Referência da propriedade de configuração

Version 1.16 (latest)

   Versões suportadas:

• v1.16 (mais recente)                        
• v1.15                         
• v1.14                        
• Lista de versões suportadas

   Versões não suportadas:

• v1.13                         
• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Esta secção apresenta todas as propriedades de configuração que pode usar para personalizar o plano de tempo de execução da sua implementação híbrida do Apigee.

Nota: para obter instruções sobre como adicionar anotações personalizadas, que são mapeamentos de chave/valor usados para anexar metadados a pods do Kubernetes híbrido do Apigee, consulte o artigo Anotações personalizadas.

Acerca das propriedades de configuração

Se necessário, pode substituir muitas propriedades de configuração adicionando-as a HYBRID_ROOT_DIR/overrides.yaml.

Sugestão: o Apigee fornece um pequeno conjunto de configurações de exemplo que pode usar para obter mais orientações. Veja o ficheiro de substituições de exemplo.

Por exemplo, para alterar o mínimo e o máximo de réplicas para o serviço MART, pode adicionar esta secção a overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

Também pode encontrar estas propriedades de configuração e as respetivas definições predefinidas em HYBRID_ROOT_INSTALL/1.0.0/values.yaml

Para mais informações, consulte Manage runtime plane components.

Além disso, se estiver a configurar uma implementação fora Google Cloud , consulte o Passo 7: crie as substituições para obter informações sobre como definir estas propriedades.

Filtre esta página

Para filtrar as propriedades apresentadas nesta página, selecione Básico (propriedades mais comuns) ou Avançado (propriedades que raramente precisam de ser alteradas):

Display  Tudo Básico Avançado  propriedades de configuração nesta página.

Aviso: não altere as propriedades avançadas sem as testar primeiro em ambientes inferiores e sem as validar no ambiente de funcionamento específico.

Propriedades de nível superior

A tabela seguinte descreve as propriedades de nível superior no ficheiro overrides.yaml. Estas são propriedades que não pertencem a outro objeto e aplicam-se ao nível da organização ou do ambiente:

Propriedade	Tipo	Descrição
axHashSalt	Avançado	Introduzido na versão: 1.3.0 Valor predefinido: iloveapis123 Gráfico: apigee-org Opcional O nome de um segredo do Kubernetes que contém um sal usado ao calcular hashes para ocultar dados do utilizador antes de serem enviados para o Apigee Analytics. Se não especificar um valor de salt, é usado iloveapis123 por predefinição. Crie o segredo com o valor de salt como entrada. Pode usar o mesmo valor aleatório em vários clusters para garantir resultados de hash consistentes entre os clusters. O Apigee usa o algoritmo SHA512 para aplicar hash ao valor original antes de enviar dados do plano de tempo de execução para o plano de controlo. Consulte o artigo: Obscure os dados do utilizador para estatísticas.
contractProvider	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: https://apigee.googleapis.com Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost Define o caminho da API para todas as APIs na sua instalação. Obrigatório se a instalação híbrida estiver a usar a residência de dados no seguinte formato: contractProvider: https://CONTROL_PLANE_LOCATION-apigee.googleapis.com Onde CONTROL_PLANE_LOCATION é a localização onde os dados do plano de controlo, como os pacotes de proxy, são armazenados. Para ver uma lista, consulte o artigo Regiões do plano de controlo da API Apigee disponíveis. Por exemplo: contractProvider: https://us-apigee.googleapis.com
customAutoscaling.enabled	Básico	Introduzido na versão: 1.14.0 Valor predefinido: true Gráfico: apigee-telemetry Ativa o dimensionamento automático baseado em métricas do Apigee quando definido como true (predefinição). Defina como false para desativar o ajuste de escala automático personalizado. Aplique alterações a customAutoscaling.enabled atualizando o gráfico apigee-telemetry.
enhanceProxyLimits	Avançado	Introduzido na versão: 1.14.0 Valor predefinido: false Gráfico: apigee-org, apigee-virtualhost Obrigatório enhanceProxyLimits é necessário para a funcionalidade de limites de proxy melhorados por ambiente do Apigee. Defina esta opção como enhanceProxyLimits: true se a sua organização híbrida for elegível para limites de proxy melhorados por ambiente. Nota: esta funcionalidade está disponível como parte do plano de subscrição de 2024. Consulte: Limites do proxy de API. Limites de proxy por ambiente melhorados. Autorizações de subscrição. A definição de enhanceProxyLimits: true é necessária para o encadeamento de proxies, o encadeamento de pontos finais e o encadeamento de ServiceCallouts. Para mais informações, consulte: Encadeamento de proxies de API Política ServiceCallout Alerta: não defina este valor como false depois de o definir como true. Aplique alterações a enhanceProxyLimits atualizando o gráfico apigee-org e o gráfico apigee-virtualhost para cada grupo de ambientes.
gcpProjectID	Avançado	Deprecated: Para a versão 1.2.0 e posteriores, use gcp.projectID. Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-telemetry Obrigatório ID do seu projeto do Google Cloud. Funciona com o k8sClusterName (descontinuado) e o gcpRegion (descontinuado) para identificar o projeto e determinar onde o apigee-logger e o apigee-metrics enviam os respetivos dados.
gcpRegion	Avançado	Deprecated: Para a versão 1.2.0 e posteriores, use gcp.region. Introduzido na versão: 1.0.0 Valor predefinido: us-central1 Gráfico: apigee-org, apigee-telemetry Obrigatório A região ou a zona do Google Cloud mais próxima do seu cluster do Kubernetes. Funciona com o gcpProjectID (descontinuado) e o k8sClusterName (descontinuado) para identificar o projeto e determinar onde o apigee-logger e o apigee-metrics enviam os respetivos dados.
hub	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost O URL de um repositório de contentores de imagens privado usado para extrair imagens de um repositório privado para todos os componentes do Apigee. hub fornece um caminho predefinido para todos os componentes do Apigee Hybrid. Se estiver a usar um repositório privado, use hub para definir o URL do repositório para todos os componentes, em vez de usar a propriedade image.url individual para cada componente. Só configure URLs individuais se estiver a usar um repositório separado para um componente específico. O caminho da imagem para cada componente individual é o valor de hub mais o nome da imagem e a etiqueta do componente. Por exemplo, se o valor de hub private-docker-host.example.com, os componentes individuais resolvem automaticamente o caminho da imagem: hub: private-docker-host.example.com como: containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.16.0 imagePullPolicy: IfNotPresent Nota: antes da versão 1.14.2 do Apigee Hybrid, os componentes de terceiros tinham um identificador exclusivo da versão da imagem do fornecedor externo. Por exemplo: ## an example of internal component vs 3rd party containers: - name: apigee-udca image: private-docker-host.example.com/apigee-udca:1.16.0 imagePullPolicy: IfNotPresent containers: - name: apigee-ingressgateway image: private-docker-host.example.com/apigee-asm-ingress:1.22.6-asm.2-distroless imagePullPolicy: IfNotPresent Os outros componentes seguem um padrão semelhante. Use apigee-pull-push --list para ver o URL do repositório atual de todos os componentes. Consulte o artigo Use um repositório de imagens privado com o Apigee hybrid. Pode substituir o URL da imagem para componentes individualmente com as seguintes propriedades: ao.image.url apigeeIngressGateway.image.url cassandra.image.url cassandra.auth.image.url cassandra.backup.image.url cassandra.restore.image.url connectAgent.image.url guardrails.image.url ingressGateways[].image.url istiod.image.url kubeRBACProxy.image.url logger.image.url mart.image.url metrics.adapter.image.url metrics.prometheus.image.url metrics.sdSidecar.image.url mintTaskScheduler.image.url redis.image.url redis.envoy.image.url runtime.image.url synchronizer.image.url udca.image.url udca.fluentd.image.url watcher.image.url
imagePullSecrets[].name	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env, apigee-operator, apigee-org, apigee-redis Nome do segredo do Kubernetes configurado como tipo docker-registry; usado para extrair imagens do repositório privado.
instanceID	Básico	Introduzido na versão: 1.3.0 Valor predefinido: nenhum Gráfico: apigee-org Obrigatório Um identificador exclusivo desta instalação. Uma string exclusiva para identificar esta instância. Pode ser qualquer combinação de letras e números com um máximo de 63 carateres. Pode criar várias organizações no mesmo cluster, mas o instanceID tem de ser o mesmo para todas as organizações no mesmo cluster do Kubernetes. Para instalações em várias regiões, cada região requer o seu próprio cluster (os clusters individuais não abrangem regiões).
kmsEncryptionKey	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: defaults.org.kmsEncryptionKey Gráfico: apigee-org, apigee-env Opcional. Use apenas um de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. Caminho do sistema de ficheiros local para a chave de encriptação dos dados do KMS do Apigee.
kmsEncryptionPath	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-env Opcional. Use apenas um de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. O caminho para um ficheiro que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
kmsEncryptionSecret.key	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-env Opcional. Use apenas um de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. A chave de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
kmsEncryptionSecret.name	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-env Opcional. Use apenas um de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. O nome de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
kvmEncryptionKey	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: defaults.org.kmsEncryptionKey Gráfico: apigee-org, apigee-env Opcional. Use apenas um dos seguintes elementos: kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. Caminho do sistema de ficheiros local para a chave de encriptação dos dados da KVM do Apigee.
kvmEncryptionPath	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-env Opcional. Use apenas um dos seguintes elementos: kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. O caminho para um ficheiro que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
kvmEncryptionSecret.key	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-env Opcional. Use apenas um dos seguintes elementos: kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. A chave de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
kvmEncryptionSecret.name	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-env Opcional. Use apenas um dos seguintes elementos: kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. O nome de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
multiOrgCluster	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: false Gráfico: apigee-telemetry Para clusters com várias organizações, esta propriedade permite que as métricas da organização sejam exportadas para o projeto indicado na propriedade gcp.projectID. Aplique esta definição no ficheiro de substituições para cada organização num cluster com várias organizações. Para mais informações, consulte o artigo Adicionar várias organizações híbridas a um cluster.
namespace	Básico	Introduzido na versão: 1.0.0 Valor predefinido: apigee Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost O espaço de nomes do cluster do Kubernetes onde os componentes do Apigee vão ser instalados.
org	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env, apigee-operator, apigee-org, apigee-telemetry, apigee-virtualhost Obrigatório A organização com o modo híbrido ativado que foi aprovisionada para si pelo Apigee durante a instalação híbrida. Uma organização é o contentor de nível superior no Apigee. Contém todos os seus proxies de API e recursos relacionados. Se o valor estiver vazio, tem de o atualizar com o nome da sua organização assim que o criar.
revision	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: "1160" (a sua versão híbrida do Apigee sem pontos. Por exemplo, para a versão 1.12.0, o valor predefinido é "1120".) Gráfico: apigee-operator O Apigee hybrid suporta atualizações contínuas do Kubernetes, que permitem que as atualizações de implementação ocorram sem tempo de inatividade, atualizando incrementalmente as instâncias de pods com novas. Quando atualiza determinadas substituições de YAML que resultam numa alteração subjacente do Kubernetes, a propriedade de substituição revision também tem de ser alterada no override.yaml do cliente.PodTemplateSpec Isto é necessário para que o controlador ApigeeDeployment (AD) subjacente do Kubernetes faça uma atualização progressiva segura da versão anterior para a nova versão. Pode usar qualquer valor de texto em letras minúsculas, por exemplo: blue, a, 1.0.0 Nota: revision só pode aceitar carateres alfa minúsculos, números e pontuação. Quando a propriedade revision é alterada e aplicada, ocorre uma atualização contínua para todos os componentes As alterações às propriedades dos seguintes objetos requerem uma atualização de revision: nodeSelector envs imagePullSecrets gcpProjectID k8sClusterName contractProvider org Para mais informações, consulte o artigo Atualizações contínuas.
serviceAccountSecretProviderClass	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-org, apigee-telemetry O nome da classe do fornecedor de segredos específica da organização (SecretProviderClass) usada para armazenar chaves de contas de serviço no Vault. Consulte o artigo Armazenar chaves de contas de serviço no Hashicorp Vault.

ao

Os operadores do Apigee (AO) criam e atualizam recursos de Kubernetes e Istio de baixo nível necessários para implementar e manter um componente. Por exemplo, o controlador executa a libertação dos processadores de mensagens.

Nota: na versão 1.2.0, os operadores do Apigee substituem o Apigee Deployment Admissionhook (ADAH) e o Apigee Deployment Controller (ADC).

A tabela seguinte descreve as propriedades do objeto apigee-operators ao:

Propriedade	Tipo	Descrição
ao.args.disableIstioConfigInAPIServer	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: true Gráfico: apigee-ingress-manager Impede que o Apigee forneça configuração à malha de serviços na nuvem instalada pelo cliente. Definido como true para instalações híbridas que usam o gateway de entrada do Apigee. Definido como false para instalações híbridas que usam a malha de serviços na nuvem (versões 1.8 e anteriores do Apigee hybrid).
ao.args.disableManagedClusterRoles	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: true Gráfico: apigee-operator Quando true (predefinição), o Apigee hybrid não gere o Kubernetes ClusterRole e ClursterRoleBinding diretamente. Se tiver um processo que exija a gestão destes recursos, o processo tem de ser realizado por um utilizador com as autorizações corretas para o fazer.
ao.image.pullPolicy	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: IfNotPresent Gráfico: apigee-operator, apigee-ingress-manager Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
ao.image.tag	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 1.16.0 Gráfico: apigee-operator, apigee-ingress-manager A etiqueta da versão da imagem de Docker deste serviço.
ao.image.url	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-operator, apigee-ingress-manager A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
ao.resources.limits.cpu	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 250m Gráfico: apigee-operator, apigee-ingress-manager O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
ao.resources.limits.memory	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 256Mi Gráfico: apigee-operator, apigee-ingress-manager O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
ao.resources.requests.cpu	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 250m Gráfico: apigee-operator, apigee-ingress-manager A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores.
ao.resources.requests.memory	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 256Mi Gráfico: apigee-operator, apigee-ingress-manager A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes.
ao.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-operator Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
ao.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-operator Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
ao.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-operator Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
ao.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-operator Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
ao.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-operator Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

apigeeIngressGateway

Configura o gateway de entrada do Apigee para o Apigee Hybrid. Use propriedades apigeeIngressGateway para aplicar a configuração comum a todas as instâncias da gateway de entrada do Apigee.

Consulte ingressGateways para configurar instâncias individuais de forma exclusiva.

Aplique alterações às propriedades de apigeeIngressGateway com o gráfico apigee-org

A tabela seguinte descreve as propriedades do objeto apigeeIngressGateway:

Propriedade	Tipo	Descrição
apigeeIngressGateway.image.pullPolicy	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: IfNotPresent Gráfico: apigee-org Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
apigeeIngressGateway.image.tag	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 1.16.0 Gráfico: apigee-org A etiqueta da versão da imagem de Docker deste serviço.
apigeeIngressGateway.image.url	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: nenhum Gráfico: apigee-org A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
apigeeIngressGateway.nodeSelector.key	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: nenhum Gráfico: apigee-org Obrigatório Chave da etiqueta do seletor de nós usada para segmentar nós do Kubernetes dedicados para serviços de gateway de entrada. Consulte o artigo Configurar node pools dedicados.
apigeeIngressGateway.nodeSelector.value	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: nenhum Gráfico: apigee-org Valor da etiqueta do seletor de nós opcional usado para segmentar nós do Kubernetes dedicados para serviços de gateway de entrada e substituir as definições de nodeSelector.apigeeData. Consulte nodeSelector.
apigeeIngressGateway.replicaCountMax	Básico	Introduzido na versão: 1.11.0 Valor predefinido: 4 Gráfico: apigee-org O número máximo de pods que o híbrido pode adicionar automaticamente para o gateway de entrada disponível para o dimensionamento automático.
apigeeIngressGateway.replicaCountMin	Básico	Introduzido na versão: 1.11.0 Valor predefinido: 2 Gráfico: apigee-org O número mínimo de pods para o gateway de entrada disponível para o dimensionamento automático.
apigeeIngressGateway.targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.10.5, 1.11.2 e 1.12.1 Valor predefinido: 75 Gráfico: apigee-org O limite de utilização da CPU para dimensionar o número de pods no ReplicaSet, como uma percentagem dos recursos de CPU disponíveis totais. Quando a utilização da CPU ultrapassa este valor, o modo híbrido aumenta gradualmente o número de pods no ReplicaSet até apigeeIngressGateway.replicaCountMax. Para mais informações sobre a escalabilidade no Kubernetes, consulte a escala automática horizontal de pods na documentação do Kubernetes.
apigeeIngressGateway.tolerations.effect	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
apigeeIngressGateway.tolerations.key	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
apigeeIngressGateway.tolerations.operator	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: "Equal" Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
apigeeIngressGateway.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
apigeeIngressGateway.tolerations.value	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

cassandra

Define o serviço híbrido que gere o repositório de dados de tempo de execução. Este repositório armazena configurações de aplicações, contadores de quotas distribuídos, chaves de API e tokens OAuth para aplicações em execução no gateway.

Para mais informações, consulte a configuração de StorageClass.

A tabela seguinte descreve as propriedades do objeto cassandra:

Nota: esta propriedade #cassandra-storage-capacity foi descontinuada a partir da versão 1.12.0.Em alternativa, use cassandra.storage.storageSize.

Propriedade	Tipo	Descrição
cassandra.annotations	Avançado	Introduzido na versão: 1.5.0 Valor predefinido: nenhum Gráfico: apigee-datastore Mapa de chave/valor opcional usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
cassandra.auth.admin.password	Básico	Introduzido na versão: 1.0.0 Valor predefinido: iloveapis123 Gráfico: apigee-datastore Obrigatório Palavra-passe do administrador do Cassandra. O utilizador administrador é usado para quaisquer atividades administrativas realizadas no cluster do Cassandra, como cópia de segurança e restauro.
cassandra.auth.ddl.password	Básico	Introduzido na versão: 1.0.0 Valor predefinido: iloveapis123 Gráfico: apigee-datastore Obrigatório Palavra-passe do utilizador da linguagem de definição de dados (LDD) do Cassandra. Usado pelo MART para qualquer uma das tarefas de definição de dados, como a criação, a atualização e a eliminação do espaço de chaves.
cassandra.auth.default.password	Básico	Introduzido na versão: 1.0.0 Valor predefinido: iloveapis123 Gráfico: apigee-datastore Obrigatório A palavra-passe do utilizador do Cassandra predefinido criado quando a autenticação está ativada. Esta palavra-passe tem de ser reposta quando configurar a autenticação do Cassandra. Consulte o artigo Configurar o TLS para o Cassandra.
cassandra.auth.dml.password	Básico	Introduzido na versão: 1.0.0 Valor predefinido: iloveapis123 Gráfico: apigee-datastore Obrigatório Palavra-passe do utilizador da linguagem de manipulação de dados (DML) do Cassandra. O utilizador de DML é usado pela comunicação do cliente para ler e escrever dados no Cassandra.
cassandra.auth.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-datastore, apigee-org Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
cassandra.auth.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-datastore, apigee-org A etiqueta da versão da imagem de Docker deste serviço.
cassandra.auth.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-org A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
cassandra.auth.jmx.password	Básico	Introduzido na versão: 1.4.0 Valor predefinido: iloveapis123 Gráfico: apigee-datastore Obrigatório Palavra-passe do utilizador das operações JMX do Cassandra. Usado para autenticar e comunicar com a interface JMX do Cassandra.
cassandra.auth.jmx.username	Básico	Introduzido na versão: 1.4.0 Valor predefinido: jmxuser Gráfico: apigee-datastore Obrigatório Nome de utilizador do utilizador de operações JMX do Cassandra. Usado para autenticar e comunicar com a interface JMX do Cassandra.
cassandra.auth.jolokia.password	Básico	Introduzido na versão: 1.4.0 Valor predefinido: iloveapis123 Gráfico: apigee-datastore Obrigatório Palavra-passe do utilizador de operações JMX do Cassandra Jolokia. Usado para autenticar e comunicar com a API JMX do Cassandra.
cassandra.auth.jolokia.username	Básico	Introduzido na versão: 1.4.0 Valor predefinido: apigee Gráfico: apigee-datastore Obrigatório Nome de utilizador do utilizador de operações JMX do Cassandra Jolokia. Usado para autenticar e comunicar com a API JMX do Cassandra.
cassandra.auth.secret	Básico	Introduzido na versão: 1.3.3 Valor predefinido: nenhum Gráfico: apigee-datastore O nome do ficheiro armazenado num segredo do Kubernetes que contém os utilizadores e as palavras-passe do Cassandra. Pode criar o segredo seguindo as instruções abaixo: Crie o segredo. Veja também: Armazenar dados num segredo do Kubernetes Segredos na documentação do Kubernetes Criar um secret com o kubectl na documentação do Kubernetes
cassandra.auth.secretProviderClass	Avançado	Introduzido na versão: 1.10.3 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-operator A política de armazenamento secreto do Cassandra. Quando definido, tem de corresponder ao SecretProviderClass que faz referência ao fornecedor de segredos externo, como o Hashicorp Vault. Quando não está definida, o Apigee hybrid usa os nomes de utilizador e as palavras-passe armazenados em: cassandra.auth.admin.password cassandra.auth.ddl.password cassandra.auth.default.password cassandra.auth.dml.password cassandra.auth.jmx.password cassandra.auth.jmx.username cassandra.auth.jolokia.password cassandra.auth.jolokia.username ou o segredo do Kubernetes armazenado em: cassandra.auth.secret Consulte o artigo Armazenar segredos do Cassandra no Hashicorp Vault para ver instruções sobre como criar a política.
cassandra.backup.cloudProvider	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: GCP Gráfico: apigee-datastore O nome de um fornecedor alternativo. Valores suportados: GCP, HYBRID e CSI. Defina o valor como: GCP para armazenar arquivos de cópias de segurança no Google Cloud Storage. HYBRID para armazenar arquivos de cópias de segurança num servidor SSH remoto. CSI (recomendado) para usar as cópias instantâneas de volumes da CSI do Kubernetes para a cópia de segurança. Para obter informações sobre a CSIcópia de segurança e o restauro para plataformas na nuvem como o Google Cloud, a AWS e o Azure, consulte o artigo Cópia de segurança e restauro de CSI.
cassandra.backup.dbStorageBucket	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Obrigatório se a cópia de segurança estiver ativada e cassandra.backup.cloudProvider estiver definido como GCP. O nome de um contentor do Google Cloud Storage existente que vai ser usado para armazenar arquivos de cópias de segurança. Consulte o artigo Criar contentores se precisar de criar um. Nota: a partir da versão híbrida 1.13, o nome do contentor não tem de ter o prefixo gs://. O suporte para este prefixo foi descontinuado e vai ser removido em lançamentos futuros.
cassandra.backup.enabled	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: false Gráfico: apigee-datastore A cópia de segurança de dados não está ativada por predefinição. Para ativar, defina como true. Consulte o artigo Cópia de segurança e recuperação do Cassandra.
cassandra.backup.gsa	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-datastore Apenas Helm: o endereço de email da conta de serviço (GSA) do Google IAM a associar à conta de serviço do Kubernetes de cópia de segurança do Cassandra quando ativa a identidade da carga de trabalho em clusters do GKE.apigee-cassandra Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true e cassandra.backup.enabled como true. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte o artigo Ativar a federação de identidades da carga de trabalho no GKE.
cassandra.backup.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-datastore Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
cassandra.backup.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-datastore A etiqueta da versão da imagem de Docker deste serviço.
cassandra.backup.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
cassandra.backup.keyfile	Avançado	Introduzido na versão: 1.3.0 Valor predefinido: nenhum Gráfico: apigee-datastore Obrigatório se a cópia de segurança estiver ativada e cassandra.backup.cloudProvider estiver definido como HYBRID. O caminho no seu sistema de ficheiros local para o ficheiro de chave privada SSH.
cassandra.backup.schedule	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 0 2 * * * Gráfico: apigee-datastore O agendamento da tarefa cron de cópia de segurança. Consulte o artigo Cópia de segurança e recuperação do Cassandra.
cassandra.backup.server	Avançado	Introduzido na versão: 1.3.0 Valor predefinido: nenhum Gráfico: apigee-datastore Obrigatório se a cópia de segurança estiver ativada e cassandra.backup.cloudProvider estiver definido como HYBRID. O endereço IP do seu servidor de cópia de segurança SSH remoto.
cassandra.backup.serviceAccountPath	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Caminho para um ficheiro de chave de conta de serviço Google que tenha a função Administrador de objetos de armazenamento (roles/storage.objectAdmin) . Esta conta de serviço Google vai ser usada para carregar arquivos de cópias de segurança para um cassandra.backup.dbStorageBucket especificado. Se a cópia de segurança estiver ativada e cassandra.backup.cloudProvider estiver definido como GCP, é necessário um dos seguintes para garantir que o Apigee Hybrid pode aceder ao contentor do Google Cloud Storage para carregar arquivos de cópias de segurança: Especificado cassandra.backup.serviceAccountPath. Especificado cassandra.backup.serviceAccountRef. Workload Identity configurado para o Apigee Hybrid no GKE. Configurou a federação de identidades da carga de trabalho para o Apigee Hybrid no AKS ou no EKS.
cassandra.backup.serviceAccountRef	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-datastore O nome de um segredo do Kubernetes existente que armazena o conteúdo de um ficheiro de chave de conta de serviço Google que tem a função Administrador de objetos de armazenamento (roles/storage.objectAdmin). Esta conta de serviço Google vai ser usada para carregar arquivos de cópias de segurança para um cassandra.backup.dbStorageBucket especificado. Se a cópia de segurança estiver ativada e cassandra.backup.cloudProvider estiver definido como GCP, é necessário um dos seguintes para garantir que o Apigee Hybrid pode aceder ao contentor do Google Cloud Storage para carregar arquivos de cópias de segurança: Especificado cassandra.backup.serviceAccountPath. Especificado cassandra.backup.serviceAccountRef. Workload Identity configurado para o Apigee Hybrid no GKE. Configurou a federação de identidades da carga de trabalho para o Apigee Hybrid no AKS ou no EKS.
cassandra.backup.storageDirectory	Avançado	Introduzido na versão: 1.3.0 Valor predefinido: nenhum Gráfico: apigee-datastore Obrigatório se a cópia de segurança estiver ativada e cassandra.backup.cloudProvider estiver definido como HYBRID. Pode ser um caminho absoluto ou relativo para o diretório apigee home do utilizador. O nome do diretório de cópia de segurança no seu servidor SSH de cópia de segurança.
cassandra.clusterName	Básico	Introduzido na versão: 1.0.0 Valor predefinido: apigeecluster Gráfico: apigee-datastore Especifica o nome do cluster do Cassandra. Nota: para instalações em várias regiões, o valor de clusterName tem de corresponder a todas as regiões.
cassandra.datacenter	Básico	Introduzido na versão: 1.0.0 Valor predefinido: dc-1 Gráfico: apigee-datastore Especifica o centro de dados do nó do Cassandra.
cassandra.dnsPolicy	Básico	Introduzido na versão: 1.1.1 Valor predefinido: nenhum Gráfico: apigee-datastore Nota: no Apigee hybrid v1.3, esta propriedade já não é suportada. Quando define hostNetwork como verdadeiro, a política de DNS é definida como ClusterFirstWithHostNet.
cassandra.externalSeedHost	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Nome do anfitrião ou IP de um nó de cluster do Cassandra. Se não for definido, é usado o serviço local do Kubernetes.
cassandra.heapNewSize	Básico	Introduzido na versão: 1.0.0 Valor predefinido: 100M Gráfico: apigee-datastore A quantidade de memória do sistema JVM alocada a objetos mais recentes, em megabytes.
cassandra.hostNetwork	Básico	Introduzido na versão: 1.1.1 Valor predefinido: false Gráfico: apigee-datastore Ativa a funcionalidade do Kubernetes hostNetwork. O Apigee usa esta funcionalidade em instalações de várias regiões para comunicar entre pods se o espaço de nomes da rede do pod não tiver conetividade entre clusters (os clusters estão a ser executados no "modo de rede isolada"), que é o caso predefinido em instalações não GKE, incluindo o Google Distributed Cloud no VMware ou bare metal, o GKE no AWS, o AKS, o EKS e o OpenShift. Defina cassandra.hostNetwork como false para instalações de região única e instalações de várias regiões com conetividade entre pods em diferentes clusters, por exemplo, instalações do GKE. Defina cassandra.hostNetwork como true para instalações em várias regiões sem comunicação entre pods em diferentes clusters, por exemplo, Google Distributed Cloud no VMware ou bare metal, GKE no AWS, AKS, EKS e instalações do OpenShift. Consulte o artigo Implementação em várias regiões: pré-requisitos. Quando true, a política de DNS é automaticamente definida como ClusterFirstWithHostNet.
cassandra.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-datastore Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
cassandra.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-datastore A etiqueta da versão da imagem de Docker deste serviço.
cassandra.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
cassandra.maxHeapSize	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 512M Gráfico: apigee-datastore O limite superior da memória do sistema JVM disponível para operações do Cassandra, em megabytes.
cassandra.multiRegionSeedHost	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Endereço IP de um cluster do Cassandra existente usado para expandir o cluster existente para uma nova região. Consulte o artigo Configure o host inicial multirregião.
cassandra.nodeSelector.key	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Obrigatório Chave da etiqueta do seletor de nós usada para segmentar nós do Kubernetes dedicados para cassandra serviços de dados. Consulte o artigo Configurar node pools dedicados.
cassandra.nodeSelector.value	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Valor da etiqueta do seletor de nós opcional usado para segmentar nós Kubernetes dedicados para cassandra serviços de dados e substituir as definições de nodeSelector.apigeeData. Consulte nodeSelector.
cassandra.port	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 9042 Gráfico: apigee-datastore Número da porta usado para estabelecer ligação ao Cassandra.
cassandra.rack	Básico	Introduzido na versão: 1.0.0 Valor predefinido: ra-1 Gráfico: apigee-datastore Especifica o rack do nó do Cassandra.
cassandra.readinessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 2 Gráfico: apigee-datastore O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1.
cassandra.readinessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 0 Gráfico: apigee-datastore O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão.
cassandra.readinessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 10 Gráfico: apigee-datastore Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1.
cassandra.readinessProbe.successThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-datastore O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
cassandra.readinessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-datastore O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
cassandra.replicaCount	Básico	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-datastore O Cassandra é uma base de dados replicada. Esta propriedade especifica o número de nós do Cassandra usados como um StatefulSet. Nota: o valor predefinido de 1 só é aceitável para instalações de demonstração ou teste. Para instalações de produção, o valor de replicaCount tem de ser um múltiplo de 3. Para determinar o valor replicaCount pretendido, considere o seguinte: Estime as exigências de tráfego para os seus proxies. Faça um teste de carga e previsões razoáveis da utilização da CPU. Pode especificar valores replicaCount diferentes em regiões diferentes. Pode expandir o replicaCount no futuro no ficheiro de substituições.
cassandra.resources.requests.cpu	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 500m Gráfico: apigee-datastore A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores.
cassandra.resources.requests.memory	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1Gi Gráfico: apigee-datastore A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes.
cassandra.restore.cloudProvider	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: GCP Gráfico: apigee-datastore O nome de um fornecedor de restauro. Valores suportados: GCP, HYBRID e CSI. Defina o valor como: GCP para restaurar dados a partir de uma cópia de segurança armazenada no Google Cloud Storage. HYBRID para restaurar dados a partir de uma cópia de segurança armazenada num servidor SSH remoto. CSI (recomendado) para usar as cópias instantâneas de volumes da CSI do Kubernetes para o restauro. Para obter informações sobre a CSIcópia de segurança e o restauro para plataformas na nuvem como o Google Cloud, a AWS e o Azure, consulte o artigo Cópia de segurança e restauro de CSI.
cassandra.restore.dbStorageBucket	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Obrigatório se o restauro estiver ativado e cassandra.restore.cloudProvider estiver definido como GCP. O nome de um contentor do Google Cloud Storage que armazena arquivos de cópias de segurança a serem usados para o restauro de dados. Nota: a partir da versão híbrida 1.13, o nome do contentor não tem de ter o prefixo gs://. O suporte para este prefixo foi descontinuado e vai ser removido em lançamentos futuros.
cassandra.restore.enabled	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: false Gráfico: apigee-datastore, apigee-org O restauro de dados não está ativado por predefinição. Para ativar, defina como true. Consulte o artigo Cópia de segurança e recuperação do Cassandra.
cassandra.restore.gsa	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-datastore Apenas Helm: o endereço de email da conta de serviço (GSA) do Google IAM a associar à conta de serviço do Kubernetes de restauro do Cassandra quando ativa a Identidade de carga de trabalho em clusters do GKE.apigee-cassandra Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true e cassandra.restore.enabled como true. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte o artigo Ativar a federação de identidades da carga de trabalho no GKE.
cassandra.restore.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-datastore Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
cassandra.restore.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-datastore A etiqueta da versão da imagem de Docker deste serviço.
cassandra.restore.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
cassandra.restore.serviceAccountPath	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Caminho para um ficheiro de chave de conta de serviço Google que tenha a função Administrador de objetos de armazenamento (roles/storage.objectAdmin) . Esta conta de serviço Google vai ser usada para transferir arquivos de cópias de segurança de um cassandra.restore.dbStorageBucket especificado. Se o restauro estiver ativado e cassandra.restore.cloudProvider estiver definido como GCP, é necessário um dos seguintes para garantir que o Apigee Hybrid pode aceder ao contentor do Google Cloud Storage para transferir arquivos de cópias de segurança para restauro: Especificado cassandra.restore.serviceAccountPath. Especificado cassandra.restore.serviceAccountRef. Workload Identity configurado para o Apigee Hybrid no GKE. Configurou a federação de identidades da carga de trabalho para o Apigee Hybrid no AKS ou no EKS.
cassandra.restore.serviceAccountRef	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-datastore O nome de um segredo do Kubernetes existente que armazena o conteúdo de um ficheiro de chave de conta de serviço Google que tem a função Administrador de objetos de armazenamento (roles/storage.objectAdmin). Esta conta de serviço Google vai ser usada para transferir arquivos de cópias de segurança de um cassandra.restore.dbStorageBucket especificado. Se o restauro estiver ativado e cassandra.restore.cloudProvider estiver definido como GCP, é necessário um dos seguintes para garantir que o Apigee Hybrid pode aceder ao contentor do Google Cloud Storage para transferir arquivos de cópias de segurança para restauro: Especificado cassandra.restore.serviceAccountPath. Especificado cassandra.restore.serviceAccountRef. Workload Identity configurado para o Apigee Hybrid no GKE. Configurou a federação de identidades da carga de trabalho para o Apigee Hybrid no AKS ou no EKS.
cassandra.restore.snapshotTimestamp	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Obrigatório se a opção de restauro estiver ativada. Data/hora da cópia de segurança que deve ser restaurada.
cassandra.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-datastore Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
cassandra.storage.capacity	Básico	Introduzido na versão: 1.0.0 Valor predefinido: 10Gi Gráfico: apigee-datastore Obrigatório se storage.storageclass for especificado Especifica o tamanho do disco necessário, em mebibytes (Mi) ou gibibytes (Gi).
cassandra.storage.storageclass	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-datastore Especifica a classe de armazenamento no local que está a ser usada.
cassandra.storage.storageSize	Básico	Introduzido na versão: 1.0.0 Valor predefinido: 10Gi Gráfico: apigee-datastore Obrigatório se storage.storageclass for especificado Especifica o tamanho do disco necessário, em mebibytes (Mi) ou gibibytes (Gi).
cassandra.terminationGracePeriodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 300 Gráfico: apigee-datastore O tempo máximo entre um pedido de eliminação do agrupamento e o momento em que o agrupamento é terminado, em segundos. Durante este período, todos os hooks prestop são executados e todos os processos em execução devem terminar normalmente. O pod é terminado quando todos os processos em execução terminarem ou no final do período de tolerância, conforme o que ocorrer primeiro. Se não existirem processos em execução, o pod é terminado imediatamente.
cassandra.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-datastore Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
cassandra.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-datastore Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
cassandra.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-datastore Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
cassandra.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-datastore Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
cassandra.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-datastore Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

certManager

O Apigee usa o cert-manager para a validação de certificados.

A tabela seguinte descreve as propriedades do objeto certManager:

Propriedade	Tipo	Descrição
certManager.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
certManager.namespace	Avançado	Introduzido na versão: 1.9.0 Valor predefinido: cert-manager Gráfico: apigee-operator O espaço de nomes para o cert-manager. Consulte o artigo Executar o cert-manager num espaço de nomes personalizado.

connectAgent

O Apigee Connect permite que o plano de gestão híbrido do Apigee se ligue de forma segura ao serviço MART no plano de tempo de execução sem ter de expor o ponto final do MART na Internet.

A tabela seguinte descreve as propriedades do objeto connectAgent:

Propriedade	Tipo	Descrição
connectAgent.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-org Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
connectAgent.annotations	Avançado	Introduzido na versão: 1.5.0 Valor predefinido: nenhum Gráfico: apigee-org Mapa de chave/valor opcional usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
connectAgent.gsa	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-org Apenas Helm: o endereço de email da conta de serviço (GSA) do Google IAM para associar o connectAgent à conta de serviço do Kubernetes correspondente quando ativa a identidade de carga de trabalho em clusters do GKE através de gráficos do Helm. Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true. Nota: o connectAgent usa a conta de serviço apigee-mart. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e no EKS.
connectAgent.logLevel	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: INFO Gráfico: apigee-org O nível de relatórios de registo. Os valores podem ser: INFO: mensagens informativas, além de mensagens de aviso, erro e fatal. Mais útil para a depuração. WARNING: avisos não críticos, além de mensagens de erro e críticas. ERROR: erros internos e erros que não são devolvidos ao utilizador, além de mensagens fatais. FATAL: erros e eventos irrecuperáveis que fazem com que o Apigee Connect falhe.
connectAgent.image.pullPolicy	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: IfNotPresent Gráfico: apigee-org Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
connectAgent.image.tag	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 1.16.0 Gráfico: apigee-org A etiqueta da versão da imagem de Docker deste serviço.
connectAgent.image.url	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
connectAgent.replicaCountMax	Básico	Introduzido na versão: 1.2.0 Valor predefinido: 5 Gráfico: apigee-org Número máximo de réplicas disponíveis para o escalamento automático.
connectAgent.replicaCountMin	Básico	Introduzido na versão: 1.2.0 Valor predefinido: 1 Gráfico: apigee-org Número mínimo de réplicas disponíveis para o ajuste de escala automático. Em produção, recomendamos que aumente o valor de replicaCountMin para 1, para ter um maior número de ligações ao plano de controlo para fiabilidade e escalabilidade.
connectAgent.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 512m Gráfico: apigee-org O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
connectAgent.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 512Mi Gráfico: apigee-org O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
connectAgent.resources.requests.cpu	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 100m Gráfico: apigee-org A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores.
connectAgent.resources.requests.memory	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 30Mi Gráfico: apigee-org A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes.
connectAgent.server	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: apigeeconnect.googleapis.com:443 Gráfico: apigee-org A localização do servidor e da porta para este serviço.
connectAgent.serviceAccountPath	Básico	Introduzido na versão: 1.1.1 Valor predefinido: nenhum Gráfico: apigee-org É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Caminho para o ficheiro de chave da conta de serviço da Google para a conta de serviço apigee-mart. Na maioria das instalações, o valor de connectAgent.serviceAccountPath tem de corresponder ao valor de mart.serviceAccountPath.
connectAgent.serviceAccountRef	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Uma referência secreta do Kubernetes a um ficheiro de chave da conta de serviço Google. Consulte o artigo Armazenar chaves de contas de serviço em segredos do Kubernetes. Na maioria das instalações, o valor de connectAgent.serviceAccountRef tem de corresponder ao valor de mart.serviceAccountRef.
connectAgent.targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 75 Gráfico: apigee-org Utilização da CPU alvo para o agente do Apigee Connect no pod. O valor deste campo permite o dimensionamento automático do Apigee Connect quando a utilização da CPU atinge este valor, até replicaCountMax.
connectAgent.terminationGracePeriodSeconds	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 600 Gráfico: apigee-org O tempo máximo entre um pedido de eliminação do agrupamento e o momento em que o agrupamento é terminado, em segundos. Durante este período, todos os hooks prestop são executados e todos os processos em execução devem terminar normalmente. O pod é terminado quando todos os processos em execução terminarem ou no final do período de tolerância, conforme o que ocorrer primeiro. Se não existirem processos em execução, o pod é terminado imediatamente.
connectAgent.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
connectAgent.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
connectAgent.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
connectAgent.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
connectAgent.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

defaults

As chaves de encriptação predefinidas para a instalação do Apigee Hybrid.

Nota: tem de atualizar estes valores para a sua instalação.

A tabela seguinte descreve as propriedades do objeto defaults:

Propriedade	Tipo	Descrição
defaults.org.kmsEncryptionKey	Básico	Introduzido na versão: 1.0.0 Valor predefinido: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico: apigee-env, apigee-org Chave de encriptação predefinida para a organização no KMS.
defaults.org.kvmEncryptionKey	Básico	Introduzido na versão: 1.0.0 Valor predefinido: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico: apigee-env, apigee-org Chave de encriptação predefinida para a organização no KVM.
defaults.env.kmsEncryptionKey	Básico	Introduzido na versão: 1.0.0 Valor predefinido: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico: apigee-env Chave de encriptação predefinida para o ambiente (env) no KMS.
defaults.env.kvmEncryptionKey	Básico	Introduzido na versão: 1.0.0 Valor predefinido: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico: apigee-env Chave de encriptação predefinida para o ambiente (env) no KVM.
defaults.env.cacheEncryptionKey	Básico	Introduzido na versão: 1.0.0 Valor predefinido: aWxvdmVhcGlzMTIzNDU2Nw== Gráfico: apigee-env Chave de encriptação da cache predefinida para o ambiente (env).

envs

Define uma matriz de ambientes para os quais pode implementar os seus proxies de API. Cada ambiente oferece um contexto isolado ou uma sandbox para executar proxies de API.

A sua organização com capacidade híbrida tem de ter, pelo menos, um ambiente.

Para mais informações, consulte o artigo Acerca dos ambientes.

A tabela seguinte descreve as propriedades do objeto envs:

Propriedade	Tipo	Descrição
envs[].cacheEncryptionKey	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env É necessário um dos seguintes elementos: cacheEncryptionKey, cacheEncryptionPath ou cacheEncryptionSecret. Uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
envs[].cacheEncryptionPath	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env É necessário um dos seguintes elementos: cacheEncryptionKey, cacheEncryptionPath ou cacheEncryptionSecret. O caminho para um ficheiro que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
envs[].cacheEncryptionSecret.key	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env É necessário um dos seguintes elementos: cacheEncryptionKey, cacheEncryptionPath ou cacheEncryptionSecret. A chave de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
envs[].cacheEncryptionSecret.name	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env É necessário um dos seguintes elementos: cacheEncryptionKey, cacheEncryptionPath ou cacheEncryptionSecret. O nome de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados.
envs[].components.runtime.replicaCountMax	Básico	Introduzido na versão: 1.9.3 Valor predefinido: 4 Gráfico: apigee-env Número máximo de réplicas para o escalonamento automático. Substitui runtime.replicaCountMax se for especificado.
envs[].components.runtime.replicaCountMin	Básico	Introduzido na versão: 1.9.3 Valor predefinido: 1 Gráfico: apigee-env Número mínimo de réplicas para o ajuste de escala automático. Substitui runtime.replicaCountMin se for especificado.
envs[].components.runtime.resources.limits.memory	Avançado	Introduzido na versão: 1.15.0 Valor predefinido: nenhum Gráfico: apigee-env O limite de memória para o recurso num contentor Kubernetes, em mebibytes (Mi) ou gibibytes (Gi). Importante: definir esta propriedade para este ambiente faz com que o Apigee não use os valores de: runtime.resources.limits.memory runtime.resources.requests.memory Se definir esta propriedade, também tem de definir envs[].components.runtime.resources.requests.memory para este ambiente. Nota: se estiver a usar payloads de mensagens superiores a 10 MB para este ambiente, tem de fazer as seguintes alterações de configuração: Aumente o tamanho da área de memória dinâmica para 4 Gi. Aumente o valor de envs[].components.runtime.resources.limits.memory para 6 Gi. Aumente o envs[].components.runtime.resources.requests.memory para 4 Gi. Consulte o artigo Configure o suporte de payload de mensagens grandes no Apigee hybrid para ver mais detalhes.
envs[].components.runtime.resources.requests.memory	Avançado	Introduzido na versão: 1.15.0 Valor predefinido: nenhum Gráfico: apigee-env A memória necessária para o funcionamento normal do recurso num contentor Kubernetes, em mebibytes (Mi) ou gibibytes (Gi). Importante: definir esta propriedade para este ambiente faz com que o Apigee não use os valores de: runtime.resources.limits.memory runtime.resources.requests.memory Se definir esta propriedade, também tem de definir envs[].components.runtime.resources.limits.memory para este ambiente. Nota: se estiver a usar payloads de mensagens superiores a 10 MB para este ambiente, tem de fazer as seguintes alterações de configuração: Aumente o tamanho da área de memória dinâmica para 4 Gi. Aumente o valor de envs[].components.runtime.resources.limits.memory para 6 Gi. Aumente o envs[].components.runtime.resources.requests.memory para 4 Gi. Consulte o artigo Configure o suporte de payload de mensagens grandes no Apigee hybrid para ver mais detalhes.
envs[].components.synchronizer.replicaCountMax	Básico	Introduzido na versão: 1.9.3 Valor predefinido: 4 Gráfico: apigee-env Número máximo de réplicas para o escalonamento automático. Substitui synchronizer.replicaCountMax se for especificado.
envs[].components.synchronizer.replicaCountMin	Básico	Introduzido na versão: 1.9.3 Valor predefinido: 1 Gráfico: apigee-env Número mínimo de réplicas para o ajuste de escala automático. Substitui synchronizer.replicaCountMin se for especificado.
envs[].gsa.runtime	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-env Apenas Helm: o endereço de email da conta de serviço do Google IAM de tempo de execução a associar à conta de serviço do Kubernetes correspondente quando ativa a Workload Identity em clusters do GKE através de gráficos do Helm. Sugestão: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e EKS.
envs[].gsa.synchronizer	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-env Apenas Helm: o endereço de email da conta de serviço do Google IAM do sincronizador a associar à conta de serviço do Kubernetes correspondente quando ativa a Workload Identity em clusters do GKE através de gráficos Helm. Sugestão: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e EKS.
envs[].httpProxy.host	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env Especifica o nome do anfitrião ou o endereço IP onde o proxy HTTP está em execução. Liste as propriedades httpProxy pela ordem scheme, host, port. Por exemplo: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Consulte também: Configure o encaminhamento de proxy para proxies de API.
envs[].httpProxy.port	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env Especifica a porta na qual o proxy HTTP está em execução. Se esta propriedade for omitida, por predefinição, usa a porta 80 para HTTP e a porta 443 para HTTPS.
envs[].httpProxy.scheme	Básico	Introduzido na versão: 1.2.0 Valor predefinido: HTTPS Gráfico: apigee-env Especifica o tipo de proxy HTTP como HTTP ou HTTPS. Por predefinição, usa HTTPS.
envs[].httpProxy.username	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env Se o proxy HTTP exigir autenticação básica, use esta propriedade para fornecer um nome de utilizador.
envs[].httpProxy.password	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env Se o proxy HTTP exigir autenticação básica, use esta propriedade para fornecer uma palavra-passe.
envs[].managementCallsSkipProxy	Avançado	Introduzido na versão: 1.15.1 Valor predefinido: false Gráfico: apigee-env Se estiver definido como true para o proxy de encaminhamento ao nível do ambiente, o rastreio e as estatísticas (que usam googleapis.com) ignoram o proxy de encaminhamento.
envs[].name	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env Obrigatório Nome do ambiente do Apigee a sincronizar.
envs[].pollInterval	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env Intervalo usado para sondar alterações de sincronização da organização e do ambiente, em segundos.
envs[].port	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env Número da porta TCP para tráfego HTTPS.
envs[].securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-env Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
envs[].serviceAccountPaths.runtime	Básico	Introduzido na versão: 1.4.0 Valor predefinido: nenhum Gráfico: apigee-env Caminho para o ficheiro no sistema local para uma chave da conta de serviço Google com a função Agente do Cloud Trace, normalmente a conta de serviço apigee-runtime. Consulte o artigo Acerca das contas de serviço para ver os nomes predefinidos das contas de serviço e as respetivas funções atribuídas.
envs[].serviceAccountPaths.synchronizer	Básico	Introduzido na versão: 1.0 Valor predefinido: nenhum Gráfico: apigee-env Caminho para o ficheiro no sistema local para uma chave de conta de serviço Google com a função de gestor do sincronizador do Apigee.
envs[].serviceAccountSecretProviderClass	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: nenhum Gráfico: apigee-env O nome da classe do fornecedor de segredos específica do ambiente (SecretProviderClass) usada para armazenar chaves de contas de serviço no Vault. Consulte o artigo Armazenar chaves de contas de serviço no Hashicorp Vault.
envs[].serviceAccountSecretRefs.runtime	Básico	Introduzido na versão: 1.4.0 Valor predefinido: nenhum Gráfico: apigee-env O nome de um segredo do Kubernetes. Tem de criar o segredo através de uma chave da conta de serviço Google com a função Agente do Cloud Trace como entrada.
envs[].serviceAccountSecretRefs.synchronizer	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env O nome de um segredo do Kubernetes. Tem de criar o segredo através de uma chave da conta de serviço Google com a função Apigee Synchronizer Manager como entrada.

gcp

Identifica o ID do projeto do Google Cloud (obrigatório para todas as instalações híbridas), o Workload Identity e as configurações do Workload Identity federado, bem como a região onde o apigee-logger e o apigee-metrics enviam os respetivos dados.

A tabela seguinte descreve as propriedades do objeto gcp:

Propriedade	Tipo	Descrição
gcp.federatedWorkloadIdentity.audience	Básico	Introduzido na versão: 1.12.0 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-org, apigee-telemetry O público-alvo permitido do fornecedor de Workload Identity em plataformas não GKE. Consulte o artigo Ativar a federação de identidades de cargas de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.credentialSourceFile	Básico	Introduzido na versão: 1.12.0 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-org, apigee-telemetry O nome do ficheiro e o caminho para o ficheiro de origem das credenciais usado pela federação de identidades da carga de trabalho para obter as credenciais das contas de serviço. Este é o valor que fornece para credential-source-file quando configura a Workload Identity Federation com o comando create-cred-config. Consulte o artigo Ativar a federação de identidades de cargas de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.enabled	Básico	Introduzido na versão: 1.12.0 Valor predefinido: false Gráfico: apigee-datastore, apigee-env, apigee-org, apigee-telemetry Ativa a federação de identidades de cargas de trabalho em plataformas não pertencentes ao GKE. Não pode ser definido como true se gcp.workloadIdentity.enabled estiver definido como true no mesmo cluster. Consulte o artigo Ativar a federação de identidades de cargas de trabalho no AKS e no EKS.
gcp.federatedWorkloadIdentity.tokenExpiration	Básico	Introduzido na versão: 1.12.0 Valor predefinido: 3600 Gráfico: apigee-datastore, apigee-env, apigee-org, apigee-telemetry A duração do token em segundos. Consulte o artigo Ativar a federação de identidades de cargas de trabalho no AKS e no EKS.
gcp.projectID	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-operator, apigee-org, apigee-telemetry Obrigatório Identifica o projeto do Google Cloud onde apigee-logger e apigee-metrics enviam os respetivos dados.
gcp.region	Básico	Introduzido na versão: 1.2.0 Valor predefinido: us-central1 Gráfico: apigee-env, apigee-org Obrigatório Identifica a região do Google Cloud onde o apigee-logger e o apigee-metrics enviam os respetivos dados.
gcp.workloadIdentity.enabled	Básico	Introduzido na versão: 1.10.0 Valor predefinido:false Gráfico: apigee-datastore, apigee-env, apigee-operator, apigee-org, apigee-telemetry Permite a utilização da federação de identidades de cargas de trabalho para o GKE. Isto permite que as cargas de trabalho nos seus clusters do GKE se façam passar por contas de serviço da gestão de identidade e de acesso (IAM) para aceder aos serviços do Google Cloud. Não pode ser definido como true se gcp.federatedWorkloadIdentity.enabled estiver definido como true no mesmo cluster. Quando enabled é false, a predefinição, o Apigee usa diferentes métodos de autenticação de contas de serviço, como ficheiros de chaves de contas de serviço, segredos do Kubernetes, Vault ou federação de identidades da carga de trabalho noutras plataformas. Consulte os métodos de autenticação da conta de serviço no Apigee hybrid. Quando o workloadIdentityEnabled está true, o Apigee usa contas de serviço do Kubernetes e mapeia-as para as contas de serviço do IAM adequadas para cada componente. Especifique as contas de serviço IAM a mapear para as contas de serviço Kubernetes com: gcp.workloadIdentity.gsa connectAgent.gsa envs.gsa.runtime envs.gsa.synchronizer envs.gsa.udca logger.gsa mart.gsa metrics.gsa mintTaskScheduler.gsa udca.gsa watcher.gsa
gcp.workloadIdentity.gsa	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-org, apigee-telemetry O endereço de email da conta de serviço (GSA) do Google IAM para todos os componentes a associar à conta de serviço do Kubernetes correspondente quando ativa a Workload Identity em clusters do GKE através de gráficos Helm. Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true. gcp.workloadIdentity.gsa aplica-se a todos os componentes híbridos. Se especificar um valor para gcp.workloadIdentity.gsa, não tem de fornecer um GSA para nenhum componente híbrido individual. Se fornecer um GSA para um componente individual, o GSA desse componente substitui gcp.workloadIdentity.gsa apenas para esse componente. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte Enabling Workload Identity on GKE.

guardrails

Identifica a conta de serviço Google (GSA) e o ficheiro de chave usados pelo serviço Apigee Guardrails. O serviço Apigee Guardrails permite que o pod de restrições no gráfico apigee-operator verifique se as APIs necessárias estão ativadas no projeto para uma instalação bem-sucedida do Apigee Hybrid, conforme descrito em Diagnosticar problemas com restrições e Instalar e atualizar o tempo de execução híbrido.

A tabela seguinte descreve as propriedades do objeto guardrails:

Propriedade	Tipo	Descrição
guardrails.image.pullPolicy	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: IfNotPresent Gráfico: apigee-org Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
guardrails.image.tag	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: 1.16.0 Gráfico: apigee-org A etiqueta da versão da imagem de Docker deste serviço.
guardrails.image.url	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-org A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
guardrails.gsa	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator O endereço de email da conta de serviço (GSA) do apigee-guardrailsGoogle IAM a associar à conta de serviço do Kubernetes correspondente quando ativa o Workload Identity em clusters do GKE. Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e no EKS.
guardrails.serviceAccountPath	Básico	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator A menos que esteja a usar o Workload Identity, é necessário um dos seguintes: serviceAccountPath ou serviceAccountRef. Caminho para o ficheiro de chave da conta de serviço Google com a função Visualizador de utilização de serviços.
guardrails.serviceAccountRef	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator A menos que esteja a usar o Workload Identity, é necessário um dos seguintes: serviceAccountPath ou serviceAccountRef. Uma referência secreta do Kubernetes a um ficheiro de chave de conta de serviço Google. Consulte o artigo Armazenar chaves de contas de serviço em segredos do Kubernetes.
guardrails.tolerations.effect	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
guardrails.tolerations.key	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
guardrails.tolerations.operator	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: "Equal" Gráfico: apigee-operator Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
guardrails.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
guardrails.tolerations.value	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

httpProxy

O httpProxy fornece parâmetros de configuração para um servidor proxy de encaminhamento HTTP. Quando configurados no overrides.yaml, todos os componentes de comunicação com a Internet do Apigee Connect, Logger, MART, Metrics, Synchronizer e UDCA passam pelo servidor proxy.

Nota: também pode configurar o encaminhamento de proxy HTTP com âmbito do ambiente para proxies de API. Consulte o artigo Configure o encaminhamento de proxy para proxies de API.

Veja também: connectAgent, logger, mart, metrics, e synchronizer.

A tabela seguinte descreve as propriedades do objeto httpProxy:

Propriedade	Tipo	Descrição
httpProxy.host	Básico	Introduzido na versão: 1.1.1 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-telemetry, apigee-virtualhost O nome do anfitrião do proxy HTTP.
httpProxy.password	Básico	Introduzido na versão: 1.1.1 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-telemetry, apigee-virtualhost Se o proxy HTTP exigir autenticação básica, use esta propriedade para fornecer uma palavra-passe.
httpProxy.port	Básico	Introduzido na versão: 1.1.1 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-telemetry, apigee-virtualhost A porta do proxy HTTP.
httpProxy.scheme	Básico	Introduzido na versão: 1.1.1 Valor predefinido: HTTPS Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-telemetry, apigee-virtualhost O esquema usado pelo proxy. Os valores podem ser HTTP ou HTTPS. Os valores têm de estar apenas em maiúsculas.
httpProxy.useForRuntimeManagement	Avançado	Introduzido na versão: 1.15.1 Valor predefinido: nenhum Gráfico: apigee-org Se useForRuntimeManagement estiver definido como true, o tráfego de depuração/rastreio é encaminhado pelo tempo de execução através deste proxy de encaminhamento. Pode definir esta flag mesmo que o tempo de execução tenha a sua própria configuração de proxy para o respetivo ambiente. Nesse caso, o tráfego de depuração/rastreio do tempo de execução vai usar o proxy partilhado ao nível da organização, enquanto o tráfego de back-end vai continuar a usar o proxy ao nível do ambiente.
httpProxy.username	Básico	Introduzido na versão: 1.1.1 Valor predefinido: nenhum Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-telemetry, apigee-virtualhost Se o proxy HTTP exigir autenticação básica, use esta propriedade para fornecer um nome de utilizador.

ingressGateways

Configura cada instância individual da entrada do Apigee. Use estas propriedades quando quiser gerir instâncias individuais separadamente por ingressGateways[].name.

Consulte apigeeIngressGateway para aplicar uma configuração comum a todas as instâncias da gateway de entrada do Apigee.

Aplique alterações às propriedades de ingressGateways com o gráfico apigee-org

A tabela seguinte descreve as propriedades do objeto ingressGateways:

Propriedade	Tipo	Descrição
ingressGateways[].securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-org Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
ingressGateways[].name	Básico	Introduzido na versão: 1.8.0 Valor predefinido: nenhum Gráfico: apigee-org Obrigatório O nome da gateway de entrada. Outros serviços vão usar este nome para encaminhar o tráfego para o gateway. O nome tem de cumprir os seguintes requisitos: Ter um comprimento máximo de 17 carateres Contêm apenas carateres alfanuméricos minúsculos, "-" ou "." Começar com um caráter alfanumérico Terminar com um caráter alfanumérico Para mais informações, consulte a secção DNS Subdomain Names na documentação do Kubernetes.
ingressGateways[].resources.limits.cpu	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: 2000m Gráfico: apigee-org O limite de CPU para o recurso, em milicores.
ingressGateways[].resources.limits.memory	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: 1Gi Gráfico: apigee-org O limite de memória para o recurso, em mebibytes.
ingressGateways[].resources.requests.cpu	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: 300m Gráfico: apigee-org A CPU necessária para o funcionamento normal do recurso, em milicores.
ingressGateways[].resources.requests.memory	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: 128Mi Gráfico: apigee-org A memória necessária para o funcionamento normal do recurso, em mebibytes.
ingressGateways[].replicaCountMax	Básico	Introduzido na versão: 1.8.0 Valor predefinido: 10 Gráfico: apigee-org O número máximo de pods que o híbrido pode adicionar automaticamente para o gateway de entrada disponível para o dimensionamento automático.
ingressGateways[].replicaCountMin	Básico	Introduzido na versão: 1.8.0 Valor predefinido: 2 Gráfico: apigee-org O número mínimo de pods para o gateway de entrada disponível para o dimensionamento automático.
ingressGateways[].svcAnnotations	Básico	Introduzido na versão: 1.8.0 Valor predefinido: nenhum Gráfico: apigee-org Mapa de chave/valor opcional usado para anotar o gateway de entrada em plataformas que suportam anotações. Por exemplo: ingressGateways: svcAnnotations: networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP	Básico	Introduzido na versão: 1.8.0 Valor predefinido: nenhum Gráfico: apigee-org Em plataformas que suportam a especificação do endereço IP do balanceador de carga, o balanceador de carga é criado com este endereço IP. Nas plataformas que não permitem especificar o endereço IP do balanceador de carga, esta propriedade é ignorada.
ingressGateways[].svcType	Básico	Introduzido na versão: 1.8.1 Valor predefinido: LoadBalancer Gráfico: apigee-org Usado para alterar o tipo do serviço k8s predefinido para a implementação de entrada. Defina o valor como ClusterIP se quiser desativar a criação do equilibrador de carga predefinido. Valores possíveis: ClusterIP LoadBalancer
ingressGateways[].targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.10.5, 1.11.2 e 1.12.1 Valor predefinido: 75 Gráfico: apigee-org O limite de utilização da CPU para dimensionar o número de pods no ReplicaSet, como uma percentagem dos recursos de CPU disponíveis totais. Quando a utilização da CPU ultrapassa este valor, o modo híbrido aumenta gradualmente o número de pods no ReplicaSet até ingressGateways[].replicaCountMax. Para mais informações sobre a escalabilidade no Kubernetes, consulte a escala automática horizontal de pods na documentação do Kubernetes.
ingressGateways[].tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-operator Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
ingressGateways[].tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-operator Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
ingressGateways[].tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-operator Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
ingressGateways[].tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-operator Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
ingressGateways[].tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-operator Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

istiod

Configura a entrada do Apigee.

A tabela seguinte descreve as propriedades do objeto istiod:

Propriedade	Tipo	Descrição
istiod.accessLogFile	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: /dev/stdout Gráfico: apigee-ingress-manager O endereço do ficheiro do registo de acesso de entrada, por exemplo, /dev/stdout. Se deixar este valor indefinido, desativa o registo de acesso.
istiod.accessLogFormat	Avançado	Introduzido na versão: 1.8.0 Gráfico: apigee-ingress-manager O formato do registo de acesso de entrada. Se deixar este valor indefinido, é usado o formato de registo de acesso predefinido do proxy. Formato do registo de acesso predefinido: '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' Segue-se uma cópia do formato de registo de acesso predefinido com quebras de linha adicionadas para facilitar a leitura. '{"start_time":"%START_TIME%", "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%", "user_agent":"%REQ(USER-AGENT)%", "host":"%REQ(:AUTHORITY)%", "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%", "request_time":"%DURATION%", "status":"%RESPONSE_CODE%", "status_details":"%RESPONSE_CODE_DETAILS%", "bytes_received":"%BYTES_RECEIVED%", "bytes_sent":"%BYTES_SENT%", "upstream_address":"%UPSTREAM_HOST%", "upstream_response_flags":"%RESPONSE_FLAGS%", "upstream_response_time":"%RESPONSE_DURATION%", "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%", "upstream_cluster":"%UPSTREAM_CLUSTER%", "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%", "request_method":"%REQ(:METHOD)%", "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%", "request_protocol":"%PROTOCOL%", "tls_protocol":"%DOWNSTREAM_TLS_VERSION%", "request_id":"%REQ(X-REQUEST-ID)%", "sni_host":"%REQUESTED_SERVER_NAME%", "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.forwardClientCertDetails	Avançado	Introduzido na versão: 1.9.2 Valor predefinido: SANITIZE_SET Gráfico: apigee-ingress-manager Determina como o proxy Envoy (para o gateway de entrada do Apigee) processa o cabeçalho HTTP x-forwarded-client-cert (XFCC). Os valores possíveis são os seguintes: SANITIZE_SET (predefinição) Quando a ligação do cliente é mTLS, repõe o cabeçalho XFCC com as informações do certificado do cliente e envia-o para o próximo salto. FORWARD_ONLY Quando a ligação do cliente é mTLS (TLS mútuo), encaminhe o cabeçalho XFCC apenas no pedido. APPEND_FORWARD Quando a ligação do cliente é mTLS, anexe as informações do certificado do cliente ao cabeçalho XFCC do pedido e encaminhe-o. SANITIZE Não encaminhe o cabeçalho XFCC. ALWAYS_FORWARD_ONLY Encaminhe sempre o cabeçalho XFCC no pedido, independentemente de a ligação do cliente ser mTLS. Para mais informações sobre estes valores, consulte a documentação do Envoy para Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails. Se alterar esta definição após a instalação do Hybrid, aplique-a com apigeectl init e, em seguida, reinicie os pods do gateway de entrada do Apigee.
istiod.healthCheckUserAgents	Avançado	Introduzido na versão: 1.12.0 Valores predefinidos: - "GoogleStackdriverMonitoring-UptimeChecks(https://cloud.google.com/monitoring)" - "Edge Health Probe" Gráfico: apigee-ingress-manager Permite que os nãoGoogle Cloud loadbalancers verifiquem os pontos finais de verificação de funcionamento do gateway de entrada (/healthz/ingress e /healthz) substituindo a lista de autorizações do user-agent predefinida no modo híbrido. Nota: a utilização desta propriedade de configuração só é suportada em instalações híbridas que usam gráficos Helm. Não é suportado para utilização com o apigeectl. Para substituir os agentes do utilizador predefinidos especificados, use a seguinte sintaxe, inserindo os agentes do utilizador personalizados: istiod: healthCheckUserAgents: - "CUSTOM_USER_AGENT_1" - "CUSTOM_USER_AGENT_2" Para remover o requisito do agente do utilizador, use o seguinte: istiod: healthCheckUserAgents: [] Nota: os pods têm de ser reiniciados para que esta ação seja aplicada. Use kubectl rollout restart deployment -n apigee apigee-ingressgateway-manager para reiniciar os pods e kubectl rollout status deployment -n apigee apigee-ingressgateway-manager para verificar o estado da implementação.
istiod.image.pullPolicy	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: IfNotPresent Gráfico: apigee-ingress-manager Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
istiod.image.tag	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: 1.16.0 Gráfico: apigee-ingress-manager A etiqueta da versão da imagem de Docker deste serviço.
istiod.image.url	Avançado	Introduzido na versão: 1.8.0 Valor predefinido: nenhum Gráfico: apigee-ingress-manager A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
istiod.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-ingress-manager Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
istiod.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-ingress-manager Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
istiod.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-ingress-manager Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
istiod.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-ingress-manager Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
istiod.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-ingress-manager Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

k8sCluster

Identifica o cluster do Kubernetes onde o tempo de execução híbrido está instalado.

A tabela seguinte descreve as propriedades do objeto k8sCluster:

Propriedade	Tipo	Descrição
k8sCluster.name	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-telemetry O nome do cluster do Kubernetes onde o tempo de execução híbrido está instalado.
k8sCluster.region	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-telemetry Identifica a região do Google Cloud na qual o cluster do Kubernetes foi criado.

kubeRBACProxy

Identifica onde o Apigee deve procurar controlos de acesso baseados em funções do Kubernetes.

A tabela seguinte descreve as propriedades do objeto kubeRBACProxy:

Propriedade	Tipo	Descrição
kubeRBACProxy.image.pullPolicy	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: IfNotPresent Gráfico: apigee-operator, apigee-ingress-manager Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
kubeRBACProxy.image.tag	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: 1.16.0 Gráfico: apigee-operator, apigee-ingress-manager A etiqueta da versão da imagem de Docker deste serviço.
kubeRBACProxy.image.url	Avançado	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-operator, apigee-ingress-manager A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
kubeRBACProxy.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 500m Gráfico: apigee-operator, apigee-ingress-manager O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
kubeRBACProxy.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 128Mi Gráfico: apigee-operator, apigee-ingress-manager O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
kubeRBACProxy.resources.requests.cpu	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 5m Gráfico: apigee-operator, apigee-ingress-manager A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores.
kubeRBACProxy.resources.requests.memory	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 64Mi Gráfico: apigee-operator, apigee-ingress-manager A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes.

logger

Define o serviço que gere os registos operacionais. Todos os serviços híbridos do Apigee que são executados no seu cluster do Kubernetes produzem estas informações.

Para mais informações, consulte o artigo Vista geral do registo.

A tabela seguinte descreve as propriedades do objeto logger:

Propriedade	Tipo	Descrição
logger.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
logger.annotations	Avançado	Introduzido na versão: 1.5.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Mapa de chave/valor opcional usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
logger.bufferChunkSize	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 256k Gráfico: apigee-telemetry O tamanho inicial da memória intermédia para ler ficheiros de registo.
logger.bufferMaxSize	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 104857600 Gráfico: apigee-telemetry O limite do tamanho da memória intermédia por ficheiro monitorizado. Os ficheiros que excedam este limite são removidos da lista de ficheiros monitorizados.
logger.bufferMemoryLimit	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 150 MB Gráfico: apigee-telemetry O limite de memória que o registador pode consumir. Se o limite for atingido, o registador pausa momentaneamente a leitura de mais dados até que os dados existentes sejam descarregados na memória.
logger.enabled	Básico	Introduzido na versão: 1.0.0 Valor predefinido: false Gráfico: apigee-telemetry Ativa ou desativa o registo no cluster. Para não GKE, defina como true. Para o GKE no Google Cloud ou o Google Distributed Cloud, defina como false.
logger.envVars	Básico	Introduzido na versão: 1.8.5 Valor predefinido: nenhum Gráfico: apigee-telemetry Permite-lhe incluir a variável de ambiente NO_PROXY Fluent Bit, que especifica os URLs para os quais o tráfego não é encaminhado através do proxy HTTP. A variável NO_PROXY deve ser definida como uma string de nomes de anfitriões separados por vírgulas, no formato: logger: ... envVars: NO_PROXY: '<comma-separated-values>' por exemplo: envVars: NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com' Use envVars: NO_PROXY opcionalmente quando tiver o proxy de encaminhamento HTTP ativado. Consulte NO_PROXY na documentação do Fluent Bit.
logger.flushInterval	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 1 Gráfico: apigee-telemetry O intervalo de espera antes de invocar o próximo buffer esvaziado, em segundos.
logger.gsa	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Apenas Helm: o endereço de email da conta de serviço (GSA) do Google IAM a associar à conta de serviço do Kubernetes correspondente quando ativa a Identidade de carga de trabalho em clusters do GKE através de gráficos do Helm.apigee-logger Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e no EKS.
logger.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-telemetry Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
logger.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-telemetry A etiqueta da versão da imagem de Docker deste serviço.
logger.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
logger.livenessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 3 Gráfico: apigee-telemetry O número de vezes que o Kubernetes vai validar se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1.
logger.livenessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 0 Gráfico: apigee-telemetry O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade.
logger.livenessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 60 Gráfico: apigee-telemetry Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1.
logger.livenessProbe.successThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-telemetry O número mínimo de êxitos consecutivos necessários para que uma sondagem de atividade seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
logger.livenessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
logger.nodeSelector.key	Básico	Introduzido na versão: 1.0.0 Valor predefinido: apigee.com/apigee-logger-enabled Gráfico: apigee-telemetry Obrigatório Chave da etiqueta do seletor de nós usada para segmentar nós do Kubernetes dedicados para serviços de tempo de execução do logger. Consulte o artigo Configurar node pools dedicados.
logger.nodeSelector.value	Básico	Introduzido na versão: 1.0.0 Valor predefinido: true Gráfico: apigee-telemetry Obrigatório Valor da etiqueta do seletor de nós usado para segmentar nós do Kubernetes dedicados para serviços de tempo de execução do logger. Consulte o artigo Configurar node pools dedicados.
logger.resources.limits.cpu	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 200m Gráfico: apigee-telemetry O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
logger.resources.limits.memory	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 500Mi Gráfico: apigee-telemetry O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
logger.resources.requests.cpu	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 100m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores.
logger.resources.requests.memory	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 250Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes.
logger.serviceAccountPath	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Caminho para o ficheiro de chave da conta de serviço Google com a função Logs Writer.
logger.serviceAccountRef	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-telemetry É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Uma referência secreta do Kubernetes a um ficheiro de chave da conta de serviço Google. Consulte o artigo Armazenar chaves de contas de serviço em segredos do Kubernetes.
logger.storageMaxChunks	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 128 Gráfico: apigee-telemetry O número máximo de fragmentos que podem estar na memória. Os fragmentos que excedam o limite são guardados no sistema de ficheiros.
logger.terminationGracePeriodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 30 Gráfico: apigee-telemetry O tempo máximo entre um pedido de eliminação do agrupamento e o momento em que o agrupamento é terminado, em segundos. Durante este período, todos os hooks prestop são executados e todos os processos em execução devem terminar normalmente. O pod é terminado quando todos os processos em execução terminarem ou no final do período de tolerância, conforme o que ocorrer primeiro. Se não existirem processos em execução, o pod é terminado imediatamente.
logger.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-telemetry Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
logger.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-telemetry Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
logger.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-telemetry Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
logger.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-telemetry Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
logger.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-telemetry Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

mart

Define o serviço MART (Management API for RunTime data), que funciona como um fornecedor de APIs para APIs Apigee públicas, para que possa aceder e gerir entidades de dados de tempo de execução, como KMS (chaves de API e tokens OAuth), KVM, quota e produtos de API.

A tabela seguinte descreve as propriedades do objeto mart:

Propriedade	Tipo	Descrição
mart.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-org Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
mart.annotations	Avançado	Introduzido na versão: 1.5.0 Valor predefinido: nenhum Gráfico: apigee-org Mapa de chave/valor opcional usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
mart.gsa	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-org Apenas Helm: o endereço de email da conta de serviço (GSA) do Google IAM a associar à conta de serviço do Kubernetes correspondente quando ativa a Identidade de carga de trabalho em clusters do GKE através de gráficos do Helm.apigee-mart Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e no EKS.
mart.hostAlias	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-org O alias de anfitrião que aponta para o objeto MART. Pode definir esta propriedade como * ou um nome de domínio totalmente qualificado.
mart.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-org, apigee-env Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
mart.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-org, apigee-env A etiqueta da versão da imagem de Docker deste serviço.
mart.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-org, apigee-env A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
mart.initCheckCF.resources.requests.cpu	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 10m Gráfico: apigee-org A quantidade de recursos da CPU atribuídos à verificação de inicialização do processo do Cloud Foundry.
mart.livenessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 12 Gráfico: apigee-org O número de vezes que o Kubernetes vai validar se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1.
mart.livenessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 15 Gráfico: apigee-org O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade.
mart.livenessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-org Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1.
mart.livenessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-org O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
mart.metricsURL	Básico	Introduzido na versão: 1.0.0 Valor predefinido: /v1/server/metrics Gráfico: apigee-org
mart.nodeSelector.key	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-org Chave da etiqueta do seletor de nós opcional para segmentar nós do Kubernetes para mart serviços de tempo de execução. Se não especificar uma chave para mart.nodeselector, o seu tempo de execução usa o nó especificado no objeto nodeSelector. Consulte o artigo Configurar node pools dedicados.
mart.nodeSelector.value	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-org Valor da etiqueta do seletor de nós opcional para segmentar nós do Kubernetes para mart serviços de tempo de execução. Consulte também o objeto nodeSelector. Consulte o artigo Configurar node pools dedicados.
mart.readinessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 2 Gráfico: apigee-org O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1.
mart.readinessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 15 Gráfico: apigee-org O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão.
mart.readinessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-org Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1.
mart.readinessProbe.successThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-org O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
mart.readinessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-org O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
mart.replicaCountMax	Básico	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-org Número máximo de réplicas disponíveis para o escalamento automático.
mart.replicaCountMin	Básico	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-org Número mínimo de réplicas disponíveis para o ajuste de escala automático.
mart.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 2000m Gráfico: apigee-org O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
mart.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 5Gi Gráfico: apigee-org O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
mart.resources.requests.cpu	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 500m Gráfico: apigee-org A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores.
mart.resources.requests.memory	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 512Mi Gráfico: apigee-org A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes.
mart.serviceAccountPath	Básico	Introduzido na versão: 1.1.1 Valor predefinido: nenhum Gráfico: apigee-org É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Caminho para o ficheiro de chave da conta de serviço Google sem função.
mart.serviceAccountRef	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Uma referência secreta do Kubernetes a um ficheiro de chave da conta de serviço Google. Consulte o artigo Armazenar chaves de contas de serviço em segredos do Kubernetes.
mart.sslCertPath	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-org É necessário sslCertPath/sslKeyPath ou sslSecret. Caminho do sistema de ficheiros local para carregar e codificar o certificado SSL num segredo.
mart.sslKeyPath	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-org É necessário sslCertPath/sslKeyPath ou sslSecret. Caminho do sistema de ficheiros local para carregar e codificar a chave SSL num segredo.
mart.sslSecret	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-org É necessário sslCertPath/sslKeyPath ou sslSecret. O nome de um ficheiro armazenado num segredo do Kubernetes que contém o certificado TLS e a chave privada. Tem de criar o segredo com os dados da chave e do certificado TLS como entrada. Veja também: Armazenar dados num segredo do Kubernetes Segredos na documentação do Kubernetes Criar um secret com o kubectl na documentação do Kubernetes
mart.targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 75 Gráfico: apigee-org Utilização da CPU alvo para o processo MART no pod. O valor deste campo permite o dimensionamento automático do MART quando a utilização da CPU atinge este valor, até replicaCountMax.
mart.terminationGracePeriodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 30 Gráfico: apigee-org O tempo máximo entre um pedido de eliminação do agrupamento e o momento em que o agrupamento é terminado, em segundos. Durante este período, todos os hooks prestop são executados e todos os processos em execução devem terminar normalmente. O pod é terminado quando todos os processos em execução terminarem ou no final do período de tolerância, conforme o que ocorrer primeiro. Se não existirem processos em execução, o pod é terminado imediatamente.
mart.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
mart.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
mart.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
mart.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
mart.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

metrics

Define o serviço que recolhe métricas de operações. Pode usar os dados de métricas para monitorizar o estado dos serviços híbridos, configurar alertas, etc.

Para mais informações, consulte o artigo Vista geral da recolha de métricas.

A tabela seguinte descreve as propriedades do objeto metrics:

Propriedade	Tipo	Descrição
metrics.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
metrics.adapter.image.pullPolicy	Avançado	Introduzido na versão: 1.8.1 Valor predefinido: IfNotPresent Gráfico: apigee-telemetry Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
metrics.adapter.image.tag	Avançado	Introduzido na versão: 1.8.1 Valor predefinido: 1.16.0 Gráfico: apigee-telemetry A etiqueta da versão da imagem de Docker deste serviço.
metrics.adapter.image.url	Avançado	Introduzido na versão: 1.8.1 Valor predefinido: nenhum Gráfico: apigee-telemetry A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
metrics.adapter.resources.limits.cpu	Avançado	Introduzido na versão: 1.14.1 Valor predefinido: 500m Gráfico: apigee-telemetry O limite da CPU para o recurso do adaptador num contentor do Kubernetes, em milicores.
metrics.adapter.resources.limits.memory	Avançado	Introduzido na versão: 1.14.1 Valor predefinido: 4Gi Gráfico: apigee-telemetry O limite de memória para o recurso do adaptador num contentor do Kubernetes, em gibibytes.
metrics.adapter.resources.requests.cpu	Avançado	Introduzido na versão: 1.14.1 Valor predefinido: 100m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal do adaptador num contentor do Kubernetes, em milicores.
metrics.adapter.resources.requests.memory	Avançado	Introduzido na versão: 1.14.1 Valor predefinido: 128Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal do adaptador num contentor do Kubernetes, em mebibytes.
metrics.aggregator.resources.requests.cpu	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 500m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal do agregador num contentor do Kubernetes, em milicores.
metrics.aggregator.resources.requests.memory	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 512Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal do agregador num contentor do Kubernetes, em mebibytes.
metrics.aggregator.resources.limits.cpu	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 500m Gráfico: apigee-telemetry O limite da CPU para o recurso do agregador num contentor do Kubernetes, em milicores.
metrics.aggregator.resources.limits.memory	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 3Gi Gráfico: apigee-telemetry O limite de memória para o recurso do agregador num contentor do Kubernetes, em gibibytes.
metrics.annotations	Avançado	Introduzido na versão: 1.5.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Mapa de chave/valor opcional usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
metrics.app.resources.requests.cpu	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 500m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal da app num contentor do Kubernetes, em milicores.
metrics.app.resources.requests.memory	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 512Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal da app num contentor do Kubernetes, em mebibytes.
metrics.app.resources.limits.cpu	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 500m Gráfico: apigee-telemetry O limite da CPU para o recurso da app num contentor do Kubernetes, em milicores.
metrics.app.resources.limits.memory	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 1Gi Gráfico: apigee-telemetry O limite de memória para o recurso da app num contentor Kubernetes, em gibibytes.
metrics.appStackdriverExporter.resources.limits.cpu	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 500m Gráfico: apigee-telemetry O limite da CPU para o recurso stackdriverExporter num contentor do Kubernetes, em milicores.
metrics.appStackdriverExporter.resources.limits.memory	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 1Gi Gráfico: apigee-telemetry O limite de memória para o recurso stackdriverExporter num contentor Kubernetes, em gibibytes.
metrics.appStackdriverExporter.resources.requests.cpu	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 128m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal do stackdriverExporter num contentor do Kubernetes, em milicores.
metrics.appStackdriverExporter.resources.requests.memory	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 512Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal do stackdriverExporter num contentor do Kubernetes, em mebibytes.
metrics.collector.envVars	Básico	Introduzido na versão: 1.13 Valor predefinido: nenhum Gráfico: apigee-telemetry Permite transmitir e substituir variáveis de ambiente no OpenTelemetry. Por exemplo, pode definir que HTTP_PROXY, HTTPS_PROXY ou NO_PROXY tenham os respetivos pedidos a passar pelo servidor proxy. A variável HTTP_PROXY pode ser definida como uma string que contém o nome do anfitrião, no formato: metrics: ... envVars: HTTP_PROXY: '<host-name>' por exemplo: envVars: HTTP_PROXY: 'http://1.1.1.1:80' A variável HTTPS_PROXY pode ser definida como uma string que contém o nome do anfitrião, no formato: metrics: ... envVars: HTTPS_PROXY: '<host-name>' por exemplo: envVars: HTTPS_PROXY: 'https://1.1.1.1:80' A variável NO_PROXY deve ser definida como uma string de nomes de anfitriões separados por vírgulas, no formato: metrics: ... envVars: NO_PROXY: '<comma-separated-values>' por exemplo: envVars: NO_PROXY: 'https://1.1.1.1:80, https://1.1.1.1:81' Use envVars: HTTP_PROXY, envVars: HTTPS_PROXY ou envVars: NO_PROXY opcionalmente quando tiver o proxy de encaminhamento HTTP ativado. Consulte a secção Suporte de proxy na documentação do OpenTelemetry.
metrics.collector.imagePullPolicy	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: IfNotPresent Gráfico: apigee-telemetry Determina quando o kubelet extrai a imagem Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Use um repositório de imagens privado com o Apigee hybrid .
metrics.collector.image.tag	Básico	Introduzido na versão: 1.12.0 Valor predefinido: 1.16.0 Gráfico: apigee-telemetry A etiqueta da versão da imagem de Docker deste serviço.
metrics.collector.image.url	Básico	Introduzido na versão: 1.12.0 Valor predefinido: nenhum Gráfico: apigee-telemetry A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
metrics.collector.resources.requests.cpu	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 500m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal da app num contentor do Kubernetes, em milicores.
metrics.collector.resources.requests.memory	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 512Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal da app num contentor do Kubernetes, em mebibytes.
metrics.collector.resources.limits.cpu	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 500m Gráfico: apigee-telemetry O limite da CPU para o recurso da app num contentor do Kubernetes, em milicores.
metrics.collector.resources.limits.memory	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 1Gi Gráfico: apigee-telemetry O limite de memória para o recurso da app num contentor Kubernetes, em gibibytes.
metrics.collector.livenessProbe.failureThreshold	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 5 Gráfico: apigee-telemetry O número de vezes que o Kubernetes verifica se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1.
metrics.collector.livenessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 30 Gráfico: apigee-telemetry O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade.
metrics.collector.livenessProbe.periodSeconds	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 10 Gráfico: apigee-telemetry Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1.
metrics.collector.livenessProbe.successThreshold	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 1 Gráfico: apigee-telemetry O número mínimo de êxitos consecutivos necessários para que uma sondagem de atividade seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
metrics.collector.livenessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 5 Gráfico: apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
metrics.collector.readinessProbe.failureThreshold	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 3 Gráfico: apigee-telemetry O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1.
metrics.collector.readinessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 30 Gráfico: apigee-telemetry O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão.
metrics.collector.readinessProbe.periodSeconds	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 10 Gráfico: apigee-telemetry Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1.
metrics.collector.readinessProbe.successThreshold	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 1 Gráfico: apigee-telemetry O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
metrics.collector.readinessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.12.0 Valor predefinido: 5 Gráfico: apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
metrics.disablePrometheusPipeline	Básico	Introduzido na versão: 1.12.0 Valor predefinido: true Gráfico: apigee-telemetry As métricas dos recursos monitorizados ProxyV2 e TargetV2 não são emitidas quando estão definidas como true. Em alternativa, use métricas para recursos monitorizados de Proxy e Target.
metrics.enabled	Básico	Introduzido na versão: 1.0.0 Valor predefinido: true Gráfico: apigee-telemetry Ativa as métricas do Apigee. Defina como true para ativar as métricas. Defina como false para desativar as métricas.
metrics.gsa	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Apenas Helm: o endereço de email da conta de serviço (GSA) do Google IAM a associar à conta de serviço do Kubernetes correspondente quando ativa a Identidade de carga de trabalho em clusters do GKE através de gráficos do Helm.apigee-metrics Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e no EKS.
metrics.nodeSelector.key	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Obrigatório Chave da etiqueta do seletor de nós usada para segmentar nós do Kubernetes dedicados para serviços de tempo de execução do metrics. Consulte o artigo Configurar node pools dedicados.
metrics.nodeSelector.value	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Obrigatório Valor da etiqueta do seletor de nós usado para segmentar nós do Kubernetes dedicados para serviços de tempo de execução do metrics. Consulte o artigo Configurar node pools dedicados.
metrics.prometheus.containerPort	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 9090 Gráfico: apigee-telemetry A porta para estabelecer ligação ao serviço de métricas do Prometheus.
metrics.prometheus.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-telemetry Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
metrics.prometheus.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-telemetry A etiqueta da versão da imagem de Docker deste serviço.
metrics.prometheus.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
metrics.prometheus.livenessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 6 Gráfico: apigee-telemetry O número de vezes que o Kubernetes vai validar se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1.
metrics.prometheus.livenessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-telemetry Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1.
metrics.prometheus.livenessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 3 Gráfico: apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
metrics.prometheus.readinessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 120 Gráfico: apigee-telemetry O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1.
metrics.prometheus.readinessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-telemetry Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1.
metrics.prometheus.readinessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 3 Gráfico: apigee-telemetry O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
metrics.prometheus.resources.limits.cpu	Avançado	Introduzido na versão: 1.14.1 Valor predefinido: 500m Gráfico: apigee-telemetry O limite da CPU para o recurso do Prometheus num contentor do Kubernetes, em milicores.
metrics.prometheus.resources.limits.memory	Avançado	Introduzido na versão: 1.14.1 Valor predefinido: 4Gi Gráfico: apigee-telemetry O limite de memória para o recurso prometheus num contentor Kubernetes, em gibibytes.
metrics.prometheus.resources.requests.cpu	Avançado	Introduzido na versão: 1.14.1 Valor predefinido: 128m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal do Prometheus num contentor do Kubernetes, em milicores.
metrics.prometheus.resources.requests.memory	Avançado	Introduzido na versão: 1.14.1 Valor predefinido: 512Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal do Prometheus num contentor do Kubernetes, em mebibytes.
metrics.prometheus.sslCertPath	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Obrigatório Caminho para o certificado SSL do processo de recolha de métricas do Prometheus. O Prometheus é uma ferramenta que o Apigee pode usar para recolher e processar métricas. Consulte: métricas Para informações gerais, consulte o Website do Prometheus
metrics.prometheus.sslKeyPath	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry Obrigatório Caminho para a chave SSL do processo de recolha de métricas do Prometheus. O Prometheus é uma ferramenta que o Apigee pode usar para recolher e processar métricas. Consulte: métricas Para informações gerais, consulte o Website do Prometheus
metrics.proxy.resources.requests.cpu	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 500m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal do proxy num contentor do Kubernetes, em milicores.
metrics.proxy.resources.requests.memory	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 512Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal do proxy num contentor do Kubernetes, em mebibytes.
metrics.proxy.resources.limits.cpu	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 500m Gráfico: apigee-telemetry O limite da CPU para o recurso de proxy num contentor do Kubernetes, em milicores.
metrics.proxy.resources.limits.memory	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 1Gi Gráfico: apigee-telemetry O limite de memória para o recurso de proxy num contentor do Kubernetes, em gibibytes.
metrics.proxyStackdriverExporter.resources.requests.cpu	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 128m Gráfico: apigee-telemetry A CPU necessária para o funcionamento normal do stackdriverExporter num contentor do Kubernetes, em milicores.
metrics.proxyStackdriverExporter.resources.requests.memory	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 512Mi Gráfico: apigee-telemetry A memória necessária para o funcionamento normal do stackdriverExporter num contentor do Kubernetes, em mebibytes.
metrics.proxyStackdriverExporter.resources.limits.cpu	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 500m Gráfico: apigee-telemetry O limite da CPU para o recurso stackdriverExporter num contentor do Kubernetes, em milicores.
metrics.proxyStackdriverExporter.resources.limits.memory	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 1Gi Gráfico: apigee-telemetry O limite de memória para o recurso stackdriverExporter num contentor Kubernetes, em gibibytes.
metrics.proxyURL	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry URL do proxy sidecar do processo de métricas no cluster do Kubernetes.
metrics.sdSidecar.containerPort	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 9091 Gráfico: apigee-telemetry A porta para estabelecer ligação ao serviço de métricas do Cloud Monitoring.
metrics.sdSidecar.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-telemetry Determina quando o Kubelet extrai a imagem do Docker deste serviço. Os valores possíveis incluem: IfNotPresent: não extrair uma nova imagem se já existir Always: extraia sempre a política, mesmo que já exista Para mais informações, consulte o artigo Atualizar imagens.
metrics.sdSidecar.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-telemetry A etiqueta da versão da imagem de Docker deste serviço.
metrics.sdSidecar.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
metrics.serviceAccountPath	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-telemetry É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Caminho para o ficheiro de chave da conta de serviço Google com a função Monitoring Metric Writer.
metrics.serviceAccountRef	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-telemetry É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Uma referência secreta do Kubernetes a um ficheiro de chave da conta de serviço Google. Consulte o artigo Armazenar chaves de contas de serviço em segredos do Kubernetes.
metrics.stackdriverExporter.resources.requests.cpu	Avançado	Introduzido na versão: 1.4.0 Gráfico: apigee-telemetry Deprecated: a partir da versão 1.8 híbrida, metrics:stackdriverExporter foi substituído por metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Consulte: metrics.appStackdriverExporter.resources.requests.cpu metrics.proxyStackdriverExporter.resources.requests.cpu
metrics.stackdriverExporter.resources.requests.memory	Avançado	Introduzido na versão: 1.4.0 Gráfico: apigee-telemetry Deprecated: a partir da versão 1.8 híbrida, metrics:stackdriverExporter foi substituído por metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Consulte: metrics.appStackdriverExporter.resources.requests.memory metrics.proxyStackdriverExporter.resources.requests.memory
metrics.stackdriverExporter.resources.limits.cpu	Avançado	Introduzido na versão: 1.4.0 Gráfico: apigee-telemetry Deprecated: a partir da versão 1.8 híbrida, metrics:stackdriverExporter foi substituído por metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Consulte: metrics.appStackdriverExporter.resources.limits.cpu metrics.proxyStackdriverExporter.resources.limits.cpu
metrics.stackdriverExporter.resources.limits.memory	Avançado	Introduzido na versão: 1.4.0 Gráfico: apigee-telemetry Deprecated: a partir da versão 1.8 híbrida, metrics:stackdriverExporter foi substituído por metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Consulte: metrics.appStackdriverExporter.resources.limits.memory metrics.proxyStackdriverExporter.resources.limits.memory
metrics.terminationGracePeriodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 300 Gráfico: apigee-telemetry O tempo máximo entre um pedido de eliminação do agrupamento e o momento em que o agrupamento é terminado, em segundos. Durante este período, todos os hooks prestop são executados e todos os processos em execução devem terminar normalmente. O pod é terminado quando todos os processos em execução terminarem ou no final do período de tolerância, conforme o que ocorrer primeiro. Se não existirem processos em execução, o pod é terminado imediatamente.
metrics.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-telemetry Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
metrics.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-telemetry Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
metrics.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-telemetry Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
metrics.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-telemetry Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
metrics.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-telemetry Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

mintTaskScheduler

mintTaskScheduler é o trabalho cron para agendar tarefas de rentabilização, como o cálculo de taxas recorrentes de forma periódica.

A tabela seguinte descreve as propriedades do objeto mintTaskScheduler:

Propriedade	Tipo	Descrição
mintTaskScheduler.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-org Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
mintTaskScheduler.gsa	Avançado	Introduzido na versão: 1.15.1 Valor predefinido: nenhum Gráfico: apigee-org O endereço de email da conta de serviço (GSA) do apigee-mint-task-schedulerGoogle IAM a associar à conta de serviço do Kubernetes correspondente quando ativa a Workload Identity em clusters do GKE através de gráficos Helm. Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e no EKS.
mintTaskScheduler.image.pullPolicy	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: IfNotPresent Gráfico: apigee-org Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
mintTaskScheduler.image.tag	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 1.16.0 Gráfico: apigee-org A etiqueta da versão da imagem de Docker deste serviço.
mintTaskScheduler.image.url	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: nenhum Gráfico: apigee-org A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
mintTaskScheduler.resources.limits.cpu	Avançado	Introduzido na versão: 1.1.0 Valor predefinido: 2000m Gráfico: apigee-org O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
mintTaskScheduler.resources.limits.memory	Avançado	Introduzido na versão: 1.1.0 Valor predefinido: 4Gi Gráfico: apigee-org O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
mintTaskScheduler.resources.requests.cpu	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 500m Gráfico: apigee-org A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores.
mintTaskScheduler.resources.requests.memory	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 512Mi Gráfico: apigee-org A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes.
mintTaskScheduler.serviceAccountPath	Básico	Introduzido na versão: 1.15.1 Valor predefinido: nenhum Gráfico: apigee-org É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Caminho para o ficheiro de chave da conta de serviço Google.
mintTaskScheduler.serviceAccountRef	Básico	Introduzido na versão: 1.15.1 Valor predefinido: nenhum Gráfico: apigee-org É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Uma referência secreta do Kubernetes a um ficheiro de chave da conta de serviço Google. Consulte o artigo Armazenar chaves de contas de serviço em segredos do Kubernetes.
mintTaskScheduler.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
mintTaskScheduler.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
mintTaskScheduler.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
mintTaskScheduler.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
mintTaskScheduler.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

newDataPipeline

newDataPipeline determina se o Apigee hybrid usa o pipeline de dados do Pub/Sub para que os componentes de tempo de execução escrevam dados diretamente no plano de controlo.

A tabela seguinte descreve as propriedades do objeto newDataPipeline:

Propriedade	Tipo	Descrição
newDataPipeline.debugSession	Avançado	Introduzido na versão: 1.13.1 Valor predefinido: true Gráfico: apigee-env Determina se o pipeline de dados do Pub/Sub está ativado. Atenção: não altere esta propriedade para instalações que executem o Apigee hybrid 1.14.1 ou posterior.
newDataPipeline.analytics	Avançado	Introduzido na versão: 1.13.1 Valor predefinido: true Gráfico: apigee-env Determina se as estatísticas usam o pipeline de dados do Pub/Sub. Aviso: não altere esta propriedade para instalações que executem o Apigee hybrid 1.14.1 ou posterior.

nodeSelector

O objeto nodeSelector define o nó para a sua instância do Apigee. Nos bastidores O Apigee hybrid tem o cuidado de mapear a chave/valor da etiqueta para apigeeRuntime e apigeeData para os componentes individuais do Istio e MART quando instala ou atualiza os gráficos apigee-org e apigee-ingress-manager. Pode substituir esta opção para objetos individuais na propriedade mart:nodeSelector.

A tabela seguinte descreve as propriedades do objeto nodeSelector:

Propriedade	Tipo	Descrição
nodeSelector.apigeeData.key	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: cloud.google.com/gke-nodepool Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost ApigeeData é o nó da base de dados Cassandra. Chave da etiqueta do seletor de nós para segmentar nós do Kubernetes para trabalhar com dados dos serviços Apigee. Consulte o artigo Configure node pools dedicados.
nodeSelector.apigeeData.value	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: apigee-data Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost apigee-data é o nó da base de dados Cassandra. Valor da etiqueta do seletor de nós para segmentar nós do Kubernetes para trabalhar com dados dos serviços Apigee. Consulte o artigo Configure node pools dedicados.
nodeSelector.apigeeRuntime.key	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: cloud.google.com/gke-nodepool Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost O Apigee Runtime é o nó do ambiente de tempo de execução do projeto. Etiqueta do seletor de nós chave para segmentar nós do Kubernetes para serviços de tempo de execução do Apigee. Consulte o artigo Configure node pools dedicados.
nodeSelector.apigeeRuntime.value	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: apigee-runtime Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost apigee-runtime é o nó do ambiente de tempo de execução do projeto. Etiqueta do seletor de nós valor para segmentar nós do Kubernetes para serviços de tempo de execução do Apigee. Consulte o artigo Configure node pools dedicados.
nodeSelector.requiredForScheduling	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: true Gráfico: apigee-datastore, apigee-env, apigee-ingress-manager, apigee-operator, apigee-org, apigee-redis, apigee-telemetry, apigee-virtualhost A propriedade requiredForScheduling tem como predefinição true. Quando true, significa que, se o Kubernetes não conseguir encontrar nós com a chave/valor da etiqueta que está configurada, os pods subjacentes não são agendados em nós de trabalho de VMs. Para a produção, nodeSelector.requiredForScheduling deve ser definido como verdadeiro. Consulte o artigo Configure node pools dedicados.

redis

A tabela seguinte descreve as propriedades do objeto redis:

Propriedade	Tipo	Descrição
redis.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-redis Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
redis.auth.password	Básico	Introduzido na versão: 1.6.0 Valor predefinido: iloveapis123 Gráfico: apigee-redis Obrigatório Palavra-passe do administrador do Redis. O utilizador administrador é usado para quaisquer atividades administrativas realizadas no cluster Redis.
redis.auth.secret	Básico	Introduzido na versão: 1.9.1 Valor predefinido: nenhum Gráfico: apigee-redis O nome do ficheiro armazenado num segredo do Kubernetes que contém a palavra-passe do administrador do Redis. O ficheiro secreto deve conter a chave: data: redis.auth.password: encoded_value Veja também: redis.auth.password Armazenar dados num segredo do Kubernetes Segredos na documentação do Kubernetes Criar um secret com o kubectl na documentação do Kubernetes
redis.envoy.image.pullPolicy	Avançado	Introduzido na versão: 1.6.0 Valor predefinido: IfNotPresent Gráfico: apigee-redis Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
redis.envoy.image.tag	Avançado	Introduzido na versão: 1.6.0 Valor predefinido: 1.16.0 Gráfico: apigee-redis A etiqueta da versão da imagem de Docker deste serviço.
redis.envoy.image.url	Avançado	Introduzido na versão: 1.6.0 Valor predefinido: nenhum Gráfico: apigee-redis A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
redis.image.pullPolicy	Avançado	Introduzido na versão: 1.6.0 Valor predefinido: IfNotPresent Gráfico: apigee-redis Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
redis.image.tag	Avançado	Introduzido na versão: 1.6.0 Valor predefinido: 1.16.0 Gráfico: apigee-redis A etiqueta da versão da imagem de Docker deste serviço.
redis.image.url	Avançado	Introduzido na versão: 1.6.0 Valor predefinido: nenhum Gráfico: apigee-redis A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
redis.replicaCount	Básico	Introduzido na versão: 1.6.0 Valor predefinido: 2 Gráfico: apigee-redis O Redis é um armazenamento replicado. Esta propriedade especifica o número de nós do Redis usados como um StatefulSet.
redis.resources.requests.cpu	Avançado	Introduzido na versão: 1.6.0 Valor predefinido: 500m Gráfico: apigee-redis A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. A Apigee recomenda um valor de 500m a 1000m. Com 0,5 núcleos, um nó do Redis pode normalmente processar 10 mil QPS. Com um núcleo 1.0, normalmente, pode processar 20 mil QPS. Os recursos de pedido de CPU acima de 1000 m não são úteis na maioria dos casos.
redis.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-redis Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
redis.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-redis Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
redis.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-redis Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
redis.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-redis Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
redis.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-redis Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

runtime

A tabela seguinte descreve as propriedades do objeto runtime:

Propriedade	Tipo	Descrição
runtime.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-env Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
runtime.annotations	Avançado	Introduzido na versão: 1.5.0 Valor predefinido: nenhum Gráfico: apigee-env Mapa de chave/valor opcional usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
runtime.envVars	Básico	Introduzido na versão: 1.13.1 Valor predefinido: nenhum Gráfico: apigee-env Permite fornecer variáveis de ambiente adicionais ao componente de tempo de execução num par de chave-valor: runtime: envVars: KEY_1: VALUE_N ... ... KEY_N: VALUE_N por exemplo: runtime: envVars: RUNTIME_ENV_VAR1: "value of runtime env-var 1" RUNTIME_ENV_VAR2: "value of runtime env-var 2"
runtime.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-env Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
runtime.hpaBehavior.scaleDown.percent.periodSeconds	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 60 Gráfico: apigee-env O período durante o qual a política deve ser verdadeira quando reduzimos uma percentagem de instâncias de tempo de execução.
runtime.hpaBehavior.scaleDown.percent.value	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 20 Gráfico: apigee-env A quantidade de alteração permitida pela política ao reduzir um percentual de instâncias de tempo de execução.
runtime.hpaBehavior.scaleDown.pods.periodSeconds	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 60 Gráfico: apigee-env O período durante o qual a política deve ser válida quando reduz o número de instâncias de tempo de execução.
runtime.hpaBehavior.scaleDown.pods.value	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 20 Gráfico: apigee-env A quantidade de alteração permitida pela política ao reduzir o número de instâncias de tempo de execução.
runtime.hpaBehavior.scaleDown.selectPolicy	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: Min Gráfico: apigee-env A decisão que o escalador automático toma entre várias políticas de escalamento automático. Se definir o valor como Min, permite a menor alteração na redução das instâncias de tempo de execução. Se definir o valor como Máximo, permite a maior alteração na redução vertical das instâncias de tempo de execução.
runtime.hpaBehavior.scaleDown.stabilizationWindowSeconds	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 120 Gráfico: apigee-env O número de segundos durante os quais as recomendações anteriores devem ser consideradas durante a redução.
runtime.hpaBehavior.scaleUp.percent.periodSeconds	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 60 Gráfico: apigee-env O período durante o qual a política deve ser verdadeira ao aumentar uma percentagem de instâncias de tempo de execução.
runtime.hpaBehavior.scaleUp.percent.value	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 20 Gráfico: apigee-env O período durante o qual a política deve ser verdadeira ao aumentar uma percentagem de instâncias de tempo de execução.
runtime.hpaBehavior.scaleUp.pods.periodSeconds	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 60 Gráfico: apigee-env O período durante o qual a política deve ser verdadeira ao aumentar o número de instâncias de tempo de execução.
runtime.hpaBehavior.scaleUp.pods.value	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 4 Gráfico: apigee-env A quantidade de alteração permitida pela política ao aumentar o número de instâncias de tempo de execução.
runtime.hpaBehavior.scaleUp.selectPolicy	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: Máximo Gráfico: apigee-env A decisão que o escalador automático toma entre várias políticas de escalamento automático. Se definir o valor como Mín., permite a menor alteração no aumento da escala das instâncias de tempo de execução. Definir o valor como Máximo permite a maior alteração na expansão vertical das instâncias de tempo de execução.
runtime.hpaBehavior.scaleUp.stabilizationWindowSeconds	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 30 Gráfico: apigee-env O número de segundos durante os quais as recomendações anteriores devem ser consideradas ao aumentar as instâncias de tempo de execução.
runtime.hpaMetrics.serverMainTaskWaitTime	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 400M Gráfico: apigee-env O tempo de espera médio desejado (em ms) da fila de processamento em instâncias de tempo de execução para pedidos de proxy na camada HTTP.
runtime.hpaMetrics.serverNioTaskWaitTime	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 400M Gráfico: apigee-env O tempo de espera médio desejado (em ms) da fila de processamento em instâncias de tempo de execução para pedidos de proxy para processar políticas.
runtime.hpaMetrics.targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.7.0 Valor predefinido: 75 Gráfico: apigee-env A percentagem de utilização da CPU desejada em todas as instâncias de tempo de execução.
runtime.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-env A etiqueta da versão da imagem de Docker deste serviço.
runtime.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
runtime.livenessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 2 Gráfico: apigee-env O número de vezes que o Kubernetes vai validar se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1.
runtime.livenessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 60 Gráfico: apigee-env O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade.
runtime.livenessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-env Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1.
runtime.livenessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-env O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
runtime.nodeSelector.key	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env Chave da etiqueta do seletor de nós opcional para segmentar nós do Kubernetes para serviços runtime. Consulte a propriedade nodeSelector.
runtime.nodeSelector.value	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env Valor da etiqueta do seletor de nós para segmentar nós do Kubernetes para serviços runtime. Consulte o artigo Configurar node pools dedicados.
runtime.readinessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 2 Gráfico: apigee-env O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1.
runtime.readinessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 60 Gráfico: apigee-env O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão.
runtime.readinessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-env Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1.
runtime.readinessProbe.successThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-env O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
runtime.readinessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-env O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
runtime.replicaCountMax	Básico	Introduzido na versão: 1.0.0 Valor predefinido: 4 Gráfico: apigee-env Número máximo de réplicas disponíveis para o escalamento automático. Se usar limites de proxy melhorados por ambiente, isto é aplicado a todos os conjuntos de réplicas do ambiente. Cada replicaset continua a ser dimensionado automaticamente de forma independente.
runtime.replicaCountMin	Básico	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-env Número mínimo de réplicas disponíveis para o ajuste de escala automático. Se usar limites de proxy melhorados por ambiente, isto é aplicado a todos os conjuntos de réplicas do ambiente. Cada replicaset continua a ser dimensionado automaticamente de forma independente.
runtime.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 4000m Gráfico: apigee-env O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
runtime.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 6Gi Gráfico: apigee-env O limite de memória para o recurso num contentor Kubernetes, em mebibytes (Mi) ou gibibytes (Gi). Nota: se estiver a usar payloads de mensagens superiores a 10 MB, tem de fazer as seguintes alterações de configuração: Aumente o tamanho da área de memória dinâmica para 4 Gi. Aumente o valor de runtime.resources.limits.memory para 6 Gi. Aumente o runtime.resources.requests.memory para 4 Gi. Consulte o artigo Configure o suporte de payload de mensagens grandes no Apigee hybrid para ver mais detalhes.
runtime.resources.requests.cpu	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 500m Gráfico: apigee-env A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. Nota: para conseguir um dimensionamento automático suave dos processadores de mensagens de forma a acomodar aumentos no tráfego, recomendamos que não exceda dois núcleos (2000 milinúcleos) se decidir substituir o valor predefinido. Os componentes do tempo de execução do Apigee estão limitados pela E/S e a adição de mais capacidade de CPU nem sempre ajuda com os aumentos de tráfego. Quando existem pedidos elevados de CPU, os processadores de mensagens podem não ser dimensionados automaticamente e as sondagens de atividade podem falhar com tráfego elevado.
runtime.resources.requests.memory	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 512Mi (consulte a nota abaixo) Gráfico: apigee-env A memória necessária para o funcionamento normal do recurso num contentor Kubernetes, em mebibytes (Mi) ou gibibytes (Gi). Importante: para ambientes de produção, reponha o valor de runtime.resources.requests.memory para, pelo menos, 1Gi no seu overrides.yaml. A predefinição de 512Mi é suficiente para a operação e a configuração iniciais, mas deve ser aumentada para a produção. Para conseguir um dimensionamento automático suave dos processadores de mensagens de forma a acomodar aumentos no tráfego, recomendamos que não exceda 2,5 Gi (2560 Mi) se decidir substituir o valor predefinido. Nota: se estiver a usar payloads de mensagens com mais de 10 MB, tem de fazer as seguintes alterações de configuração: Aumente o tamanho da área de memória dinâmica para 4 Gi. Aumente o valor de runtime.resources.limits.memory para 6 Gi. Aumente o runtime.resources.requests.memory para 4 Gi. Consulte o artigo Configure o suporte de payload de mensagens grandes no Apigee hybrid para ver mais detalhes.
runtime.service.type	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: ClusterIP Gráfico: apigee-env O tipo de serviço. Pode definir isto para um serviço diferente de ClusterIP; por exemplo, LoadBalancer.
runtime.targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 75 Gráfico: apigee-env Utilização da CPU alvo para o processo de tempo de execução no pod. O valor deste campo permite que o tempo de execução seja dimensionado automaticamente quando a utilização da CPU atinge este valor, até replicaCountMax.
runtime.terminationGracePeriodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 3600 Gráfico: apigee-env O tempo máximo entre um pedido de eliminação do agrupamento e o momento em que o agrupamento é terminado, em segundos. Durante este período, todos os hooks prestop são executados e todos os processos em execução devem terminar normalmente. O pod é terminado quando todos os processos em execução terminarem ou no final do período de tolerância, conforme o que ocorrer primeiro. Se não existirem processos em execução, o pod é terminado imediatamente. Nota: este valor é definido pelo controlador do Apigee e não pode ser substituído.
runtime.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-env Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
runtime.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-env Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
runtime.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-env Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
runtime.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-env Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
runtime.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-env Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

securityContext

Define as definições de segurança para agrupamentos que podem ser aplicadas ao nível global, do ambiente ou do componente.

Propriedade	Tipo	Descrição
securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-operator Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.

synchronizer

Garante que os processadores de mensagens são mantidos atualizados com os pacotes de proxy de API implementados mais recentes. Para o fazer, o sincronizador sondas o plano de gestão. Quando é detetado um novo contrato, o sincronizador envia-o para o plano de tempo de execução. Por predefinição, o sincronizador armazena os dados de configuração do ambiente no Cassandra.

Para mais informações, consulte o artigo Configure o sincronizador.

A tabela seguinte descreve as propriedades do objeto synchronizer:

Propriedade	Tipo	Descrição
synchronizer.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-env Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
synchronizer.annotations	Avançado	Introduzido na versão: 1.5.0 Valor predefinido: nenhum Gráfico: apigee-env Mapa de chave/valor opcional usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
synchronizer.image.pullPolicy	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: IfNotPresent Gráfico: apigee-env Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
synchronizer.image.tag	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1.16.0 Gráfico: apigee-env A etiqueta da versão da imagem de Docker deste serviço.
synchronizer.image.url	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
synchronizer.livenessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 2 Gráfico: apigee-env O número de vezes que o Kubernetes vai validar se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1.
synchronizer.livenessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 0 Gráfico: apigee-env O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade.
synchronizer.livenessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-env Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1.
synchronizer.livenessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-env O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
synchronizer.nodeSelector.key	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env Obrigatório Chave da etiqueta do seletor de nós opcional para segmentar nós do Kubernetes para synchronizer serviços de tempo de execução. Consulte nodeSelector.
synchronizer.nodeSelector.value	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env Valor da etiqueta do seletor de nós opcional usado para segmentar nós do Kubernetes para synchronizer serviços de tempo de execução. Consulte nodeSelector.
synchronizer.pollInterval	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 60 Gráfico: apigee-env O período de tempo que o sincronizador aguarda entre as operações de sondagem. O sincronizador sonda os serviços do plano de controlo do Apigee para detetar e extrair novos contratos de tempo de execução.
synchronizer.readinessProbe.failureThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 2 Gráfico: apigee-env O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1.
synchronizer.readinessProbe.initialDelaySeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 0 Gráfico: apigee-env O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão.
synchronizer.readinessProbe.periodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 5 Gráfico: apigee-env Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1.
synchronizer.readinessProbe.successThreshold	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-env O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1.
synchronizer.readinessProbe.timeoutSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1 Gráfico: apigee-env O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1.
synchronizer.replicaCount	Básico	Introduzido na versão: 1.0.0 Gráfico: apigee-env Deprecated: A partir da versão híbrida 1.2, faça a gestão da quantidade de réplicas do sincronizador com: synchronizer.replicaCountMax e synchronizer.replicaCountMin
synchronizer.replicaCountMax	Básico	Introduzido na versão: 1.2.0 Valor predefinido: 4 Gráfico: apigee-env Número máximo de réplicas para o escalonamento automático.
synchronizer.replicaCountMin	Básico	Introduzido na versão: 1.2.0 Valor predefinido: 1 Gráfico: apigee-env Número mínimo de réplicas para o ajuste de escala automático.
synchronizer.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 2000m Gráfico: apigee-env O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
synchronizer.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 5Gi Gráfico: apigee-env O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
synchronizer.resources.requests.cpu	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 100m Gráfico: apigee-env A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores.
synchronizer.resources.requests.memory	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 1Gi Gráfico: apigee-env A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em gigabytes.
synchronizer.serviceAccountPath	Básico	Introduzido na versão: 1.0.0 Valor predefinido: nenhum Gráfico: apigee-env É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Caminho para o ficheiro de chave da conta de serviço Google com a função Apigee Synchronizer Manager.
synchronizer.serviceAccountRef	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-env É necessário um dos seguintes elementos: serviceAccountPath ou serviceAccountRef. Uma referência secreta do Kubernetes a um ficheiro de chave da conta de serviço Google. Consulte o artigo Armazenar chaves de contas de serviço em segredos do Kubernetes.
synchronizer.serviceAccountSecret	Básico	Introduzido na versão: 1.1.0 Valor predefinido: nenhum Gráfico: apigee-env O nome de um segredo do Kubernetes. Tem de criar o segredo através de uma chave da conta de serviço Google com a função Apigee Synchronizer Manager como entrada.
synchronizer.targetCPUUtilizationPercentage	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 75 Gráfico: apigee-env Utilização da CPU alvo para o processo do sincronizador no pod. O valor deste campo permite que o sincronizador seja dimensionado automaticamente quando a utilização da CPU atinge este valor, até replicaCountMax.
synchronizer.terminationGracePeriodSeconds	Avançado	Introduzido na versão: 1.0.0 Valor predefinido: 30 Gráfico: apigee-env O tempo máximo entre um pedido de eliminação do agrupamento e o momento em que o agrupamento é terminado, em segundos. Durante este período, todos os hooks prestop são executados e todos os processos em execução devem terminar normalmente. O pod é terminado quando todos os processos em execução terminarem ou no final do período de tolerância, conforme o que ocorrer primeiro. Se não existirem processos em execução, o pod é terminado imediatamente.
synchronizer.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-env Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
synchronizer.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-env Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
synchronizer.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-env Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
synchronizer.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-env Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
synchronizer.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-env Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.

virtualhosts

A propriedade virtualhosts é uma propriedade de configuração obrigatória. Os anfitriões virtuais permitem que o Apigee hybrid processe pedidos de API para um grupo de ambientes especificado.

Para mais informações, consulte o artigo Configure anfitriões virtuais.

A tabela seguinte descreve as propriedades do objeto virtualhosts:

Propriedade	Tipo	Descrição
virtualhosts[].additionalGateways	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-virtualhost Uma lista de gateways do Istio para encaminhar o tráfego.
virtualhosts[].cipherSuites[]	Avançado	Introduzido na versão: 1.9.2 Valor predefinido: nenhum Gráfico: apigee-virtualhost Esta propriedade configura as cifras TLS usadas no gateway de entrada. Nota: esta propriedade substitui a lista de conjuntos de cifras ativados e não a anexa. Os valores de virtualhosts.cipherSuites têm de estar no formato OpenSSL. Segue-se uma lista de cifras suportadas no formato OpenSSL. Pode encontrar mais informações sobre as cifras suportadas na documentação da compilação FIPS do Envoy. Um valor em branco assume as predefinições dos conjuntos de cifras suportados pela compilação FIPS do Boring do Envoy. TLS v1.3: Ativado por predefinição Conjuntos de cifras adicionais TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 Não é possível substituir os conjuntos de cifras TLS 1.3. TLS v1.2: Ativado por predefinição Conjuntos de cifras adicionais ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 AES128-GCM-SHA256 AES128-SHA AES256-GCM-SHA384 AES256-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES256-SHA ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-SHA ECDHE-RSA-CHACHA20-POLY1305 TLS v1.1: Ativado por predefinição Conjuntos de cifras adicionais O TLS v1.1 não está ativado por predefinição. ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES256-SHA Para ativar mais conjuntos de cifras, adicione-os à propriedade virtualhosts.cipherSuites juntamente com a versão TLS para a qual os quer ativar na propriedade virtualhosts.minTLSProtocolVersion. Por exemplo, para ativar todos os conjuntos de cifras TLS v.1.2 aceites, adicione o seguinte à sua configuração virtualhosts: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.2" cipherSuites: - "AES128-GCM-SHA256" - "AES128-SHA" - "AES256-GCM-SHA384" - "AES256-SHA" - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-SHA" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-SHA" - "ECDHE-RSA-CHACHA20-POLY1305" ... Se quiser ativar versões mais antigas do TLS na implementação do gateway de entrada do Apigee, use as propriedades virtualhosts.minTLSProtocolVersion e virtualhosts.cipherSuites. Por exemplo, para ativar o TLS v.1.1: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.1" cipherSuites: - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-CHACHA20-POLY1305" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-RSA-AES128-SHA" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-RSA-AES256-SHA" ... Nota: esta propriedade substitui a lista de conjuntos de cifras suportados pelo Envoy e não a anexa. Dica: a propriedade virtualhosts.cipherSuites usa o formato do conjunto de cifras OpenSSL. Para ver uma lista de cifras com os respetivos nomes nos formatos OpenSSL e IANA, consulte o artigo Tradução dos nomes dos conjuntos de cifras OpenSSL para IANA na documentação do SSL.org.
virtualhosts[].name	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-virtualhost Obrigatório O nome do anfitrião virtual.
virtualhosts[].maxTLSProtocolVersion	Básico	Introduzido na versão: 1.3.0 Valor predefinido: nenhum Gráfico: apigee-virtualhost A versão máxima do protocolo TLS que o Envoy pode selecionar. O Envoy usa automaticamente a versão do protocolo TLS ideal entre virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. O valor tem de ser uma string que represente o número da versão do TLS. Por exemplo: virtualhosts: - name: default maxTLSProtocolVersion: "1.3" Onde a string representa o número da versão TLS no formato "#.#". No exemplo acima, "1.3" representa a versão TLS do Istio TLSV1_3. Consulte também ServerTLSSettings na documentação do Istio.
virtualhosts[].minTLSProtocolVersion	Básico	Introduzido na versão: 1.3.0 Valor predefinido: nenhum Gráfico: apigee-virtualhost A versão mínima do protocolo TLS que o Envoy pode selecionar. O Envoy usa automaticamente a versão do protocolo TLS ideal entre virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. O valor tem de ser uma string que represente o número da versão do TLS. Por exemplo: virtualhosts: - name: default minTLSProtocolVersion: "1.2" Onde a string representa o número da versão TLS no formato "#.#". No exemplo acima, "1.2" representa a versão TLS do Istio TLSV1_2. Consulte também ServerTLSSettings na documentação do Istio.
virtualhosts[].selector	Básico	Introduzido na versão: 1.2.0 Valor predefinido: app: apigee-ingressgateway Gráfico: apigee-virtualhost Obrigatório Um par de chave-valor do seletor para apontar para diferentes seletores de entrada. apigee-ingressgateway: para instalações do Apigee Hybrid que usam o gateway de entrada do Apigee. istio-ingressgateway: para instalações do Apigee Hybrid que usam o Cloud Service Mesh (versões 1.8 e anteriores do Apigee Hybrid). Se não for fornecida nenhuma etiqueta de seletor, a configuração é fornecida ao gateway de entrada do Apigee.
virtualhosts[].sslCertPath	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-virtualhost É necessário sslCertPath/sslKeyPath ou sslSecret. O caminho no seu sistema para um ficheiro de certificado TLS. Nota: para cada ambiente configurado, o nome comum (CN) no certificado tem de corresponder ao domínio na propriedade hostAliases[]. Por exemplo, se o CN for *.example.com, o hostAliases[] pode ser foo.example.com ou bar.example.com.
virtualhosts[].sslKeyPath	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-virtualhost É necessário sslCertPath/sslKeyPath ou sslSecret. O caminho no seu sistema para o ficheiro de chave privada TLS.
virtualhosts[].sslSecret	Básico	Introduzido na versão: 1.2.0 Valor predefinido: nenhum Gráfico: apigee-virtualhost É necessário sslCertPath/sslKeyPath ou sslSecret. O nome do ficheiro armazenado num segredo do Kubernetes que contém os utilizadores e as palavras-passe do Cassandra. Pode criar o segredo seguindo as instruções abaixo: Crie o segredo. Veja também: Armazenar dados num segredo do Kubernetes Segredos na documentação do Kubernetes Criar um secret com o kubectl na documentação do Kubernetes

watcher

A propriedade watcher é uma propriedade de configuração obrigatória. O observador é um processo que monitoriza as alterações de configuração e aciona a respetiva aplicação para o plano de tempo de execução.

A tabela seguinte descreve as propriedades do objeto watcher:

Propriedade	Tipo	Descrição
watcher.securityContext.seccompProfile.type	Avançado	Introduzido na versão: 1.16.0 Valor predefinido: nenhum Gráfico: apigee-org Especifica o tipo de perfil Seccomp a aplicar ao contexto de segurança do pod. Os valores permitidos são RuntimeDefault (para usar o perfil predefinido do tempo de execução do contentor) ou Unconfined (para não aplicar restrições do Seccomp). Se não for especificado, o Apigee não aplica nenhum perfil. Consulte o artigo Configure perfis Seccomp para segurança de pods.
watcher.annotations	Avançado	Introduzido na versão: 1.5.0 Valor predefinido: nenhum Gráfico: apigee-org Mapa de chave/valor opcional usado para anotar pods. Para mais informações, consulte Anotações personalizadas.
watcher.args.enableIssueScanning	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: true Gráfico: apigee-org Ativa ou desativa a apresentação automática de problemas. Quando true, o Watcher analisa automaticamente o plano de controlo e o estado do servidor da API Kubernetes para determinar se existem problemas de configuração. Defina como false para desativar a apresentação automática de problemas. Para mais informações, consulte o artigo Apresentação automática de problemas.
watcher.args.enableLeaderElect	Avançado	Introduzido na versão: 1.13.0 Valor predefinido: true Gráfico: apigee-org Quando true (a predefinição) watcher.args.enableLeaderElect seleciona um único pod de monitorização para gerir e comunicar as informações de encaminhamento. A limitação a um único agrupamento é necessária para evitar o tempo de inatividade durante as atualizações ou o reverter. Durante estes eventos, podem estar em execução várias versões do observador em simultâneo. Cada instância do observador pode ter uma lógica de criação de rotas diferente, o que pode causar tempo de inatividade.watcher.replicaCountMax.
watcher.args.issueScanInterval	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: 60 Gráfico: apigee-org O intervalo em segundos da frequência com que o Watcher analisa o plano de tempo de execução para a apresentação automática de problemas. Para mais informações, consulte o artigo Apresentação automática de problemas.
watcher.gsa	Avançado	Introduzido na versão: 1.10.0 Valor predefinido: nenhum Gráfico: apigee-org Apenas Helm: o endereço de email da conta de serviço (GSA) do Google IAM a associar à conta de serviço do Kubernetes correspondente quando ativa a Identidade de carga de trabalho em clusters do GKE através de gráficos do Helm.apigee-watcher Defina esta opção quando tiver definido gcp.workloadIdentity.enabled como true. Normalmente, os endereços de email do GSA têm o seguinte formato: GSA_NAME@PROJECT_ID.iam.gserviceaccount.com Por exemplo: [e-mail] Dica: pode encontrar o endereço de email das suas contas de serviço com o seguinte comando: gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee" Consulte os artigos Ativar o Workload Identity no GKE ou Ativar a federação de identidades da carga de trabalho no AKS e EKS.
watcher.image.pullPolicy	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: IfNotPresent Gráfico: apigee-org Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem: IfNotPresent: não extraia uma nova imagem se já existir. Always: extrai sempre a imagem, independentemente de já existir. Para mais informações, consulte o artigo Atualizar imagens.
watcher.image.tag	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: 1.16.0 Gráfico: apigee-org A etiqueta da versão da imagem de Docker deste serviço.
watcher.image.url	Avançado	Introduzido na versão: 1.4.0 Valor predefinido: nenhum Gráfico: apigee-org A localização da imagem do Docker para este serviço. Use apigee-pull-push --list para ver o URL do repositório atual deste componente. Sugestão: considere usar hub para definir um URL de repositório privado para todos os componentes, em vez de os configurar individualmente.
watcher.replicaCountMax	Básico	Introduzido na versão: 1.3.0 Valor predefinido: 1 Gráfico: apigee-org O número máximo de réplicas de observação. Este valor deve ser mantido em 1 para evitar conflitos. O Apigee Hybrid usa um pod de observação por instalação. A eleição de líder seleciona automaticamente um pod de observação. As réplicas de pods de observação adicionais vão ser forçadas a um estado instável. Consulte watcher.args.enableLeaderElect. Aviso: não exceda o valor de 1 para watcher.replicaCountMax.
watcher.replicaCountMin	Básico	Introduzido na versão: 1.3.0 Valor predefinido: 1 Gráfico: apigee-org O número mínimo de réplicas de observadores.
watcher.resources.limits.cpu	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 1000m Gráfico: apigee-org O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
watcher.resources.limits.memory	Avançado	Introduzido na versão: 1.11.0 Valor predefinido: 2Gi Gráfico: apigee-org O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
watcher.serviceAccountPath	Básico	Introduzido na versão: 1.3.0 Valor predefinido: nenhum Gráfico: apigee-org Obrigatório. Caminho para o ficheiro de chave da conta de serviço Google com a função Agente do Apigee Runtime.
watcher.serviceAccountRef	Avançado	Introduzido na versão: 1.3.0 Valor predefinido: nenhum Gráfico: apigee-org É necessário um dos seguintes: serviceAccountPath ou serviceAccountRef. Uma referência secreta do Kubernetes a um ficheiro de chave da conta de serviço Google. Consulte o artigo Armazenar chaves de contas de serviço em segredos do Kubernetes.
watcher.tolerations.effect	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints and Tolerations do Kubernetes. effect especifica o efeito que a correspondência de uma tolerância com uma mancha terá. Os valores de effect podem ser: NoExecute NoSchedule PreferNoSchedule Consulte o artigo Falhas e tolerâncias: conceitos para ver detalhes.
watcher.tolerations.key	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. key identifica os pods aos quais a tolerância pode ser aplicada. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
watcher.tolerations.operator	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: "Equal" Gráfico: apigee-org Necessário para usar a funcionalidade Taints e Tolerations do Kubernetes. operator especifica a operação usada para acionar o effect. Os valores de operator podem ser: Equal corresponde ao valor definido em value. Exists ignora o valor definido em value. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
watcher.tolerations.tolerationSeconds	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. tolerationSeconds define em segundos durante quanto tempo um pod permanece associado a um nó com falhas ou sem resposta. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.
watcher.tolerations.value	Avançado	Introduzido na versão: 1.10.1 Valor predefinido: nenhum Gráfico: apigee-org Usado pela funcionalidade Taints e Tolerations do Kubernetes. value é o valor que aciona o effect quando operator está definido como Equal. Consulte o artigo Restrições e tolerâncias: conceitos para ver detalhes.