Passaggio 4: configura il cluster di utenti

Specificare gli override della configurazione

Il programma di installazione di Apigee Hybrid utilizza valori predefiniti per molte impostazioni. Tuttavia, alcune impostazioni non hanno valori predefiniti. Devi fornire i valori per queste impostazioni, come spiegato di seguito.

  1. Assicurati di trovarti nella directory hybrid-base-directory/hybrid-files/overrides/. 
    cd hybrid-base-directory/hybrid-files/overrides
  2. Crea un nuovo file denominato overrides.yaml nel tuo editor di testo preferito. Ad esempio: 
    vi overrides.yaml

    Il file overrides.yaml fornisce la configurazione per l'installazione unica di Apigee hybrid. Il file di override in questo passaggio fornisce una configurazione di base per un'installazione di runtime ibrido con un footprint ridotto, adatta alla tua prima installazione.

  3. In overrides.yaml, aggiungi i valori delle proprietà obbligatori, mostrati di seguito. Di seguito è riportata anche una descrizione dettagliata di ogni proprietà:

    Sintassi

    Assicurati che il file overrides.yaml abbia la seguente struttura e sintassi. I valori in red, bold italics sono valori delle proprietà che devi fornire. Sono descritti nella tabella riportata di seguito.

    
gcp:
  region: analytics-region # Choose the closest Google Cloud region to your cluster.
  projectID: gcp-project-id

k8sCluster:
  name: cluster-name
  region: analytics-region # Choose the closest Google Cloud region to your cluster.


org: org-name

instanceID: "unique-instance-identifier"

cassandra:
  hostNetwork: false #Set this to `true` for GKE-On-prem installations.

virtualhosts:
  - name: environment-group-name
    sslCertPath: ./certs/cert-name.pem
    sslKeyPath: ./certs/key-name.key

envs:
  - name: environment-name
    serviceAccountPaths:
      synchronizer: ./service-accounts/synchronizer-service-account-name.json
      udca: ./service-accounts/udca-service-account-name.json

mart:
  serviceAccountPath: ./service-accounts/mart-service-account-name.json

connectAgent:
  serviceAccountPath: ./service-accounts/mart-service-account-name.json
  # Same account used for mart and connectAgent

metrics:
  serviceAccountPath: ./service-accounts/metrics-service-account-name.json

watcher:
  serviceAccountPath: ./service-accounts/watcher-service-account-name.json

logger:
  enabled: true
  serviceAccountPath: ./service-accounts/logger-service-account-name.json

    Esempio

    L'esempio seguente mostra un file di override completato con valori di proprietà di esempio aggiunti:

    gcp:
  region: us-central1
  projectID: hybrid-example

k8sCluster:
  name: apigee-hybrid
  region: us-central1

org: hybrid-example

instanceID: "my_hybrid_example"

cassandra:
  hostNetwork: false #Set this to `true` for GKE-On Prem installations.

virtualhosts:
  - name: example-env-group
    sslCertPath: ./certs/keystore.pem
    sslKeyPath: ./certs/keystore.key

envs:
  - name: test
    serviceAccountPaths:
      synchronizer: ./service-accounts/hybrid-project-apigee-synchronizer.json
      udca: ./service-accounts/hybrid-project-apigee-udca.json

mart:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-mart.json

connectAgent:
  serviceAccountPath: ./service-accounts/example-hybrid-apigee-mart.json

metrics:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-metrics.json

watcher:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-watcher.json

logger:
  enabled: true
  serviceAccountPath: ./service-accounts/logger-service-account-name.json
  4. Al termine, salva il file.

La tabella seguente descrive ciascuno dei valori delle proprietà che devi fornire nel file di override. Per ulteriori informazioni, consulta Riferimento alle proprietà di configurazione.

Variabile Descrizione
analytics-region Devi impostare questo valore sulla stessa regione in cui è in esecuzione il cluster. Questo è il valore che hai assegnato alla variabile di ambiente ANALYTICS_REGION in precedenza durante la creazione del cluster apigee-logger e apigee-metrics inviano i dati a questa regione.
gcp-project-id Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati. Questo è il valore assegnato alla variabile di ambiente PROJECT_ID.
cluster-name Il nome del cluster Kubernetes. Questo è il valore assegnato alla variabile di ambiente CLUSTER_NAME.
org-name L'ID della tua organizzazione Apigee hybrid. Questo è il valore assegnato alla variabile di ambiente ORG_NAME.
unique-instance-identifier

Una stringa univoca per identificare questa istanza. Può essere una combinazione qualsiasi di lettere e numeri fino a 63 caratteri.
environment-group-name Il nome del gruppo di ambienti a cui sono assegnati i tuoi ambienti. Questo è il gruppo che hai creato in Configurazione del progetto e dell'organizzazione - Passaggio 6: crea un gruppo di ambienti. Questo è il valore assegnato alla variabile di ambiente ENV_GROUP.
cert-name
key-name		 Inserisci il nome dei file della chiave e del certificato TLS autofirmati che hai generato in precedenza nel passaggio 3: installa apigeectl. Questi file devono trovarsi nella directory base_directory/hybrid-files/certs. Ad esempio: 
sslCertPath: ./certs/keystore.pem
sslKeyPath: ./certs/keystore.key
environment-name Utilizza lo stesso nome che hai utilizzato quando hai creato un ambiente nella UI, come spiegato in Configurazione del progetto e dell'organizzazione - Passaggio 6: crea un gruppo di ambienti.
synchronizer-service-account-name Il nome del file della chiave del account di servizio synchronizer che hai generato con lo strumento create-service-account. Ad esempio: 
serviceAccountPath:
  synchronizer: ./service-accounts/hybrid-project-apigee-synchronizer.json
udca-service-account-name Il nome del file della chiave del account di servizio udca che hai generato con lo strumento create-service-account. Ad esempio: 
serviceAccountPath:
  udca: ./service-accounts/hybrid-project-apigee-udca.json
mart-service-account-name Il nome del file JSON della chiave dell'account di servizio mart che hai generato con lo strumento create-service-account.
metrics-service-account-name Il nome del file JSON del account di servizio delle metriche che hai generato con lo strumento create-service-account. Ad esempio: 
metrics:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-metrics.json
mart-service-account-name Il nome del account di servizio mart (a cui è assegnato il ruolo Agente Apigee Connect) che hai creato nel passaggio 3: installa apigeectl. MART e l'agente Apigee Connect utilizzano lo stesso account di servizio.
watcher-service-account-name Il nome del file JSON dell'account di servizio watcher che hai generato con lo strumento create-service-account. Ad esempio: 
watcher:
  serviceAccountPath: ./service-accounts/hybrid-project-apigee-watcher.json

Riepilogo

Il file di configurazione indica a Kubernetes come eseguire il deployment dei componenti ibridi in un cluster. Dopodiché, applicherai questa configurazione al tuo cluster.

1 2 3 4 (AVANTI) Passaggio 5: installa il runtime ibrido