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
redis.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-redis Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

runtime

La tabella seguente descrive le proprietà dell'oggetto runtime:

Proprietà	Tipo	Descrizione
runtime.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-env Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare restrizioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
runtime.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Grafico: apigee-env Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
runtime.envVars	Base	Introdotto nella versione: 1.13.1 Valore predefinito: nessuno Grafico: apigee-env Consente di fornire variabili di ambiente aggiuntive al componente di runtime in una coppia chiave-valore: runtime: envVars: KEY_1: VALUE_N ... ... KEY_N: VALUE_N ad esempio: runtime: envVars: RUNTIME_ENV_VAR1: "value of runtime env-var 1" RUNTIME_ENV_VAR2: "value of runtime env-var 2"
runtime.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-env Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
runtime.hpaBehavior.scaleDown.percent.periodSeconds	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 60 Grafico: apigee-env La finestra temporale per cui la norma deve essere valida quando si fa lo scale down di una percentuale di istanze di runtime.
runtime.hpaBehavior.scaleDown.percent.value	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 20 Grafico: apigee-env La quantità di modifica consentita dalla policy quando viene eseguito lo scale down di una percentuale di istanze di runtime.
runtime.hpaBehavior.scaleDown.pods.periodSeconds	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 60 Grafico: apigee-env La finestra di tempo per la quale la policy deve essere valida quando si fa lo scale down di un numero di istanze di runtime.
runtime.hpaBehavior.scaleDown.pods.value	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 20 Grafico: apigee-env La quantità di modifica consentita dalla policy quando si fa lo scale down di un numero di istanze di runtime.
runtime.hpaBehavior.scaleDown.selectPolicy	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: Min Grafico: apigee-env La decisione presa dal gestore della scalabilità automatica tra più policy di scalabilità automatica. Se imposti il valore su Min, viene consentita la variazione più piccola nello scale down delle istanze di runtime. Se imposti il valore su Max, puoi ridurre il numero di istanze di runtime in modo più significativo.
runtime.hpaBehavior.scaleDown.stabilizationWindowSeconds	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 120 Grafico: apigee-env Il numero di secondi per i quali i suggerimenti passati devono essere presi in considerazione durante lo scale down.
runtime.hpaBehavior.scaleUp.percent.periodSeconds	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 60 Grafico: apigee-env La finestra temporale per la quale la policy deve essere valida quando viene eseguito lo scale up di una percentuale di istanze di runtime.
runtime.hpaBehavior.scaleUp.percent.value	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 20 Grafico: apigee-env La finestra temporale per la quale la policy deve essere valida quando viene eseguito lo scale up di una percentuale di istanze di runtime.
runtime.hpaBehavior.scaleUp.pods.periodSeconds	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 60 Grafico: apigee-env Il periodo di tempo per il quale il criterio deve essere valido durante lo scale up di un numero di istanze di runtime.
runtime.hpaBehavior.scaleUp.pods.value	Avanzato	Introdotta nella versione: 1.7.0 Valore predefinito: 4 Grafico: apigee-env La quantità di modifica consentita dalla policy quando viene eseguito lo scale up di un numero di istanze di runtime.
runtime.hpaBehavior.scaleUp.selectPolicy	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: Max Grafico: apigee-env La decisione presa dal gestore della scalabilità automatica tra più policy di scalabilità automatica. Se imposti il valore su Min, viene consentita la variazione più piccola nello scale up delle istanze di runtime. Se imposti il valore su Max, viene consentita la variazione maggiore nello scale up delle istanze di runtime.
runtime.hpaBehavior.scaleUp.stabilizationWindowSeconds	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 30 Grafico: apigee-env Il numero di secondi per i quali devono essere presi in considerazione i suggerimenti passati durante lo scale up delle istanze di runtime.
runtime.hpaMetrics.serverMainTaskWaitTime	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 400M Grafico: apigee-env Il tempo di attesa medio desiderato (in ms) della coda di elaborazione nelle istanze di runtime per le richieste proxy a livello HTTP.
runtime.hpaMetrics.serverNioTaskWaitTime	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 400M Grafico: apigee-env Il tempo di attesa medio desiderato (in ms) della coda di elaborazione nelle istanze di runtime per le richieste proxy per l'elaborazione delle policy.
runtime.hpaMetrics.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 75 Grafico: apigee-env La percentuale di utilizzo della CPU desiderata in tutte le istanze di runtime.
runtime.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-env L'etichetta della versione per l'immagine Docker di questo servizio.
runtime.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
runtime.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Grafico: apigee-env Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
runtime.livenessProbe.initialDelaySeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 60 Grafico: apigee-env Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
runtime.livenessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-env Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
runtime.livenessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-env Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
runtime.nodeSelector.key	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env Chiave di etichetta del selettore di nodi facoltativa per scegliere come target i nodi Kubernetes per i servizi runtime. Consulta la proprietà nodeSelector.
runtime.nodeSelector.value	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env Valore dell'etichetta del selettore di nodi per scegliere come target i nodi Kubernetes per i servizi runtime. Consulta Configurazione di pool di nodi dedicati.
runtime.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-env Il numero minimo di pod di runtime che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per i pod di runtime in un ambiente specifico, utilizza envs[].components.runtime.podDisruptionBudget.minAvailable. Ad esempio, in overrides.yaml: runtime: podDisruptionBudget: minAvailable: "50%"
runtime.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-env Il numero massimo di pod di runtime che possono essere non disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per i pod runtime in un ambiente specifico, utilizza envs[].components.runtime.podDisruptionBudget.maxUnavailable. Ad esempio, in overrides.yaml: runtime: podDisruptionBudget: maxUnavailable: 1
runtime.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Grafico: apigee-env Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
runtime.readinessProbe.initialDelaySeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 60 Grafico: apigee-env Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
runtime.readinessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-env Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
runtime.readinessProbe.successThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-env Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
runtime.readinessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-env Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
runtime.release.strategy	Avanzato	Introdotto nella versione: 1.16.8 Valore predefinito: rolling Grafico: apigee-env Seleziona la strategia utilizzata per implementare un nuovo ReplicaSet di runtime (processore di messaggi) quando una modifica alla configurazione dell'ambiente attiva un rilascio. Puoi anche impostare questa opzione per ambiente con envs[].components.runtime.release.strategy. Valori consentiti: rolling (predefinito): configura il nuovo ReplicaSet insieme a quello esistente e sposta il traffico in fasi prima di fare lo scale down del vecchio ReplicaSet. In questo modo, la migrazione del traffico viene eseguita in più fasi, ma durante il rilascio è temporaneamente necessario un margine di calcolo aggiuntivo (fino a circa il doppio del numero di pod in stato stabile). Consigliata per la maggior parte degli ambienti di produzione. scale-down-first: sostituisce i pod uno alla volta, svuotando un pod esistente prima di creare il suo sostituto. Poiché ogni scambio è uno a uno, la release rimane entro il conteggio dei pod in stato stabile e non richiede ulteriore margine di calcolo. Utilizza questa opzione per i cluster senza scalabilità automatica dei nodi, ad esempio installazioni bare metal o con limitazioni hardware. Le release sono più lente e non includono la migrazione graduale del traffico. none: esegue una transizione immediata al nuovo ReplicaSet senza migrazione del traffico in fasi.
runtime.replicaCountMax	Base	Introdotto nella versione: 1.0.0 Valore predefinito: 4 Grafico: apigee-env Numero massimo di repliche disponibili per la scalabilità automatica. Se utilizzi i limiti del proxy per ambiente avanzati, questo verrà applicato a tutti i set di repliche dell'ambiente. Ogni replicaset continuerà a scalare automaticamente in modo indipendente.
runtime.replicaCountMin	Base	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-env Numero minimo di repliche disponibili per la scalabilità automatica. Se utilizzi i limiti dei proxy per ambiente avanzati, questo valore verrà applicato a tutti i ReplicaSet dell'ambiente. Ogni replicaset continuerà a scalare automaticamente in modo indipendente.
runtime.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 4000m Grafico: apigee-env Il limite della CPU per la risorsa in un container Kubernetes, in millicore.
runtime.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 6Gi Grafico: apigee-env Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Nota: se utilizzi payload dei messaggi di dimensioni superiori a 10 MB, devi apportare le seguenti modifiche alla configurazione: Aumenta la dimensione dell'heap a 4 Gi. Aumenta runtime.resources.limits.memory a 6Gi. Aumenta runtime.resources.requests.memory a 4Gi. Per maggiori dettagli, consulta Configurare il supporto del payload di messaggi di grandi dimensioni in Apigee hybrid.
runtime.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 500m Grafico: apigee-env La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. Nota: per ottenere una scalabilità automatica fluida dei processori di messaggi in modo da adeguarsi agli aumenti di traffico, ti consigliamo di non superare i due core (2000 millicore) se decidi di ignorare il valore predefinito. I componenti di runtime Apigee sono limitati dall'I/O e l'aggiunta di maggiore capacità della CPU non sempre aiuta con l'aumento del traffico. Quando le richieste di CPU sono elevate, i processori di messaggi potrebbero non scalare automaticamente e i probe di attività potrebbero non riuscire con un traffico elevato.
runtime.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 512Mi (vedi nota di seguito) Grafico: apigee-env La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Importante: per gli ambienti di produzione, reimposta il valore di runtime.resources.requests.memory su almeno 1Gi nel tuo overrides.yaml. Il valore predefinito di 512Mi è sufficiente per il funzionamento e la configurazione iniziali, ma deve essere aumentato per la produzione. Per ottenere una scalabilità automatica fluida dei processori di messaggi per far fronte agli aumenti di traffico, ti consigliamo di non superare 2,5 Gi (2560 Mi) se decidi di eseguire l'override del valore predefinito. Nota: se utilizzi payload dei messaggi di dimensioni superiori a 10 MB, devi apportare le seguenti modifiche alla configurazione: Aumenta le dimensioni dell'heap a 4 Gi. Aumenta runtime.resources.limits.memory a 6Gi. Aumenta runtime.resources.requests.memory a 4Gi. Per maggiori dettagli, consulta Configurare il supporto del payload di messaggi di grandi dimensioni in Apigee hybrid.
runtime.service.type	Avanzato	Introduced in version: 1.0.0 Valore predefinito: ClusterIP Grafico: apigee-env Il tipo di servizio. Puoi impostare questo valore su un servizio diverso da ClusterIP, ad esempio LoadBalancer.
runtime.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Grafico: apigee-env Utilizzo CPU target per il processo di runtime sul pod. Il valore di questo campo consente al runtime di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
runtime.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 3600 Grafico: apigee-env Il tempo massimo tra una richiesta di eliminazione di un pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione dovrebbero terminare in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno terminati o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono presenti processi in esecuzione, il pod verrà terminato immediatamente. Nota:questo valore è impostato dal controller Apigee e non può essere sostituito.
runtime.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-env Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto che avrà l'abbinamento di una tolleranza a un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
runtime.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-env Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
runtime.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-env Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
runtime.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-env Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce in secondi per quanto tempo un pod rimane associato a un nodo non riuscito o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
runtime.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-env Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.

securityContext

Definisce le impostazioni di sicurezza per i pod che possono essere applicate a livello globale, di ambiente o di componente.

Proprietà	Tipo	Descrizione
securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-operator Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare limitazioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.

synchronizer

Garantisce che i processori di messaggi siano aggiornati con gli ultimi bundle di proxy API di cui è stato eseguito il deployment. A tale scopo, il sincronizzatore esegue il polling del piano di gestione; quando viene rilevato un nuovo contratto, il sincronizzatore lo invia al piano di runtime. Per impostazione predefinita, il sincronizzatore archivia i dati di configurazione dell'ambiente in Cassandra.

Per saperne di più, consulta Configura il sincronizzatore.

La tabella seguente descrive le proprietà dell'oggetto synchronizer:

Proprietà	Tipo	Descrizione
synchronizer.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-env Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare limitazioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configura i profili Seccomp per la sicurezza dei pod.
synchronizer.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Grafico: apigee-env Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
synchronizer.image.pullPolicy	Avanzato	Introduced in version: 1.0.0 Valore predefinito: IfNotPresent Grafico: apigee-env Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
synchronizer.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.16.11 Grafico: apigee-env L'etichetta della versione per l'immagine Docker di questo servizio.
synchronizer.image.url	Avanzato	Introduced in version: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
synchronizer.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Grafico: apigee-env Il numero di volte in cui Kubernetes verificherà che i probe di attività non sono riusciti prima di riavviare il container. Il valore minimo è 1.
synchronizer.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Grafico: apigee-env Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
synchronizer.livenessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-env Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
synchronizer.livenessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-env Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
synchronizer.nodeSelector.key	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env Obbligatorio Chiave dell'etichetta del selettore di nodi facoltativa per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer. Vedi nodeSelector.
synchronizer.nodeSelector.value	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env Valore facoltativo dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes per i servizi di runtime synchronizer. Vedi nodeSelector.
synchronizer.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-env Il numero minimo di pod del sincronizzatore che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per i pod del sincronizzatore in un ambiente specifico, utilizza envs[].components.synchronizer.podDisruptionBudget.minAvailable. Ad esempio, in overrides.yaml: synchronizer: podDisruptionBudget: minAvailable: "50%"
synchronizer.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-env Il numero massimo di pod del sincronizzatore che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade del pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Per impostare un budget diverso per i pod del sincronizzatore in un ambiente specifico, utilizza envs[].components.synchronizer.podDisruptionBudget.maxUnavailable. Ad esempio, in overrides.yaml: synchronizer: podDisruptionBudget: maxUnavailable: 1
synchronizer.pollInterval	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 60 Grafico: apigee-env Il periodo di tempo in cui Synchronizer attende tra le operazioni di polling. Synchronizer esegue il polling dei servizi del control plane Apigee per rilevare ed estrarre nuovi contratti di runtime.
synchronizer.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Grafico: apigee-env Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non sono riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
synchronizer.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Grafico: apigee-env Il numero di secondi che devono trascorrere dall'avvio di un container prima che venga avviato un probe di idoneità.
synchronizer.readinessProbe.periodSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 5 Grafico: apigee-env Determina la frequenza di esecuzione di un probe di idoneità, in secondi. Il valore minimo è 1.
synchronizer.readinessProbe.successThreshold	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-env Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
synchronizer.readinessProbe.timeoutSeconds	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1 Grafico: apigee-env Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
synchronizer.replicaCount	Base	Introduced in version: 1.0.0 Grafico: apigee-env Deprecated: a partire dalla versione 1.2 di Hybrid, gestisci il numero di repliche del sincronizzatore con: synchronizer.replicaCountMax e synchronizer.replicaCountMin
synchronizer.replicaCountMax	Base	Introdotto nella versione: 1.2.0 Valore predefinito: 4 Grafico: apigee-env Numero massimo di repliche per la scalabilità automatica.
synchronizer.replicaCountMin	Base	Introdotto nella versione: 1.2.0 Valore predefinito: 1 Grafico: apigee-env Numero minimo di repliche per la scalabilità automatica.
synchronizer.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 2000m Grafico: apigee-env Il limite della CPU per la risorsa in un container Kubernetes, in millicore.
synchronizer.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 5Gi Grafico: apigee-env Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
synchronizer.resources.requests.cpu	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 100m Grafico: apigee-env La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
synchronizer.resources.requests.memory	Avanzato	Introduced in version: 1.0.0 Valore predefinito: 1Gi Grafico: apigee-env La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gigabyte.
synchronizer.serviceAccountPath	Base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Grafico: apigee-env È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Apigee Synchronizer Manager.
synchronizer.serviceAccountRef	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-env È obbligatorio specificare serviceAccountPath o serviceAccountRef. Un riferimento al secret di Kubernetes per un file della chiave del service account Google. Consulta Archiviazione delle chiavi dei account di servizio nei secret di Kubernetes.
synchronizer.serviceAccountSecret	Base	Introdotto nella versione: 1.1.0 Valore predefinito: nessuno Grafico: apigee-env Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee come input.
synchronizer.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Grafico: apigee-env Utilizzo CPU target per il processo di sincronizzazione sul pod. Il valore di questo campo consente a Synchronizer di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
synchronizer.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 30 Grafico: apigee-env Il tempo massimo tra una richiesta di eliminazione del pod e l'interruzione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato. Il pod verrà terminato quando tutti i processi in esecuzione saranno stati interrotti o al termine del periodo di tolleranza, a seconda dell'evento che si verifica per primo. Se non sono presenti processi in esecuzione, il pod verrà terminato immediatamente.
synchronizer.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-env Obbligatorio per utilizzare la funzionalità di incompatibilità e tolleranze di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per maggiori dettagli, consulta Taint e tolleranze: concetti.
synchronizer.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-env Obbligatorio per utilizzare la funzionalità Incompatibilità e Tolleranze di Kubernetes. key identifica i pod a cui è possibile applicare la tolleranza. Per i dettagli, consulta Taint e tolleranze: concetti.
synchronizer.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-env Obbligatorio per utilizzare la funzionalità Taint e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Tolleranze e taint: concetti.
synchronizer.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-env Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
synchronizer.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-env Utilizzato dalla funzionalità Incompatibilità e Tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Taint e tolleranze: concetti.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee Hybrid di gestire le richieste API a un gruppo di ambienti specificato.

Per saperne di più, consulta Configura gli host virtuali.

La tabella seguente descrive le proprietà dell'oggetto virtualhosts:

Proprietà	Tipo	Descrizione
virtualhosts[].additionalGateways	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-virtualhost Un elenco di gateway Istio a cui instradare il traffico.
virtualhosts[].cipherSuites[]	Avanzato	Introdotto nella versione: 1.9.2 Valore predefinito: nessuno Grafico: apigee-virtualhost Questa proprietà configura le crittografie TLS utilizzate nel gateway in entrata. Nota: questa proprietà sostituisce l'elenco delle suite di crittografia abilitate e non lo aggiunge. I valori di virtualhosts.cipherSuites devono essere nel formato OpenSSL. Di seguito è riportato un elenco delle crittografie supportate in formato OpenSSL. Puoi trovare ulteriori informazioni sulle crittografie supportate nella documentazione relativa alla build Boring FIPS di Envoy. Un valore vuoto viene impostato per impostazione predefinita sulle suite di crittografia supportate dalla build Boring FIPS di Envoy. TLS v1.3: Questa opzione è attiva per impostazione predefinita Altre suite di crittografia TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 Le suite di crittografia TLS 1.3 non possono essere sostituite. TLS v1.2: Questa opzione è attiva per impostazione predefinita Suite di crittografia aggiuntive ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 AES128-GCM-SHA256 AES128-SHA AES256-GCM-SHA384 AES256-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES256-SHA ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-SHA ECDHE-RSA-CHACHA20-POLY1305 TLS v1.1: Questa opzione è attiva per impostazione predefinita Suite di crittografia aggiuntive TLS v1.1 non è abilitato per impostazione predefinita. ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES256-SHA Per attivare più suite di crittografia, aggiungile alla proprietà virtualhosts.cipherSuites insieme alla versione TLS per cui vuoi attivarle nella proprietà virtualhosts.minTLSProtocolVersion. Ad esempio, per attivare tutte le suite di crittografia TLS v.1.2 accettate, aggiungi quanto segue alla configurazione di virtualhosts: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.2" cipherSuites: - "AES128-GCM-SHA256" - "AES128-SHA" - "AES256-GCM-SHA384" - "AES256-SHA" - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-SHA" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-SHA" - "ECDHE-RSA-CHACHA20-POLY1305" ... Se vuoi abilitare versioni precedenti di TLS nel deployment del gateway in entrata Apigee, utilizza le proprietà virtualhosts.minTLSProtocolVersion e virtualhosts.cipherSuites. Ad esempio, per abilitare TLS v.1.1: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.1" cipherSuites: - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-CHACHA20-POLY1305" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-RSA-AES128-SHA" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-RSA-AES256-SHA" ... Nota: questa proprietà sostituisce l'elenco delle suite di crittografia supportate da Envoy e non lo aggiunge. Suggerimento: la proprietà virtualhosts.cipherSuites utilizza il formato della suite di cifrari OpenSSL. Per un elenco di cifrari con i relativi nomi in formato OpenSSL e IANA, consulta la sezione Translating OpenSSL cipher suite names to IANA (Traduzione dei nomi delle suite di crittografia OpenSSL in IANA) nella documentazione di SSL.org.
virtualhosts[].name	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-virtualhost Obbligatorio Il nome dell'host virtuale.
virtualhosts[].maxTLSProtocolVersion	Base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Grafico: apigee-virtualhost La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Il valore deve essere una stringa che rappresenta il numero di versione TLS. Ad esempio: virtualhosts: - name: default maxTLSProtocolVersion: "1.3" Dove la stringa rappresenta il numero di versione TLS nel formato "#.#". Nell'esempio precedente, "1.3" rappresenta la versione TLS di Istio TLSV1_3. Consulta anche ServerTLSSettings nella documentazione di Istio.
virtualhosts[].minTLSProtocolVersion	Base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Grafico: apigee-virtualhost La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Il valore deve essere una stringa che rappresenta il numero di versione TLS. Ad esempio: virtualhosts: - name: default minTLSProtocolVersion: "1.2" dove la stringa rappresenta il numero di versione TLS nel formato "#.#". Nell'esempio precedente, "1.2" rappresenta la versione TLS di Istio TLSV1_2. Consulta anche ServerTLSSettings nella documentazione di Istio.
virtualhosts[].requestTimeout	Base	Introdotto nella versione: 1.10.0 Valore predefinito: 300 Grafico: apigee-virtualhost Il numero di secondi dopo i quali una richiesta va in timeout. Il valore minimo è 1.
virtualhosts[].selector	Base	Introdotto nella versione: 1.2.0 Valore predefinito: app: apigee-ingressgateway Grafico: apigee-virtualhost Obbligatorio Una coppia chiave-valore del selettore per puntare a selettori di ingresso diversi. apigee-ingressgateway: per le installazioni di Apigee hybrid che utilizzano il gateway in entrata di Apigee. istio-ingressgateway: per le installazioni di Apigee hybrid che utilizzano Cloud Service Mesh (versioni di Apigee hybrid 1.8 e precedenti). Se non viene fornita un'etichetta del selettore, la configurazione viene fornita al gateway in entrata di Apigee.
virtualhosts[].sslCertPath	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-virtualhost È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il campo Common Name (CN, Nome comune) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
virtualhosts[].sslKeyPath	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-virtualhost È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema del file della chiave privata TLS.
virtualhosts[].sslSecret	Base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Grafico: apigee-virtualhost È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome del file archiviato in un secret Kubernetes che contiene gli utenti e le password di Cassandra. Puoi creare il secret seguendo queste istruzioni: Crea il secret. Vedi anche: Memorizzazione dei dati in un secret Kubernetes Secret nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. Il watcher è un processo che monitora le modifiche alla configurazione e ne attiva l'applicazione al piano di runtime.

La tabella seguente descrive le proprietà dell'oggetto watcher:

Proprietà	Tipo	Descrizione
watcher.securityContext.seccompProfile.type	Avanzato	Introdotto nella versione: 1.16.0 Valore predefinito: nessuno Grafico: apigee-org Specifica il tipo di profilo Seccomp da applicare al contesto di sicurezza del pod. I valori consentiti sono RuntimeDefault (per utilizzare il profilo predefinito del runtime del container) o Unconfined (per non applicare limitazioni Seccomp). Se non specificato, Apigee non applica alcun profilo. Consulta Configurare i profili Seccomp per la sicurezza dei pod.
watcher.annotations	Avanzato	Introdotta nella versione: 1.5.0 Valore predefinito: nessuno Grafico: apigee-org Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per saperne di più, consulta Annotazioni personalizzate.
watcher.args.enableIssueScanning	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: true Grafico: apigee-org Attiva o disattiva la visualizzazione automatica dei problemi. Quando true, Watcher esegue automaticamente la scansione dello stato del control plane e del server API Kubernetes per determinare se sono presenti problemi di configurazione. Imposta su false per disattivare la visualizzazione automatica dei problemi. Per saperne di più, consulta Rilevamento automatico dei problemi.
watcher.args.enableLeaderElect	Avanzato	Introdotto nella versione: 1.13.0 Valore predefinito: true Grafico: apigee-org Quando true (impostazione predefinita) watcher.args.enableLeaderElect seleziona un singolo pod di monitoraggio per gestire e segnalare le informazioni di routing. La limitazione a un singolo pod è necessaria per evitare tempi di inattività durante gli upgrade o i rollback. Durante questi eventi, possono essere eseguite più versioni di watcher contemporaneamente. Ogni istanza Watcher potrebbe avere una logica di creazione delle route diversa, il che può causare tempi di inattività.watcher.replicaCountMax.
watcher.args.issueScanInterval	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: 60 Grafico: apigee-org L'intervallo in secondi per la frequenza con cui Watcher analizza il piano di runtime per l'individuazione automatica dei problemi. Per saperne di più, consulta Rilevamento automatico dei problemi.
watcher.gsa	Avanzato	Introdotto nella versione: 1.10.0 Valore predefinito: nessuno Grafico: apigee-org Solo Helm: l'indirizzo email del account di servizio Google IAM (GSA) apigee-watcher da associare al account di servizio Kubernetes corrispondente quando abiliti Workload Identity sui cluster GKE utilizzando i grafici Helm. Imposta questo valore se hai impostato gcp.workloadIdentity.enabled su true. Gli indirizzi email di GSA hanno in genere il seguente formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Ad esempio: [e-mail] Suggerimento: puoi trovare l'indirizzo email dei tuoi service account con il seguente comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulta Abilitazione di Workload Identity su GKE o Abilitazione della federazione delle identità per i workload su AKS ed EKS.
watcher.image.pullPolicy	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: IfNotPresent Grafico: apigee-org Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non eseguire il pull di una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per saperne di più, vedi Aggiornamento delle immagini.
watcher.image.tag	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1.16.11 Grafico: apigee-org L'etichetta della versione per l'immagine Docker di questo servizio.
watcher.image.url	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: nessuno Grafico: apigee-org La posizione dell'immagine Docker per questo servizio. Utilizza apigee-pull-push --list per visualizzare l'URL del repository corrente per questo componente. Suggerimento:valuta la possibilità di utilizzare hub per impostare un URL del repository privato per tutti i componenti anziché configurarli singolarmente.
watcher.podDisruptionBudget.minAvailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero minimo di pod watcher che devono rimanere disponibili durante un'interruzione volontaria, ad esempio durante un upgrade pool di nodi o un'eliminazione dei nodi. Questo campo imposta il campo minAvailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa percentuale ("50%"). minAvailable e maxUnavailable si escludono a vicenda; impostane solo uno. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: watcher: podDisruptionBudget: minAvailable: "50%"
watcher.podDisruptionBudget.maxUnavailable	Avanzato	Introdotto nella versione: 1.16.10 Valore predefinito: nessuno Grafico: apigee-org Il numero massimo di pod watcher che possono non essere disponibili durante un'interruzione volontaria, ad esempio durante l'upgrade di un pool di nodi o lo svuotamento di un nodo. Questo campo imposta il campo maxUnavailable di PodDisruptionBudget per questi pod. Accetta un numero intero di pod (1) o una stringa di percentuale ("50%"). maxUnavailable e minAvailable si escludono a vicenda; imposta solo uno dei due. L'impostazione di entrambi contemporaneamente viene rifiutata dall'operatore Apigee. Se non imposti nessuno dei due campi, l'operatore Apigee genera comunque un PodDisruptionBudget per questi pod, utilizzando maxUnavailable: 1 per impostazione predefinita. Ad esempio, in overrides.yaml: watcher: podDisruptionBudget: maxUnavailable: 1
watcher.replicaCountMax	Base	Introdotto nella versione: 1.3.0 Valore predefinito: 1 Grafico: apigee-org Il numero massimo di repliche watcher. Questo valore deve essere mantenuto su 1 per evitare conflitti. Apigee hybrid utilizza un pod watcher per installazione. L'elezione del leader seleziona automaticamente un pod watcher. Le repliche dei pod watcher aggiuntive verranno forzate in uno stato instabile. Vedi watcher.args.enableLeaderElect. Avviso: non superare il valore 1 per watcher.replicaCountMax.
watcher.replicaCountMin	Base	Introdotto nella versione: 1.3.0 Valore predefinito: 1 Grafico: apigee-org Il numero minimo di repliche watcher.
watcher.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 1000m Grafico: apigee-org Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
watcher.resources.limits.memory	Avanzato	Introdotto nella versione: 1.11.0 Valore predefinito: 2Gi Grafico: apigee-org Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
watcher.serviceAccountPath	Base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio. Percorso del file della chiave del service account Google con il ruolo Apigee Runtime Agent.
watcher.serviceAccountRef	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Grafico: apigee-org È obbligatorio specificare uno tra serviceAccountPath o serviceAccountRef. Un riferimento al secret Kubernetes a un file della chiave del service account Google. Consulta Archiviazione delle chiavi dei account di servizio nei secret di Kubernetes.
watcher.tolerations.effect	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Taints and Tolerations di Kubernetes. effect specifica l'effetto della corrispondenza di una tolleranza con un taint. I valori per effect possono essere: NoExecute NoSchedule PreferNoSchedule Per i dettagli, consulta Taints e tolleranze: concetti.
watcher.tolerations.key	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Incompatibilità e Tolleranze di Kubernetes. key identifica i pod a cui può essere applicata la tolleranza. Per i dettagli, consulta Tolleranze e taint: concetti.
watcher.tolerations.operator	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: "Equal" Grafico: apigee-org Obbligatorio per utilizzare la funzionalità Taints e tolleranze di Kubernetes. operator specifica l'operazione utilizzata per attivare effect. I valori per operator possono essere: Equal corrisponde al valore impostato in value. Exists ignora il valore impostato in value. Per i dettagli, consulta Taint e tolleranze: concetti.
watcher.tolerations.tolerationSeconds	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. tolerationSeconds definisce per quanto tempo in secondi un pod rimane associato a un nodo in errore o che non risponde. Per i dettagli, consulta Taint e tolleranze: concetti.
watcher.tolerations.value	Avanzato	Introdotto nella versione: 1.10.1 Valore predefinito: nessuno Grafico: apigee-org Utilizzato dalla funzionalità di incompatibilità e tolleranze di Kubernetes. value è il valore che attiva effect quando operator è impostato su Equal. Per i dettagli, consulta Tolleranze e taint: concetti.