第 2 部分:Hybrid 執行階段設定

支援的平台

請參閱「Apigee Hybrid:支援的平台」。

叢集設定最低需求

叢集必須符合最低設定需求。詳情請參閱「叢集設定最低需求」。

叢集權限

建立叢集時,每個支援的平台都有自己的權限規定。叢集擁有者可以繼續在叢集中安裝 Apigee 專屬元件 (包括 cert-manager 和 Apigee 執行階段)。不過,如要將執行階段元件安裝至叢集的作業委派給其他使用者,可以透過 Kubernetes authn-authz 管理必要權限。

如要將混合式執行階段元件安裝到叢集中,非叢集擁有者的使用者應具備下列資源的 CRUD 權限:

  • ClusterRole
  • Webhook (ValidatingWebhookConfiguration 和 MutatingWebhookConfiguration)
  • PriorityClass
  • ClusterIssuer
  • CustomerResourceDefinitions
  • StorageClass (選用,如果未使用預設 StorageClass,如要瞭解如何變更預設值及建立自訂儲存空間級別,請參閱「StorageClass 設定」。)

IAM 角色

IAM 角色

如要執行這些步驟,您必須為使用者帳戶指派下列 IAM 角色。如果您的帳戶沒有這些角色,請具備這些角色的使用者執行相關步驟。如要進一步瞭解 IAM 角色,請參閱 IAM 基本和預先定義的角色參考資料

如要建立服務帳戶並授予專案存取權,請按照下列步驟操作:

  • 建立服務帳戶 (roles/iam.serviceAccountCreator)
  • 專案 IAM 管理員 (roles/resourcemanager.projectIamAdmin)

授予同步器專案存取權。

  • Apigee 機構管理員 (roles/apigee.admin)

必要條件

本節說明開始執行執行階段平面快速入門安裝作業前,必須完成的幾項工作。

請完成下列工作,確保能順利開始安裝執行階段 (如本節所述):
讓我們開始建立叢集