Riferimento per le proprietà di configurazione

Attualmente stai visualizzando la versione 1.9 della documentazione di Apigee hybrid. This version is end of life. You should upgrade to a newer version. Per ulteriori informazioni, consulta Versioni supportate.

Version 1.9 (unsupported)

   Supported versions:

• v1.15 (latest)                        
• v1.14                        
• v1.13                         
• List of supported versions

   Unsupported versions:

• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del deployment ibrido di Apigee.

Nota: per istruzioni su come aggiungere annotazioni personalizzate, ovvero mappe chiave/valore utilizzate per allegare metadati ai pod Kubernetes di Apigee hybrid, consulta Annotazioni personalizzate.

Informazioni sulle proprietà di configurazione

Se necessario, puoi ignorare molte proprietà di configurazione aggiungendole a HYBRID_ROOT_DIR/overrides.yaml.

Suggerimento: Apigee fornisce un piccolo insieme di configurazioni di esempio che puoi utilizzare per ulteriori indicazioni. Vedi File di override di esempio.

Ad esempio, per modificare il numero minimo e massimo di repliche per il servizio MART, puoi aggiungere questa sezione a overrides.yaml:

mart:
    replicaCountMin: 3
    replicaCountMax: 6

Puoi trovare queste proprietà di configurazione e le relative impostazioni predefinite in HYBRID_ROOT_INSTALL/1.0.0/values.yaml.

Per ulteriori informazioni, vedi Manage runtime plane components.

Inoltre, se stai configurando un deployment basato su Anthos, consulta il passaggio 6: configura il cluster per informazioni sull'impostazione di queste proprietà per Anthos.

Filtra questa pagina

Per filtrare le proprietà visualizzate in questa pagina, seleziona Di base (le proprietà più comuni) o Avanzate (le proprietà che raramente devono essere modificate):

Display  Tutti Di base Avanzato  proprietà di configurazione in questa pagina.

Attenzione:non modificare le proprietà avanzate senza prima testarle in ambienti di livello inferiore e verificarle nell'ambiente operativo specifico.

Proprietà di primo livello

La seguente tabella descrive le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà	Tipo	Descrizione
axHashSalt	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: il nome della tua organizzazione Optional Il nome di un secret Kubernetes che contiene un sale utilizzato per il calcolo degli hash per offuscare i dati utente prima che vengano inviati ad Apigee Analytics. Se non specifichi un valore salt, viene utilizzato iloveapis123 per impostazione predefinita. Crea il secret con il valore salt come input. Puoi utilizzare lo stesso sale in più cluster per garantire risultati di hashing coerenti tra i cluster. Apigee utilizza SHA512 per eseguire l'hashing del valore originale prima di inviare i dati dal piano di runtime al piano di controllo. Vedi: Offuscare i dati utente per l'analisi.
contractProvider	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: https://apigee.googleapis.com Definisce il percorso API per tutte le API nell'installazione.
gcpProjectID	Avanzato	Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.projectID. Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio L'ID del tuo progetto Google Cloud. Funziona con k8sClusterName (ritirato) e gcpRegion (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics trasferiscono i dati.
gcpRegion	Avanzato	Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.region. Introdotto nella versione: 1.0.0 Valore predefinito: us-central1 Obbligatorio La regione o la zona Google Cloud più vicina del tuo cluster Kubernetes. Funziona con gcpProjectID (ritirato) e k8sClusterName (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.
imagePullSecrets.name	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per eseguire il pull delle immagini dal repository privato.
instanceID	Di base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio Un identificatore univoco per questa installazione. Una stringa univoca per identificare questa istanza. Può essere una combinazione qualsiasi di lettere e numeri fino a 63 caratteri. Puoi creare più organizzazioni nello stesso cluster, ma il instanceID deve essere lo stesso per tutte le organizzazioni nello stesso cluster Kubernetes. Per le installazioni multiregionali, ogni regione richiede il proprio cluster (i singoli cluster non si estendono su più regioni).
k8sClusterName	Avanzato	Deprecated: Per la versione 1.2.0 e successive, utilizza k8sCluster.name e k8sCluster.region. Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Nome del procluster Kubernetes (K8S) in cui è in esecuzione il progetto ibrido. Funziona con gcpProjectID (ritirato) e gcpRegion (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.
kmsEncryptionKey	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey (Facoltativo) Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KMS di Apigee.
kmsEncryptionPath	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il percorso di un file contenente una chiave di crittografia codificata in Base64. Vedi Crittografia dei dati.
kmsEncryptionSecret.key	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.
kmsEncryptionSecret.name	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno dei seguenti valori: kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.
kvmEncryptionKey	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: defaults.org.kmsEncryptionKey (Facoltativo) Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Percorso del file system locale per la chiave di crittografia dei dati KVM di Apigee.
kvmEncryptionPath	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il percorso di un file contenente una chiave di crittografia codificata in Base64. Vedi Crittografia dei dati.
kvmEncryptionSecret.key	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.
kvmEncryptionSecret.name	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno (Facoltativo) Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.
namespace	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: apigee Lo spazio dei nomi del cluster Kubernetes in cui verranno installati i componenti Apigee.
org	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio L'organizzazione abilitata all'ibrido di cui è stato eseguito il provisioning per te da Apigee durante l'installazione ibrida. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i tuoi proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averlo creato.
orgScopedUDCA	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: true Attiva il servizio Universal Data Collection Agent (UDCA) a livello di organizzazione, che estrae analisi, monetizzazione e debug (traccia) e li invia alla Unified Analytics Platform (UAP), che risiede nel Control Plane. L'UDCA con ambito organizzazione utilizza un singolo account di servizio per tutti gli ambienti Apigee. L'account di servizio deve essere impostato tramite la proprietà udca:serviceAccountPath nella configurazione overrides.yaml (la proprietà deve impostare il percorso del file delle chiavi dell'account di servizio Google con il ruolo Apigee Analytics Agent). Se preferisci utilizzare un agente UDCA separato per ogni ambiente, imposta orgScopedUDCA: false e i valori per envs[].serviceAccountPaths.udca e envs[].serviceAccountSecretRefs.udca. Vedi anche: udca.
revision	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: "194" (la tua versione di Apigee hybrid senza punti). Ad esempio, per la versione 1.9.0, il valore predefinito è "190".) Apigee Hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire gli aggiornamenti del deployment senza tempi di inattività aggiornando in modo incrementale le istanze dei pod con quelle nuove. Quando aggiorni determinati override YAML che comportano una modifica di Kubernetes PodTemplateSpec sottostante, anche la proprietà di override revision deve essere modificata nel override.yaml del cliente. Questo è necessario affinché il controller Kubernetes ApigeeDeployment (AD) sottostante esegua un aggiornamento rolling sicuro dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo in minuscolo, ad es. blue, a, 1.0.0 Nota: revision può accettare solo caratteri alfabetici minuscoli, numeri e segni di punteggiatura. Quando la proprietà revision viene modificata e applicata, viene eseguito un aggiornamento continuo per tutti i componenti Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento a revision: nodeSelector envs imagePullSecrets gcpProjectID k8sClusterName contractProvider org Per ulteriori informazioni, vedi Aggiornamenti continui.
validateOrg	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: true Consente la convalida rigorosa del collegamento tra l'organizzazione Apigee e il progetto GCP e verifica l'esistenza di gruppi di ambienti. Vedi anche org
validateServiceAccounts	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: true Attiva la convalida rigorosa delle autorizzazioni dell'account di servizio. Viene utilizzato il metodo dell'API Cloud Resource Manager testIamPermissions per verificare che il account di servizio fornito disponga delle autorizzazioni richieste. Nel caso di service account per un'organizzazione Apigee, il controllo dell'ID progetto è quello mappato all'organizzazione. Per le metriche e Logger, il progetto selezionato si basa sulla configurazione gcpProjectID overrides.yaml. Vedi anche gcpProjectID

ao

Apigee Operators (AO) crea e aggiorna risorse Kubernetes e Istio di basso livello necessarie per eseguire il deployment e la manutenzione di un componente. Ad esempio, il controller esegue il rilascio dei processori di messaggi.

Nota: nella versione 1.2.0, Apigee Operators sostituisce Apigee Deployment Admissionhook (ADAH) e Apigee Deployment Controller (ADC).

La tabella seguente descrive le proprietà dell'oggetto apigee-operators ao:

Proprietà	Tipo	Descrizione
ao.args.disableIstioConfigInAPIServer	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: false Impedisce ad Apigee di fornire la configurazione ad ASM installato dal cliente. Imposta true per le installazioni ibride che utilizzano il gateway in entrata Apigee. Impostato su false per le installazioni ibride che utilizzano Anthos Service Mesh (Apigee Hybrid versioni 1.8 e precedenti).
ao.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
ao.image.tag	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
ao.image.url	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-operators La posizione dell'immagine Docker per questo servizio.
ao.installer.pullPolicy	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
ao.installer.tag	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
ao.installer.url	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-installer La posizione dell'immagine Docker per questo servizio.
ao.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 250m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
ao.resources.limits.memory	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 256Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
ao.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
ao.resources.requests.memory	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 256Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

cassandra

Definisce il servizio ibrido che gestisce il repository dei dati di runtime. Questo repository archivia configurazioni dell'applicazione, contatori di quota distribuiti, chiavi API e token OAuth per le applicazioni in esecuzione sul gateway.

Per saperne di più, consulta Configurazione di StorageClass.

La tabella seguente descrive le proprietà dell'oggetto cassandra:

Proprietà	Tipo	Descrizione
cassandra.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
cassandra.auth.admin.password	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password dell'amministratore Cassandra. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Cassandra.
cassandra.auth.ddl.password	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente DDL (Data Definition Language) di Cassandra. Utilizzato da MART per qualsiasi attività di definizione dei dati, come la creazione, l'aggiornamento e l'eliminazione di keyspace.
cassandra.auth.default.password	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password deve essere reimpostata durante la configurazione dell'autenticazione Cassandra. Consulta Configurazione di TLS per Cassandra.
cassandra.auth.dml.password	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente Cassandra Data Manipulation Language (DML). L'utente DML viene utilizzato dalla comunicazione client per leggere e scrivere dati in Cassandra.
cassandra.auth.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.auth.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.auth.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra-client La posizione dell'immagine Docker per questo servizio.
cassandra.auth.jmx.password	Di base	Introdotto nella versione: 1.4.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.
cassandra.auth.jmx.username	Di base	Introdotto nella versione: 1.4.0 Valore predefinito: jmxuser Obbligatorio Nome utente per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.
cassandra.auth.jolokia.password	Di base	Introdotto nella versione: 1.4.0 Valore predefinito: iloveapis123 Obbligatorio Password per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API Cassandra JMX.
cassandra.auth.jolokia.username	Di base	Introdotto nella versione: 1.4.0 Valore predefinito: apigee Obbligatorio Nome utente per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API Cassandra JMX.
cassandra.auth.secret	Di base	Introdotto nella versione: 1.3.3 Valore predefinito: nessuno Il nome del file archiviato in un secret Kubernetes contenente gli utenti e le password di Cassandra. Puoi creare il secret seguendo queste istruzioni: Crea il secret. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secrets nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
cassandra.backup.cloudProvider	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: GCP Obbligatorio se il backup è attivo. Provider cloud per l'archiviazione dei backup. Puoi impostare il valore su GCP o HYBRID. Imposta il valore su GCP se vuoi archiviare il backup su Google Cloud Storage e su HYBRID se vuoi archiviare il backup su un server remoto. Per informazioni sul backup e sul ripristino CSI per piattaforme cloud come Google Cloud, AWS e Azure, vedi Backup e ripristino CSI.
cassandra.backup.dbStorageBucket	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio se il backup è attivo. Bucket Cloud Storage per i dati di backup.
cassandra.backup.enabled	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: false Il backup dei dati non è abilitato per impostazione predefinita. Per attivare, imposta true. Consulta Backup e ripristino di Cassandra.
cassandra.backup.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.backup.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.backup.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility La posizione dell'immagine Docker per questo servizio.
cassandra.backup.schedule	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 2 * * * La pianificazione del cron job. Consulta Backup e ripristino di Cassandra.
cassandra.backup.serviceAccountPath	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Se il backup è attivato, è obbligatorio specificare backup.serviceAccountPath o backup.serviceAccountRef. Percorso al file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.
cassandra.backup.serviceAccountRef	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Se il backup è attivato, è obbligatorio specificare backup.serviceAccountPath o backup.serviceAccountRef.
cassandra.clusterName	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: apigeecluster Specifica il nome del cluster Cassandra. Nota:per le installazioni multiregionali, il valore di clusterName deve corrispondere a tutte le regioni.
cassandra.datacenter	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: dc-1 Specifica il data center del nodo Cassandra.
cassandra.dnsPolicy	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Nota: in Apigee hybrid v1.3, questa proprietà non è più supportata. Quando imposti hostNetwork su true, il criterio DNS viene impostato su ClusterFirstWithHostNet.
cassandra.externalSeedHost	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Nome host o IP di un nodo del cluster Cassandra. Se non impostato, viene utilizzato il servizio locale Kubernetes.
cassandra.heapNewSize	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 100M La quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.
cassandra.hostNetwork	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: false Attiva la funzionalità hostNetwork di Kubernetes. Apigee utilizza questa funzionalità nelle installazioni multiregionali per comunicare tra i pod se lo spazio dei nomi di rete dei pod non ha connettività tra i cluster (i cluster vengono eseguiti in "modalità di rete isolata"), che è il caso predefinito nelle installazioni non GKE, tra cui GKE On-Prem, GKE su AWS, Anthos on bare metal, AKS, EKS e OpenShift. Imposta cassandra.hostNetwork su false per installazioni a singola regione e installazioni multiregionali con connettività tra i pod in cluster diversi, ad esempio installazioni GKE. Imposta cassandra.hostNetwork su true per installazioni multiregionali senza comunicazione tra i pod in cluster diversi, ad esempio GKE On-Prem, GKE su AWS, Anthos on bare metal, AKS, EKS e installazioni OpenShift. Consulta Deployment multiregionale: prerequisiti. Quando true, il criterio DNS viene impostato automaticamente su ClusterFirstWithHostNet.
cassandra.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra La posizione dell'immagine Docker per questo servizio.
cassandra.maxHeapSize	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 512M Il limite superiore della memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte.
cassandra.multiRegionSeedHost	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente a una nuova regione. Consulta Configurare l'host seed multiregionale.
cassandra.nodeSelector.key	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di dati cassandra. Consulta Configurazione dei pool di nodi dedicati.
cassandra.nodeSelector.value	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi facoltativo utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di dati cassandra e ignorare le impostazioni nodeSelector.apigeeData. Vedi nodeSelector.
cassandra.port	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 9042 Numero di porta utilizzato per connettersi a Cassandra.
cassandra.rack	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: ra-1 Specifica il rack del nodo Cassandra.
cassandra.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
cassandra.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
cassandra.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 10 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
cassandra.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
cassandra.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
cassandra.replicaCount	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra utilizzati come StatefulSet. Nota:il valore predefinito di 1 è accettabile solo per le installazioni demo o di test. Per le installazioni di produzione, il valore di replicaCount deve essere un multiplo di 3. Per determinare il valore replicaCount che preferisci, considera quanto segue: Stima le richieste di traffico per i tuoi proxy. Esegui il test di carico e fai previsioni ragionevoli sull'utilizzo della CPU. Puoi specificare valori replicaCount diversi in regioni diverse. In futuro potrai espandere replicaCount nel file di override.
cassandra.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
cassandra.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1Gi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gibibyte.
cassandra.restore.cloudProvider	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: GCP Obbligatorio se il ripristino è attivato. Provider cloud per l'archiviazione dei backup. Per informazioni sul backup e sul ripristino CSI per piattaforme cloud come Google Cloud, AWS e Azure, vedi Backup e ripristino CSI.
cassandra.restore.dbStorageBucket	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio se il ripristino è attivato. Bucket Cloud Storage per i dati di backup da ripristinare.
cassandra.restore.enabled	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: false
cassandra.restore.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
cassandra.restore.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
cassandra.restore.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility La posizione dell'immagine Docker per questo servizio.
cassandra.restore.serviceAccountPath	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Se il ripristino è attivato, è obbligatorio specificare restore.serviceAccountPath o restore.serviceAccountRef. Percorso al file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.
cassandra.restore.serviceAccountRef	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Se il ripristino è attivato, è obbligatorio specificare restore.serviceAccountPath o restore.serviceAccountRef.
cassandra.restore.snapshotTimestamp	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio se il ripristino è attivato. Timestamp del backup da ripristinare.
cassandra.restore.user	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: account amministratore Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'utente amministratore.
cassandra.sslCertPath	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il percorso sul tuo sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il nome comune (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
cassandra.sslKeyPath	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il percorso nel sistema del file della chiave privata TLS.
cassandra.sslRootCAPath	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno La catena di certificati all'autorità di certificazione (CA) radice.
cassandra.storage.capacity	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 10Gi Obbligatorio se storage.storageclass è specificato Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi).
cassandra.storage.storageclass	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Specifica la classe di archiviazione on-premise in uso.
cassandra.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 300 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato.

certManager

Apigee utilizza cert-manager per la convalida dei certificati.

La tabella seguente descrive le proprietà dell'oggetto certManager:

Proprietà	Tipo	Descrizione
certManager.namespace	Avanzato	Introdotto nella versione: 1.9.0 Valore predefinito: cert-manager Lo spazio dei nomi per cert-manager. Consulta la sezione Esecuzione di cert-manager in uno spazio dei nomi personalizzato.

connectAgent

Apigee Connect consente al piano di gestione di Apigee hybrid di connettersi in modo sicuro al servizio MART nel piano di runtime senza richiedere l'esposizione dell'endpoint MART su internet.

Consulta Apigee Connect.

La tabella seguente descrive le proprietà dell'oggetto connectAgent:

Proprietà	Tipo	Descrizione
connectAgent.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
connectAgent.server	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: apigeeconnect.googleapis.com:443 La posizione del server e della porta per questo servizio.
connectAgent.logLevel	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: INFO Il livello di generazione dei report dei log. I valori possibili sono: INFO: messaggi informativi, oltre a messaggi di avviso, errore e irreversibile. Più utile per il debug. WARNING: avvisi non irreversibili, oltre a messaggi di errore e irreversibili. ERROR: errori interni ed errori che non vengono restituiti all'utente, oltre ai messaggi irreversibili. FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
connectAgent.image.tag	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
connectAgent.image.url	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-connect-agent La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.
connectAgent.replicaCountMax	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: 5 Numero massimo di repliche disponibili per la scalabilità automatica.
connectAgent.replicaCountMin	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica. In produzione, potresti voler aumentare replicaCountMin a 3 per avere un numero maggiore di connessioni al control plane per affidabilità e scalabilità.
connectAgent.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
connectAgent.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 30Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
connectAgent.serviceAccountPath	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave dell'account di servizio Google per l'account di servizio apigee-mart. Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountPath deve corrispondere al valore di mart.serviceAccountPath.
connectAgent.serviceAccountRef	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountRef deve corrispondere al valore di mart.serviceAccountRef.
connectAgent.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 75 Utilizzo CPU target per l'agente Apigee Connect sul pod. Il valore di questo campo consente a Apigee Connect di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
connectAgent.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: 600 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato.

defaults

Le chiavi di crittografia predefinite per l'installazione di Apigee hybrid.

Nota: devi aggiornarli per l'installazione.

La tabella seguente descrive le proprietà dell'oggetto defaults:

Proprietà	Tipo	Descrizione
defaults.org.kmsEncryptionKey	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'organizzazione in KMS.
defaults.org.kvmEncryptionKey	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'organizzazione in KVM.
defaults.env.kmsEncryptionKey	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'ambiente (env) in KMS.
defaults.env.kvmEncryptionKey	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia predefinita per l'ambiente (env) in KVM.
defaults.env.cacheEncryptionKey	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw== Chiave di crittografia della cache predefinita per l'ambiente (env).

diagnostic

Le impostazioni dello strumento di raccolta della diagnostica.

Vedi Utilizzo del raccoglitore Diagnostic

La tabella seguente descrive le proprietà dell'oggetto diagnostic:

Proprietà	Tipo	Descrizione
diagnostic.bucket	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Il nome del bucket Google Cloud Storage in cui verranno depositati i dati di diagnostica. Consulta Creazione di bucket di archiviazione.
diagnostic.container	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Specifica il tipo di pod da cui acquisisci i dati. I valori possono essere uno dei seguenti: "apigee-cassandra" acquisisce i dati sul database Cassandra. I pod istio-cassandra vengono eseguiti nello spazio dei nomi apigee. "apigee-mart-server" acquisisce i dati relativi a MART. I pod apigee-mart-server vengono eseguiti nello spazio dei nomi apigee. "apigee-runtime" acquisisce i dati relativi al processore di messaggi. I pod apigee-runtime vengono eseguiti nello spazio dei nomi apigee. "apigee-synchronizer" acquisisce dati su Synchronizer. I pod apigee-synchronizer vengono eseguiti nello spazio dei nomi apigee. "apigee-udca" acquisisce i dati relativi all'UDCA. I pod apigee-udca vengono eseguiti nello spazio dei nomi apigee. "apigee-watcher" acquisisce dati su Watcher. I pod apigee-watcher vengono eseguiti nello spazio dei nomi apigee. "istio-proxy" acquisisce i dati sul gateway di ingresso Istio. I pod istio-proxy vengono eseguiti nello spazio dei nomi istio-system.
diagnostic.loggingDetails.logDuration	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta diagnostica è "LOGGING" (impostata con operation: "LOGGING") La durata in millisecondi dei dati di log raccolti. Un valore tipico è 30000. Leggi diagnostic.operation
diagnostic.loggingDetails.loggerNames[]	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta diagnostica è "LOGGING" (impostata con operation: "LOGGING") Specifica per nome i logger da cui raccogliere i dati. Per Apigee hybrid versione 1.6.0, l'unico valore supportato è ALL, ovvero tutti i logger. Ad esempio: diagnostic: loggingDetails: loggerNames: - ALL
diagnostic.loggingDetails.logLevel	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio se l'operazione di raccolta diagnostica è "LOGGING" (impostata con operation: "LOGGING") Specifica la granularità dei dati di logging da raccogliere. In Apigee hybrid 1.6, è supportato solo FINE.
diagnostic.namespace	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Lo spazio dei nomi Kubernetes in cui si trovano i pod su cui stai raccogliendo dati. Lo spazio dei nomi deve essere quello corretto per il contenitore specificato con diagnostic.container: apigee per apigee-runtime apigee-synchronizer apigee-udca apigee-watcher apigee-cassandra apigee-mart-server istio-system per istio-proxy
diagnostic.operation	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Specifica se raccogliere tutte le statistiche o solo i log. I valori sono: "ALL" "LOGGING" Se imposti diagnostic.operation su "LOGGING", sono necessarie le seguenti proprietà: diagnostic.loggingDetails.logDuration diagnostic.loggingDetails.loggerNames diagnostic.loggingDetails.logLevel
diagnostic.podNames[]	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio I nomi dei pod Kubernetes per cui raccogli i dati. Ad esempio: diagnostic: podNames: - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-2wcjn - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-6xzn2
diagnostic.serviceAccountPath	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno Obbligatorio Il percorso di un file di chiave dell'account di servizio (.json) per l'account di servizio con il ruolo Amministratore Storage (roles/storage.admin). Nella maggior parte delle installazioni di Apigee Hybrid, questo è l'account di servizio apigee-cassandra. Consulta Informazioni sui service account.
diagnostic.tcpDumpDetails.maxMsgs	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno È obbligatorio specificare diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds se utilizzi diagnostic.tcpDumpDetails. Imposta il numero massimo di messaggi tcpDump da raccogliere. Apigee consiglia un valore massimo non superiore a 1000.
diagnostic.tcpDumpDetails.timeoutInSeconds	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno È obbligatorio specificare diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds se utilizzi diagnostic.tcpDumpDetails. Imposta il tempo di attesa in secondi per la restituzione dei messaggi da parte di tcpDump.
diagnostic.threadDumpDetails.delayInSeconds	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno diagnostic.threadDumpDetails.delayInSeconds e diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails. Il ritardo in secondi tra la raccolta di ogni dump dei thread.
diagnostic.threadDumpDetails.iterations	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: nessuno diagnostic.threadDumpDetails.delayInSeconds e diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails. Il numero di iterazioni di dump dei thread jstack da raccogliere.

envs

Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.

La tua organizzazione abilitata all'ibrido deve avere almeno un ambiente.

Per ulteriori informazioni, vedi Informazioni sugli ambienti.

La tabella seguente descrive le proprietà dell'oggetto envs:

Proprietà	Tipo	Descrizione
envs[].cacheEncryptionKey	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.
envs[].cacheEncryptionPath	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Il percorso di un file contenente una chiave di crittografia codificata in Base64. Vedi Crittografia dei dati.
envs[].cacheEncryptionSecret.key	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.
envs[].cacheEncryptionSecret.name	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret. Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Vedi Crittografia dei dati.
envs[].components.runtime.replicaCountMax	Di base	Introdotto nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Esegue l'override di runtime.replicaCountMax se specificato.
envs[].components.runtime.replicaCountMin	Di base	Introdotto nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Esegue l'override di runtime.replicaCountMin se specificato.
envs[].components.synchronizer.replicaCountMax	Di base	Introdotto nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Esegue l'override di synchronizer.replicaCountMax se specificato.
envs[].components.synchronizer.replicaCountMin	Di base	Introdotto nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Esegue l'override di synchronizer.replicaCountMin se specificato.
envs[].components.udca.replicaCountMax	Di base	Introdotto nella versione: 1.9.3 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica. Esegue l'override di udca.replicaCountMax se specificato.
envs[].components.udca.replicaCountMin	Di base	Introdotto nella versione: 1.9.3 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica. Esegue l'override di udca.replicaCountMin se specificato.
envs[].hostAliases[]	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Deprecated: A partire dalla versione 1.4 di Hybrid, il runtime plane riceve queste informazioni dal management plane. Consulta Informazioni su ambienti e gruppi di ambienti.
envs[].httpProxy.host	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP. Elenca le proprietà httpProxy nell'ordine scheme, host, port. Ad esempio: envs: - name: test httpProxy: scheme: HTTP host: 10.12.0.47 port: 3128 ... Vedi anche: Configurare l'inoltro del proxy per i proxy API.
envs[].httpProxy.port	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.
envs[].httpProxy.scheme	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza "HTTP".
envs[].httpProxy.username	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.
envs[].httpProxy.password	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.
envs[].name	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Nome dell'ambiente Apigee da sincronizzare.
envs[].pollInterval	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Intervallo utilizzato per il polling delle modifiche alla sincronizzazione dell'organizzazione e dell'ambiente, in secondi.
envs[].port	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Numero di porta TCP per il traffico HTTPS.
envs[].serviceAccountPaths.runtime	Di base	Introdotto nella versione: 1.4.0 Valore predefinito: nessuno Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace, in genere l'account di servizio apigee-runtime. Consulta la sezione Informazioni sui service account per i nomi predefiniti dei service account e i ruoli assegnati.
envs[].serviceAccountPaths.synchronizer	Di base	Introdotto nella versione: 1.0 Valore predefinito: nessuno Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Apigee Synchronizer Manager.
envs[].serviceAccountPaths.udca	Di base	Introdotto nella versione: 1.0 Valore predefinito: nessuno Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee. Imposta questa proprietà solo se orgScopedUDCA è impostata su false.
envs[].serviceAccountSecretRefs.runtime	Di base	Introdotto nella versione: 1.4.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace come input.
envs[].serviceAccountSecretRefs.synchronizer	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee come input.
envs[].serviceAccountSecretRefs.udca	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee come input. Imposta questa proprietà solo se orgScopedUDCA è impostata su false.
envs[].sslCertPath	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il nome comune (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
envs[].sslKeyPath	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso nel sistema del file della chiave privata TLS.
envs[].sslSecret	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secrets nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes

gcp

Identifica l'ID progetto Google Cloud e la regione in cui apigee-logger e apigee-metrics inviano i dati.

La tabella seguente descrive le proprietà dell'oggetto gcp:

Proprietà	Tipo	Descrizione
gcp.region	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: us-central1 Obbligatorio Identifica la regione di Google Cloud in cui apigee-logger e apigee-metrics inviano i dati.
gcp.projectID	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Obbligatorio Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati.
gcp.projectIDRuntime	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Identifica il progetto del cluster Kubernetes di runtime. La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che il valore projectID venga utilizzato sia per il progetto Google Cloud dell'organizzazione Apigee sia per il progetto del cluster K8S di runtime.
gcp.workloadIdentityEnabled	Di base	Introdotto nella versione: 1.4.0 Valore predefinito:false Consente l'utilizzo di Workload Identity. Workload Identity consente ai carichi di lavoro nei cluster GKE di impersonare i service account IAM (Identity and Access Management) per accedere ai servizi Google Cloud. Quando workloadIdentityEnabled è false, il valore predefinito, Apigee utilizza i service account IAM per ogni componente di Apigee Hybrid. Consulta Informazioni sui service account. Quando workloadIdentityEnabled è true, Apigee utilizza i service account Kubernetes anziché i service account IAM e ignora le seguenti proprietà di configurazione: validateServiceAccounts cassandra.backup.serviceAccountPath cassandra.backup.serviceAccountRef cassandra.restore.serviceAccountPath cassandra.restore.serviceAccountRef envs[].serviceAccountPaths.* logger.serviceAccountPath logger.serviceAccountRef mart.serviceAccountPath mart.serviceAccountRef metrics.serviceAccountPath metrics.serviceAccountRef synchronizer.serviceAccountPath synchronizer.serviceAccountRef udca.serviceAccountPath udca.serviceAccountRef watcher.serviceAccountPath watcher.serviceAccountRef

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Se configurato in overrides.yaml, tutta la comunicazione internet per i componenti MART, Synchronizer e UDCA passa attraverso il server proxy.

Nota:puoi anche configurare l'inoltro del proxy HTTP con ambito ambiente per i proxy API. Consulta Configurare l'inoltro proxy per i proxy API.

Vedi anche: logger, mart, metrics, synchronizer e udca.

La tabella seguente descrive le proprietà dell'oggetto httpProxy:

Proprietà	Tipo	Descrizione
httpProxy.host	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Il nome host del proxy HTTP.
httpProxy.port	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno La porta del proxy HTTP.
httpProxy.scheme	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: HTTPS Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.
httpProxy.username	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.
httpProxy.password	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

ingressGateways

Configura il gateway di ingresso Apigee per Apigee Hybrid.

La tabella seguente descrive le proprietà dell'oggetto ingressGateways:

Proprietà	Tipo	Descrizione
ingressGateways[].image.pullPolicy	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
ingressGateways[].image.tag	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 1.17.2-asm.8-distroless L'etichetta della versione per l'immagine Docker di questo servizio.
ingressGateways[].image.url	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-asm-ingress La posizione dell'immagine Docker per questo servizio.
ingressGateways[].name	Di base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Obbligatorio Il nome del gateway di ingresso. Altri servizi utilizzeranno questo nome per indirizzare il traffico al gateway. Il nome deve soddisfare i seguenti requisiti: avere una lunghezza massima di 17 caratteri contenere solo caratteri alfanumerici minuscoli, '-' o '.' iniziare con un carattere alfanumerico terminare con un carattere alfanumerico Per saperne di più, consulta Nomi di sottodomini DNS nella documentazione di Kubernetes.
ingressGateways[].resources.limits.cpu	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 2000m Il limite CPU per la risorsa, in millicore.
ingressGateways[].resources.limits.memory	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa, in gibibyte.
ingressGateways[].resources.requests.cpu	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 300m La CPU necessaria per il normale funzionamento della risorsa, in millicore.
ingressGateways[].resources.requests.memory	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 128Mi La memoria necessaria per il normale funzionamento della risorsa, in mebibyte.
ingressGateways[].replicaCountMax	Di base	Introdotto nella versione: 1.8.0 Valore predefinito: 10 Il numero massimo di pod che ibrido può aggiungere automaticamente per il gateway in entrata disponibile per la scalabilità automatica.
ingressGateways[].replicaCountMin	Di base	Introdotto nella versione: 1.8.0 Valore predefinito: 2 Il numero minimo di pod per il gateway in entrata disponibili per la scalabilità automatica.
ingressGateways[].svcAnnotations	Di base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare il gateway in entrata sulle piattaforme che supportano l'annotazione. Ad esempio: ingressGateways: svcAnnotations: networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP	Di base	Introdotto nella versione: 1.8.0 Valore predefinito: nessuno Sulle piattaforme che supportano la specifica dell'indirizzo IP del bilanciatore del carico, quest'ultimo verrà creato con questo indirizzo IP. Sulle piattaforme che non consentono di specificare l'indirizzo IP del bilanciatore del carico, questa proprietà viene ignorata.
ingressGateways[].svcType	Di base	Introdotto nella versione: 1.8.1 Valore predefinito: LoadBalancer Utilizzato per modificare il tipo di servizio k8s predefinito per il deployment di Ingress. Imposta il valore su ClusterIP se vuoi disattivare la creazione del bilanciatore del carico predefinito. Valori possibili: ClusterIP LoadBalancer

istiod

Configura l'ingresso Apigee.

La tabella seguente descrive le proprietà dell'oggetto istiod:

Proprietà	Tipo	Descrizione
istiod.accessLogFile	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: /dev/stdout L'indirizzo del file per il log di accesso in entrata, ad esempio /dev/stdout. Se questo valore non è definito, la registrazione degli accessi viene disattivata.
istiod.accessLogFormat	Avanzato	Introdotto nella versione: 1.8.0 Il formato del log degli accessi in entrata. Se questo valore non viene definito, viene utilizzato il formato predefinito del log di accesso del proxy. Formato predefinito del log di accesso: '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}' Di seguito è riportata una copia del formato predefinito del log di accesso con interruzioni di riga aggiunte per una maggiore leggibilità. '{"start_time":"%START_TIME%", "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%", "user_agent":"%REQ(USER-AGENT)%", "host":"%REQ(:AUTHORITY)%", "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%", "request_time":"%DURATION%", "status":"%RESPONSE_CODE%", "status_details":"%RESPONSE_CODE_DETAILS%", "bytes_received":"%BYTES_RECEIVED%", "bytes_sent":"%BYTES_SENT%", "upstream_address":"%UPSTREAM_HOST%", "upstream_response_flags":"%RESPONSE_FLAGS%", "upstream_response_time":"%RESPONSE_DURATION%", "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%", "upstream_cluster":"%UPSTREAM_CLUSTER%", "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%", "request_method":"%REQ(:METHOD)%", "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%", "request_protocol":"%PROTOCOL%", "tls_protocol":"%DOWNSTREAM_TLS_VERSION%", "request_id":"%REQ(X-REQUEST-ID)%", "sni_host":"%REQUESTED_SERVER_NAME%", "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.annotations	Di base	Introdotto nella versione: 1.9.4 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod istiod sulle piattaforme che supportano le annotazioni. Ad esempio: istiod: annotations: key1: "value1" key2: "value2"
istiod.forwardClientCertDetails	Avanzato	Introdotto nella versione: 1.9.2 Valore predefinito: SANITIZE_SET Determina il modo in cui il proxy Envoy (per il gateway in entrata Apigee) gestisce l'intestazione HTTP x-forwarded-client-cert (XFCC). I valori possibili sono: SANITIZE_SET (impostazione predefinita) Quando la connessione client è mTLS, reimposta l'intestazione XFCC con le informazioni del certificato client e inviala all'hop successivo. FORWARD_ONLY Quando la connessione client è mTLS (Mutual TLS), inoltra solo l'intestazione XFCC nella richiesta. APPEND_FORWARD Quando la connessione client è mTLS, aggiungi le informazioni sul certificato client all'intestazione XFCC della richiesta e inoltrala. SANITIZE Non inoltrare l'intestazione XFCC. ALWAYS_FORWARD_ONLY Inoltra sempre l'intestazione XFCC nella richiesta, indipendentemente dal fatto che la connessione client sia mTLS. Per ulteriori informazioni su questi valori, consulta la documentazione di Envoy relativa a Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails. Se modifichi questa impostazione dopo aver installato Hybrid, applicala con apigeectl init e poi riavvia i pod del gateway in entrata Apigee.
istiod.image.pullPolicy	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
istiod.image.tag	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: 1.17.2-asm.8-distroless L'etichetta della versione per l'immagine Docker di questo servizio.
istiod.image.url	Avanzato	Introdotto nella versione: 1.8.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-asm-istiod La posizione dell'immagine Docker per questo servizio.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

La tabella seguente descrive le proprietà dell'oggetto k8sCluster:

Proprietà	Tipo	Descrizione
k8sCluster.name	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Il nome del cluster Kubernetes in cui è installato il runtime ibrido.
k8sCluster.region	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli dell'accesso basato sui ruoli di Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy:

Proprietà	Tipo	Descrizione
kubeRBACProxy.image.pullPolicy	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
kubeRBACProxy.image.tag	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: v0.14.0 L'etichetta della versione per l'immagine Docker di questo servizio.
kubeRBACProxy.image.url	Avanzato	Introdotto nella versione: 1.2.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-kube-rbac-proxy La posizione dell'immagine Docker per questo servizio. Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo in cui sono ospitate internamente le tue immagini Docker.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi Apigee hybrid in esecuzione nel cluster Kubernetes restituiscono queste informazioni.

Per saperne di più, consulta la panoramica di Logging.

La tabella seguente descrive le proprietà dell'oggetto logger:

Proprietà	Tipo	Descrizione
logger.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
logger.enabled	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: false Attiva o disattiva la registrazione nel cluster. Per GKE non impostato su true, per Anthos o GKE impostato su false.
logger.envVars	Di base	Introdotto nella versione: 1.8.5 Valore predefinito: nessuno Consente di includere la variabile di ambiente Fluent Bit NO_PROXY, che specifica gli URL per i quali il traffico non viene instradato tramite il proxy HTTP. La variabile NO_PROXY deve essere definita come una stringa di nomi host separati da virgole, nel formato: logger: ... envVars: NO_PROXY: '<comma-separated-values>' ad esempio: envVars: NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com' Utilizza envVars: NO_PROXY facoltativamente quando è abilitato il proxy di inoltro HTTP. Consulta NO_PROXY nella documentazione di Fluent Bit.
logger.fluentd.buffer_chunk_limit	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 512k La dimensione massima consentita di un blocco del buffer, in kilobyte. I blocchi che superano il limite verranno scaricati automaticamente nella coda di output.
logger.fluentd.buffer_queue_limit	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 6 La lunghezza massima della coda di output. Il limite predefinito è 256 blocchi.
logger.fluentd.flush_interval	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5s L'intervallo di attesa prima di richiamare lo svuotamento del buffer successivo, in secondi.
logger.fluentd.max_retry_wait	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 30 L'intervallo massimo tra i tentativi di scrittura, in secondi.
logger.fluentd.num_threads	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Il numero di thread utilizzati per svuotare il buffer. Il valore predefinito è 1.
logger.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
logger.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2.1.3 L'etichetta della versione per l'immagine Docker di questo servizio.
logger.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-fluent-bit La posizione dell'immagine Docker per questo servizio.
logger.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 3 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
logger.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
logger.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 60 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
logger.livenessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di attività venga considerato riuscito dopo un errore. Il valore minimo è 1.
logger.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
logger.nodeSelector.key	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: apigee.com/apigee-logger-enabled Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime logger. Consulta Configurazione dei pool di nodi dedicati.
logger.nodeSelector.value	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: true Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger. Consulta Configurazione dei pool di nodi dedicati.
logger.proxyURL	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno URL del server proxy del cliente.
logger.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 200m Il limite di CPU per la risorsa in un container Kubernetes, in millicore.
logger.resources.limits.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
logger.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
logger.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
logger.serviceAccountPath	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Writer log.
logger.serviceAccountRef	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef.
logger.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 30 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato.

mart

Definisce il servizio MART (Management API for RunTime data), che funge da fornitore di API per le API Apigee pubbliche, in modo da poter accedere e gestire entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, quota e prodotti API.

La tabella seguente descrive le proprietà dell'oggetto mart:

Proprietà	Tipo	Descrizione
mart.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
mart.hostAlias	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * o un nome di dominio completo.
mart.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
mart.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
mart.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-mart-server La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.Puoi ignorare questa impostazione.
mart.initCheckCF.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 10m La quantità di risorse della CPU allocate al controllo di inizializzazione del processo Cloud Foundry.
mart.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 12 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
mart.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 15 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
mart.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
mart.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
mart.metricsURL	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: /v1/server/metrics
mart.nodeSelector.key	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Chiave dell'etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime mart. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector. Consulta Configurazione dei pool di nodi dedicati.
mart.nodeSelector.value	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime mart. Vedi anche l'oggetto nodeSelector. Consulta Configurazione dei pool di nodi dedicati.
mart.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
mart.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 15 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
mart.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
mart.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
mart.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
mart.replicaCountMax	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Numero massimo di repliche disponibili per la scalabilità automatica.
mart.replicaCountMin	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica.
mart.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
mart.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
mart.serviceAccountPath	Di base	Introdotto nella versione: 1.1.1 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave dell'account di servizio Google senza ruolo.
mart.serviceAccountRef	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef.
mart.sslCertPath	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Percorso del file system locale per caricare e codificare il certificato SSL in un secret.
mart.sslKeyPath	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Percorso del file system locale per caricare e codificare la chiave SSL in un secret.
mart.sslSecret	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secrets nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
mart.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Utilizzo CPU target per il processo MART sul pod. Il valore di questo campo consente a MART di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
mart.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 30 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato.

metrics

Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi ibridi, configurare avvisi e così via.

Per saperne di più, consulta la panoramica della raccolta di metriche.

La tabella seguente descrive le proprietà dell'oggetto metrics:

Proprietà	Tipo	Descrizione
metrics.adapter.image.pullPolicy	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
metrics.adapter.image.tag	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: v0.10.0 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.adapter.image.url	Avanzato	Introdotto nella versione: 1.8.1 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-prometheus-adapter La posizione dell'immagine Docker per questo servizio.
metrics.aggregator.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in millicore.
metrics.aggregator.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in mebibyte.
metrics.aggregator.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa aggregatore in un container Kubernetes, in millicore.
metrics.aggregator.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 3Gi Il limite di memoria per la risorsa dell'aggregatore in un container Kubernetes, in gibibyte.
metrics.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
metrics.app.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, in millicore.
metrics.app.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, in mebibyte.
metrics.app.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa app in un container Kubernetes, in millicore.
metrics.app.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa app in un container Kubernetes, in gibibyte.
metrics.appStackdriverExporter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 128m La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.
metrics.appStackdriverExporter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.
metrics.appStackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.
metrics.appStackdriverExporter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.
metrics.enabled	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: true Abilita le metriche Apigee. Imposta su true per abilitare le metriche. Imposta su false per disattivare le metriche.
metrics.nodeSelector.key	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime metrics. Consulta Configurazione dei pool di nodi dedicati.
metrics.nodeSelector.value	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics. Consulta Configurazione dei pool di nodi dedicati.
metrics.prometheus.args.storage_tsdb_retention	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 48h Il periodo di tempo che Prometheus attende prima di rimuovere i dati precedenti dallo spazio di archiviazione locale, in ore.
metrics.prometheus.containerPort	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 9090 La porta per connettersi al servizio di metriche Prometheus.
metrics.prometheus.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
metrics.prometheus.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: v2.39.1 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.prometheus.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-prom-prometheus La posizione dell'immagine Docker per questo servizio.
metrics.prometheus.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 6 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
metrics.prometheus.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
metrics.prometheus.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 3 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.prometheus.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 120 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
metrics.prometheus.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
metrics.prometheus.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 3 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
metrics.prometheus.sslCertPath	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Percorso del certificato SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus.
metrics.prometheus.sslKeyPath	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche. Vedi: metriche Per informazioni di base, consulta il sito web di Prometheus.
metrics.proxy.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento del proxy in un container Kubernetes, in millicore.
metrics.proxy.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento del proxy in un container Kubernetes, in mebibyte.
metrics.proxy.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 500m Il limite di CPU per la risorsa proxy in un container Kubernetes, in millicore.
metrics.proxy.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa proxy in un container Kubernetes, in gibibyte.
metrics.proxyStackdriverExporter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 128m La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.
metrics.proxyStackdriverExporter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.
metrics.proxyStackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.
metrics.proxyStackdriverExporter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 1Gi Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.
metrics.proxyURL	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno URL del proxy sidecar del processo delle metriche nel cluster Kubernetes.
metrics.sdSidecar.containerPort	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 9091 La porta per la connessione al servizio di metriche di Cloud Monitoring.
metrics.sdSidecar.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono: IfNotPresent: Non eseguire il pull di una nuova immagine se esiste già Always: estrai sempre la policy, anche se esiste già Per ulteriori informazioni, vedi Aggiornamento delle immagini.
metrics.sdSidecar.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0.9.0 L'etichetta della versione per l'immagine Docker di questo servizio.
metrics.sdSidecar.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-prometheus-sidecar La posizione dell'immagine Docker per questo servizio.
metrics.serviceAccountPath	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave dell'account di servizio Google con il ruolo Writer metriche Monitoring.
metrics.serviceAccountRef	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef.
metrics.stackdriverExporter.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.4.0 Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.requests.cpu metrics.proxyStackdriverExporter.resources.requests.cpu
metrics.stackdriverExporter.resources.requests.memory	Avanzato	Introdotto nella versione: 1.4.0 Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.requests.memory metrics.proxyStackdriverExporter.resources.requests.memory
metrics.stackdriverExporter.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.4.0 Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.limits.cpu metrics.proxyStackdriverExporter.resources.limits.cpu
metrics.stackdriverExporter.resources.limits.memory	Avanzato	Introdotto nella versione: 1.4.0 Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi: metrics.appStackdriverExporter.resources.limits.memory metrics.proxyStackdriverExporter.resources.limits.memory
metrics.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 300 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato.

mintTaskScheduler

mintTaskScheduler è il cron job per pianificare le attività di monetizzazione, come il calcolo periodico delle commissioni ricorrenti.

La tabella seguente descrive le proprietà dell'oggetto mintTaskScheduler:

Proprietà	Tipo	Descrizione
mintTaskScheduler.image.pullPolicy	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
mintTaskScheduler.image.tag	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
mintTaskScheduler.image.url	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-mint-task-scheduler La posizione dell'immagine Docker per questo servizio.
mintTaskScheduler.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
mintTaskScheduler.resources.requests.memory	Avanzato	Introdotto nella versione: 1.7.0 Valore predefinito: 512Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

nodeSelector

L'oggetto nodeSelector definisce il nodo per l'istanza Apigee. Dietro le quinte, quando viene eseguito apigeectl, si occupa di mappare la chiave/il valore dell'etichetta per apigeeRuntime e apigeeData ai singoli componenti Istio e MART. Puoi ignorare questa impostazione per i singoli oggetti nella proprietà mart:nodeSelector.

La tabella seguente descrive le proprietà dell'oggetto nodeSelector:

Proprietà	Tipo	Descrizione
nodeSelector.apigeeData.key	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: cloud.google.com/gke-nodepool ApigeeData è il nodo per il database Cassandra. Chiave dell'etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configurazione dei pool di nodi dedicati.
nodeSelector.apigeeData.value	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: apigee-data apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee. Consulta Configurazione dei pool di nodi dedicati.
nodeSelector.apigeeRuntime.key	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: cloud.google.com/gke-nodepool Apigee Runtime è il nodo per l'ambiente di runtime del progetto. Chiave dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurazione dei pool di nodi dedicati.
nodeSelector.apigeeRuntime.value	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: apigee-runtime apigee-runtime è il nodo per l'ambiente di runtime del progetto. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee. Consulta Configurazione dei pool di nodi dedicati.
nodeSelector.requiredForScheduling	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: false Il valore predefinito della proprietà requiredForScheduling è false. Se questo valore viene sostituito con true, significa che se Kubernetes non riesce a trovare nodi con la coppia chiave/valore dell'etichetta configurata, i pod sottostanti non verranno pianificati sui nodi di lavoro VM. Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true. Consulta Configurazione dei pool di nodi dedicati.

redis

La tabella seguente descrive le proprietà dell'oggetto redis:

Proprietà	Tipo	Descrizione
redis.auth.password	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: iloveapis123 Obbligatorio Password dell'amministratore Redis. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Redis.
redis.auth.secret	Di base	Introdotto nella versione: 1.9.1 Valore predefinito: nessuno Il nome del file archiviato in un secret Kubernetes che contiene la password dell'amministratore Redis. Il file segreto deve contenere la chiave: data: redis.auth.password: encoded_value Vedi anche: redis.auth.password Archiviazione dei dati in un secret Kubernetes Secrets nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes
redis.envoy.image.pullPolicy	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
redis.envoy.image.tag	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: v1.25.1 L'etichetta della versione per l'immagine Docker di questo servizio.
redis.envoy.image.url	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-envoy La posizione dell'immagine Docker per questo servizio.
redis.image.pullPolicy	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
redis.image.tag	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
redis.image.url	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-redis La posizione dell'immagine Docker per questo servizio.
redis.replicaCount	Di base	Introdotto nella versione: 1.6.0 Valore predefinito: 2 Redis è un archivio replicato. Questa proprietà specifica il numero di nodi Redis utilizzati come StatefulSet.
redis.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.6.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. Apigee consiglia un valore compreso tra 500m e 1000m. Con 0,5 core, un nodo Redis può in genere gestire 10.000 QPS. Con 1,0 core, in genere può gestire 20.000 QPS. Le risorse di richiesta CPU superiori a 1000 m non sono utili nella maggior parte dei casi.

runtime

La tabella seguente descrive le proprietà dell'oggetto runtime:

Proprietà	Tipo	Descrizione
runtime.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
runtime.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
runtime.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
runtime.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: URL della risorsa immagine dell'installazione, ad esempio: gcr.io/apigee-release/hybrid/apigee-runtime La posizione dell'immagine Docker per questo servizio.
runtime.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 12 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
runtime.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 60 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
runtime.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
runtime.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
runtime.nodeSelector.key	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Chiave dell'etichetta del selettore di nodi facoltativa per il targeting dei nodi Kubernetes per i servizi runtime. Vedi la proprietà nodeSelector.
runtime.nodeSelector.value	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi runtime. Consulta Configurazione dei pool di nodi dedicati.
runtime.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
runtime.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 60 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
runtime.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
runtime.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
runtime.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
runtime.replicaCountMax	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 4 Numero massimo di repliche disponibili per la scalabilità automatica.
runtime.replicaCountMin	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Numero minimo di repliche disponibili per la scalabilità automatica.
runtime.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore. Nota: per ottenere una scalabilità automatica fluida dei processori di messaggi in modo da gestire gli aumenti di traffico, ti consigliamo di non superare i due core (2000 millicore) se decidi di ignorare il valore predefinito. I componenti runtime di Apigee sono limitati dall'I/O e l'aggiunta di ulteriore capacità della CPU non sempre aiuta con gli aumenti di traffico. Quando le richieste di CPU sono elevate, i processori di messaggi potrebbero non scalare automaticamente e i probe di vivacità potrebbero non riuscire con un traffico elevato.
runtime.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 512Mi (vedi nota di seguito) La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi). Nota:reimposta il valore di runtime.resources.requests.memory su almeno 1Gi nel tuo overrides.yaml. Il valore predefinito di 512Mi è sufficiente per l'operazione e la configurazione iniziali, ma deve essere aumentato per la produzione. Per ottenere una scalabilità automatica fluida dei processori di messaggi per far fronte agli aumenti di traffico, ti consigliamo di non superare 2,5 Gi (2560 Mi) se decidi di eseguire l'override del valore predefinito.
runtime.service.type	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: ClusterIP Il tipo di servizio. Puoi impostare questo valore su un servizio diverso da ClusterIP, ad esempio LoadBalancer.
runtime.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Utilizzo CPU target per il processo di runtime sul pod. Il valore di questo campo consente al runtime di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
runtime.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 180 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato.

synchronizer

Garantisce che i processori di messaggi siano aggiornati con i bundle del proxy API di cui è stato eseguito il deployment più recente. A questo scopo, Synchronizer esegue il polling del piano di gestione; quando viene rilevato un nuovo contratto, Synchronizer lo invia al piano di runtime. Per impostazione predefinita, Synchronizer archivia i dati di configurazione dell'ambiente in Cassandra.

Per saperne di più, vedi Configurare Synchronizer.

La tabella seguente descrive le proprietà dell'oggetto synchronizer:

Proprietà	Tipo	Descrizione
synchronizer.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
synchronizer.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
synchronizer.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
synchronizer.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-synchronizer La posizione dell'immagine Docker per questo servizio.
synchronizer.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
synchronizer.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
synchronizer.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
synchronizer.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
synchronizer.nodeSelector.key	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave dell'etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer. Vedi nodeSelector.
synchronizer.nodeSelector.value	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Valore dell'etichetta del selettore di nodi facoltativo utilizzato per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer. Vedi nodeSelector.
synchronizer.pollInterval	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 60 Il periodo di tempo che Synchronizer attende tra le operazioni di polling. Synchronizer esegue il polling dei servizi del piano di controllo Apigee per rilevare ed estrarre nuovi contratti di runtime.
synchronizer.readinessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.
synchronizer.readinessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.
synchronizer.readinessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.
synchronizer.readinessProbe.successThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di successi consecutivi necessari affinché un probe di idoneità venga considerato riuscito dopo un errore. Il valore minimo è 1.
synchronizer.readinessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
synchronizer.replicaCount	Di base	Introdotto nella versione: 1.0.0 Deprecated: A partire dalla versione 1.2 di Hybrid, gestisci il conteggio delle repliche di Synchronizer con: synchronizer.replicaCountMax e synchronizer.replicaCountMin
synchronizer.replicaCountMax	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: 4 Numero massimo di repliche per la scalabilità automatica.
synchronizer.replicaCountMin	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: 1 Numero minimo di repliche per la scalabilità automatica.
synchronizer.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 100m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
synchronizer.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1Gi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gigabyte.
synchronizer.serviceAccountPath	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef. Percorso del file della chiave del service account Google con il ruolo Apigee Synchronizer Manager.
synchronizer.serviceAccountRef	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef.
synchronizer.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 Utilizzo CPU target per il processo di sincronizzazione sul pod. Il valore di questo campo consente a Synchronizer di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.
synchronizer.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 30 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato.

udca

(Agente di raccolta dati universale) Definisce il servizio che viene eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati di analisi e sullo stato di implementazione e li invia alla Unified Analytics Platform (UAP).

Per saperne di più, consulta Raccolta dei dati sullo stato di analisi e implementazione.

La tabella seguente descrive le proprietà dell'oggetto udca:

Proprietà	Tipo	Descrizione
udca.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
udca.fluentd.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
udca.fluentd.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.12-2 L'etichetta della versione per l'immagine Docker di questo servizio.
udca.fluentd.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent La posizione dell'immagine Docker per questo servizio.
udca.fluentd.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500m Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.fluentd.resources.limits.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.fluentd.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
udca.fluentd.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
udca.image.pullPolicy	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
udca.image.tag	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
udca.image.url	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-udca La posizione dell'immagine Docker per questo servizio.
udca.jvmXms	Avanzato	Introdotto nella versione: 1.0.0 Deprecated: a partire dalla versione 1.8 di Hybrid, udca.jvmXms non viene più utilizzato.
udca.jvmXmx	Avanzato	Introdotto nella versione: 1.0.0 Deprecated: a partire dalla versione 1.8 di Hybrid, udca.jvmXmx non viene più utilizzato.
udca.livenessProbe.failureThreshold	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 2 Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.
udca.livenessProbe.initialDelaySeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 0 Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.
udca.livenessProbe.periodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 5 Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.
udca.livenessProbe.timeoutSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.
udca.nodeSelector.key	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Chiave dell'etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime udca. Consulta Configurazione dei pool di nodi dedicati.
udca.nodeSelector.value	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno Obbligatorio Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime udca. Consulta Configurazione dei pool di nodi dedicati.
udca.pollingIntervalInSec	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 1 La durata, in secondi, dell'attesa di UDCA tra le operazioni di polling. UDCA esegue il polling della directory dei dati nel file system del pod di raccolta dei dati per rilevare i nuovi file da caricare.
udca.replicaCountMax	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 4 Il numero massimo di pod che ibrido può aggiungere automaticamente per il deployment UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche. Ti consigliamo di impostare udca.replicaCountMax su un numero massimo di repliche per ambiente moltiplicato per il numero di ambienti nella tua organizzazione Apigee. Ad esempio, se vuoi consentire al massimo 4 repliche per ambiente e hai 3 ambienti, imposta udca.replicaCountMax: 12. Se utilizzi UDCA con ambito ambiente, imposta udca.replicaCountMax sul numero massimo di repliche per un singolo ambiente. Vedi orgScopedUDCA.
udca.replicaCountMin	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: 1 Il numero minimo di pod per il deployment UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche. Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, l'ibrido aumenterà gradualmente il numero di pod fino a udca.replicaCountMax.
udca.resources.limits.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500m Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.resources.limits.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 500Mi Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.
udca.resources.requests.cpu	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 250m La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.
udca.resources.requests.memory	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 250Mi La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.
udca.revision	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: v1 Un valore statico inserito in un'etichetta per abilitare i deployment canary.
udca.serviceAccountPath	Di base	Introdotto nella versione: 1.0.0 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef. Percorso del file di chiave dell'account di servizio Google con il ruolo Agente Apigee Analytics.
udca.serviceAccountRef	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.
udca.targetCPUUtilizationPercentage	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 75 La soglia di utilizzo della CPU per scalare il numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. L'utilizzo ibrido utilizza l'utilizzo combinato di tutti i container nel pod di raccolta dei dati (sia fluentd che UDCA) per calcolare l'utilizzo attuale. Quando l'utilizzo della CPU supera questo valore, l'ibrido aumenterà gradualmente il numero di pod nel ReplicaSet fino a udca.replicaCountMax.
udca.terminationGracePeriodSeconds	Avanzato	Introdotto nella versione: 1.0.0 Valore predefinito: 600 Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e tutti i processi in esecuzione verranno terminati in modo controllato.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un gruppo di ambienti specificato.

Per saperne di più, consulta Configura gli host virtuali.

La tabella seguente descrive le proprietà dell'oggetto virtualhosts:

Proprietà	Tipo	Descrizione
virtualhosts[].additionalGateways	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Un elenco di gateway Istio a cui indirizzare il traffico.
virtualhosts[].cipherSuites[]	Avanzato	Introdotto nella versione: 1.9.2 Valore predefinito: nessuno L'elenco delle crittografie TLS. Puoi trovare l'elenco completo delle suite di crittografia supportate nella documentazione relativa alla build Boring FIPS di Envoy. Un valore vuoto corrisponde alle suite di crittografia supportate dalla build Boring FIPS di Envoy. Ad esempio, per supportare TLS v.1.1: virtualhosts: - name: ENV_GROUP_NAME minTLSProtocolVersion: "1.1" cipherSuites: - "ECDHE-ECDSA-AES128-GCM-SHA256" - "ECDHE-RSA-AES128-GCM-SHA256" - "ECDHE-ECDSA-AES256-GCM-SHA384" - "ECDHE-RSA-AES256-GCM-SHA384" - "ECDHE-ECDSA-CHACHA20-POLY1305" - "ECDHE-RSA-CHACHA20-POLY1305" - "ECDHE-ECDSA-AES128-SHA" - "ECDHE-RSA-AES128-SHA" - "ECDHE-ECDSA-AES256-SHA" - "ECDHE-RSA-AES256-SHA" ... Nota:questa proprietà sostituisce l'elenco delle suite di crittografia supportate da Envoy e non viene aggiunta.
virtualhosts[].name	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno Obbligatorio Il nome dell'host virtuale.
virtualhosts[].maxTLSProtocolVersion	Di base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Il valore deve essere un numero. Ad esempio: virtualhosts: - name: default maxTLSProtocolVersion: "1.3" dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio precedente, "1.3" rappresenta la versione TLS di Istio TLSV1_3. Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.
virtualhosts[].minTLSProtocolVersion	Di base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion. Il valore deve essere un numero. Ad esempio: virtualhosts: - name: default minTLSProtocolVersion: "1.2" dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio precedente, 1.2 rappresenta la versione TLS di Istio TLSV1_2. Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.
virtualhosts[].selector	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: app: apigee-ingressgateway Obbligatorio Una coppia chiave-valore per indicare diversi selettori di ingresso. apigee-ingressgateway: per le installazioni di Apigee hybrid che utilizzano Apigee Ingress Gateway. istio-ingressgateway: per le installazioni di Apigee Hybrid che utilizzano Anthos Service Mesh (versioni di Apigee Hybrid 1.8 e precedenti). Se non viene fornita alcuna etichetta del selettore, la configurazione viene fornita al gateway in entrata Apigee.
virtualhosts[].sslCertPath	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso sul tuo sistema di un file di certificato TLS. Nota: per ogni ambiente configurato, il nome comune (CN) nel certificato deve corrispondere al dominio nella proprietà hostAliases[]. Ad esempio, se il CN è *.example.com, il hostAliases[] potrebbe essere foo.example.com o bar.example.com.
virtualhosts[].sslKeyPath	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il percorso nel sistema del file della chiave privata TLS.
virtualhosts[].sslSecret	Di base	Introdotto nella versione: 1.2.0 Valore predefinito: nessuno È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret. Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input. Vedi anche: Archiviazione dei dati in un secret Kubernetes Secrets nella documentazione di Kubernetes Creazione di un secret utilizzando kubectl nella documentazione di Kubernetes

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. Il watcher è un processo che monitora le modifiche alla configurazione e ne attiva l'applicazione al piano di runtime.

La tabella seguente descrive le proprietà dell'oggetto watcher:

Proprietà	Tipo	Descrizione
watcher.annotations	Avanzato	Introdotto nella versione: 1.5.0 Valore predefinito: nessuno Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.
watcher.image.pullPolicy	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: IfNotPresent Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono: IfNotPresent: non estrarre una nuova immagine se esiste già. Always: esegue sempre il pull dell'immagine, indipendentemente dal fatto che esista già. Per ulteriori informazioni, vedi Aggiornare le immagini.
watcher.image.tag	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: 1.9.4 L'etichetta della versione per l'immagine Docker di questo servizio.
watcher.image.url	Avanzato	Introdotto nella versione: 1.4.0 Valore predefinito: gcr.io/apigee-release/hybrid/apigee-watcher La posizione dell'immagine Docker per questo servizio.
watcher.replicaCountMax	Di base	Introdotto nella versione: 1.3.0 Valore predefinito: 1 Il numero massimo di repliche del watcher. Questo valore deve essere mantenuto a 1 per evitare conflitti.
watcher.replicaCountMin	Di base	Introdotto nella versione: 1.3.0 Valore predefinito: 1 Il numero minimo di repliche del watcher.
watcher.serviceAccountPath	Di base	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno Obbligatorio. Percorso del file della chiave dell'account di servizio Google con il ruolo Agente di runtime Apigee.
watcher.serviceAccountRef	Avanzato	Introdotto nella versione: 1.3.0 Valore predefinito: nessuno È obbligatorio specificare serviceAccountPath o serviceAccountRef.