Riferimento per le proprietà di configurazione

Attualmente stai visualizzando la versione 1.2 della documentazione di Apigee hybrid. This version is end of life. You should upgrade to a newer version. Per saperne di più, consulta Versioni supportate.

Version 1.2 (unsupported)

   Versioni supportate:

• v1.16 (ultima versione)                        
• v1.15                         
• v1.14                        
• Elenco delle versioni supportate

   Versioni non supportate:

• v1.13                         
• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del deployment ibrido di Apigee.

Informazioni sulle proprietà di configurazione

Se necessario, puoi ignorare molte proprietà di configurazione aggiungendole a hybrid_root_dir/overrides.yaml.

SUGGERIMENTO: Apigee fornisce un piccolo insieme di configurazioni di esempio che puoi utilizzare per ulteriori indicazioni. Consulta Configurazioni di override di esempio.

Ad esempio, per modificare il numero minimo e massimo di repliche per il servizio MART, puoi aggiungere questa sezione a overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

Puoi trovare queste proprietà di configurazione e le relative impostazioni predefinite in hybrid_root_install/1.0.0/values.yaml

Per saperne di più, consulta Gestire i componenti del piano di runtime.

Inoltre, se stai configurando un deployment basato su Anthos, consulta Passaggio 3: configura il cluster utente on-premise GKE per informazioni sull'impostazione di queste proprietà per Anthos.

Proprietà di primo livello

La seguente tabella descrive le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà	Descrizione
contractProvider	Version: 1.0.0 Valore predefinito: https://apigee.googleapis.com Definisce il percorso API per tutte le API nell'installazione.
gcpProjectID	Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.projectID. Version: 1.0.0 Valore predefinito: nessuno Obbligatorio ID del tuo progetto Google Cloud. Funziona con k8sClusterName (ritirato) e gcpRegion (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics trasferiscono i dati.
gcpRegion	Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.region. Version: 1.0.0 Valore predefinito: us-central1 Obbligatorio La regione o la zona GCP più vicina del tuo cluster Kubernetes. Funziona con gcpProjectID (ritirato) e k8sClusterName (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.
imagePullSecrets.name	Version: 1.0.0 Valore predefinito: nessuno Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per eseguire il pull delle immagini dal repository privato.
k8sClusterName	Deprecated: Per la versione 1.2.0 e successive, utilizza k8sCluster.name e k8sCluster.region. Version: 1.0.0 Valore predefinito: nessuno Nome del progetto Kubernetes (K8S) in cui è in esecuzione il progetto ibrido. Funziona con gcpProjectID (ritirato) e gcpRegion (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.
kmsEncryptionKey	Version: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey Facoltativo. Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KMS di Apigee.
kmsEncryptionPath	Version: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kmsEncryptionSecret.key	Version: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kmsEncryptionSecret.name	Version: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionKey	Version: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KVM di Apigee.
kvmEncryptionPath	Version: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionSecret.key	Version: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
kvmEncryptionSecret.name	Version: 1.2.0 Valore predefinito: nessuno Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
namespace	Version: 1.0.0 Valore predefinito: apigee Lo spazio dei nomi del cluster Kubernetes in cui verranno installati i componenti Apigee.
org	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio L'organizzazione abilitata per l'ibrido di cui è stato eseguito il provisioning da Apigee durante l'installazione ibrida. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i tuoi proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averlo creato.
revision	Version: 1.0.0 Valore predefinito: v120 Apigee Hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire gli aggiornamenti del deployment senza tempi di inattività aggiornando in modo incrementale le istanze dei pod con quelle nuove. Quando aggiorni determinati override YAML che comportano una modifica di PodTemplateSpec di Kubernetes sottostante, anche la proprietà di override revision deve essere modificata nel file override.yaml del cliente. Questo è necessario per consentire al controller Kubernetes ApigeeDeployment (AD) sottostante di eseguire un aggiornamento in sequenza sicuro dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo minuscolo, ad es. "blue", "a", "1.0.0" Nota: revision può accettare solo caratteri alfabetici minuscoli, numeri e segni di punteggiatura. Quando la proprietà revision viene modificata e applicata, viene eseguito un aggiornamento in sequenza per tutti i componenti Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento a revision: nodeSelector envs imagePullSecrets gcpProjectID k8sClusterName contractProvider org Per ulteriori informazioni, vedi Aggiornamenti continui.
validateServiceAccounts	Version: 1.0.0 Valore predefinito: true Attiva la convalida rigorosa delle autorizzazioni del account di servizio. Utilizza il metodo API "testIamPermissions" di Cloud Resource Manager per verificare che il account di servizio fornito disponga delle autorizzazioni richieste. Nel caso di service account per un'organizzazione Apigee, il controllo dell'ID progetto è quello mappato all'organizzazione. Per Metrics e Logger, il progetto selezionato si basa sulla configurazione "gcpProjectID" di overrides.yaml. Vedi anche gcpProjectID

ao

Apigee Operators (AO) crea e aggiorna risorse Kubernetes e Istio di basso livello necessarie per eseguire il deployment e la manutenzione di ApigeeDeployment (AD). Ad esempio, il controller esegue il rilascio dei processori di messaggi. Inoltre, verifica la configurazione di ApigeeDeployment prima di renderla persistente nel cluster Kubernetes.

NOTA: nella versione 1.2.0, Apigee Operators sostituisce Apigee Deployment Admissionhook (ADAH) e Apigee Deployment Controller (ADC).

La tabella seguente descrive le proprietà dell'oggetto apigee-operators ao:

Proprietà	Descrizione
ao.image.pullPolicy	Version: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
ao.image.tag	Version: 1.2.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
ao.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-deployment-controller" La posizione dell'immagine Docker per questo servizio.
ao.resources.limits.cpu	Version: 1.2.0 Valore predefinito: 250m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
ao.resources.limits.memory	Version: 1.2.0 Valore predefinito: 256Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
ao.resources.requests.cpu	Version: 1.2.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
ao.resources.requests.memory	Version: 1.2.0 Valore predefinito: 256Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

authz

La tabella seguente descrive le proprietà dell'oggetto authz:

Proprietà	Descrizione
authz.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
authz.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
authz.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-authn-authz" La posizione dell'immagine Docker per questo servizio.
authz.livenessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
authz.livenessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
authz.livenessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
authz.livenessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
authz.readinessProbe.failureThreshold	Versione: Beta2 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
authz.readinessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
authz.readinessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
authz.readinessProbe.successThreshold	Version: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.
authz.readinessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
authz.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 50m La quantità di risorse CPU da allocare per le richieste di autenticazione.
authz.resources.requests.memory	Version: 1.0.0 Valore predefinito: 128Mi La quantità di risorse di memoria da allocare per le richieste di autenticazione.

busyBoxInit (immagine deprecata)

La tabella seguente descrive le proprietà dell'oggetto busyBoxInit:

Proprietà	Descrizione
busyBoxInit.image.pullPolicy	Deprecated. Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
busyBoxInit.image.tag	Deprecated. Version: 1.0.0 Valore predefinito: "1.0.0" L'etichetta della versione per l'immagine Docker di questo servizio.
busyBoxInit.image.url	Deprecated. Version: 1.0.0 Valore predefinito: "busybox" La posizione dell'immagine Docker per questo servizio.

cassandra

Definisce il servizio ibrido che gestisce il repository di dati di runtime. Questo repository archivia le configurazioni delle applicazioni, i contatori di quota distribuiti, le chiavi API e i token OAuth per le applicazioni in esecuzione sul gateway.

Per saperne di più, consulta Configurare Cassandra.

La tabella seguente descrive le proprietà dell'oggetto cassandra:

Proprietà	Descrizione
cassandra.auth.admin.password	Version: 1.0.0 Valore predefinito: "iloveapis123" Obbligatorio Password dell'amministratore Cassandra. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Cassandra.
cassandra.auth.ddl.password	Version: 1.0.0 Valore predefinito: "iloveapis123" Obbligatorio Password per l'utente DDL (Data Definition Language) di Cassandra. Utilizzato da MART per qualsiasi attività di definizione dei dati, come la creazione, l'aggiornamento e l'eliminazione di keyspace.
cassandra.auth.default.password	Version: 1.0.0 Valore predefinito: "iloveapis123" Obbligatorio La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password deve essere reimpostata durante la configurazione dell'autenticazione Cassandra. Consulta Configurazione di TLS per Cassandra.
cassandra.auth.dml.password	Version: 1.0.0 Valore predefinito: "iloveapis123" Obbligatorio Password per l'utente Cassandra Data Manipulation Language (DML). L'utente DML viene utilizzato dalla comunicazione client per leggere e scrivere dati in Cassandra.
cassandra.auth.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.auth.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.auth.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-hybrid-cassandra-client" La posizione dell'immagine Docker per questo servizio.
cassandra.backup.cloudProvider	Version: 1.0.0 Valore predefinito: "GCP" Obbligatorio se il backup è attivato. Provider cloud per l'archiviazione dei backup.
cassandra.backup.dbStorageBucket	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio se il backup è attivato. Bucket Cloud Storage per i dati di backup.
cassandra.backup.enabled	Version: 1.0.0 Valore predefinito: false Il backup dei dati non è abilitato per impostazione predefinita. Per abilitare, imposta su true. Consulta Backup e ripristino di Cassandra.
cassandra.backup.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.backup.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.backup.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-cassandra-backup-utility" La posizione dell'immagine Docker per questo servizio.
cassandra.backup.schedule	Version: 1.0.0 Valore predefinito: "0 2 * * *" La pianificazione del cron job. Consulta Backup e ripristino di Cassandra.
cassandra.backup.serviceAccountPath	Version: 1.0.0 Valore predefinito: nessuno Se il backup è abilitato, è necessario uno dei due valori backup.serviceAccountPath o backup.serviceAccountSecretRef. Percorso al file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.
cassandra.backup.serviceAccountSecretRef	Version: 1.2.0 Valore predefinito: nessuno Se il backup è abilitato, è necessario uno dei due valori backup.serviceAccountPath o backup.serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input.
cassandra.clusterName	Version: 1.0.0 Valore predefinito: "apigeecluster" Specifica il nome del cluster Cassandra.
cassandra.datacenter	Version: 1.0.0 Valore predefinito: "dc-1" Specifica il data center del nodo Cassandra.
cassandra.dnsPolicy	Versione: 1.1.1 Valore predefinito: ClusterFirstWithHostNet Quando cassandra.hostNetwork è impostato su true, questo determina quale criterio DNS utilizza Cassandra. Per i deployment basati su Anthos, deve essere impostato su ClusterFirstWithHostNet. Se cassandra.hostNetwork è impostato su false, cassandra.dnsPolicy viene ignorato. Per ulteriori valori di cassandra.dnsPolicy, consulta la sezione Criteri DNS del pod nella documentazione di Kubernetes.
cassandra.externalSeedHost	Version: 1.0.0 Valore predefinito: nessuno Nome host o IP di un nodo del cluster Cassandra. Se non impostato, viene utilizzato il servizio locale Kubernetes.
cassandra.heapNewSize	Version: 1.0.0 Valore predefinito: 100M Quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.
cassandra.hostNetwork	Versione: 1.1.1 Valore predefinito:true per le implementazioni Anthos. false per i deployment non Anthos. Imposta su true per i deployment basati su Anthos. Quando cassandra.hostNetwork è true, assicurati che cassandra.dnsPolicy sia impostato su ClusterFirstWithHostNet.
cassandra.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-hybrid-cassandra" La posizione dell'immagine Docker per questo servizio.
cassandra.maxHeapSize	Version: 1.0.0 Valore predefinito: 512M Il limite superiore della memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte.
cassandra.multiRegionSeedHost	Version: 1.0.0 Valore predefinito: nessuno Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente a una nuova regione. Consulta Configurare l'host seed multiregionale.
cassandra.nodeSelector.key	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di dati cassandra. Vedi Aggiungere selettori di nodi.
cassandra.nodeSelector.value	Version: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi facoltativo utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di dati cassandra e ignorare le impostazioni nodeSelector.apigeeData. Vedi nodeSelector.
cassandra.port	Version: 1.0.0 Valore predefinito: 9042 Numero di porta utilizzato per connettersi a Cassandra.
cassandra.rack	Version: 1.0.0 Valore predefinito: "ra-1" Specifica il rack del nodo Cassandra.
cassandra.readinessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
cassandra.readinessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
cassandra.readinessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 10 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
cassandra.readinessProbe.successThreshold	Version: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.
cassandra.readinessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 5 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
cassandra.replicaCount	Version: 1.0.0 Valore predefinito: 1 Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra utilizzati come StatefulSet.
cassandra.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
cassandra.resources.requests.memory	Version: 1.0.0 Valore predefinito: 1Gi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
cassandra.restore.cloudProvider	Version: 1.0.0 Valore predefinito: "GCP" Obbligatorio se il ripristino è abilitato. Provider cloud per l'archiviazione dei backup.
cassandra.restore.dbStorageBucket	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato. Bucket Cloud Storage per i dati di backup da ripristinare.
cassandra.restore.enabled	Version: 1.0.0 Valore predefinito: false
cassandra.restore.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.restore.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.restore.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-cassandra-backup-utility" La posizione dell'immagine Docker per questo servizio.
cassandra.restore.serviceAccountPath	Version: 1.0.0 Valore predefinito: nessuno Se il ripristino è abilitato, è necessario uno dei due campi restore.serviceAccountPath o restore.serviceAccountSecretRef. Percorso al file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.
cassandra.restore.serviceAccountSecretRef	Version: 1.2.0 Valore predefinito: nessuno Se il ripristino è abilitato, è necessario uno dei due campi restore.serviceAccountPath o restore.serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage come input.
cassandra.restore.snapshotTimestamp	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio se il ripristino è abilitato. Timestamp del backup da ripristinare.
cassandra.restore.user	Version: 1.0.0 Valore predefinito: account amministratore Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'utente amministratore.
cassandra.sslCertPath	Version: 1.2.0 Valore predefinito: nessuno Il percorso sul tuo sistema di un file di certificato TLS. Nota:per ogni ambiente configurato, il nome comune (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
cassandra.sslKeyPath	Version: 1.2.0 Valore predefinito: nessuno Il percorso sul tuo sistema del file della chiave privata TLS.
cassandra.sslRootCAPath	Version: 1.2.0 Valore predefinito: nessuno La catena di certificati all'autorità di certificazione (CA) radice.
cassandra.storage.capacity	Version: 1.0.0 Valore predefinito: 50Gi Obbligatorio se è specificato storage.storageClass Specifica la dimensione del disco richiesta, in mebibyte.
cassandra.storage.storageClass	Version: 1.0.0 Valore predefinito: nessuno Specifica la classe di archiviazione on-premise utilizzata.
cassandra.terminationGracePeriodSeconds	Version: 1.0.0 Valore predefinito: 300 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

certmanager

cert-manager è un gestore di certificati per le implementazioni Kubernetes utilizzate da Apigee. Consulta Ti diamo il benvenuto in cert-manager.

La tabella seguente descrive le proprietà dell'oggetto certmanager:

Proprietà	Descrizione
certmanager.image.tag	Version: 1.2.0 Valore predefinito: "v0.12.0" L'etichetta della versione per l'immagine Docker di questo servizio.
certmanager.image.url	Version: 1.2.0 Valore predefinito: "apigee-cert-manager-controller" La posizione dell'immagine Docker per questo servizio.

certmanagercainjector

L'iniettore CA di cert-manager è un processo di cert-manager responsabile dell'inserimento del bundle CA nel processo webhook di cert-manager. Consulta CA injector nella documentazione di cert-manager.

La tabella seguente descrive le proprietà dell'oggetto certmanagercainjector:

Proprietà	Descrizione
certmanagercainjector.image.tag	Version: 1.2.0 Valore predefinito: "v0.12.0" L'etichetta della versione per l'immagine Docker di questo servizio.
certmanagercainjector.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-cert-manager-cainjector" La posizione dell'immagine Docker per questo servizio.

certmanagerwebhook

L'webhook cert-manager è un processo che fornisce il controllo di ammissione dinamico sulle risorse cert-manager. Consulta Webhook nella documentazione di cert-manager.

La tabella seguente descrive le proprietà dell'oggetto certmanagerwebhook:

Proprietà	Descrizione
certmanagerwebhook.image.tag	Version: 1.2.0 Valore predefinito: "v0.12.0" L'etichetta della versione per l'immagine Docker di questo servizio.
certmanagerwebhook.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-cert-manager-webhook" La posizione dell'immagine Docker per questo servizio.

connectAgent

Apigee Connect consente al piano di gestione di Apigee hybrid di connettersi in modo sicuro al servizio MART nel piano di runtime senza richiedere l'esposizione dell'endpoint MART su internet. Se utilizzi Apigee Connect, non è necessario configurare il gateway in entrata MART con un alias host e un certificato DNS autorizzato.

La tabella seguente descrive le proprietà dell'oggetto connectAgent:

Proprietà	Descrizione
connectAgent.enabled	Version: 1.2.0 Valore predefinito: false Questa installazione utilizza Apigee Connect anziché l'ingresso Istio per MART? Vero o falso? Vedi Utilizzo di Apigee Connect.
connectAgent.server	Version: 1.2.0 Valore predefinito: "apigeeconnect.googleapis.com:443" La posizione del server e della porta per questo servizio.
connectAgent.logLevel	Version: 1.2.0 Valore predefinito: "INFO" Il livello di generazione di report dei log. I valori possibili sono: INFO: messaggi informativi oltre a quelli di avviso, errore e irreversibile. Più utile per il debug. WARNING: avvisi non irreversibili, oltre a messaggi di errore e irreversibili. ERROR: errori interni ed errori non restituiti all'utente, oltre ai messaggi irreversibili. FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy	Version: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
connectAgent.image.tag	Version: 1.2.0 Valore predefinito: "1.2.0" L'etichetta della versione per l'immagine Docker di questo servizio.
connectAgent.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-connect-agent" La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.
connectAgent.replicaCountMax	Version: 1.2.0 Valore predefinito: 5 Numero massimo di repliche disponibili per la scalabilità automatica.
connectAgent.replicaCountMin	Version: 1.2.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica. In produzione, ti consigliamo di aumentare replicaCountMin a 3 per avere un numero maggiore di connessioni al control plane per affidabilità e scalabilità.
connectAgent.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
connectAgent.resources.requests.memory	Version: 1.0.0 Valore predefinito: 30Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
connectAgent.targetCPUUtilizationPercentage	Version: 1.2.0 Valore predefinito: 75 Utilizzo CPU target per l'agente Apigee Connect sul pod. Il valore di questo campo consente ad Apigee di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
connectAgent.terminationGracePeriodSeconds	Version: 1.2.0 Valore predefinito: 600 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

defaults

Le chiavi di crittografia predefinite per l'installazione di Apigee hybrid.

NOTA: devi aggiornarli per l'installazione.

La tabella seguente descrive le proprietà dell'oggetto defaults:

Proprietà	Descrizione
defaults.org.kmsEncryptionKey	Version: 1.0.0 Valore predefinito: "aWxvdmVhcGlzMTIzNDU2Nw==" Chiave di crittografia predefinita per l'organizzazione in KMS.
defaults.org.kvmEncryptionKey	Version: 1.0.0 Valore predefinito: "aWxvdmVhcGlzMTIzNDU2Nw==" Chiave di crittografia predefinita per l'organizzazione in KVM.
defaults.env.kmsEncryptionKey	Version: 1.0.0 Valore predefinito: "aWxvdmVhcGlzMTIzNDU2Nw==" Chiave di crittografia predefinita per l'ambiente (env) in KMS.
defaults.env.kvmEncryptionKey	Version: 1.0.0 Valore predefinito: "aWxvdmVhcGlzMTIzNDU2Nw==" Chiave di crittografia predefinita per l'ambiente (env) in KVM.
defaults.env.cacheEncryptionKey	Version: 1.0.0 Valore predefinito: "aWxvdmVhcGlzMTIzNDU2Nw==" Chiave di crittografia della cache predefinita per l'ambiente (env).

envs

Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o "sandbox" per l'esecuzione dei proxy API.

La tua organizzazione abilitata all'ibrido deve avere almeno un ambiente.

Per saperne di più, consulta Configura gli ambienti.

La tabella seguente descrive le proprietà dell'oggetto envs:

Proprietà	Descrizione
envs[].cacheEncryptionKey	Version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare uno tra cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionPath	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno tra cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionSecret.key	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno tra cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].cacheEncryptionSecret.name	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].hostAlias	Version: 1.0.0 Valore predefinito: nessuno Deprecato: utilizza hostAliases[].
envs[].hostAliases[]	Version: 1.2.0 Valore predefinito: nessuno Gli alias host che puntano all'ambiente. Ogni alias host deve essere un nome di dominio completo.
envs[].httpProxy.host	Version: 1.2.0 Valore predefinito: nessuno Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP. Elenca le proprietà httpProxy nell'ordine scheme, host, port. Ad esempio: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Vedi anche: Configurare il proxy di inoltro per i proxy API.
envs[].httpProxy.port	Version: 1.2.0 Valore predefinito: nessuno Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.
envs[].httpProxy.scheme	Version: 1.2.0 Valore predefinito: nessuno Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza "HTTP".
envs[].httpProxy.username	Version: 1.2.0 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.
envs[].httpProxy.password	Version: 1.2.0 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.
envs[].kmsEncryptionKey	Version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KMS di Apigee.
envs[].kmsEncryptionPath	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].kmsEncryptionSecret.key	Version: 1.2.0 Valore predefinito: nessuno kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret è obbligatorio. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].kmsEncryptionSecret.name	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.
envs[].name	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Nome dell'ambiente Apigee da sincronizzare.
envs[].pollInterval	Version: 1.0.0 Valore predefinito: nessuno Intervallo utilizzato per il polling delle modifiche di sincronizzazione dell'organizzazione e dell'ambiente, in secondi.
envs[].port	Version: 1.0.0 Valore predefinito: nessuno Numero di porta TCP per il traffico HTTPS.
envs[].serviceAccountPaths.synchronizer	Versione: GA Valore predefinito: nessuno Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee.
envs[].serviceAccountPaths.udca	Versione: GA Valore predefinito: nessuno Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee.
envs[].serviceAccountSecretRefs.synchronizer	Version: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee come input.
envs[].serviceAccountSecretRefs.udca	Version: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee come input.
envs[].sslCertPath	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema di un file di certificato TLS. Nota:per ogni ambiente configurato, il nome comune (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
envs[].sslKeyPath	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema del file della chiave privata TLS.
envs[].sslSecret	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secrets nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes

gcp

Identifica l'ID progetto GCP e la regione in cui apigee-logger e apigee-metrics inviano i dati.

La tabella seguente descrive le proprietà dell'oggetto gcp:

Proprietà	Descrizione
gcp.region	Version: 1.2.0 Valore predefinito: nessuno Obbligatorio Identifica la regione di Google Cloud in cui apigee-logger e apigee-metrics inviano i dati.
gcp.projectID	Version: 1.2.0 Valore predefinito: nessuno Obbligatorio Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati.
gcp.projectIDRuntime	Version: 1.2.0 Valore predefinito: nessuno Identifica il progetto del cluster Kubernetes di runtime. La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che il valore projectID venga utilizzato sia per il progetto GCP dell'organizzazione Apigee sia per il progetto del cluster K8S di runtime.

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Se configurati in overrides.yaml, tutte le comunicazioni internet per i componenti MART, Synchronizer e UDCA passano attraverso il server proxy.

NOTA:puoi anche configurare l'inoltro del proxy HTTP con ambito ambiente per i proxy API. Consulta Configurare l'inoltro proxy per i proxy API.

Vedi anche: MART, Synchronizer e UDCA.

La tabella seguente descrive le proprietà dell'oggetto httpProxy:

Proprietà	Descrizione
httpProxy.host	Versione: 1.1.1 Valore predefinito: nessuno Il nome host del proxy HTTP.
httpProxy.port	Versione: 1.1.1 Valore predefinito: nessuno La porta del proxy HTTP.
httpProxy.scheme	Versione: 1.1.1 Valore predefinito: HTTPS Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.

ingress

Ingress è l'istanza del gateway in entrata Istio. L'ingresso viene utilizzato per specificare i servizi che devono essere esposti all'esterno del cluster. L'installazione del runtime di hybrid crea oggetti Ingress per questi due componenti del runtime:

• Runtime
• MART

Vedi anche:

• Gateway Ingress nella documentazione di istio.
• Aggiunta di gateway per aggiungere gateway di ingresso Istio nella documentazione di GCP.
• Oggetto Istio in Apigee
• Oggetto MART
• Oggetto runtime

La tabella seguente descrive le proprietà dell'oggetto ingress:

Proprietà	Descrizione
ingress.enableAccesslog	Version: 1.0.0 Valore predefinito: false Attiva o disattiva il log di accesso Ingress. Per impostazione predefinita, è disabilitata.
ingress.envoyHeaders.headers	Version: 1.0.0 Valore predefinito: "x-envoy-decorator-operation" "x-envoy-expected-rq-timeout-ms" "x-envoy-external-address" "x-istio-attributes" nessuno Un elenco di intestazioni Envoy.
ingress.envoyHeaders.preserved	Version: 1.0.0 Valore predefinito: false Determina se conservare o meno le intestazioni di Envoy. Per impostazione predefinita, non lo sono.
ingress.httpsRedirect	Version: 1.0.0 Valore predefinito: true Attiva o disattiva il reindirizzamento HTTPS automatico per tutto il traffico in entrata.
ingress.mart.loadBalancerIP	Versione: 1.1.1 Valore predefinito: 10.0.10.252 Indirizzo IP del bilanciatore del carico MART. Per le installazioni di Kubernetes e Anthos, devi prenotare e configurare l'indirizzo IP statico per il bilanciatore del carico prima di impostare questa proprietà. Consulta Configurazione degli indirizzi IP statici.
ingress.minTLSProtocolVersion	Version: 1.2.0 Valore predefinito:se non vengono specificati né minTLSProtocolVersion né maxTLSProtocolVersion, l'ingresso utilizza TLS_AUTO predefinito, come descritto in Configurazione TLS comune nella documentazione del proxy Envoy. Consente di impostare la versione TLS minima per l'ingresso. I valori possibili sono 1.0, 1.1, 1.2 e 1.3.
ingress.maxTLSProtocolVersion	Version: 1.2.0 Valore predefinito:se non vengono specificati né minTLSProtocolVersion né maxTLSProtocolVersion, l'ingresso utilizza TLS_AUTO predefinito, come descritto in Configurazione TLS comune nella documentazione del proxy Envoy. Consente di impostare la versione TLS massima per l'ingresso. I valori possibili sono 1.0, 1.1, 1.2 e 1.3.
ingress.runtime.loadBalancerIP	Versione: 1.1.1 Valore predefinito: 10.0.10.251 Per le installazioni di Kubernetes e Anthos, devi prenotare e configurare l'indirizzo IP statico per il bilanciatore del carico prima di impostare questa proprietà. Consulta Configurazione degli indirizzi IP statici. Indirizzo IP del bilanciatore del carico per l'oggetto Apigee-runtime.
ingress.serviceType	Version: 1.0.0 Valore predefinito: LoadBalancer Il tipo di servizio utilizzato per instradare il traffico esterno ai servizi interni. I valori possibili sono: ClusterIP (non supportato) LoadBalancer NodePort

istio

L'implementazione di Istio di Google Cloud Platform (GCP) è un mesh di servizi che si sovrappone all'istanza Apigee esistente, aiutandola a integrarsi con la piattaforma di logging, il sistema di telemetria e le norme.

NOTA:l'oggetto Ingress è un'implementazione del gateway in entrata Istio.

Vedi anche: documentazione di Istio di Google Cloud e Che cos'è Istio?

La tabella seguente descrive le proprietà dell'oggetto istio:

Proprietà	Descrizione
istio.citadel.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-istio-citadel" La posizione dell'immagine Docker per questo servizio.
istio.galley.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-istio-galley" La posizione dell'immagine Docker per questo servizio.
istio.ingressgateway.replicaCountMax	Version: 1.0.0 Valore predefinito: 5 Obbligatorio Numero massimo di repliche del gateway in entrata Istio consentite. Vedi: ingress object Ingress Gateways nella documentazione di Istio Aggiunta di gateway per aggiungere gateway di ingresso Istio nella documentazione di GCP.
istio.ingressgateway.replicaCountMin	Version: 1.0.0 Valore predefinito: 1 Obbligatorio Numero minimo di repliche del gateway in entrata Istio richiesto. Vedi: ingress object Ingress Gateways nella documentazione di Istio Aggiunta di gateway per aggiungere gateway di ingresso Istio nella documentazione di GCP.
istio.ingressgateway.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 100 m Obbligatorio Risorse CPU allocate al controller Ingress, necessarie per il funzionamento ottimale del gateway. Vedi: ingress object Ingress Gateways nella documentazione di Istio Controller Ingress nella documentazione di Kubernetes.
istio.ingressgateway.resources.requests.memory	Version: 1.0.0 Valore predefinito: 128 Mi Risorse di memoria allocate al controller Ingress, necessarie per il funzionamento ottimale del gateway. ingress object Ingress Gateways nella documentazione di Istio Controller Ingress nella documentazione di Kubernetes.
istio.kubectl.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-istio-kubectl" La posizione dell'immagine Docker per questo servizio.
istio.mixer.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-istio-mixer" La posizione dell'immagine Docker per questo servizio.
istio.node_agent_k8s.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-istio-node-agent-k8s" La posizione dell'immagine Docker per questo servizio.
istio.nodeSelector.key	Version: 1.0.0 Valore predefinito: nessuno Chiave di etichetta del selettore di nodi facoltativa per il targeting dei nodi Kubernetes per i servizi istio. Se non specifichi una chiave per mart.nodeselector, i servizi istio utilizzano il nodo specificato nell'oggetto nodeSelector.
istio.nodeSelector.value	Version: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi istio. Vedi anche l'oggetto nodeSelector.
istio.pilot.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-istio-pilot" La posizione dell'immagine Docker per questo servizio.
istio.pilot.replicaCountMax	Version: 1.0.0 Valore predefinito: 5 Obbligatorio La gestione del traffico principale pilot all'interno del cluster, che comunica con il proxy sidecar envoy. replicaCountMax è il numero massimo di repliche di Istio Pilot consentite. Consulta Progetto pilota: gestione del traffico principale nella documentazione di Istio.
istio.pilot.replicaCountMin	Version: 1.0.0 Valore predefinito: 1 Obbligatorio La gestione del traffico principale pilot all'interno del cluster, che comunica con il proxy sidecar envoy. replicaCountMax è il numero massimo di repliche di Istio Pilot richieste. Consulta Progetto pilota: gestione del traffico principale nella documentazione di Istio.
istio.pilot.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 500 m Obbligatorio Risorse CPU allocate al processo pilota, necessarie per il funzionamento ottimale del gateway. Vedi: Progetto pilota: gestione del traffico di base nella documentazione di Istio pilot-agent nella documentazione di Istio.
istio.pilot.resources.requests.memory	Version: 1.0.0 Valore predefinito: 2048 Mi Risorse di memoria allocate al processo pilota, necessarie per il funzionamento ottimale del gateway. Vedi: Progetto pilota: gestione del traffico di base nella documentazione di Istio pilot-agent nella documentazione di Istio.
istio.proxyv2.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-istio-proxyv2" La posizione dell'immagine Docker per questo servizio.
istio.sidecar_injector.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-istio-sidecar-injector" La posizione dell'immagine Docker per questo servizio.
istio.version	Version: 1.2.0 Valore predefinito: 1.4.6 Versione di Istio da utilizzare per questa implementazione di Apigee. Vedi: Istio releases on GitHub

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

La tabella seguente descrive le proprietà dell'oggetto k8sCluster:

Proprietà	Descrizione
k8sCluster.name	Version: 1.2.0 Valore predefinito: nessuno Il nome del cluster Kubernetes in cui è installato il runtime ibrido.
k8sCluster.region	Version: 1.2.0 Valore predefinito: nessuno Identifica la regione di Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli dell'accesso basato sui ruoli di Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy:

Proprietà	Descrizione
kubeRBACProxy.image.pullPolicy	Version: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
kubeRBACProxy.image.tag	Versione: "v0.4.1" Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
kubeRBACProxy.image.url	Version: 1.2.0 Valore predefinito: "google/apigee-kube-rbac-proxy" La posizione dell'immagine Docker per questo servizio. Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo in cui sono ospitate internamente le tue immagini Docker.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi Apigee hybrid in esecuzione nel cluster Kubernetes restituiscono queste informazioni.

Per ulteriori informazioni, consulta la sezione Logging.

La tabella seguente descrive le proprietà dell'oggetto logger:

Proprietà	Descrizione
logger.enabled	Version: 1.0.0 Valore predefinito: true Attiva o disattiva la registrazione sul cluster. Per GKE non impostato su true, per Anthos o GKE impostato su false.
logger.fluentd.buffer_chunk_limit	Version: 1.0.0 Valore predefinito: 512k La dimensione massima consentita di un blocco del buffer, in kilobyte. I blocchi che superano il limite verranno scaricati automaticamente nella coda di output.
logger.fluentd.buffer_queue_limit	Version: 1.0.0 Valore predefinito: 6 La lunghezza massima della coda di output. Il limite predefinito è 256 blocchi.
logger.fluentd.flush_interval	Version: 1.0.0 Valore predefinito: 5s L'intervallo di attesa prima di richiamare lo svuotamento successivo del buffer, in secondi.
logger.fluentd.max_retry_wait	Version: 1.0.0 Valore predefinito: 30 L'intervallo massimo tra i tentativi di scrittura, in secondi.
logger.fluentd.num_threads	Version: 1.0.0 Valore predefinito: 2 Il numero di thread utilizzati per svuotare il buffer. Il valore predefinito è 1.
logger.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
logger.image.tag	Version: 1.0.0 Valore predefinito: "1.6.8" L'etichetta della versione per l'immagine Docker di questo servizio.
logger.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-stackdriver-logging-agent" La posizione dell'immagine Docker per questo servizio.
logger.livenessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 3 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
logger.livenessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
logger.livenessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 60 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
logger.livenessProbe.successThreshold	Version: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di attività venga considerato riuscito dopo un errore. Il valore minimo è 1.
logger.livenessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
logger.nodeSelector.key	Version: 1.0.0 Valore predefinito: "apigee.com/apigee-logger-enabled" Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime logger. Vedi Aggiungere selettori di nodi.
logger.nodeSelector.value	Version: 1.0.0 Valore predefinito: "true" Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger. Vedi Aggiungere selettori di nodi.
logger.proxyURL	Version: 1.0.0 Valore predefinito: nessuno URL del server proxy del cliente.
logger.resources.limits.memory	Version: 1.0.0 Valore predefinito: 500Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
logger.resources.limits.cpu	Version: 1.0.0 Valore predefinito: 200m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
logger.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
logger.resources.requests.memory	Version: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
logger.serviceAccountPath	Version: 1.0.0 Valore predefinito: nessuno È richiesto uno tra serviceAccountPath e serviceAccountSecretRef. Percorso del file della chiave del service account Google con il ruolo Writer log.
logger.serviceAccountSecretRef	Version: 1.2.0 Valore predefinito: nessuno È richiesto uno tra serviceAccountPath e serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Scrittore log come input.
logger.terminationGracePeriodSeconds	Version: 1.0.0 Valore predefinito: 30 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

mart

Definisce il servizio MART (Management API for RunTime data), che funge da fornitore di API per le API Apigee pubbliche in modo da poter accedere e gestire entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, quota e prodotti API.

La tabella seguente descrive le proprietà dell'oggetto mart:

Proprietà	Descrizione
mart.hostAlias	Version: 1.0.0 Valore predefinito: nessuno L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * o un nome di dominio completo.
mart.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
mart.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
mart.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-mart-server" La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.Puoi eseguire l'override.
mart.initCheckCF.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 10m La quantità di risorse della CPU allocate al controllo di inizializzazione del processo Cloud Foundry.
mart.livenessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 12 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
mart.livenessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 15 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
mart.livenessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
mart.livenessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
mart.metricsURL	Version: 1.0.0 Valore predefinito: "/v1/server/metrics"
mart.nodeSelector.key	Version: 1.0.0 Valore predefinito: nessuno Chiave di etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime mart. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector. Vedi Aggiungere selettori di nodi.
mart.nodeSelector.value	Version: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime mart. Vedi anche l'oggetto nodeSelector. Vedi Aggiungere selettori di nodi.
mart.readinessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
mart.readinessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 15 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
mart.readinessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
mart.readinessProbe.successThreshold	Version: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.
mart.readinessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
mart.replicaCountMax	Version: 1.0.0 Valore predefinito: 5 Numero massimo di repliche disponibili per la scalabilità automatica.
mart.replicaCountMin	Version: 1.0.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica.
mart.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
mart.resources.requests.memory	Version: 1.0.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
mart.serviceAccountPath	Versione: 1.1.1 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountSecretRef. Percorso al file della chiave del service account Google senza ruolo.
mart.serviceAccountSecretRef	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google senza ruolo come input.
mart.sslCertPath	Version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Percorso del file system locale per caricare e codificare il certificato SSL in un secret.
mart.sslKeyPath	Version: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Percorso del file system locale per caricare e codificare la chiave SSL in un secret.
mart.sslSecret	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secrets nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
mart.targetCPUUtilizationPercentage	Version: 1.0.0 Valore predefinito: 75 Utilizzo CPU target per il processo MART sul pod. Il valore di questo campo consente a MART di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
mart.terminationGracePeriodSeconds	Version: 1.0.0 Valore predefinito: 30 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

metrics

Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi ibridi, configurare avvisi e così via.

Per saperne di più, consulta la panoramica della raccolta di metriche.

La tabella seguente descrive le proprietà dell'oggetto metrics:

Proprietà	Descrizione
metrics.enabled	Version: 1.0.0 Valore predefinito: false Abilita le metriche Apigee. Imposta su true per abilitare le metriche. Imposta su false per disattivare le metriche.
metrics.nodeSelector.key	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime metrics. Vedi Aggiungere selettori di nodi.
metrics.nodeSelector.value	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics. Vedi Aggiungere selettori di nodi.
metrics.prometheus.args.storage_tsdb_retention	Version: 1.0.0 Valore predefinito: 48h Il periodo di tempo che Prometheus attende prima di rimuovere i dati precedenti dallo spazio di archiviazione locale, in ore.
metrics.prometheus.containerPort	Version: 1.0.0 Valore predefinito: 9090 La porta per connettersi al servizio di metriche Prometheus.
metrics.prometheus.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
metrics.prometheus.image.tag	Version: 1.0.0 Valore predefinito: "v2.9.2" L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.prometheus.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-prom-prometheus" La posizione dell'immagine Docker per questo servizio.
metrics.prometheus.livenessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 6 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
metrics.prometheus.livenessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
metrics.prometheus.livenessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 3 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.prometheus.readinessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 120 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
metrics.prometheus.readinessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
metrics.prometheus.readinessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 3 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
prometheus.sslCertPath	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Percorso del certificato SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus.
prometheus.sslKeyPath	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus.
metrics.proxyURL	Version: 1.0.0 Valore predefinito: nessuno URL del proxy sidecar del processo delle metriche nel cluster Kubernetes.
metrics.resources.limits.cpu	Version: 1.0.0 Valore predefinito: 250m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
metrics.resources.limits.memory	Version: 1.0.0 Valore predefinito: 256Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
metrics.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
metrics.resources.requests.memory	Version: 1.0.0 Valore predefinito: 256Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
metrics.sdSidecar.containerPort	Version: 1.0.0 Valore predefinito: 9091 La porta per connettersi al servizio di metriche Stackdriver.
metrics.sdSidecar.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono: IfNotPresent: Non eseguire il pull di una nuova immagine se esiste già Always: estrai sempre la policy, anche se esiste già Per ulteriori informazioni, vedi Aggiornamento delle immagini.
metrics.sdSidecar.image.tag	Version: 1.0.0 Valore predefinito: "release-0.4.0" L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.sdSidecar.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-stackdriver-prometheus-sidecar" La posizione dell'immagine Docker per questo servizio.
metrics.serviceAccountPath	Version: 1.0.0 Valore predefinito: nessuno È richiesto uno tra serviceAccountPath e serviceAccountSecretRef. Percorso del file della chiave del service account Google con il ruolo Writer metriche Monitoring.
metrics.serviceAccountSecretRef	Version: 1.2.0 Valore predefinito: nessuno È richiesto uno tra serviceAccountPath e serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Scrittore di metriche Monitoring come input.
metrics.terminationGracePeriodSeconds	Version: 1.0.0 Valore predefinito: 300 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

nodeSelector

L'oggetto nodeSelector definisce il nodo per la tua istanza Apigee. Dietro le quinte, quando viene eseguito apigeectl, si occupa di mappare la chiave di etichetta/il valore per apigeeRuntime e apigeeData ai singoli componenti Istio e MART. Puoi ignorare questa impostazione per i singoli oggetti nelle proprietà istio:nodeSelector e mart:nodeSelector.

La tabella seguente descrive le proprietà dell'oggetto nodeSelector:

Proprietà	Descrizione
nodeSelector.apigeeData.key	Version: 1.0.0 Valore predefinito: "cloud.google.com/gke-nodepool" ApigeeData è il nodo per il database Cassandra. Chiave di etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Vedi Aggiungere selettori di nodi.
nodeSelector.apigeeData.value	Version: 1.0.0 Valore predefinito: "apigee-data" apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Vedi Aggiungere selettori di nodi.
nodeSelector.apigeeRuntime.key	Version: 1.0.0 Valore predefinito: "cloud.google.com/gke-nodepool" Apigee Runtime è il nodo per l'ambiente di runtime del progetto. Chiave dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Vedi Aggiungere selettori di nodi.
nodeSelector.apigeeRuntime.value	Version: 1.0.0 Valore predefinito: "apigee-runtime" apigee-runtime è il nodo per l'ambiente di runtime del progetto. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Vedi Aggiungere selettori di nodi.
nodeSelector.requiredForScheduling	Version: 1.0.0 Valore predefinito: false Il valore predefinito della proprietà requiredForScheduling è false. Se questo valore viene sostituito con true, significa che se Kubernetes non riesce a trovare nodi con la chiave di etichetta/il valore configurata, i pod sottostanti non verranno pianificati sui nodi worker VM. Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true. Vedi Aggiungere selettori di nodi.

runtime

La tabella seguente descrive le proprietà dell'oggetto runtime:

Proprietà	Descrizione
runtime.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
runtime.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
runtime.image.url	Version: 1.0.0 Valore predefinito: URL della risorsa immagine dell'installazione, ad esempio: "google/apigee-runtime" La posizione dell'immagine Docker per questo servizio.
runtime.livenessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
runtime.livenessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 60 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
runtime.livenessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
runtime.livenessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
runtime.nodeSelector.key	Version: 1.0.0 Valore predefinito: nessuno Chiave di etichetta del selettore di nodi facoltativa per il targeting dei nodi Kubernetes per i servizi runtime. Vedi la proprietà nodeSelector.
runtime.nodeSelector.value	Version: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi runtime. Vedi Aggiungere selettori di nodi.
runtime.readinessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
runtime.readinessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 60 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
runtime.readinessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
runtime.readinessProbe.successThreshold	Version: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.
runtime.readinessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
runtime.replicaCountMax	Version: 1.0.0 Valore predefinito: 4 Numero massimo di repliche disponibili per la scalabilità automatica.
runtime.replicaCountMin	Version: 1.0.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica.
runtime.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
runtime.resources.requests.memory	Version: 1.0.0 Valore predefinito: 512Mi (vedi nota di seguito) La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Nota:reimposta il valore di runtime.resources.requests.memory su almeno 1Gi in overrides.yaml. Il valore predefinito di 512Mi è sufficiente per l'operazione e la configurazione iniziali, ma deve essere aumentato per la produzione.
runtime.service.type	Version: 1.0.0 Valore predefinito: ClusterIP Il tipo di servizio. Puoi impostare questo valore su un servizio diverso da ClusterIP, ad esempio LoadBalancer.
runtime.targetCPUUtilizationPercentage	Version: 1.0.0 Valore predefinito: 75 Utilizzo CPU target per il processo di runtime sul pod. Il valore di questo campo consente al runtime di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
runtime.terminationGracePeriodSeconds	Version: 1.0.0 Valore predefinito: 180 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

synchronizer

Garantisce che i processori di messaggi siano aggiornati con gli ultimi bundle di proxy API di cui è stato eseguito il deployment. A questo scopo, Synchronizer esegue il polling del management plane; quando viene rilevato un nuovo contratto, Synchronizer lo invia al runtime plane.

Per saperne di più, vedi Synchronizer.

La tabella seguente descrive le proprietà dell'oggetto synchronizer:

Proprietà	Descrizione
synchronizer.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
synchronizer.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
synchronizer.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-synchronizer" La posizione dell'immagine Docker per questo servizio.
synchronizer.livenessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
synchronizer.livenessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
synchronizer.livenessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
synchronizer.livenessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
synchronizer.nodeSelector.key	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer. Vedi nodeSelector.
synchronizer.nodeSelector.value	Version: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi facoltativo utilizzato per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer. Vedi nodeSelector.
synchronizer.pollInterval	Version: 1.0.0 Valore predefinito: 60 Il periodo di tempo che Synchronizer attende tra le operazioni di polling. Synchronizer esegue il polling dei servizi del control plane Apigee per rilevare ed estrarre nuovi contratti di runtime.
synchronizer.readinessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
synchronizer.readinessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
synchronizer.readinessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
synchronizer.readinessProbe.successThreshold	Version: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.
synchronizer.readinessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
synchronizer.replicaCount	Version: 1.0.0 Valore predefinito: 2 Numero di repliche per la scalabilità automatica.
synchronizer.replicaCountMax	Version: 1.2.0 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica.
synchronizer.replicaCountMin	Version: 1.2.0 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica.
synchronizer.resources.requests.cpu	Version: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
synchronizer.resources.requests.memory	Version: 1.0.0 Valore predefinito: 1Gi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gigabyte.
synchronizer.serviceAccountPath	Version: 1.0.0 Valore predefinito: nessuno È richiesto uno tra serviceAccountPath e serviceAccountSecretRef. Percorso del file della chiave del service account Google con il ruolo Apigee Synchronizer Manager.
synchronizer.serviceAccountSecretRef	Version: 1.2.0 Valore predefinito: nessuno È richiesto uno tra serviceAccountPath e serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee come input.
synchronizer.targetCPUUtilizationPercentage	Version: 1.0.0 Valore predefinito: 75 Utilizzo CPU target per il processo di sincronizzazione sul pod. Il valore di questo campo consente a Synchronizer di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
synchronizer.terminationGracePeriodSeconds	Version: 1.0.0 Valore predefinito: 30 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

udca

(Agente di raccolta dati universale) Definisce il servizio che viene eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati di analisi e sullo stato di implementazione e li invia alla Unified Analytics Platform (UAP).

Per saperne di più, consulta Raccolta dei dati sullo stato di analisi e implementazione.

La tabella seguente descrive le proprietà dell'oggetto udca:

Proprietà	Descrizione
udca.fluentd.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
udca.fluentd.image.tag	Version: 1.0.0 Valore predefinito: 1.2.0 L'etichetta della versione per l'immagine Docker di questo servizio.
udca.fluentd.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-stackdriver-logging-agent" La posizione dell'immagine Docker per questo servizio.
udca.fluentd.resource.limits.memory	Version: 1.0.0 Valore predefinito: 500Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.fluentd.resource.requests.cpu	Version: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
udca.fluentd.resource.requests.memory	Version: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
udca.image.pullPolicy	Version: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
udca.image.tag	Version: 1.0.0 Valore predefinito: "1.2.0" L'etichetta della versione per l'immagine Docker di questo servizio.
udca.image.url	Version: 1.0.0 Valore predefinito: "google/apigee-udca" La posizione dell'immagine Docker per questo servizio.
udca.jvmXms	Version: 1.0.0 Valore predefinito: 256m La quantità iniziale di memoria per la JVM del pod di raccolta dei dati.
udca.jvmXmx	Version: 1.0.0 Valore predefinito: 256m L'allocazione massima di memoria per la JVM del pod di raccolta dei dati.
udca.livenessProbe.failureThreshold	Version: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
udca.livenessProbe.initialDelaySeconds	Version: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
udca.livenessProbe.periodSeconds	Version: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
udca.livenessProbe.timeoutSeconds	Version: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
udca.nodeSelector.key	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave di etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime udca. Vedi Aggiungere selettori di nodi.
udca.nodeSelector.value	Version: 1.0.0 Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime udca. Vedi Aggiungere selettori di nodi.
udca.pollingIntervalInSec	Version: 1.0.0 Valore predefinito: 1 La durata, in secondi, dell'attesa di UDCA tra le operazioni di polling. UDCA esegue il polling della directory dei dati nel file system del pod di raccolta dei dati per rilevare i nuovi file da caricare.
udca.replicaCountMax	Version: 1.0.0 Valore predefinito: 4 Il numero massimo di pod che ibrido può aggiungere automaticamente per il deployment UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche.
udca.replicaCountMin	Version: 1.0.0 Valore predefinito: 1 Il numero minimo di pod per il deployment UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche. Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, hybrid aumenterà gradualmente il numero di pod fino a udca.replicaCountMax.
udca.resource.requests.cpu	Version: 1.0.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
udca.revision	Versione: 1 Valore predefinito: "v1" Un valore statico inserito in un'etichetta per attivare i deployment canary.
udca.serviceAccountPath	Version: 1.0.0 Valore predefinito: nessuno È richiesto uno tra serviceAccountPath e serviceAccountSecretRef. Percorso del file della chiave del service account Google con il ruolo Agente Apigee Analytics.
udca.serviceAccountSecretRef	Version: 1.2.0 Valore predefinito: nessuno È richiesto uno tra serviceAccountPath e serviceAccountSecretRef. Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente Apigee Analytics come input.
udca.targetCPUUtilizationPercentage	Version: 1.0.0 Valore predefinito: 75 La soglia di utilizzo della CPU per scalare il numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. Hybrid utilizza l'utilizzo combinato di tutti i container nel pod di raccolta dati (sia fluentd che UDCA) per calcolare l'utilizzo attuale. Quando l'utilizzo della CPU supera questo valore, l'ibrido aumenterà gradualmente il numero di pod nel ReplicaSet fino a udca.replicaCountMax.
udca.terminationGracePeriodSeconds	Version: 1.0.0 Valore predefinito: 600 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee Hybrid di gestire le richieste API a più nomi di dominio e di indirizzare i percorsi di base del proxy a ambienti specifici.

Per saperne di più, consulta Configura gli host virtuali.

La tabella seguente descrive le proprietà dell'oggetto virtualhosts:

Proprietà	Descrizione
virtualhosts[].additionalGateways	Version: 1.2.0 Valore predefinito: nessuno Un elenco di gateway Istio a cui instradare il traffico.
virtualhosts[].name	Version: 1.2.0 Valore predefinito: nessuno Obbligatorio Il nome dell'host virtuale.
virtualhosts[].hostAliases[]	Version: 1.2.0 Valore predefinito: nessuno Obbligatorio Uno o più nomi DNS per il server. Ad esempio, foo-test.mydomain.com. Se utilizzi più alias host in un host virtuale, ogni alias host deve essere univoco. Ad esempio, foo-test.mydomain.com e foo-prod.mydomain.com. Se crei più definizioni di host virtuali, devi avere alias host univoci in ognuna. In altre parole, due definizioni di host virtuale non possono includere lo stesso nome di dominio alias host. Nota:puoi utilizzare un carattere jolly per il sottodominio nell'alias host. Ad esempio *.mydomain.com. Tuttavia, la configurazione di un singolo carattere jolly hostAliases['*'] non è supportata.
virtualhosts[].routingRules[].connectTimeout	Version: 1.2.0 Valore predefinito: 300. Timeout di connessione, in secondi, per l'insieme di percorsi definiti. connectTimeout è facoltativo.
virtualhosts[].routingRules[].env	Version: 1.2.0 Valore predefinito: Nessuno. Obbligatorio L'ambiente o gli ambienti a cui verranno indirizzate le chiamate API. Devi specificare almeno un ambiente. Se includi voci paths, la voce env deve trovarsi sotto i percorsi mappati a questo ambiente. Vedi anche Configurare gli host virtuali.
virtualhosts[].routingRules[].paths[]	Version: 1.2.0 Valore predefinito: il percorso predefinito è /. Supporta il routing del percorso base del prefisso. Le regole di routing indirizzano le chiamate API a percorsi specifici per risolvere l'ambiente specificato con env. paths[] è facoltativo. Il percorso predefinito è /. La configurazione delle regole di routing segue questo pattern: org: hybrid virtualhosts: - name: default routingRules: - paths: - path-1 - path-2 - path-n env: test - paths: - /v1/customers env: prod Vedi anche Configurare gli host virtuali.
virtualhosts[].selector	Version: 1.2.0 Valore predefinito: app: istio-ingressgateway Obbligatorio Una coppia chiave-valore selettore-valore per indicare diversi selettori di ingresso.
virtualhosts[].sslCertPath	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema di un file di certificato TLS. Nota:per ogni ambiente configurato, il nome comune (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
virtualhosts[].sslKeyPath	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema del file della chiave privata TLS.
virtualhosts[].sslSecret	Version: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secrets nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes