מסמך עזר בנושא מאפייני הגדרה

אתם צופים כרגע בגרסה 1.2 של התיעוד של Apigee Hybrid. This version is end of life. You should upgrade to a newer version. מידע נוסף זמין במאמר בנושא גרסאות נתמכות.

Version 1.2 (unsupported)

   גרסאות נתמכות:

• v1.16 (הגרסה העדכנית)                        
• v1.15                         
• v1.14                        
• רשימת הגרסאות הנתמכות

   גרסאות שלא נתמכות:

• v1.13                         
• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

בקטע הזה מפורטים כל מאפייני ההגדרה שאפשר להשתמש בהם כדי להתאים אישית את מישור זמן הריצה של פריסת Apigee Hybrid.

מידע על מאפייני הגדרה

אם צריך, אפשר לשנות את הערכים של הרבה מאפייני הגדרה על ידי הוספה שלהם ל-hybrid_root_dir/overrides.yaml.

כדאי לדעת: ב-Apigee יש קבוצה קטנה של הגדרות לדוגמה שאפשר להשתמש בהן כדי לקבל הנחיות נוספות. דוגמאות להגדרות של כללי ביטול

לדוגמה, כדי לשנות את מספר העותקים המינימלי והמקסימלי של שירות MART, אפשר להוסיף את קטע הטקסט הבא ל-overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

אפשר למצוא את מאפייני ההגדרה האלה ואת הגדרות ברירת המחדל שלהם גם ב-hybrid_root_install/1.0.0/values.yaml

מידע נוסף מופיע במאמר בנושא ניהול רכיבים של מישור זמן הריצה.

בנוסף, אם אתם מגדירים פריסה מבוססת-Anthos, תוכלו לעיין במאמר שלב 3: הגדרת אשכול המשתמשים של GKE On-Prem כדי לקבל מידע על הגדרת המאפיינים האלה ב-Anthos.

נכסים ברמה העליונה

בטבלה הבאה מתוארים מאפיינים ברמה העליונה בקובץ overrides.yaml. אלה מאפיינים שלא שייכים לאובייקט אחר, והם חלים ברמת הארגון או הסביבה:

מאפיין (property)	תיאור
contractProvider	גרסה: 1.0.0 ערך ברירת המחדל: https://apigee.googleapis.com הגדרה של נתיב API לכל ממשקי ה-API בהתקנה.
gcpProjectID	‫Deprecated: בגרסה 1.2.0 ואילך, צריך להשתמש ב-gcp.projectID במקום זאת. גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה המזהה של פרויקט Google Cloud. הפרמטר הזה פועל עם k8sClusterName (הוצא משימוש) ועם gcpRegion (הוצא משימוש) כדי לזהות את הפרויקט ולקבוע לאן נתוני apigee-logger ו-apigee-metrics נשלחים.
gcpRegion	‫Deprecated: בגרסה 1.2.0 ואילך, צריך להשתמש ב-gcp.region במקום זאת. גרסה: 1.0.0 ערך ברירת המחדל: us-central1 חובה האזור או האזור הגיאוגרפי הכי קרובים ב-GCP לאשכול Kubernetes. פועל עם gcpProjectID (הוצא משימוש) ועם k8sClusterName (הוצא משימוש) כדי לזהות את הפרויקט ולקבוע לאן apigee-logger ו-apigee-metrics מעבירים את הנתונים שלהם.
imagePullSecrets.name	גרסה: 1.0.0 ערך ברירת מחדל: ללא שם הסוד של Kubernetes מוגדר כסוג docker-registry; משמש לשליפת תמונות ממאגר פרטי.
k8sClusterName	‫Deprecated: בגרסה 1.2.0 ואילך, במקום זאת משתמשים ב-k8sCluster.name וב-k8sCluster.region. גרסה: 1.0.0 ערך ברירת מחדל: ללא השם של אשכול Kubernetes ‏ (K8S) שבו פועל הפרויקט ההיברידי. הוא פועל עם gcpProjectID (הוצא משימוש) ועם gcpRegion (הוצא משימוש) כדי לזהות את הפרויקט ולקבוע לאן apigee-logger ו-apigee-metrics שולחים את הנתונים שלהם.
kmsEncryptionKey	גרסה: 1.0.0 ערך ברירת המחדל: defaults.org.kmsEncryptionKey אופציונלי. אפשר להשתמש רק באחד מהפרמטרים kmsEncryptionKey,‏ kmsEncryptionPath או kmsEncryptionSecret. נתיב מערכת הקבצים המקומית של מפתח ההצפנה של נתוני KMS ב-Apigee.
kmsEncryptionPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא אופציונלי. אפשר להשתמש רק באחד מהפרמטרים kmsEncryptionKey,‏ kmsEncryptionPath או kmsEncryptionSecret. הנתיב לקובץ שמכיל מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
kmsEncryptionSecret.key	גרסה: 1.2.0 ערך ברירת מחדל: ללא אופציונלי. אפשר להשתמש רק באחד מהפרמטרים kmsEncryptionKey,‏ kmsEncryptionPath או kmsEncryptionSecret. המפתח של סוד ב-Kubernetes שמכיל מפתח הצפנה בקידוד base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
kmsEncryptionSecret.name	גרסה: 1.2.0 ערך ברירת מחדל: ללא אופציונלי. אפשר להשתמש רק באחד מהפרמטרים kmsEncryptionKey,‏ kmsEncryptionPath או kmsEncryptionSecret. השם של סוד ב-Kubernetes שמכיל מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
kvmEncryptionKey	גרסה: 1.0.0 ערך ברירת המחדל: defaults.org.kmsEncryptionKey אופציונלי. אפשר להשתמש רק באחד מהפרמטרים kvmEncryptionKey,‏ kvmEncryptionPath או kvmEncryptionSecret. נתיב במערכת הקבצים המקומית של מפתח ההצפנה של נתוני KVM ב-Apigee.
kvmEncryptionPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא אופציונלי. אפשר להשתמש רק באחד מהפרמטרים kvmEncryptionKey,‏ kvmEncryptionPath או kvmEncryptionSecret. הנתיב לקובץ שמכיל מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
kvmEncryptionSecret.key	גרסה: 1.2.0 ערך ברירת מחדל: ללא אופציונלי. אפשר להשתמש רק באחד מהפרמטרים kvmEncryptionKey,‏ kvmEncryptionPath או kvmEncryptionSecret. המפתח של סוד ב-Kubernetes שמכיל מפתח הצפנה בקידוד base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
kvmEncryptionSecret.name	גרסה: 1.2.0 ערך ברירת מחדל: ללא אופציונלי. אפשר להשתמש רק באחד מהפרמטרים kvmEncryptionKey,‏ kvmEncryptionPath או kvmEncryptionSecret. השם של סוד ב-Kubernetes שמכיל מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
namespace	גרסה: 1.0.0 ערך ברירת המחדל: apigee מרחב השמות של אשכול Kubernetes שבו יותקנו רכיבי Apigee.
org	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה הארגון עם התכונה Hybrid שהוקצה לכם על ידי Apigee במהלך ההתקנה של Hybrid. ארגון הוא המאגר ברמה העליונה ב-Apigee. הוא מכיל את כל שרתי ה-proxy של ה-API והמשאבים שקשורים אליהם. אם הערך ריק, צריך לעדכן אותו בשם הארגון אחרי שיוצרים אותו.
revision	גרסה: 1.0.0 ערך ברירת המחדל: v120 ‫Apigee hybrid תומך בעדכוני Kubernetes מתגלגלים, שמאפשרים לבצע עדכוני פריסה ללא השבתה, על ידי עדכון הדרגתי של מופעי Pod במופעים חדשים. כשמעדכנים חלק מההגדרות של YAML שגורמות לשינוי ב-Kubernetes PodTemplateSpec הבסיסי, צריך לשנות גם את מאפיין ההגדרה revision ב-override.yaml של הלקוח. הדבר נדרש כדי שהבקר הבסיסי של Kubernetes‏ ApigeeDeployment (AD) יבצע עדכון מדורג בטוח מהגרסה הקודמת לגרסה החדשה. אפשר להשתמש בכל ערך טקסט באותיות קטנות, לדוגמה: blue,‏ a,‏ 1.0.0 הערה: revision יכול להכיל רק אותיות קטנות, ספרות וסימני פיסוק. כשמשנים את המאפיין revision ומחילים אותו, מתבצע עדכון בהדרגה (rolling) לכל הרכיבים שינויים במאפיינים של האובייקטים הבאים מחייבים עדכון של revision: nodeSelector envs imagePullSecrets gcpProjectID k8sClusterName contractProvider org מידע נוסף זמין במאמר בנושא עדכונים מדורגים.
validateServiceAccounts	גרסה: 1.0.0 ערך ברירת מחדל: true הגדרה שמאפשרת אימות קפדני של הרשאות בחשבון שירות. הפעולה הזו משתמשת בשיטה testIamPermissions של Cloud Resource Manager API כדי לוודא שלחשבון השירות שצוין יש את ההרשאות הנדרשות. במקרה של חשבונות שירות של ארגון Apigee, בדיקת מזהה הפרויקט היא זו שממופה לארגון. במקרה של Metrics ו-Logger, הפרויקט שנבדק מבוסס על ההגדרות של gcpProjectID ב-overrides.yaml. מידע נוסף מופיע ב-gcpProjectID

ao

‫Apigee Operators ‏ (AO) יוצר ומעדכן משאבי Kubernetes ו-Istio ברמה נמוכה שנדרשים לפריסה ולתחזוקה של ApigeeDeployment ‏ (AD). לדוגמה, בקר מבצע שחרור של מעבדי הודעות. בנוסף, הוא מאמת את ההגדרה של ApigeeDeployment לפני שהוא שומר אותה באשכול Kubernetes.

הערה: בגרסה 1.2.0, Apigee Operators מחליף את Apigee Deployment Admissionhook ‏ (ADAH) ואת Apigee Deployment Controller ‏ (ADC).

בטבלה הבאה מתוארות המאפיינים של האובייקט apigee-operators ao:

מאפיין (property)	תיאור
ao.image.pullPolicy	גרסה: 1.2.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
ao.image.tag	גרסה: 1.2.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
ao.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-deployment-controller" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
ao.resources.limits.cpu	גרסה: 1.2.0 ערך ברירת המחדל: 250m מגבלת המעבד (CPU) למשאב בקונטיינר Kubernetes, במילי-ליבות.
ao.resources.limits.memory	גרסה: 1.2.0 ערך ברירת המחדל: 256Mi מגבלת הזיכרון של המשאב בקונטיינר Kubernetes, במביבייט.
ao.resources.requests.cpu	גרסה: 1.2.0 ערך ברירת המחדל: 250m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
ao.resources.requests.memory	גרסה: 1.2.0 ערך ברירת המחדל: 256Mi הזיכרון שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במביבייט.

authz

בטבלה הבאה מפורטות המאפיינים של אובייקט authz:

מאפיין (property)	תיאור
authz.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
authz.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
authz.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-authn-authz" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
authz.livenessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הפעמים שבהן Kubernetes יאמת ש בדיקות הפעילות נכשלו לפני הפעלה מחדש של הקונטיינר. הערך המינימלי הוא 1.
authz.livenessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 0 מספר השניות אחרי הפעלת מאגר לפני הפעלת בדיקת הפעילות.
authz.livenessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה יתבצע בדיקת פעילות. הערך המינימלי הוא 1.
authz.livenessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
authz.readinessProbe.failureThreshold	גרסה: Beta2 ערך ברירת המחדל: 2 מספר הפעמים ש-Kubernetes יאמת ש בדיקות המוכנות נכשלו לפני שיסמן את הפוד כלא מוכן. הערך המינימלי הוא 1.
authz.readinessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 0 מספר השניות שעוברות אחרי הפעלת מאגר לפני הפעלת בדיקת מוכנות.
authz.readinessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה תתבצע בדיקת מוכנות. הערך המינימלי הוא 1.
authz.readinessProbe.successThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר ההצלחות המינימלי ברצף שצריך כדי שבקשה לבדיקת תקינות מוכנות תיחשב כמוצלחת אחרי כשל. הערך המינימלי הוא 1.
authz.readinessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
authz.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 50m כמות משאבי ה-CPU להקצאה לבקשות אימות.
authz.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 128Mi כמות משאבי הזיכרון להקצאה לבקשות אימות.

busyBoxInit (הוצאה משימוש)

בטבלה הבאה מפורטות המאפיינים של אובייקט busyBoxInit:

מאפיין (property)	תיאור
busyBoxInit.image.pullPolicy	Deprecated. גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
busyBoxInit.image.tag	Deprecated. גרסה: 1.0.0 ערך ברירת המחדל: "1.0.0" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
busyBoxInit.image.url	Deprecated. גרסה: 1.0.0 ערך ברירת המחדל: "busybox" המיקום של קובץ האימג' של Docker בשביל השירות הזה.

cassandra

הגדרת השירות ההיברידי שמנהל את מאגר הנתונים של זמן הריצה. מאגר המידע הזה מכיל הגדרות של אפליקציות, מוניטורים של מכסות מבוזרות, מפתחות API ואסימוני OAuth לאפליקציות שפועלות בשער.

מידע נוסף זמין במאמר בנושא הגדרת Cassandra.

בטבלה הבאה מפורטות המאפיינים של אובייקט cassandra:

מאפיין (property)	תיאור
cassandra.auth.admin.password	גרסה: 1.0.0 ערך ברירת המחדל: iloveapis123 חובה הסיסמה של האדמין ב-Cassandra. משתמש האדמין משמש לכל פעילות אדמיניסטרטיבית שמבוצעת באשכול Cassandra.
cassandra.auth.ddl.password	גרסה: 1.0.0 ערך ברירת המחדל: iloveapis123 חובה הסיסמה של המשתמש בשפת הגדרת הנתונים (DDL) של Cassandra. משמש את MART לכל משימות הגדרת הנתונים, כמו יצירה, עדכון ומחיקה של מרחב מפתחות.
cassandra.auth.default.password	גרסה: 1.0.0 ערך ברירת המחדל: "iloveapis123" חובה הסיסמה של משתמש Cassandra שנוצר כברירת מחדל כשהאימות מופעל. צריך לאפס את הסיסמה הזו כשמגדירים אימות של Cassandra. מידע נוסף זמין במאמר הגדרת TLS ל-Cassandra.
cassandra.auth.dml.password	גרסה: 1.0.0 ערך ברירת המחדל: iloveapis123 חובה הסיסמה של המשתמש בשפת הטיפול בנתונים (DML) של Cassandra. משתמש ה-DML משמש את תקשורת הלקוח לקריאה וכתיבה של נתונים ב-Cassandra.
cassandra.auth.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
cassandra.auth.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
cassandra.auth.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-hybrid-cassandra-client" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
cassandra.backup.cloudProvider	גרסה: 1.0.0 ערך ברירת המחדל: "GCP" נדרש אם הגיבוי מופעל. ספק שירותי ענן לאחסון גיבויים.
cassandra.backup.dbStorageBucket	גרסה: 1.0.0 ערך ברירת מחדל: ללא נדרש אם הגיבוי מופעל. קטגוריה של Cloud Storage לנתוני הגיבוי.
cassandra.backup.enabled	גרסה: 1.0.0 ערך ברירת המחדל: false גיבוי הנתונים לא מופעל כברירת מחדל. כדי להפעיל, מגדירים את האפשרות ל-true. מידע נוסף זמין במאמר בנושא גיבוי ושחזור של Cassandra.
cassandra.backup.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
cassandra.backup.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
cassandra.backup.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-cassandra-backup-utility" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
cassandra.backup.schedule	גרסה: 1.0.0 ערך ברירת המחדל: "0 2 * * *" לוח הזמנים של משימת ה-cron. מידע נוסף זמין במאמר בנושא גיבוי ושחזור של Cassandra.
cassandra.backup.serviceAccountPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא אם הגיבוי מופעל, צריך לציין את אחד מהפרמטרים הבאים: backup.serviceAccountPath או backup.serviceAccountSecretRef. הנתיב לקובץ המפתח של חשבון השירות ב-Google עם התפקיד מנהל אובייקט אחסון.
cassandra.backup.serviceAccountSecretRef	גרסה: 1.2.0 ערך ברירת מחדל: ללא אם הגיבוי מופעל, צריך לציין את אחד מהפרמטרים הבאים: backup.serviceAccountPath או backup.serviceAccountSecretRef. השם של סוד ב-Kubernetes. אתם צריכים ליצור את הסוד באמצעות מפתח של חשבון שירות של Google עם התפקיד אדמין של אובייקט אחסון כקלט.
cassandra.clusterName	גרסה: 1.0.0 ערך ברירת המחדל: "apigeecluster" מציין את השם של אשכול Cassandra.
cassandra.datacenter	גרסה: 1.0.0 ערך ברירת המחדל: "dc-1" מציינת את מרכז הנתונים של צומת Cassandra.
cassandra.dnsPolicy	גרסה: 1.1.1 ערך ברירת המחדל: ClusterFirstWithHostNet כש-cassandra.hostNetwork מוגדר ל-true, ההגדרה הזו קובעת באיזו מדיניות DNS‏ Cassandra משתמשת. בפריסות שמבוססות על Anthos, צריך להגדיר את הערך ClusterFirstWithHostNet. אם המדיניות cassandra.hostNetwork מוגדרת לערך false, המערכת מתעלמת מהמדיניות cassandra.dnsPolicy. במאמר מדיניות DNS של Pod במסמכי התיעוד של Kubernetes מפורטים ערכים נוספים ל-cassandra.dnsPolicy.
cassandra.externalSeedHost	גרסה: 1.0.0 ערך ברירת מחדל: ללא שם המארח או כתובת ה-IP של צומת באשכול Cassandra. אם לא מגדירים את המדיניות, נעשה שימוש בשירות המקומי של Kubernetes.
cassandra.heapNewSize	גרסה: 1.0.0 ערך ברירת המחדל: 100M כמות זיכרון המערכת של JVM שהוקצתה לאובייקטים חדשים יותר, במגה-בייט.
cassandra.hostNetwork	גרסה: 1.1.1 ערך ברירת המחדל: true לפריסות של Anthos. false לפריסות שאינן ב-Anthos. צריך להגדיר את הערך כ-true לפריסות שמבוססות על Anthos. כש-cassandra.hostNetwork הוא true, מוודאים ש-cassandra.dnsPolicy מוגדר ל-ClusterFirstWithHostNet.
cassandra.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
cassandra.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
cassandra.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-hybrid-cassandra" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
cassandra.maxHeapSize	גרסה: 1.0.0 ערך ברירת המחדל: 512M הגבול העליון של זיכרון המערכת של JVM שזמין לפעולות של Cassandra, במגה-בייט.
cassandra.multiRegionSeedHost	גרסה: 1.0.0 ערך ברירת מחדל: ללא כתובת ה-IP של אשכול Cassandra קיים שמשמש להרחבת האשכול הקיים לאזור חדש. מידע נוסף זמין במאמר בנושא הגדרת מארח seed במספר אזורים.
cassandra.nodeSelector.key	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה מפתח התווית של בורר הצמתים שמשמש לטירגוט צמתים ייעודיים של Kubernetes לשירותי נתונים של cassandra. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
cassandra.nodeSelector.value	גרסה: 1.0.0 ערך ברירת מחדל: ללא ערך אופציונלי של תווית לבחירת צומת שמשמש לטירגוט צמתי Kubernetes ייעודיים עבור cassandra שירותי נתונים ולביטול ההגדרות של nodeSelector.apigeeData. ראו nodeSelector.
cassandra.port	גרסה: 1.0.0 ערך ברירת המחדל: 9042 מספר היציאה שמשמש להתחברות ל-cassandra.
cassandra.rack	גרסה: 1.0.0 ערך ברירת המחדל: "ra-1" מציין את המתלה של צומת Cassandra.
cassandra.readinessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הפעמים ש-Kubernetes יאמת ש בדיקות המוכנות נכשלו לפני שיסמן את הפוד כלא מוכן. הערך המינימלי הוא 1.
cassandra.readinessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 0 מספר השניות שעוברות אחרי הפעלת מאגר לפני הפעלת בדיקת מוכנות.
cassandra.readinessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 10 ההגדרה הזו קובעת את התדירות (בשניות) שבה תתבצע בדיקת מוכנות. הערך המינימלי הוא 1.
cassandra.readinessProbe.successThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר ההצלחות המינימלי ברצף שצריך כדי שבקשה לבדיקת תקינות מוכנות תיחשב כמוצלחת אחרי כשל. הערך המינימלי הוא 1.
cassandra.readinessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
cassandra.replicaCount	גרסה: 1.0.0 ערך ברירת המחדל: 1 ‫Cassandra הוא מאגר נתונים משוכפל. במאפיין הזה מציינים את מספר הצמתים של Cassandra שמשמשים כ-StatefulSet.
cassandra.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 500m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
cassandra.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 1Gi הזיכרון שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במביבייט.
cassandra.restore.cloudProvider	גרסה: 1.0.0 ערך ברירת המחדל: "GCP" חובה אם מופעל שחזור. ספק שירותי ענן לאחסון גיבויים.
cassandra.restore.dbStorageBucket	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה אם מופעל שחזור. קטגוריה ב-Cloud Storage לנתוני הגיבוי שרוצים לשחזר.
cassandra.restore.enabled	גרסה: 1.0.0 ערך ברירת המחדל: false
cassandra.restore.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
cassandra.restore.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
cassandra.restore.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-cassandra-backup-utility" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
cassandra.restore.serviceAccountPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא אם השחזור מופעל, צריך להגדיר את restore.serviceAccountPath או את restore.serviceAccountSecretRef. הנתיב לקובץ המפתח של חשבון השירות ב-Google עם התפקיד מנהל אובייקט אחסון.
cassandra.restore.serviceAccountSecretRef	גרסה: 1.2.0 ערך ברירת מחדל: ללא אם השחזור מופעל, צריך להגדיר את restore.serviceAccountPath או את restore.serviceAccountSecretRef. השם של סוד ב-Kubernetes. אתם צריכים ליצור את הסוד באמצעות מפתח של חשבון שירות של Google עם התפקיד אדמין של אובייקט אחסון כקלט.
cassandra.restore.snapshotTimestamp	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה אם מופעל שחזור. חותמת הזמן של הגיבוי שצריך לשחזר.
cassandra.restore.user	גרסה: 1.0.0 ערך ברירת המחדל: חשבון אדמין שם המשתמש ב-Cassandra שמשמש לשחזור גיבוי הסכימה. אם לא מציינים משתמש, המערכת משתמשת במשתמש האדמין.
cassandra.sslCertPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא הנתיב במערכת לקובץ אישור TLS. הערה: בכל סביבה מוגדרת, השם הנפוץ (CN) באישור צריך להיות זהה לדומיין במאפיין hostAliases[]. לדוגמה, אם ה-CN הוא *.example.com, ה-hostAliases[] יכול להיות foo.example.com או bar.example.com.
cassandra.sslKeyPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא הנתיב במערכת לקובץ המפתח הפרטי של TLS.
cassandra.sslRootCAPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא שרשרת האישורים לרשות האישורים (CA) הבסיסית.
cassandra.storage.capacity	גרסה: 1.0.0 ערך ברירת המחדל: 50Gi נדרש אם מציינים את storage.storageClass ההגדרה קובעת את גודל הדיסק הנדרש במבי-בייט.
cassandra.storage.storageClass	גרסה: 1.0.0 ערך ברירת מחדל: ללא מציין את סוג האחסון המקומי שבו נעשה שימוש.
cassandra.terminationGracePeriodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 300 הזמן שעובר בין בקשה למחיקת פוד לבין השבתת הפוד, בשניות. במהלך התקופה הזו, כל ה-hooks של prestop יופעלו וכל התהליכים הפעילים יסתיימו בצורה תקינה.

certmanager

‫cert-manager הוא מנהל אישורים להטמעות של Kubernetes שמשמש את Apigee. מידע נוסף על cert-manager

בטבלה הבאה מפורטות המאפיינים של אובייקט certmanager:

מאפיין (property)	תיאור
certmanager.image.tag	גרסה: 1.2.0 ערך ברירת המחדל: "v0.12.0" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
certmanager.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "apigee-cert-manager-controller" המיקום של קובץ האימג' של Docker בשביל השירות הזה.

certmanagercainjector

ה-CA injector של cert-manager הוא תהליך של cert-manager שאחראי להחדרת חבילת ה-CA לתהליך ה-Webhook של cert-manager. מידע נוסף על CA injector מופיע במסמכי cert-manager.

בטבלה הבאה מפורטות המאפיינים של אובייקט certmanagercainjector:

מאפיין (property)	תיאור
certmanagercainjector.image.tag	גרסה: 1.2.0 ערך ברירת המחדל: "v0.12.0" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
certmanagercainjector.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-cert-manager-cainjector" המיקום של קובץ האימג' של Docker בשביל השירות הזה.

certmanagerwebhook

ה-Webhook של cert-manager הוא תהליך שמספק בקרה דינמית על אישור בקשות למשאבי cert-manager. מידע נוסף על Webhook זמין במאמרי העזרה של cert-manager.

בטבלה הבאה מפורטות המאפיינים של אובייקט certmanagerwebhook:

מאפיין (property)	תיאור
certmanagerwebhook.image.tag	גרסה: 1.2.0 ערך ברירת המחדל: "v0.12.0" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
certmanagerwebhook.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-cert-manager-webhook" המיקום של קובץ האימג' של Docker בשביל השירות הזה.

connectAgent

‫Apigee Connect מאפשר למישור הניהול של Apigee Hybrid להתחבר בצורה מאובטחת לשירות MART במישור זמן הריצה, בלי שתצטרכו לחשוף את נקודת הקצה של MART באינטרנט. אם אתם משתמשים ב-Apigee Connect, אתם לא צריכים להגדיר את שער הכניסה של MART עם כינוי מארח ואישור DNS מורשה.

בטבלה הבאה מפורטות המאפיינים של אובייקט connectAgent:

מאפיין (property)	תיאור
connectAgent.enabled	גרסה: 1.2.0 ערך ברירת המחדל: false האם ההתקנה הזו משתמשת ב-Apigee Connect במקום ב-Istio ingress בשביל mart? נכון או לא נכון? שימוש ב-Apigee Connect
connectAgent.server	גרסה: 1.2.0 ערך ברירת המחדל: "apigeeconnect.googleapis.com:443" המיקום של השרת והיציאה של השירות הזה.
connectAgent.logLevel	גרסה: 1.2.0 ערך ברירת המחדל: "INFO" רמת הדיווח ביומן. הערכים האפשריים הם: ‫INFO: הודעות עם מידע חשוב בנוסף להודעות אזהרה, שגיאה והודעות קריטיות. ההגדרה הזו שימושית בעיקר לניפוי באגים. ‫WARNING: אזהרות לא קריטיות בנוסף להודעות שגיאה והודעות קריטיות. ‫ERROR: שגיאות פנימיות ושגיאות שלא מוחזרות למשתמש, בנוסף להודעות קריטיות. ‫FATAL: שגיאות ואירועים שלא ניתן לשחזר שגורמים לקריסה של Apigee Connect.
connectAgent.image.pullPolicy	גרסה: 1.2.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
connectAgent.image.tag	גרסה: 1.2.0 ערך ברירת המחדל: "1.2.0" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
connectAgent.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-connect-agent" המיקום של קובץ האימג' של Docker בשביל השירות הזה. בודקים את קובץ values.yaml כדי למצוא את כתובת ה-URL הספציפית.
connectAgent.replicaCountMax	גרסה: 1.2.0 ערך ברירת המחדל: 5 מספר הרפליקות המקסימלי שזמין לשינוי גודל אוטומטי.
connectAgent.replicaCountMin	גרסה: 1.2.0 ערך ברירת המחדל: 1 מספר הרפליקות המינימלי שזמין לשינוי גודל אוטומטי. בסביבת ייצור, כדאי להגדיל את הערך של replicaCountMin ל-3, כדי שיהיו יותר חיבורים למישור הבקרה לצורך אמינות ומדרגיות.
connectAgent.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 100m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
connectAgent.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 30Mi הזיכרון שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במביבייט.
connectAgent.targetCPUUtilizationPercentage	גרסה: 1.2.0 ערך ברירת המחדל: 75 ניצול משאבי ה-CPU של סוכן Apigee Connect ביחידת ה-Pod. הערך בשדה הזה מאפשר ל-Apigee Connect לבצע שינוי קנה מידה אוטומטי כשהשימוש במעבד מגיע לערך הזה, עד replicaCountMax.
connectAgent.terminationGracePeriodSeconds	גרסה: 1.2.0 ערך ברירת המחדל: 600 הזמן שעובר בין בקשה למחיקת פוד לבין השבתת הפוד, בשניות. במהלך התקופה הזו, כל ה-hooks של prestop יופעלו וכל התהליכים הפעילים יסתיימו בצורה תקינה.

defaults

מפתחות ההצפנה שמוגדרים כברירת מחדל להתקנת Apigee Hybrid.

הערה: צריך לעדכן את הערכים האלה בהתאם להתקנה שלכם.

בטבלה הבאה מפורטות המאפיינים של אובייקט defaults:

מאפיין (property)	תיאור
defaults.org.kmsEncryptionKey	גרסה: 1.0.0 ערך ברירת המחדל: "aWxvdmVhcGlzMTIzNDU2Nw==" מפתח ההצפנה שמוגדר כברירת מחדל לארגון ב-KMS.
defaults.org.kvmEncryptionKey	גרסה: 1.0.0 ערך ברירת המחדל: "aWxvdmVhcGlzMTIzNDU2Nw==" מפתח ההצפנה שמוגדר כברירת מחדל לארגון ב-KVM.
defaults.env.kmsEncryptionKey	גרסה: 1.0.0 ערך ברירת המחדל: "aWxvdmVhcGlzMTIzNDU2Nw==" מפתח ההצפנה שמוגדר כברירת מחדל לסביבה (env) ב-KMS.
defaults.env.kvmEncryptionKey	גרסה: 1.0.0 ערך ברירת המחדל: "aWxvdmVhcGlzMTIzNDU2Nw==" מפתח הצפנה שמוגדר כברירת מחדל לסביבה (env) ב-KVM.
defaults.env.cacheEncryptionKey	גרסה: 1.0.0 ערך ברירת המחדל: "aWxvdmVhcGlzMTIzNDU2Nw==" מפתח הצפנה של מטמון שמוגדר כברירת מחדל לסביבה (env).

envs

הגדרת מערך של סביבות שאפשר לפרוס בהן את שרתי ה-proxy של ה-API. כל סביבה מספקת הקשר מבודד או 'ארגז חול' להרצת שרתי proxy של API.

בארגון שלכם שמופעל בו מצב היברידי צריך להיות לפחות סביבה אחת.

מידע נוסף מופיע במאמר בנושא הגדרת סביבות.

בטבלה הבאה מפורטות המאפיינים של אובייקט envs:

מאפיין (property)	תיאור
envs[].cacheEncryptionKey	גרסה: 1.0.0 ערך ברירת מחדל: ללא צריך להגדיר לפחות אחד מהפרמטרים cacheEncryptionKey,‏ cacheEncryptionPath או cacheEncryptionSecret. מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
envs[].cacheEncryptionPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך להגדיר לפחות אחד מהפרמטרים cacheEncryptionKey,‏ cacheEncryptionPath או cacheEncryptionSecret. הנתיב לקובץ שמכיל מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
envs[].cacheEncryptionSecret.key	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך להגדיר לפחות אחד מהפרמטרים cacheEncryptionKey,‏ cacheEncryptionPath או cacheEncryptionSecret. המפתח של סוד ב-Kubernetes שמכיל מפתח הצפנה בקידוד base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
envs[].cacheEncryptionSecret.name	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין לפחות אחד מהפרמטרים הבאים: cacheEncryptionKey,‏ cacheEncryptionPath או cacheEncryptionSecret. השם של סוד ב-Kubernetes שמכיל מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
envs[].hostAlias	גרסה: 1.0.0 ערך ברירת מחדל: ללא הוצא משימוש: במקומו צריך להשתמש ב-hostAliases[].
envs[].hostAliases[]	גרסה: 1.2.0 ערך ברירת מחדל: ללא כינויי המארחים שמפנים לסביבה. כל כינוי מארח חייב להיות שם דומיין בעל הרשאות מלאות.
envs[].httpProxy.host	גרסה: 1.2.0 ערך ברירת מחדל: ללא קביעת השם המארח או כתובת ה-IP שבהם פועל שרת ה-proxy של HTTP. מציגים את המאפיינים httpProxy בסדר scheme, host, port. לדוגמה: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... ראו גם: הגדרת העברת בקשות דרך שרת proxy לשרתי proxy של API.
envs[].httpProxy.port	גרסה: 1.2.0 ערך ברירת מחדל: ללא ההגדרה הזאת קובעת את היציאה שבה פועל ה-HTTP proxy. אם לא מציינים את המאפיין הזה, ברירת המחדל היא יציאה 80 ל-HTTP ויציאה 443 ל-HTTPS.
envs[].httpProxy.scheme	גרסה: 1.2.0 ערך ברירת מחדל: ללא מציינת את סוג ה-HTTP proxy כ-HTTP או כ-HTTPS. כברירת מחדל, נעשה שימוש ב-HTTP.
envs[].httpProxy.username	גרסה: 1.2.0 ערך ברירת מחדל: ללא אם שרת ה-Proxy של HTTP דורש אימות בסיסי, צריך להשתמש במאפיין הזה כדי לספק שם משתמש.
envs[].httpProxy.password	גרסה: 1.2.0 ערך ברירת מחדל: ללא אם ה-HTTP proxy דורש אימות בסיסי, צריך להשתמש במאפיין הזה כדי לספק סיסמה.
envs[].kmsEncryptionKey	גרסה: 1.0.0 ערך ברירת מחדל: ללא צריך להגדיר את אחד מהפרמטרים הבאים: kmsEncryptionKey,‏ kmsEncryptionPath או kmsEncryptionSecret. נתיב מערכת הקבצים המקומית של מפתח ההצפנה של נתוני KMS ב-Apigee.
envs[].kmsEncryptionPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך להגדיר את אחד מהפרמטרים הבאים: kmsEncryptionKey,‏ kmsEncryptionPath או kmsEncryptionSecret. הנתיב לקובץ שמכיל מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
envs[].kmsEncryptionSecret.key	גרסה: 1.2.0 ערך ברירת מחדל: ללא נדרש kmsEncryptionKey,‏ kmsEncryptionPath או kmsEncryptionSecret. המפתח של סוד ב-Kubernetes שמכיל מפתח הצפנה בקידוד base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
envs[].kmsEncryptionSecret.name	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך להגדיר את אחד מהפרמטרים הבאים: kmsEncryptionKey,‏ kmsEncryptionPath או kmsEncryptionSecret. השם של סוד ב-Kubernetes שמכיל מפתח הצפנה בקידוד Base64. מידע נוסף זמין במאמר בנושא הצפנת נתונים.
envs[].name	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה שם סביבת Apigee שיש לסנכרן.
envs[].pollInterval	גרסה: 1.0.0 ערך ברירת מחדל: ללא המרווח שמשמש לסנכרון שינויים בארגון ובסביבה, בשניות.
envs[].port	גרסה: 1.0.0 ערך ברירת מחדל: ללא מספר יציאת TCP לתנועת HTTPS.
envs[].serviceAccountPaths.synchronizer	גרסה: GA ערך ברירת מחדל: ללא הנתיב לקובץ במערכת המקומית למפתח של חשבון שירות ב-Google עם התפקיד Apigee Synchronizer Manager.
envs[].serviceAccountPaths.udca	גרסה: GA ערך ברירת מחדל: ללא הנתיב לקובץ במערכת המקומית למפתח של חשבון שירות ב-Google עם התפקיד Apigee Analytic Agent.
envs[].serviceAccountSecretRefs.synchronizer	גרסה: 1.2.0 ערך ברירת מחדל: ללא השם של סוד ב-Kubernetes. אתם צריכים ליצור את הסוד באמצעות מפתח של חשבון שירות של Google עם התפקיד Apigee Synchronizer Manager כקלט.
envs[].serviceAccountSecretRefs.udca	גרסה: 1.2.0 ערך ברירת מחדל: ללא השם של סוד ב-Kubernetes. צריך ליצור את הסוד באמצעות מפתח של חשבון שירות ב-Google עם התפקיד Apigee Analytic Agent כקלט.
envs[].sslCertPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. הנתיב במערכת לקובץ אישור TLS. הערה: בכל סביבה מוגדרת, השם הנפוץ (CN) באישור צריך להיות זהה לדומיין במאפיין hostAliases[]. לדוגמה, אם ה-CN הוא *.example.com, ה-hostAliases[] יכול להיות foo.example.com או bar.example.com.
envs[].sslKeyPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. הנתיב במערכת לקובץ המפתח הפרטי של TLS.
envs[].sslSecret	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. השם של קובץ שמאוחסן בסוד של Kubernetes ומכיל את אישור ה-TLS ואת המפתח הפרטי. צריך ליצור את הסוד באמצעות נתוני המפתח והאישור של TLS כקלט. מידע נוסף: אחסון נתונים בסוד של Kubernetes Secrets in the Kubernetes documentation יצירת סוד באמצעות kubectl בתיעוד של Kubernetes

gcp

מזהה את מזהה הפרויקט ב-GCP ואת האזור שבו apigee-logger ו-apigee-metrics שולחים את הנתונים שלהם.

בטבלה הבאה מפורטות המאפיינים של אובייקט gcp:

מאפיין (property)	תיאור
gcp.region	גרסה: 1.2.0 ערך ברירת מחדל: ללא חובה מזהה את האזור ב-GCP שבו apigee-logger ו-apigee-metrics מעבירים את הנתונים שלהם.
gcp.projectID	גרסה: 1.2.0 ערך ברירת מחדל: ללא חובה מזהה את הפרויקט ב-Google Cloud שבו apigee-logger ו-apigee-metrics מעבירים את הנתונים שלהם.
gcp.projectIDRuntime	גרסה: 1.2.0 ערך ברירת מחדל: ללא מזהה את הפרויקט של אשכול Kubernetes בזמן הריצה. המאפיין projectIDRuntime הוא אופציונלי. אם לא משתמשים בערך הזה, המערכת מניחה שמשתמשים בערך projectID גם לפרויקט GCP של הארגון ב-Apigee וגם לפרויקט של אשכול K8S של זמן הריצה.

httpProxy

‫httpProxy מספקת פרמטרים להגדרת שרת proxy להעברת בקשות HTTP. כשמגדירים את ה-Proxy בקובץ overrides.yaml, כל התקשורת באינטרנט של הרכיבים MART,‏ Synchronizer ו-UDCA עוברת דרך שרת ה-Proxy.

הערה: אפשר גם להגדיר העברה של HTTP proxy בהיקף סביבה עבור שרתי proxy של API. מידע נוסף זמין במאמר בנושא הגדרת העברת שרת proxy לשרתי proxy של API.

ראו גם: MART,‏ Synchronizer ו-UDCA.

בטבלה הבאה מפורטות המאפיינים של אובייקט httpProxy:

מאפיין (property)	תיאור
httpProxy.host	גרסה: 1.1.1 ערך ברירת מחדל: ללא שם המארח של Proxy ל-HTTP.
httpProxy.port	גרסה: 1.1.1 ערך ברירת מחדל: ללא היציאה של ה-Proxy ל-HTTP.
httpProxy.scheme	גרסה: 1.1.1 ערך ברירת המחדל: HTTPS הסכימה שבה נעשה שימוש בשרת ה-proxy. הערכים האפשריים הם HTTP או HTTPS. הערכים חייבים להיות באותיות רישיות בלבד.

ingress

תעבורת נתונים נכנסת (ingress) היא יצירת מופע של שער תעבורת נתונים נכנסת (ingress) של Istio. ה-ingress משמש לציון שירותים שצריכים להיות חשופים מחוץ לאשכול. התקנת זמן הריצה ההיברידי יוצרת אובייקטים של Ingress עבור שני רכיבי זמן הריצה האלה:

• זמן ריצה
• MART

מידע נוסף:

• Ingress Gateways במסמכי התיעוד של istio.
• הוספת שערים בנושא הוספת שערים של Istio לכניסה בתיעוד של GCP.
• אובייקט Istio ב-Apigee
• אובייקט MART
• אובייקט בזמן ריצה

בטבלה הבאה מפורטות המאפיינים של אובייקט ingress:

מאפיין (property)	תיאור
ingress.enableAccesslog	גרסה: 1.0.0 ערך ברירת המחדל: false מפעילים או משביתים את יומן הגישה של Ingress. ההגדרה הזו מושבתת כברירת מחדל.
ingress.envoyHeaders.headers	גרסה: 1.0.0 ערך ברירת מחדל: "x-envoy-decorator-operation" "x-envoy-expected-rq-timeout-ms" "x-envoy-external-address" "x-istio-attributes" ללא רשימה של כותרות Envoy.
ingress.envoyHeaders.preserved	גרסה: 1.0.0 ערך ברירת המחדל: false ההגדרה קובעת אם לשמור את הכותרות של Envoy או לא. כברירת מחדל, הם לא נכללים.
ingress.httpsRedirect	גרסה: 1.0.0 ערך ברירת המחדל: true מפעילים או משביתים את ההפניה האוטומטית ל-HTTPS לכל התנועה הנכנסת.
ingress.mart.loadBalancerIP	גרסה: 1.1.1 ערך ברירת המחדל: 10.0.10.252 כתובת ה-IP של מאזן העומסים של MART. במקרים של התקנות Kubernetes ו-Anthos, צריך לשמור ולהגדיר את כתובת ה-IP הסטטית של איזון העומסים לפני שמגדירים את המאפיין הזה. מידע נוסף זמין במאמר בנושא הגדרת כתובות IP סטטיות.
ingress.minTLSProtocolVersion	גרסה: 1.2.0 ערך ברירת מחדל: אם לא מציינים את minTLSProtocolVersion או את maxTLSProtocolVersion, ה-ingress משתמש בערך ברירת המחדל TLS_AUTO, כפי שמתואר במאמר Common TLS configuration במסמכי התיעוד של Envoy proxy. מאפשר להגדיר את גרסת ה-TLS המינימלית לכניסה. הערכים האפשריים הם 1.0, ‏ 1.1, ‏ 1.2 ו-1.3.
ingress.maxTLSProtocolVersion	גרסה: 1.2.0 ערך ברירת מחדל: אם לא מציינים את minTLSProtocolVersion או את maxTLSProtocolVersion, שער הכניסה משתמש בערך ברירת המחדל TLS_AUTO, כפי שמתואר במאמר Common TLS configuration במסמכי התיעוד של Envoy proxy. מאפשר להגדיר את גרסת ה-TLS המקסימלית לכניסה. הערכים האפשריים הם 1.0, ‏ 1.1, ‏ 1.2 ו-1.3.
ingress.runtime.loadBalancerIP	גרסה: 1.1.1 ערך ברירת המחדל: 10.0.10.251 במקרים של התקנות Kubernetes ו-Anthos, צריך לשמור ולהגדיר את כתובת ה-IP הסטטית של איזון העומסים לפני שמגדירים את המאפיין הזה. מידע נוסף זמין במאמר בנושא הגדרת כתובות IP סטטיות. כתובת ה-IP של מאזן העומסים לאובייקט Apigee-runtime.
ingress.serviceType	גרסה: 1.0.0 ערך ברירת המחדל: LoadBalancer סוג השירות שמשמש לניתוב תעבורה חיצונית לשירותים פנימיים. הערכים האפשריים כוללים: ‫ClusterIP (לא נתמך) LoadBalancer NodePort

istio

ההטמעה של Istio ב-Google Cloud Platform‏ (GCP) היא Service mesh שמוטמעת על גבי מופע Apigee קיים, ועוזרת לו להשתלב עם פלטפורמת הרישום, הטלמטריה ומערכת המדיניות.

הערה: אובייקט הכניסה הוא הטמעה של שער הכניסה של Istio.

אפשר לעיין גם בתיעוד של Istio ב-GCP ובמאמר מה זה Istio.

בטבלה הבאה מפורטות המאפיינים של אובייקט istio:

מאפיין (property)	תיאור
istio.citadel.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-istio-citadel" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
istio.galley.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-istio-galley" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
istio.ingressgateway.replicaCountMax	גרסה: 1.0.0 ערך ברירת מחדל: 5 חובה מספר הרפליקות המקסימלי של שער הכניסה של Istio. כך עושים זאת: אובייקט Ingress Ingress Gateways במסמכי Istio הוספת שערים בנושא הוספת שערים של Istio לכניסה בתיעוד של GCP.
istio.ingressgateway.replicaCountMin	גרסה: 1.0.0 ערך ברירת מחדל: 1 חובה מספר העותקים המינימלי של שער הכניסה של Istio שנדרש. כך עושים זאת: אובייקט Ingress Ingress Gateways במסמכי התיעוד של Istio הוספת שערים בנושא הוספת שערים של Istio לכניסה בתיעוד של GCP.
istio.ingressgateway.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 100m חובה משאבי CPU שהוקצו לבקר התנועה הנכנסת, שנדרשים כדי שהשער יפעל בצורה אופטימלית. כך עושים זאת: אובייקט Ingress Ingress Gateways במסמכי התיעוד של Istio Ingress Controllers במסמכי התיעוד של Kubernetes.
istio.ingressgateway.resources.requests.memory	גרסה: 1.0.0 ערך ברירת מחדל: 128Mi משאבי זיכרון שהוקצו לבקר הכניסה, שנדרשים כדי שהשער יפעל בצורה אופטימלית. אובייקט Ingress Ingress Gateways במסמכי התיעוד של Istio Ingress Controllers במסמכי התיעוד של Kubernetes.
istio.kubectl.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-istio-kubectl" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
istio.mixer.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-istio-mixer" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
istio.node_agent_k8s.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-istio-node-agent-k8s" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
istio.nodeSelector.key	גרסה: 1.0.0 ערך ברירת מחדל: ללא תווית אופציונלית של מַפתח התווית בורר הצמתים לטירגוט צמתים של Kubernetes לשירותים istio. אם לא מציינים מפתח ל-mart.nodeselector, שירותי istio משתמשים בצומת שצוין באובייקט nodeSelector.
istio.nodeSelector.value	גרסה: 1.0.0 ערך ברירת מחדל: ללא ערך אופציונלי של תווית בורר הצמתים לטירגוט צמתי Kubernetes לשירותים של istio. אפשר לעיין גם באובייקט nodeSelector.
istio.pilot.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-istio-pilot" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
istio.pilot.replicaCountMax	גרסה: 1.0.0 ערך ברירת מחדל: 5 חובה ‫pilot הוא ליבת ניהול תעבורת נתונים בתוך האשכול, והוא מתקשר עם פרוקסי envoy מסוג קובץ עזר חיצוני. replicaCountMax הוא המספר המקסימלי של רפליקות של Istio pilot שמותר להשתמש בהן. מידע נוסף על תוכנית הפיילוט: ניהול תנועה מרכזית במסמכי Istio
istio.pilot.replicaCountMin	גרסה: 1.0.0 ערך ברירת מחדל: 1 חובה ‫pilot הוא ליבת ניהול תעבורת נתונים בתוך האשכול, והוא מתקשר עם פרוקסי envoy מסוג קובץ עזר חיצוני. ‫replicaCountMax הוא המספר המקסימלי של עותקים משוכפלים של Istio pilot שנדרשים. מידע נוסף על תוכנית הפיילוט: ניהול תנועה מרכזית במסמכי Istio
istio.pilot.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת מחדל: 500 מ' חובה משאבי המעבד (CPU) שהוקצו לתהליך הפיילוט, שנדרשים כדי שהשער יפעל בצורה אופטימלית. כך עושים זאת: פיילוט: ניהול תנועה מרכזי במסמכי העזרה של Istio pilot-agent במסמכי Istio.
istio.pilot.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 2048Mi משאבי זיכרון שמוקצים לתהליך הפיילוט, שנדרשים כדי שהשער יפעל בצורה אופטימלית. כך עושים זאת: פיילוט: ניהול תנועה מרכזי במסמכי העזרה של Istio pilot-agent במסמכי Istio.
istio.proxyv2.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-istio-proxyv2" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
istio.sidecar_injector.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-istio-sidecar-injector" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
istio.version	גרסה: 1.2.0 ערך ברירת המחדל: 1.4.6 הגרסה של Istio שבה יש להשתמש להטמעה הזו של Apigee. ראו: מהדורות של Istio ב-GitHub

k8sCluster

מזהה את אשכול Kubernetes שבו מותקנת סביבת זמן הריצה ההיברידית.

בטבלה הבאה מפורטות המאפיינים של אובייקט k8sCluster:

מאפיין (property)	תיאור
k8sCluster.name	גרסה: 1.2.0 ערך ברירת מחדל: ללא השם של אשכול Kubernetes שבו מותקן זמן הריצה ההיברידי.
k8sCluster.region	גרסה: 1.2.0 ערך ברירת מחדל: ללא מזהה את האזור ב-GCP שבו נוצר אשכול Kubernetes.

kubeRBACProxy

מציין איפה Apigee צריך לחפש אמצעי בקרת גישה מבוססי-תפקידים ב-Kubernetes.

בטבלה הבאה מפורטות המאפיינים של אובייקט kubeRBACProxy:

מאפיין (property)	תיאור
kubeRBACProxy.image.pullPolicy	גרסה: 1.2.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
kubeRBACProxy.image.tag	גרסה: "v0.4.1" ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
kubeRBACProxy.image.url	גרסה: 1.2.0 ערך ברירת המחדל: "google/apigee-kube-rbac-proxy" המיקום של קובץ האימג' של Docker בשביל השירות הזה. אם אתם לא רוצים להשתמש ב-Google Docker Hub, אתם יכולים להוריד את התמונות ולהשתמש בכתובת שבה מתארח קובץ האימג' של Docker באופן פנימי.

logger

הגדרת השירות שמנהל את יומני הפעילות. כל השירותים של Apigee hybrid שפועלים באשכול Kubernetes שלכם מוציאים את המידע הזה.

מידע נוסף זמין במאמר בנושא רישום ביומן.

בטבלה הבאה מפורטות המאפיינים של אובייקט logger:

מאפיין (property)	תיאור
logger.enabled	גרסה: 1.0.0 ערך ברירת המחדל: true המתג מפעיל או משבית את הרישום ביומן באשכול. במקרים שבהם לא מדובר ב-GKE, הערך הוא true. במקרים שבהם מדובר ב-Anthos או ב-GKE, הערך הוא false.
logger.fluentd.buffer_chunk_limit	גרסה: 1.0.0 ערך ברירת המחדל: 512k הגודל המקסימלי של נתח מאגר, בקילובייט. חלקים שחורגים מהמגבלה יועברו אוטומטית לתור הפלט.
logger.fluentd.buffer_queue_limit	גרסה: 1.0.0 ערך ברירת המחדל: 6 האורך המקסימלי של תור הפלט. המגבלה שמוגדרת כברירת מחדל היא 256 מקטעים.
logger.fluentd.flush_interval	גרסה: 1.0.0 ערך ברירת המחדל: 5s מרווח הזמן להמתנה לפני הפעלת ניקוי המאגר הבא, בשניות.
logger.fluentd.max_retry_wait	גרסה: 1.0.0 ערך ברירת המחדל: 30 המרווח המקסימלי בין ניסיונות חוזרים של כתיבה, בשניות.
logger.fluentd.num_threads	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר השרשורים שמשמשים לניקוי המאגר. ערך ברירת המחדל הוא 1.
logger.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
logger.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: "1.6.8" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
logger.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-stackdriver-logging-agent" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
logger.livenessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 3 מספר הפעמים שבהן Kubernetes יאמת ש בדיקות הפעילות נכשלו לפני הפעלה מחדש של הקונטיינר. הערך המינימלי הוא 1.
logger.livenessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 0 מספר השניות אחרי הפעלת מאגר לפני הפעלת בדיקת הפעילות.
logger.livenessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 60 ההגדרה הזו קובעת את התדירות (בשניות) שבה יתבצע בדיקת פעילות. הערך המינימלי הוא 1.
logger.livenessProbe.successThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר ההצלחות המינימלי ברצף שנדרש כדי שבדיקת הפעילות תיחשב כמוצלחת אחרי כשל. הערך המינימלי הוא 1.
logger.livenessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
logger.nodeSelector.key	גרסה: 1.0.0 ערך ברירת המחדל: "apigee.com/apigee-logger-enabled" חובה מפתח תווית של בורר צמתים שמשמש לטירגוט צמתים ייעודיים של Kubernetes לשירותי זמן ריצה של logger. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
logger.nodeSelector.value	גרסה: 1.0.0 ערך ברירת המחדל: "true" חובה ערך התווית של בורר הצמתים שמשמש לטירגוט צמתים ייעודיים של Kubernetes עבור שירותי זמן ריצה של logger. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
logger.proxyURL	גרסה: 1.0.0 ערך ברירת מחדל: ללא כתובת ה-URL של שרת ה-proxy של הלקוח.
logger.resources.limits.memory	גרסה: 1.0.0 ערך ברירת המחדל: 500Mi מגבלת הזיכרון של המשאב בקונטיינר Kubernetes, במביבייט.
logger.resources.limits.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 200m מגבלת המעבד (CPU) למשאב בקונטיינר Kubernetes, במילי-ליבות.
logger.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 100m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
logger.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 250Mi הזיכרון שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במביבייט.
logger.serviceAccountPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא צריך לציין את serviceAccountPath או את serviceAccountSecretRef. הנתיב לקובץ המפתח של חשבון השירות ב-Google עם התפקיד Logs Writer.
logger.serviceAccountSecretRef	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין את serviceAccountPath או את serviceAccountSecretRef. השם של סוד ב-Kubernetes. צריך ליצור את הסוד באמצעות מפתח של חשבון שירות ב-Google עם התפקיד Logs Writer כקלט.
logger.terminationGracePeriodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 30 הזמן שעובר בין בקשה למחיקת פוד לבין השבתת הפוד, בשניות. במהלך התקופה הזו, כל ה-hooks של prestop יופעלו וכל התהליכים הפעילים יסתיימו בצורה תקינה.

mart

השירות MART (ממשק API לניהול נתוני זמן ריצה) מוגדר כספק API עבור ממשקי API ציבוריים של Apigee, כדי שתוכלו לגשת לישויות של נתוני זמן ריצה ולנהל אותן, כמו KMS (מפתחות API ואסימוני OAuth),‏ KVM, ‏ Quota ומוצרי API.

בטבלה הבאה מפורטות המאפיינים של אובייקט mart:

מאפיין (property)	תיאור
mart.hostAlias	גרסה: 1.0.0 ערך ברירת מחדל: ללא כינוי המארח שמצביע על אובייקט MART. אפשר להגדיר את המאפיין הזה כ-* או כשם דומיין שמוגדר במלואו.
mart.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
mart.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
mart.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-mart-server" המיקום של קובץ האימג' של Docker בשביל השירות הזה. בודקים את קובץ values.yaml כדי למצוא את כתובת ה-URL הספציפית.אפשר לשנות את כתובת ה-URL.
mart.initCheckCF.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 10m כמות משאבי המעבד שהוקצו לבדיקת האתחול של תהליך Cloud Foundry.
mart.livenessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 12 מספר הפעמים שבהן Kubernetes יאמת ש בדיקות הפעילות נכשלו לפני הפעלה מחדש של הקונטיינר. הערך המינימלי הוא 1.
mart.livenessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 15 מספר השניות אחרי הפעלת מאגר לפני הפעלת בדיקת הפעילות.
mart.livenessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה יתבצע בדיקת פעילות. הערך המינימלי הוא 1.
mart.livenessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
mart.metricsURL	גרסה: 1.0.0 ערך ברירת המחדל: "/v1/server/metrics"
mart.nodeSelector.key	גרסה: 1.0.0 ערך ברירת מחדל: ללא תווית אופציונלית של מפתח התווית של בורר הצמתים לטירגוט צמתים של Kubernetes עבור mart שירותי זמן ריצה. אם לא מציינים מפתח ל-mart.nodeselector, סביבת זמן הריצה משתמשת בצומת שצוין באובייקט nodeSelector. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
mart.nodeSelector.value	גרסה: 1.0.0 ערך ברירת מחדל: ללא ערך אופציונלי של תווית בורר הצמתים לטירגוט צמתים של Kubernetes עבור שירותי זמן ריצה mart. אפשר לעיין גם באובייקט nodeSelector. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
mart.readinessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הפעמים ש-Kubernetes יאמת ש בדיקות המוכנות נכשלו לפני שיסמן את הפוד כלא מוכן. הערך המינימלי הוא 1.
mart.readinessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 15 מספר השניות שעוברות אחרי הפעלת מאגר לפני הפעלת בדיקת מוכנות.
mart.readinessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה תתבצע בדיקת מוכנות. הערך המינימלי הוא 1.
mart.readinessProbe.successThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר ההצלחות המינימלי ברצף שצריך כדי שבקשה לבדיקת תקינות מוכנות תיחשב כמוצלחת אחרי כשל. הערך המינימלי הוא 1.
mart.readinessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
mart.replicaCountMax	גרסה: 1.0.0 ערך ברירת המחדל: 5 מספר הרפליקות המקסימלי שזמין לשינוי גודל אוטומטי.
mart.replicaCountMin	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר הרפליקות המינימלי שזמין לשינוי גודל אוטומטי.
mart.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 500m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
mart.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 512Mi הזיכרון שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במביבייט.
mart.serviceAccountPath	גרסה: 1.1.1 ערך ברירת מחדל: ללא חובה לציין את אחד מהמאפיינים serviceAccountPath או serviceAccountSecretRef. הנתיב לקובץ המפתח של חשבון השירות של Google ללא תפקיד.
mart.serviceAccountSecretRef	גרסה: 1.2.0 ערך ברירת מחדל: ללא חובה לציין את אחד מהמאפיינים serviceAccountPath או serviceAccountSecretRef. השם של סוד ב-Kubernetes. אתם צריכים ליצור את הסוד באמצעות מפתח של חשבון שירות ב-Google ללא תפקיד כקלט.
mart.sslCertPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. הנתיב במערכת הקבצים המקומית לטעינה ולקידוד של אישור ה-SSL ל-Secret.
mart.sslKeyPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. נתיב במערכת הקבצים המקומית לטעינה וקידוד של מפתח ה-SSL ל-Secret.
mart.sslSecret	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. השם של קובץ שמאוחסן בסוד של Kubernetes ומכיל את אישור ה-TLS ואת המפתח הפרטי. key. צריך ליצור את הסוד באמצעות נתוני המפתח והאישור של TLS כקלט. מידע נוסף: אחסון נתונים בסוד של Kubernetes Secrets in the Kubernetes documentation יצירת סוד באמצעות kubectl בתיעוד של Kubernetes
mart.targetCPUUtilizationPercentage	גרסה: 1.0.0 ערך ברירת המחדל: 75 ניצול המעבד (CPU) של תהליך ה-MART ביחידת ה-pod. הערך בשדה הזה מאפשר ל-MART לבצע שינוי אוטומטי של קנה המידה כשהשימוש במעבד מגיע לערך הזה, עד replicaCountMax.
mart.terminationGracePeriodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 30 הזמן שעובר בין בקשה למחיקת פוד לבין השבתת הפוד, בשניות. במהלך התקופה הזו, כל ה-hooks של prestop יופעלו וכל התהליכים הפעילים יסתיימו בצורה תקינה.

metrics

הגדרת השירות שאוסף מדדי פעולות. אפשר להשתמש בנתוני מדדים כדי לעקוב אחרי תקינות השירותים ההיברידיים, להגדיר התראות ועוד.

מידע נוסף מופיע במאמר סקירה כללית על איסוף מדדים.

בטבלה הבאה מפורטות המאפיינים של אובייקט metrics:

מאפיין (property)	תיאור
metrics.enabled	גרסה: 1.0.0 ערך ברירת המחדל: false הפעלת מדדים של Apigee. מגדירים את הערך true כדי להפעיל את המדדים. מגדירים את הערך כ-false כדי להשבית את המדדים.
metrics.nodeSelector.key	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה מפתח תווית של בורר צמתים שמשמש לטירגוט צמתים ייעודיים של Kubernetes לשירותי זמן ריצה של metrics. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
metrics.nodeSelector.value	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה ערך התווית של בורר הצמתים שמשמש לטירגוט צמתים ייעודיים של Kubernetes עבור שירותי זמן ריצה של metrics. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
metrics.prometheus.args.storage_tsdb_retention	גרסה: 1.0.0 ערך ברירת המחדל: 48h כמות הזמן ש-Prometheus ממתין לפני הסרת נתונים ישנים מהאחסון המקומי, בשעות.
metrics.prometheus.containerPort	גרסה: 1.0.0 ערך ברירת המחדל: 9090 היציאה להתחברות לשירות המדדים של Prometheus.
metrics.prometheus.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
metrics.prometheus.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: "v2.9.2" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
metrics.prometheus.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-prom-prometheus" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
metrics.prometheus.livenessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 6 מספר הפעמים שבהן Kubernetes יאמת ש בדיקות הפעילות נכשלו לפני הפעלה מחדש של הקונטיינר. הערך המינימלי הוא 1.
metrics.prometheus.livenessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה יתבצע בדיקת פעילות. הערך המינימלי הוא 1.
metrics.prometheus.livenessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 3 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
metrics.prometheus.readinessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 120 מספר הפעמים ש-Kubernetes יאמת ש בדיקות המוכנות נכשלו לפני שיסמן את הפוד כלא מוכן. הערך המינימלי הוא 1.
metrics.prometheus.readinessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה תתבצע בדיקת מוכנות. הערך המינימלי הוא 1.
metrics.prometheus.readinessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 3 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
prometheus.sslCertPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה הנתיב לאישור ה-SSL לתהליך איסוף המדדים של Prometheus. ‫Prometheus הוא כלי ש-Apigee יכול להשתמש בו כדי לאסוף ולעבד מדדים. כך עושים זאת: metrics למידע נוסף, אפשר לעיין באתר Prometheus
prometheus.sslKeyPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה הנתיב למפתח ה-SSL לתהליך איסוף המדדים של Prometheus. ‫Prometheus הוא כלי ש-Apigee יכול להשתמש בו כדי לאסוף ולעבד מדדים. כך עושים זאת: metrics למידע נוסף, אפשר לעיין באתר Prometheus
metrics.proxyURL	גרסה: 1.0.0 ערך ברירת מחדל: ללא כתובת ה-URL של פרוקסי ה-sidecar של תהליך המדדים באשכול Kubernetes.
metrics.resources.limits.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 250m מגבלת המעבד (CPU) למשאב בקונטיינר Kubernetes, במילי-ליבות.
metrics.resources.limits.memory	גרסה: 1.0.0 ערך ברירת המחדל: 256Mi מגבלת הזיכרון של המשאב בקונטיינר Kubernetes, במביבייט.
metrics.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 250m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
metrics.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 256Mi הזיכרון שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במביבייט.
metrics.sdSidecar.containerPort	גרסה: 1.0.0 ערך ברירת המחדל: 9091 היציאה לחיבור לשירות המדדים של StackDriver.
metrics.sdSidecar.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent קובע מתי Kubelet מושך את קובץ האימג' של Docker של השירות הזה. הערכים האפשריים כוללים: ‫IfNotPresent: לא לשלוף תמונה חדשה אם היא כבר קיימת ‫Always: תמיד שולפים את המדיניות, גם אם היא כבר קיימת מידע נוסף זמין במאמר בנושא עדכון תמונות.
metrics.sdSidecar.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: "release-0.4.0" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
metrics.sdSidecar.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-stackdriver-prometheus-sidecar" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
metrics.serviceAccountPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא צריך לציין את serviceAccountPath או את serviceAccountSecretRef. הנתיב לקובץ המפתח של חשבון השירות ב-Google עם התפקיד כתיבת מדדים ב-Monitoring.
metrics.serviceAccountSecretRef	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין את serviceAccountPath או את serviceAccountSecretRef. השם של סוד ב-Kubernetes. אתם צריכים ליצור את הסוד באמצעות מפתח של חשבון שירות של Google עם התפקיד Monitoring Metric Writer כקלט.
metrics.terminationGracePeriodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 300 הזמן שעובר בין בקשה למחיקת פוד לבין השבתת הפוד, בשניות. במהלך התקופה הזו, כל ה-hooks של prestop יופעלו וכל התהליכים הפעילים יסתיימו בצורה תקינה.

nodeSelector

אובייקט nodeSelector מגדיר את הצומת של מופע Apigee. כשמריצים את apigeectl, המערכת דואגת למפות את מפתח התווית/ערך של apigeeRuntime ו-apigeeData לרכיבי Istio ו-MART. אפשר לבטל את ההגדרה הזו לאובייקטים ספציפיים במאפיינים istio:nodeSelector ו-mart:nodeSelector.

בטבלה הבאה מפורטות המאפיינים של אובייקט nodeSelector:

מאפיין (property)	תיאור
nodeSelector.apigeeData.key	גרסה: 1.0.0 ערך ברירת המחדל: cloud.google.com/gke-nodepool ‫ApigeeData הוא הצומת של מסד הנתונים Cassandra. מפתח התווית של בורר הצמתים לטירגוט צמתי Kubernetes לעבודה עם נתוני שירותי Apigee. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
nodeSelector.apigeeData.value	גרסה: 1.0.0 ערך ברירת מחדל: apigee-data ‫apigee-data הוא הצומת של מסד הנתונים Cassandra. ערך התווית של בורר הצמתים לטירגוט צמתי Kubernetes לעבודה עם נתונים של שירותי Apigee. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
nodeSelector.apigeeRuntime.key	גרסה: 1.0.0 ערך ברירת המחדל: cloud.google.com/gke-nodepool ‫Apigee Runtime הוא הצומת של סביבת זמן הריצה של הפרויקט. מפתח של תווית לבחירת צמתים (Node) לטירגוט צמתים של Kubernetes לשירותי זמן ריצה של Apigee. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
nodeSelector.apigeeRuntime.value	גרסה: 1.0.0 ערך ברירת מחדל: apigee-runtime ‫apigee-runtime הוא הצומת של סביבת זמן הריצה של הפרויקט. תווית של בורר צמתים ערך לטירגוט צמתים של Kubernetes לשירותי זמן ריצה של Apigee. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
nodeSelector.requiredForScheduling	גרסה: 1.0.0 ערך ברירת מחדל: false ערך ברירת המחדל של המאפיין requiredForScheduling הוא false. אם הערך הזה מוחלף ב-true, המשמעות היא שאם Kubernetes לא יכול למצוא צמתים עם התווית key/value שהוגדרה, לא יתבצע תזמון של ה-Pods הבסיסיים בצמתים של מכונות וירטואליות מסוג worker. בגרסת הייצור, הערך של nodeSelector.requiredForScheduling צריך להיות true. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.

runtime

בטבלה הבאה מפורטות המאפיינים של אובייקט runtime:

מאפיין (property)	תיאור
runtime.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
runtime.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
runtime.image.url	גרסה: 1.0.0 ערך ברירת מחדל: כתובת URL למשאב התמונה של ההתקנה, כמו: "google/apigee-runtime" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
runtime.livenessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הפעמים שבהן Kubernetes יאמת ש בדיקות הפעילות נכשלו לפני הפעלה מחדש של הקונטיינר. הערך המינימלי הוא 1.
runtime.livenessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 60 מספר השניות אחרי הפעלת מאגר לפני הפעלת בדיקת הפעילות.
runtime.livenessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה יתבצע בדיקת פעילות. הערך המינימלי הוא 1.
runtime.livenessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
runtime.nodeSelector.key	גרסה: 1.0.0 ערך ברירת מחדל: ללא מפתח התווית האופציונלי של בורר צמתים לטירגוט צמתים של Kubernetes עבור שירותים runtime. מידע על המאפיין nodeSelector
runtime.nodeSelector.value	גרסה: 1.0.0 ערך ברירת מחדל: ללא ערך התווית של בורר הצמתים לטירגוט צמתים של Kubernetes עבור שירותים של runtime. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
runtime.readinessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הפעמים ש-Kubernetes יאמת ש בדיקות המוכנות נכשלו לפני שיסמן את הפוד כלא מוכן. הערך המינימלי הוא 1.
runtime.readinessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 60 מספר השניות שעוברות אחרי הפעלת מאגר לפני הפעלת בדיקת מוכנות.
runtime.readinessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה תתבצע בדיקת מוכנות. הערך המינימלי הוא 1.
runtime.readinessProbe.successThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר ההצלחות המינימלי ברצף שצריך כדי שבקשה לבדיקת תקינות מוכנות תיחשב כמוצלחת אחרי כשל. הערך המינימלי הוא 1.
runtime.readinessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
runtime.replicaCountMax	גרסה: 1.0.0 ערך ברירת המחדל: 4 מספר הרפליקות המקסימלי שזמין לשינוי גודל אוטומטי.
runtime.replicaCountMin	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר הרפליקות המינימלי שזמין לשינוי גודל אוטומטי.
runtime.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 500m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
runtime.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 512Mi (ראו הערה בהמשך) הזיכרון שנדרש לפעולה רגילה של המשאב בקונטיינר של Kubernetes, במביבייט (Mi) או בג'יביבייט (Gi). הערה: צריך לאפס את הערך של runtime.resources.requests.memory ל-1Gi לפחות בקובץ overrides.yaml. ערך ברירת המחדל 512Mi מספיק להפעלה ולהגדרה הראשוניות, אבל צריך להגדיל אותו בסביבת ייצור.
runtime.service.type	גרסה: 1.0.0 ערך ברירת המחדל: ClusterIP סוג השירות. אפשר להגדיר את זה לשירות אחר מלבד ClusterIP, לדוגמה: LoadBalancer.
runtime.targetCPUUtilizationPercentage	גרסה: 1.0.0 ערך ברירת המחדל: 75 ניצול המעבד (CPU) של תהליך זמן הריצה ב-Pod. הערך בשדה הזה מאפשר לזמן הריצה לבצע שינוי אוטומטי של קנה המידה כשהשימוש במעבד מגיע לערך הזה, עד replicaCountMax.
runtime.terminationGracePeriodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 180 הזמן שעובר בין בקשה למחיקת פוד לבין השבתת הפוד, בשניות. במהלך התקופה הזו, כל ה-hooks של prestop יופעלו וכל התהליכים הפעילים יסתיימו בצורה תקינה.

synchronizer

הכלי מוודא שמעבדי בקשות מעודכנים בחבילות האחרונות של proxy ל-API שנפרסו. לשם כך, הכלי לסנכרון שולח שאילתות למישור הניהול. כשמזוהה חוזה חדש, הכלי לסנכרון שולח אותו למישור זמן הריצה.

מידע נוסף זמין במאמר בנושא כלי הסנכרון.

בטבלה הבאה מפורטות המאפיינים של אובייקט synchronizer:

מאפיין (property)	תיאור
synchronizer.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
synchronizer.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
synchronizer.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-synchronizer" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
synchronizer.livenessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הפעמים שבהן Kubernetes יאמת ש בדיקות הפעילות נכשלו לפני הפעלה מחדש של הקונטיינר. הערך המינימלי הוא 1.
synchronizer.livenessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 0 מספר השניות אחרי הפעלת מאגר לפני הפעלת בדיקת הפעילות.
synchronizer.livenessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה יתבצע בדיקת פעילות. הערך המינימלי הוא 1.
synchronizer.livenessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
synchronizer.nodeSelector.key	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה תווית אופציונלית של מפתח התווית של בורר הצמתים לטירגוט צמתים של Kubernetes עבור synchronizer שירותי זמן ריצה. ראו nodeSelector.
synchronizer.nodeSelector.value	גרסה: 1.0.0 ערך ברירת מחדל: ללא ערך אופציונלי של תווית לבחירת צומת, שמשמש לטירגוט צמתים של Kubernetes עבור שירותי זמן ריצה של synchronizer. ראו nodeSelector.
synchronizer.pollInterval	גרסה: 1.0.0 ערך ברירת המחדל: 60 משך הזמן שהכלי Synchronizer ממתין בין פעולות של שליחת בקשות. הכלי Synchronizer מבצע בדיקות בשירותי מישור הבקרה של Apigee כדי לזהות ולשלוף חוזים חדשים של זמן ריצה.
synchronizer.readinessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הפעמים ש-Kubernetes יאמת ש בדיקות המוכנות נכשלו לפני שיסמן את הפוד כלא מוכן. הערך המינימלי הוא 1.
synchronizer.readinessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 0 מספר השניות שעוברות אחרי הפעלת מאגר לפני הפעלת בדיקת מוכנות.
synchronizer.readinessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה תתבצע בדיקת מוכנות. הערך המינימלי הוא 1.
synchronizer.readinessProbe.successThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר ההצלחות המינימלי ברצף שצריך כדי שבקשה לבדיקת תקינות מוכנות תיחשב כמוצלחת אחרי כשל. הערך המינימלי הוא 1.
synchronizer.readinessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
synchronizer.replicaCount	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הרפליקות לצורך שינוי גודל אוטומטי.
synchronizer.replicaCountMax	גרסה: 1.2.0 ערך ברירת המחדל: 4 מספר הרפליקות המקסימלי להרחבה אוטומטית.
synchronizer.replicaCountMin	גרסה: 1.2.0 ערך ברירת המחדל: 1 מספר הרפליקות המינימלי להרחבה אוטומטית.
synchronizer.resources.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 100m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
synchronizer.resources.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 1Gi הזיכרון שנדרש לפעולה רגילה של המשאב בקונטיינר Kubernetes, בג'יגה-בייט.
synchronizer.serviceAccountPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא צריך לציין את serviceAccountPath או את serviceAccountSecretRef. הנתיב לקובץ המפתח של חשבון השירות של Google עם התפקיד Apigee Synchronizer Manager.
synchronizer.serviceAccountSecretRef	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין את serviceAccountPath או את serviceAccountSecretRef. השם של סוד ב-Kubernetes. אתם צריכים ליצור את הסוד באמצעות מפתח של חשבון שירות של Google עם התפקיד Apigee Synchronizer Manager כקלט.
synchronizer.targetCPUUtilizationPercentage	גרסה: 1.0.0 ערך ברירת המחדל: 75 ניצול יחידת העיבוד המרכזית (CPU) של תהליך הסנכרון ב-pod. הערך בשדה הזה מאפשר ל-Synchronizer לבצע שינוי אוטומטי של קנה המידה כשהשימוש במעבד מגיע לערך הזה, עד replicaCountMax.
synchronizer.terminationGracePeriodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 30 הזמן שעובר בין בקשה למחיקת פוד לבין השבתת הפוד, בשניות. במהלך התקופה הזו, כל ה-hooks של prestop יופעלו וכל התהליכים הפעילים יסתיימו בצורה תקינה.

udca

‫(Universal Data Collection Agent) מגדיר את השירות שפועל ב-pod לאיסוף נתונים במישור זמן הריצה. השירות הזה מחלץ נתונים של ניתוח וסטטוס פריסה ושולח אותם אל Unified Analytics Platform ‏ (UAP).

מידע נוסף זמין במאמר איסוף נתונים של Analytics וסטטוס הפריסה.

בטבלה הבאה מפורטות המאפיינים של אובייקט udca:

מאפיין (property)	תיאור
udca.fluentd.image.pullPolicy	גרסה: 1.0.0 ערך ברירת המחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
udca.fluentd.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: 1.2.0 תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
udca.fluentd.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-stackdriver-logging-agent" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
udca.fluentd.resource.limits.memory	גרסה: 1.0.0 ערך ברירת המחדל: 500Mi מגבלת הזיכרון של המשאב בקונטיינר Kubernetes, במביבייט.
udca.fluentd.resource.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 500m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
udca.fluentd.resource.requests.memory	גרסה: 1.0.0 ערך ברירת המחדל: 250Mi הזיכרון שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במביבייט.
udca.image.pullPolicy	גרסה: 1.0.0 ערך ברירת מחדל: IfNotPresent ההגדרה הזו קובעת מתי kubelet מושך את קובץ האימג' של Docker של הפוד. הערכים האפשריים כוללים: ‫IfNotPresent: לא מתבצעת משיכה של תמונה חדשה אם היא כבר קיימת. ‫Always: תמיד ימשוך את התמונה, גם אם היא כבר קיימת. מידע נוסף זמין במאמר בנושא עדכון תמונות.
udca.image.tag	גרסה: 1.0.0 ערך ברירת המחדל: "1.2.0" תווית הגרסה של קובץ האימג' של Docker בשירות הזה.
udca.image.url	גרסה: 1.0.0 ערך ברירת המחדל: "google/apigee-udca" המיקום של קובץ האימג' של Docker בשביל השירות הזה.
udca.jvmXms	גרסה: 1.0.0 ערך ברירת המחדל: 256m כמות הזיכרון ההתחלתית של JVM בתא של איסוף הנתונים.
udca.jvmXmx	גרסה: 1.0.0 ערך ברירת המחדל: 256m ההקצאה המקסימלית של זיכרון ל-JVM של יחידת איסוף הנתונים.
udca.livenessProbe.failureThreshold	גרסה: 1.0.0 ערך ברירת המחדל: 2 מספר הפעמים שבהן Kubernetes יאמת ש בדיקות הפעילות נכשלו לפני הפעלה מחדש של הקונטיינר. הערך המינימלי הוא 1.
udca.livenessProbe.initialDelaySeconds	גרסה: 1.0.0 ערך ברירת המחדל: 0 מספר השניות אחרי הפעלת מאגר לפני הפעלת בדיקת הפעילות.
udca.livenessProbe.periodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 5 ההגדרה הזו קובעת את התדירות (בשניות) שבה יתבצע בדיקת פעילות. הערך המינימלי הוא 1.
udca.livenessProbe.timeoutSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר השניות שאחריהן בדיקת החיות מסתיימת בטיימאאוט. הערך המינימלי הוא 1.
udca.nodeSelector.key	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה מפתח תווית של בורר צמתים שמשמש לטירגוט צמתים ייעודיים של Kubernetes לשירותי זמן ריצה של udca. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
udca.nodeSelector.value	גרסה: 1.0.0 ערך ברירת מחדל: ללא חובה ערך התווית של בורר הצמתים שמשמש לטירגוט צמתים ייעודיים של Kubernetes עבור שירותי זמן ריצה של udca. מידע נוסף מופיע במאמר בנושא הוספת בוררי צמתים.
udca.pollingIntervalInSec	גרסה: 1.0.0 ערך ברירת המחדל: 1 משך הזמן בשניות שבו הכלי UDCA ממתין בין פעולות של דגימה. כלי UDCA מבצע סקר של ספריית הנתונים במערכת הקבצים של פוד איסוף הנתונים כדי לזהות קבצים חדשים להעלאה.
udca.replicaCountMax	גרסה: 1.0.0 ערך ברירת המחדל: 4 המספר המקסימלי של פודים שהפריסה ההיברידית יכולה להוסיף באופן אוטומטי עבור פריסת ה-UDCA. מכיוון ש-UDCA מיושם כ-ReplicaSet, הפודים הם רפליקות.
udca.replicaCountMin	גרסה: 1.0.0 ערך ברירת המחדל: 1 מספר הפודים המינימלי לפריסת UDCA. מכיוון ש-UDCA מוטמע כ-ReplicaSet, הפודים הם רפליקות. אם השימוש במעבד (CPU) חורג מהערך של udca.targetCPUUtilizationPercentage, ‫hybrid יגדיל בהדרגה את מספר הפודים, עד udca.replicaCountMax.
udca.resource.requests.cpu	גרסה: 1.0.0 ערך ברירת המחדל: 250m השימוש במעבד שנדרש לפעולה רגילה של המשאב במאגר Kubernetes, במילי-ליבות.
udca.revision	גרסה: 1 ערך ברירת המחדל: "v1" ערך סטטי שמאוכלס בתווית כדי לאפשר פריסות קנריות.
udca.serviceAccountPath	גרסה: 1.0.0 ערך ברירת מחדל: ללא צריך לציין את serviceAccountPath או את serviceAccountSecretRef. הנתיב לקובץ המפתח של חשבון השירות ב-Google עם התפקיד Apigee Analytics Agent.
udca.serviceAccountSecretRef	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין את serviceAccountPath או את serviceAccountSecretRef. השם של סוד ב-Kubernetes. צריך ליצור את הסוד באמצעות מפתח של חשבון שירות ב-Google עם התפקיד Apigee Analytics Agent כקלט.
udca.targetCPUUtilizationPercentage	גרסה: 1.0.0 ערך ברירת המחדל: 75 סף השימוש במעבד לצורך שינוי קנה המידה של מספר הפודים ב-ReplicaSet, כאחוז מסך משאבי המעבד הזמינים. בשיטה ההיברידית נעשה שימוש משולב בכל המכולות ב-pod לאיסוף נתונים (גם fluentd וגם UDCA) כדי לחשב את רמת הניצול הנוכחית. אם השימוש במעבד (CPU) עולה מעל הערך הזה, המערכת ההיברידית תגדיל בהדרגה את מספר הפודים ב-ReplicaSet, עד udca.replicaCountMax.
udca.terminationGracePeriodSeconds	גרסה: 1.0.0 ערך ברירת המחדל: 600 הזמן שעובר בין בקשה למחיקת פוד לבין השבתת הפוד, בשניות. במהלך התקופה הזו, כל ה-hooks של prestop יופעלו וכל התהליכים הפעילים יסתיימו בצורה תקינה.

virtualhosts

המאפיין virtualhosts הוא מאפיין חובה בהגדרות. מארחים וירטואליים מאפשרים ל-Apigee hybrid לטפל בבקשות API לכמה שמות דומיין ולנתב נתיבי בסיס של שרתי proxy לסביבות ספציפיות.

למידע נוסף, אפשר לעיין במאמר בנושא הגדרת מארחים וירטואליים.

בטבלה הבאה מפורטות המאפיינים של אובייקט virtualhosts:

מאפיין (property)	תיאור
virtualhosts[].additionalGateways	גרסה: 1.2.0 ערך ברירת מחדל: ללא רשימה של Istio Gateways להפניית תעבורה אליהם.
virtualhosts[].name	גרסה: 1.2.0 ערך ברירת מחדל: ללא חובה שם המארח הווירטואלי.
virtualhosts[].hostAliases[]	גרסה: 1.2.0 ערך ברירת מחדל: ללא חובה שם DNS אחד או יותר של השרת. לדוגמה, foo-test.mydomain.com. אם משתמשים בכמה שמות מארחים חלופיים במארח וירטואלי, כל שם מארח חלופי חייב להיות ייחודי. לדוגמה, foo-test.mydomain.com ו-foo-prod.mydomain.com. אם יוצרים כמה הגדרות של מארח וירטואלי, צריך להשתמש בשמות מארחים ייחודיים בכל אחת מהן. במילים אחרות, שתי הגדרות של מארח וירטואלי לא יכולות לכלול את אותו שם דומיין של מארח וירטואלי. הערה: אפשר להשתמש בתו כללי לחיפוש של תת-דומיין בכינוי המארח. לדוגמה: *.mydomain.com. עם זאת, אין תמיכה בהגדרה של תו כללי יחיד לחיפוש hostAliases['*'].
virtualhosts[].routingRules[].connectTimeout	גרסה: 1.2.0 ערך ברירת המחדל: 300. זמן קצוב לתפוגה של החיבור, בשניות, עבור קבוצת הנתיבים המוגדרים. הערך connectTimeout הוא אופציונלי.
virtualhosts[].routingRules[].env	גרסה: 1.2.0 ערך ברירת מחדל: אין. חובה הסביבה (או הסביבות) שאליהן ינותבו קריאות ל-API. צריך לציין לפחות סביבה אחת. אם כוללים רשומות של paths, הרשומה של env צריכה להיות מתחת לנתיבים שממופים לסביבה הזו. אפשר לעיין גם במאמר הגדרת מארחים וירטואליים.
virtualhosts[].routingRules[].paths[]	גרסה: 1.2.0 ערך ברירת המחדל: נתיב ברירת המחדל הוא /. תמיכה בניתוב של נתיב בסיס עם קידומת. כללי הניתוב מפנים קריאות ל-API לנתיבים ספציפיים כדי להגיע לסביבה שצוינה באמצעות env. הערך paths[] הוא אופציונלי. נתיב ברירת המחדל הוא /. התצורה של כללי הניתוב פועלת לפי התבנית הבאה: org: hybrid virtualhosts: - name: default routingRules: - paths: - path-1 - path-2 - path-n env: test - paths: - /v1/customers env: prod אפשר לעיין גם במאמר הגדרת מארחים וירטואליים.
virtualhosts[].selector	גרסה: 1.2.0 ערך ברירת המחדל: app: istio-ingressgateway חובה צמד של סלקטור-ערך של מפתח/ערך שמפנה לסלקטורים שונים של כניסה.
virtualhosts[].sslCertPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. הנתיב במערכת לקובץ אישור TLS. הערה: בכל סביבה מוגדרת, השם הנפוץ (CN) באישור צריך להיות זהה לדומיין במאפיין hostAliases[]. לדוגמה, אם ה-CN הוא *.example.com, ה-hostAliases[] יכול להיות foo.example.com או bar.example.com.
virtualhosts[].sslKeyPath	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. הנתיב במערכת לקובץ המפתח הפרטי של TLS.
virtualhosts[].sslSecret	גרסה: 1.2.0 ערך ברירת מחדל: ללא צריך לציין sslCertPath/sslKeyPath או sslSecret. השם של קובץ שמאוחסן בסוד של Kubernetes ומכיל את אישור ה-TLS ואת המפתח הפרטי. צריך ליצור את הסוד באמצעות נתוני המפתח והאישור של TLS כקלט. מידע נוסף: אחסון נתונים בסוד של Kubernetes Secrets in the Kubernetes documentation יצירת סוד באמצעות kubectl בתיעוד של Kubernetes