Riferimento per le proprietà di configurazione

Questa sezione elenca tutte le proprietà di configurazione che puoi utilizzare per personalizzare il piano di runtime del deployment ibrido di Apigee.

Filtra questa pagina

Per filtrare le proprietà visualizzate in questa pagina, seleziona Di base (le proprietà più comuni) o Avanzate (le proprietà che raramente devono essere modificate):

Display   proprietà di configurazione in questa pagina.

Proprietà di primo livello

La seguente tabella descrive le proprietà di primo livello nel file overrides.yaml. Queste sono proprietà che non appartengono a un altro oggetto e si applicano a livello di organizzazione o ambiente:

Proprietà Tipo Descrizione
axHashSalt Avanzata

Introdotto nella versione: 1.3.0

Valore predefinito: il nome della tua organizzazione

Optional

Il nome di un secret Kubernetes che contiene un sale utilizzato per il calcolo degli hash per offuscare i dati utente prima che vengano inviati ad Apigee Analytics. Se non specifichi un valore salt, viene utilizzato iloveapis123 per impostazione predefinita. Crea il secret con il valore salt come input. Puoi utilizzare lo stesso sale in più cluster per garantire risultati di hashing coerenti tra i cluster.

Apigee utilizza SHA512 per eseguire l'hashing del valore originale prima di inviare i dati dal piano di runtime al piano di controllo.

Vedi: Offuscare i dati utente per l'analisi.

contractProvider Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: https://apigee.googleapis.com

Definisce il percorso API per tutte le API nell'installazione.

gcpProjectID Avanzata Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.projectID.

Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

L'ID del tuo progetto Google Cloud. Funziona con k8sClusterName (ritirato) e gcpRegion (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics trasferiscono i dati.

gcpRegion Avanzata Deprecated: Per la versione 1.2.0 e successive, utilizza gcp.region.

Introdotto nella versione: 1.0.0

Valore predefinito: us-central1

Obbligatorio

La regione o la zona Google Cloud più vicina del tuo cluster Kubernetes. Funziona con gcpProjectID (ritirato) e k8sClusterName (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.

imagePullSecrets.name Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Nome del secret Kubernetes configurato come tipo docker-registry; utilizzato per eseguire il pull delle immagini dal repository privato.

instanceID Base Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

Obbligatorio

Un identificatore univoco per questa installazione.

Una stringa univoca per identificare questa istanza. Può essere una combinazione qualsiasi di lettere e numeri fino a 63 caratteri.

k8sClusterName Avanzata Deprecated: Per la versione 1.2.0 e successive, utilizza k8sCluster.name e k8sCluster.region.

Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Nome del progetto Kubernetes (K8S) in cui è in esecuzione il progetto ibrido. Funziona con gcpProjectID (ritirato) e gcpRegion (ritirato) per identificare il progetto e determinare dove apigee-logger e apigee-metrics inviano i dati.

kmsEncryptionKey Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati KMS di Apigee.

kmsEncryptionPath Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kmsEncryptionSecret.key Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kmsEncryptionSecret.name Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kmsEncryptionKey, kmsEncryptionPath o kmsEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kvmEncryptionKey Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: defaults.org.kmsEncryptionKey

Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Percorso del file system locale per la chiave di crittografia dei dati KVM di Apigee.

kvmEncryptionPath Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kvmEncryptionSecret.key Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

kvmEncryptionSecret.name Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Facoltativo. Utilizza solo uno tra kvmEncryptionKey, kvmEncryptionPath o kvmEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

namespace Base Introdotto nella versione: 1.0.0

Valore predefinito: apigee

Lo spazio dei nomi del cluster Kubernetes in cui verranno installati i componenti Apigee.

org Base

Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

L'organizzazione abilitata per l'ibrido di cui è stato eseguito il provisioning da Apigee durante l'installazione ibrida. Un'organizzazione è il container di primo livello in Apigee. Contiene tutti i tuoi proxy API e le risorse correlate. Se il valore è vuoto, devi aggiornarlo con il nome della tua organizzazione dopo averlo creato.

orgScopedUDCA Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: true

Attiva il servizio Universal Data Collection Agent (UDCA) a livello di organizzazione, che estrae analisi, monetizzazione e debug (traccia) e li invia alla Unified Analytics Platform (UAP), che risiede nel control plane.

L'UDCA con ambito organizzazione utilizza un singolo account di servizio per tutti gli ambienti Apigee. L'account di servizio deve essere impostato tramite la proprietà udca:serviceAccountPath nella configurazione overrides.yaml (la proprietà deve impostare il percorso del file delle chiavi del service account Google con il ruolo Apigee Analytics Agent).

Se preferisci utilizzare un agente UDCA separato per ogni ambiente, imposta orgScopedUDCA: false e imposta i valori per envs[].serviceAccountPaths.udca e envs[].serviceAccountSecretRefs.udca.

Vedi anche: udca.

revision Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: "194" (la tua versione di Apigee hybrid senza punti). Ad esempio, per la versione 1.9.0, il valore predefinito è "190".)

Apigee Hybrid supporta gli aggiornamenti in sequenza di Kubernetes, che consentono di eseguire gli aggiornamenti del deployment senza tempi di inattività aggiornando in modo incrementale le istanze dei pod con quelle nuove.

Quando aggiorni determinati override YAML che comportano una modifica di Kubernetes PodTemplateSpec sottostante, anche la proprietà di override revision deve essere modificata nel override.yaml del cliente. Questo è necessario per consentire al controller Kubernetes ApigeeDeployment (AD) sottostante di eseguire un aggiornamento in sequenza sicuro dalla versione precedente alla nuova versione. Puoi utilizzare qualsiasi valore di testo in minuscolo, ad es. blue, a, 1.0.0

Quando la proprietà revision viene modificata e applicata, viene eseguito un aggiornamento in sequenza per tutti i componenti

Le modifiche alle proprietà dei seguenti oggetti richiedono un aggiornamento a revision:

Per ulteriori informazioni, vedi Aggiornamenti continui.

validateOrg Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: true

Attiva la convalida rigorosa del collegamento tra l'organizzazione Apigee e il progetto Google Cloud e verifica l'esistenza di gruppi di ambienti.

Vedi anche org

validateServiceAccounts Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: true

Attiva la convalida rigorosa delle autorizzazioni del account di servizio. Questo metodo utilizza il metodo dell'API Cloud Resource Manager testIamPermissions per verificare che il account di servizio fornito disponga delle autorizzazioni necessarie. Nel caso di service account per un'organizzazione Apigee, il controllo dell'ID progetto è quello mappato all'organizzazione. Per Metriche e Logger, il progetto selezionato si basa sulla configurazione gcpProjectID overrides.yaml.

Vedi anche gcpProjectID

ao

Apigee Operators (AO) crea e aggiorna risorse Kubernetes e Istio di basso livello necessarie per eseguire il deployment e la manutenzione di un componente. Ad esempio, il controller esegue il rilascio dei processori di messaggi.

La tabella seguente descrive le proprietà dell'oggetto apigee-operators ao:

Proprietà Tipo Descrizione
ao.args.disableIstioConfigInAPIServer Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: false

Impedisce ad Apigee di fornire la configurazione ad ASM installato dal cliente.

  • Imposta true per le installazioni ibride che utilizzano il gateway in entrata Apigee.
  • Imposta su false per le installazioni ibride che utilizzano Anthos Service Mesh (Apigee Hybrid versioni 1.8 e precedenti).
ao.image.pullPolicy Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

ao.image.tag Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

ao.image.url Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-operators

La posizione dell'immagine Docker per questo servizio.

ao.installer.pullPolicy Avanzata Introdotto nella versione: 1.3.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

ao.installer.tag Avanzata Introdotto nella versione: 1.3.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

ao.installer.url Avanzata Introdotto nella versione: 1.3.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-installer

La posizione dell'immagine Docker per questo servizio.

ao.resources.limits.cpu Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: 250m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

ao.resources.limits.memory Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: 256Mi

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

ao.resources.requests.cpu Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

ao.resources.requests.memory Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: 256Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

cassandra

Definisce il servizio ibrido che gestisce il repository di dati di runtime. Questo repository archivia le configurazioni delle applicazioni, i contatori di quota distribuiti, le chiavi API e i token OAuth per le applicazioni in esecuzione sul gateway.

Per saperne di più, consulta Configurazione di StorageClass.

La tabella seguente descrive le proprietà dell'oggetto cassandra:

Proprietà Tipo Descrizione
cassandra.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

cassandra.auth.admin.password Base Introdotto nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password dell'amministratore Cassandra. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Cassandra.

cassandra.auth.ddl.password Base Introdotto nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente DDL (Data Definition Language) di Cassandra. Utilizzato da MART per qualsiasi attività di definizione dei dati, come la creazione, l'aggiornamento e l'eliminazione di keyspace.

cassandra.auth.default.password Base Introdotto nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

La password per l'utente Cassandra predefinito creato quando l'autenticazione è abilitata. Questa password deve essere reimpostata durante la configurazione dell'autenticazione Cassandra. Consulta Configurazione di TLS per Cassandra.

cassandra.auth.dml.password Base Introdotto nella versione: 1.0.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente Cassandra Data Manipulation Language (DML). L'utente DML viene utilizzato dalla comunicazione client per leggere e scrivere dati in Cassandra.

cassandra.auth.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.auth.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.auth.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra-client

La posizione dell'immagine Docker per questo servizio.

cassandra.auth.jmx.password Base Introdotto nella versione: 1.4.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.

cassandra.auth.jmx.username Base Introdotto nella versione: 1.4.0

Valore predefinito: jmxuser

Obbligatorio

Nome utente per l'utente delle operazioni JMX di Cassandra. Utilizzato per l'autenticazione e la comunicazione con l'interfaccia JMX di Cassandra.

cassandra.auth.jolokia.password Base Introdotto nella versione: 1.4.0

Valore predefinito: iloveapis123

Obbligatorio

Password per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API JMX di Cassandra.

cassandra.auth.jolokia.username Base Introdotto nella versione: 1.4.0

Valore predefinito: apigee

Obbligatorio

Nome utente per l'utente delle operazioni JMX di Cassandra Jolokia. Utilizzato per autenticare e comunicare con l'API JMX di Cassandra.

cassandra.auth.secret Base Introdotto nella versione: 1.3.3

Valore predefinito: nessuno

Il nome del file archiviato in un secret Kubernetes contenente gli utenti e le password di Cassandra. Puoi creare il secret seguendo queste istruzioni: Crea il secret.

Vedi anche:

cassandra.backup.cloudProvider Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se il backup è attivato.

Provider cloud per l'archiviazione dei backup.

Puoi impostare il valore su GCP o HYBRID. Imposta il valore su GCP se vuoi archiviare il backup su Google Cloud Storage e su HYBRID se vuoi archiviare il backup su un server remoto.

Per informazioni sul backup e sul ripristino CSI per piattaforme cloud come Google Cloud, AWS e Azure, vedi Backup e ripristino CSI.

cassandra.backup.dbStorageBucket Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il backup è attivato.

Bucket Cloud Storage per i dati di backup.

cassandra.backup.enabled Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: false

Il backup dei dati non è abilitato per impostazione predefinita. Per abilitare, imposta su true.

Consulta Backup e ripristino di Cassandra.

cassandra.backup.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.backup.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.backup.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility

La posizione dell'immagine Docker per questo servizio.

cassandra.backup.schedule Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 0 2 * * *

La pianificazione del cron job.

Consulta Backup e ripristino di Cassandra.

cassandra.backup.serviceAccountPath Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Se il backup è attivato, è obbligatorio specificare backup.serviceAccountPath o backup.serviceAccountRef.

Percorso al file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.

cassandra.backup.serviceAccountRef Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Se il backup è attivato, è obbligatorio specificare backup.serviceAccountPath o backup.serviceAccountRef.

cassandra.clusterName Base Introdotto nella versione: 1.0.0

Valore predefinito: apigeecluster

Specifica il nome del cluster Cassandra.

cassandra.datacenter Base Introdotto nella versione: 1.0.0

Valore predefinito: dc-1

Specifica il data center del nodo Cassandra.

cassandra.dnsPolicy Base Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

Quando imposti hostNetwork su true, il criterio DNS viene impostato su ClusterFirstWithHostNet.

cassandra.externalSeedHost Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Nome host o IP di un nodo del cluster Cassandra. Se non impostato, viene utilizzato il servizio locale Kubernetes.

cassandra.heapNewSize Base Introdotto nella versione: 1.0.0

Valore predefinito: 100M

Quantità di memoria di sistema JVM allocata agli oggetti più recenti, in megabyte.

cassandra.hostNetwork Base Introdotto nella versione: 1.1.1

Valore predefinito: false

Attiva la funzionalità hostNetwork di Kubernetes. Apigee utilizza questa funzionalità nelle installazioni multiregionali per comunicare tra i pod se lo spazio dei nomi di rete del pod non ha connettività tra i cluster (i cluster vengono eseguiti in "modalità di rete isolata"), che è il caso predefinito nelle installazioni non GKE, inclusi GKE On-Prem, GKE su AWS, Anthos on bare metal, AKS, EKS e OpenShift.

Imposta cassandra.hostNetwork su false per installazioni a singola regione e installazioni multiregionali con connettività tra pod in cluster diversi, ad esempio installazioni GKE.

Imposta cassandra.hostNetwork su true per installazioni multiregionali senza comunicazione tra i pod in cluster diversi, ad esempio GKE On-Prem, GKE su AWS, Anthos on bare metal, AKS, EKS e installazioni OpenShift. Consulta Deployment multiregionale: prerequisiti.

Quando true, il criterio DNS viene impostato automaticamente su ClusterFirstWithHostNet.

cassandra.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra

La posizione dell'immagine Docker per questo servizio.

cassandra.maxHeapSize Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 512M

Il limite superiore della memoria di sistema JVM disponibile per le operazioni Cassandra, in megabyte.

cassandra.multiRegionSeedHost Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Indirizzo IP di un cluster Cassandra esistente utilizzato per espandere il cluster esistente a una nuova regione. Consulta Configurare l'host seed multiregionale.

cassandra.nodeSelector.key Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per scegliere come target i nodi Kubernetes dedicati per i servizi di dati cassandra.

Consulta la sezione Configurazione dei pool di nodi dedicati.

cassandra.nodeSelector.value Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore di nodi facoltativo utilizzato per scegliere come target nodi Kubernetes dedicati per i servizi di dati cassandra e ignorare le impostazioni nodeSelector.apigeeData.

Vedi nodeSelector.

cassandra.port Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 9042

Numero di porta utilizzato per connettersi a Cassandra.

cassandra.rack Base Introdotto nella versione: 1.0.0

Valore predefinito: ra-1

Specifica il rack del nodo Cassandra.

cassandra.readinessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

cassandra.readinessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

cassandra.readinessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 10

Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.

cassandra.readinessProbe.successThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.

cassandra.readinessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

cassandra.replicaCount Base Introdotto nella versione: 1.0.0

Valore predefinito: 1

Cassandra è un database replicato. Questa proprietà specifica il numero di nodi Cassandra utilizzati come StatefulSet.

cassandra.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

cassandra.resources.requests.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gibibyte.

cassandra.restore.cloudProvider Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: GCP

Obbligatorio se il ripristino è abilitato.

Provider cloud per l'archiviazione dei backup.

Per informazioni sul backup e sul ripristino CSI per piattaforme cloud come Google Cloud, AWS e Azure, vedi Backup e ripristino CSI.

cassandra.restore.dbStorageBucket Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il ripristino è abilitato.

Bucket Cloud Storage per i dati di backup da ripristinare.

cassandra.restore.enabled Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: false

cassandra.restore.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

cassandra.restore.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

cassandra.restore.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility

La posizione dell'immagine Docker per questo servizio.

cassandra.restore.serviceAccountPath Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Se il ripristino è attivato, è obbligatorio specificare restore.serviceAccountPath o restore.serviceAccountRef.

Percorso al file della chiave dell'account di servizio Google con il ruolo Amministratore oggetti Storage.

cassandra.restore.serviceAccountRef Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Se il ripristino è attivato, è obbligatorio specificare restore.serviceAccountPath o restore.serviceAccountRef.

cassandra.restore.snapshotTimestamp Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio se il ripristino è abilitato.

Timestamp del backup da ripristinare.

cassandra.restore.user Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: account amministratore

Nome utente Cassandra utilizzato per il ripristino del backup dello schema. Se non specificato, verrà utilizzato l'utente amministratore.

cassandra.sslCertPath Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso sul tuo sistema di un file di certificato TLS.

cassandra.sslKeyPath Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il percorso sul tuo sistema del file della chiave privata TLS.

cassandra.sslRootCAPath Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

La catena di certificati all'autorità di certificazione (CA) radice.

cassandra.storage.capacity Base Introdotto nella versione: 1.0.0

Valore predefinito: 10Gi

Obbligatorio se storage.storageclass è specificato

Specifica le dimensioni del disco richieste, in mebibyte (Mi) o gibibyte (Gi).

cassandra.storage.storageclass Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Specifica la classe di archiviazione on-premise utilizzata.

cassandra.terminationGracePeriodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 300

Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

certManager

Apigee utilizza cert-manager per la convalida dei certificati.

La tabella seguente descrive le proprietà dell'oggetto certManager:

Proprietà Tipo Descrizione
certManager.namespace Avanzata Introdotto nella versione: 1.9.0

Valore predefinito: cert-manager

Lo spazio dei nomi per cert-manager.

Consulta la sezione Esecuzione di cert-manager in uno spazio dei nomi personalizzato.

connectAgent

Apigee Connect consente al piano di gestione di Apigee hybrid di connettersi in modo sicuro al servizio MART nel piano di runtime senza richiedere l'esposizione dell'endpoint MART su internet.

Consulta Apigee Connect.

La tabella seguente descrive le proprietà dell'oggetto connectAgent:

Proprietà Tipo Descrizione
connectAgent.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

connectAgent.server Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: apigeeconnect.googleapis.com:443

La posizione del server e della porta per questo servizio.

connectAgent.logLevel Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: INFO

Il livello di generazione di report dei log. I valori possibili sono:

  • INFO: messaggi informativi oltre a quelli di avviso, errore e irreversibile. Più utile per il debug.
  • WARNING: avvisi non irreversibili, oltre a messaggi di errore e irreversibili.
  • ERROR: errori interni ed errori non restituiti all'utente, oltre ai messaggi irreversibili.
  • FATAL: errori ed eventi non recuperabili che causano l'arresto anomalo di Apigee Connect.
connectAgent.image.pullPolicy Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

connectAgent.image.tag Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

connectAgent.image.url Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-connect-agent

La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.

connectAgent.replicaCountMax Base Introdotto nella versione: 1.2.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

connectAgent.replicaCountMin Base Introdotto nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

In produzione, potresti voler aumentare replicaCountMin a 3 per avere un numero maggiore di connessioni al control plane per affidabilità e scalabilità.

connectAgent.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

connectAgent.resources.requests.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 30Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

connectAgent.serviceAccountPath Base Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

Percorso al file della chiave del service account Google per il account di servizio apigee-mart.

Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountPath deve corrispondere al valore di mart.serviceAccountPath.

connectAgent.serviceAccountRef Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

Nella maggior parte delle installazioni, il valore di connectAgent.serviceAccountRef deve corrispondere al valore di mart.serviceAccountRef.

connectAgent.targetCPUUtilizationPercentage Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: 75

Utilizzo CPU target per l'agente Apigee Connect sul pod. Il valore di questo campo consente a Apigee Connect di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.

connectAgent.terminationGracePeriodSeconds Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: 600

Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

defaults

Le chiavi di crittografia predefinite per l'installazione di Apigee hybrid.

La tabella seguente descrive le proprietà dell'oggetto defaults:

Proprietà Tipo Descrizione
defaults.org.kmsEncryptionKey Base Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KMS.

defaults.org.kvmEncryptionKey Base Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'organizzazione in KVM.

defaults.env.kmsEncryptionKey Base Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KMS.

defaults.env.kvmEncryptionKey Base Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia predefinita per l'ambiente (env) in KVM.

defaults.env.cacheEncryptionKey Base Introdotto nella versione: 1.0.0

Valore predefinito: aWxvdmVhcGlzMTIzNDU2Nw==

Chiave di crittografia della cache predefinita per l'ambiente (env).

diagnostic

Le impostazioni dello strumento di raccolta della diagnostica.

Consulta Utilizzo del raccoglitore Diagnostic

La tabella seguente descrive le proprietà dell'oggetto diagnostic:

Proprietà Tipo Descrizione
diagnostic.bucket Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Il nome del bucket Google Cloud Storage in cui verranno depositati i dati di diagnostica.

Consulta Creazione di bucket di archiviazione.

diagnostic.container Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Specifica il tipo di pod da cui acquisisci i dati. I valori possono essere uno dei seguenti:

  • "apigee-cassandra" acquisisce i dati sul database Cassandra. I pod istio-cassandra vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-mart-server" acquisisce i dati relativi a MART. I pod apigee-mart-server vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-runtime" acquisisce i dati sul processore di messaggi. I pod apigee-runtime vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-synchronizer" acquisisce dati su Synchronizer. I pod apigee-synchronizer vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-udca" acquisisce i dati relativi all'UDCA. I pod apigee-udca vengono eseguiti nello spazio dei nomi apigee.
  • "apigee-watcher" acquisisce dati su Watcher. I pod apigee-watcher vengono eseguiti nello spazio dei nomi apigee.
  • "istio-proxy" acquisisce i dati sul gateway in entrata Istio. I pod istio-proxy vengono eseguiti nello spazio dei nomi istio-system.
diagnostic.loggingDetails.logDuration Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio se l'operazione di raccolta diagnostica è "LOGGING" (impostata con operation: "LOGGING")

La durata in millisecondi dei dati di log raccolti. Un valore tipico è 30000.

Leggi diagnostic.operation

diagnostic.loggingDetails.loggerNames[] Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio se l'operazione di raccolta diagnostica è "LOGGING" (impostata con operation: "LOGGING")

Specifica per nome i logger da cui raccogliere i dati. Per Apigee hybrid versione 1.6.0, l'unico valore supportato è ALL, ovvero tutti i logger. Ad esempio:

diagnostic:
 loggingDetails:
   loggerNames:
   - ALL
diagnostic.loggingDetails.logLevel Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio se l'operazione di raccolta diagnostica è "LOGGING" (impostata con operation: "LOGGING")

Specifica la granularità dei dati di logging da raccogliere. In Apigee hybrid 1.6, è supportato solo FINE.

diagnostic.namespace Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Lo spazio dei nomi Kubernetes in cui risiedono i pod su cui stai raccogliendo dati. Lo spazio dei nomi deve essere quello corretto per il container specificato con diagnostic.container:

apigee per

  • apigee-runtime
  • apigee-synchronizer
  • apigee-udca
  • apigee-watcher
  • apigee-cassandra
  • apigee-mart-server

istio-system per

  • istio-proxy
diagnostic.operation Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Specifica se raccogliere tutte le statistiche o solo i log.

I valori sono:

diagnostic.podNames[] Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

I nomi dei pod Kubernetes per cui raccogli i dati. Ad esempio:

diagnostic:
 podNames:
 - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-2wcjn
 - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-6xzn2
diagnostic.serviceAccountPath Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Obbligatorio

Il percorso di un file della chiave del account di servizio (.json) per il account di servizio con il ruolo Amministratore Storage (roles/storage.admin). Nella maggior parte delle installazioni di Apigee Hybrid, questo è il account di servizio apigee-cassandra.

Consulta Informazioni sui service account.

diagnostic.tcpDumpDetails.maxMsgs Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

È obbligatorio specificare diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds se utilizzi diagnostic.tcpDumpDetails.

Imposta il numero massimo di messaggi tcpDump da raccogliere. Apigee consiglia un valore massimo non superiore a 1000.

diagnostic.tcpDumpDetails.timeoutInSeconds Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

È obbligatorio specificare diagnostic.tcpDumpDetails.maxMsgs o diagnostic.tcpDumpDetails.timeoutInSeconds se utilizzi diagnostic.tcpDumpDetails.

Imposta il tempo in secondi da attendere prima che tcpDump restituisca i messaggi.

diagnostic.threadDumpDetails.delayInSeconds Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Sia diagnostic.threadDumpDetails.delayInSeconds che diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails.

Il ritardo in secondi tra la raccolta di ogni dump dei thread.

diagnostic.threadDumpDetails.iterations Base Introdotto nella versione: 1.6.0

Valore predefinito: nessuno

Sia diagnostic.threadDumpDetails.delayInSeconds che diagnostic.threadDumpDetails.iterations sono obbligatori se utilizzi diagnostic.threadDumpDetails.

Il numero di iterazioni di dump dei thread jstack da raccogliere.

envs

Definisce un array di ambienti in cui puoi eseguire il deployment dei proxy API. Ogni ambiente fornisce un contesto isolato o una sandbox per l'esecuzione dei proxy API.

La tua organizzazione abilitata all'ibrido deve avere almeno un ambiente.

Per ulteriori informazioni, vedi Informazioni sugli ambienti.

La tabella seguente descrive le proprietà dell'oggetto envs:

Proprietà Tipo Descrizione
envs[].cacheEncryptionKey Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].cacheEncryptionPath Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Il percorso di un file contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].cacheEncryptionSecret.key Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

La chiave di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].cacheEncryptionSecret.name Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare uno dei seguenti valori: cacheEncryptionKey, cacheEncryptionPath o cacheEncryptionSecret.

Il nome di un secret Kubernetes contenente una chiave di crittografia con codifica Base64. Consulta Crittografia dei dati.

envs[].components.runtime.replicaCountMax Base Introdotto nella versione: 1.9.3

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica. Esegue l'override di runtime.replicaCountMax se specificato.

envs[].components.runtime.replicaCountMin Base Introdotto nella versione: 1.9.3

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica. Esegue l'override di runtime.replicaCountMin se specificato.

envs[].components.synchronizer.replicaCountMax Base Introdotto nella versione: 1.9.3

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica. Esegue l'override di synchronizer.replicaCountMax se specificato.

envs[].components.synchronizer.replicaCountMin Base Introdotto nella versione: 1.9.3

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica. Esegue l'override di synchronizer.replicaCountMin se specificato.

envs[].components.udca.replicaCountMax Base Introdotto nella versione: 1.9.3

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica. Esegue l'override di udca.replicaCountMax se specificato.

envs[].components.udca.replicaCountMin Base Introdotto nella versione: 1.9.3

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica. Esegue l'override di udca.replicaCountMin se specificato.

envs[].hostAliases[] Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Deprecated: A partire dalla versione 1.4 di Hybrid, il runtime riceve queste informazioni dal management plane. Consulta Informazioni su ambienti e gruppi di ambienti.

envs[].httpProxy.host Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il nome host o l'indirizzo IP in cui è in esecuzione il proxy HTTP.

Elenca le proprietà httpProxy nell'ordine scheme, host, port. Ad esempio:

envs:
  - name: test
    httpProxy:
      scheme: HTTP
      host: 10.12.0.47
      port: 3128
      ...

Vedi anche: Configurare il proxy di inoltro per i proxy API.

envs[].httpProxy.port Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Specifica la porta su cui è in esecuzione il proxy HTTP. Se questa proprietà viene omessa, per impostazione predefinita utilizza la porta 80 per HTTP e la porta 443 per HTTPS.

envs[].httpProxy.scheme Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Specifica il tipo di proxy HTTP come HTTP o HTTPS. Per impostazione predefinita, utilizza "HTTP".

envs[].httpProxy.username Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

envs[].httpProxy.password Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

envs[].name Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Nome dell'ambiente Apigee da sincronizzare.

envs[].pollInterval Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Intervallo utilizzato per il polling delle modifiche di sincronizzazione dell'organizzazione e dell'ambiente, in secondi.

envs[].port Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Numero di porta TCP per il traffico HTTPS.

envs[].serviceAccountPaths.runtime Base Introdotto nella versione: 1.4.0

Valore predefinito: nessuno

Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace, in genere il service account apigee-runtime. Consulta la sezione Informazioni sui service account per i nomi predefiniti dei service account e i ruoli assegnati.

envs[].serviceAccountPaths.synchronizer Base Introdotto nella versione: 1.0

Valore predefinito: nessuno

Percorso del file sul sistema locale di una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee.

envs[].serviceAccountPaths.udca Base Introdotto nella versione: 1.0

Valore predefinito: nessuno

Percorso del file sul sistema locale a una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee.

Imposta questa proprietà solo se orgScopedUDCA è impostato su false.

envs[].serviceAccountSecretRefs.runtime Base Introdotto nella versione: 1.4.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente Cloud Trace come input.

envs[].serviceAccountSecretRefs.synchronizer Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Gestore sincronizzatore Apigee come input.

envs[].serviceAccountSecretRefs.udca Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il nome di un secret Kubernetes. Devi creare il secret utilizzando una chiave dell'account di servizio Google con il ruolo Agente di analisi Apigee come input.

Imposta questa proprietà solo se orgScopedUDCA è impostato su false.

envs[].sslCertPath Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul tuo sistema di un file di certificato TLS.

envs[].sslKeyPath Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul tuo sistema del file della chiave privata TLS.

envs[].sslSecret Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input.

Vedi anche:

gcp

Identifica l'ID progetto Google Cloud e la regione in cui apigee-logger e apigee-metrics inviano i dati.

La tabella seguente descrive le proprietà dell'oggetto gcp:

Proprietà Tipo Descrizione
gcp.region Base Introdotto nella versione: 1.2.0

Valore predefinito: us-central1

Obbligatorio

Identifica la regione di Google Cloud in cui apigee-logger e apigee-metrics inviano i dati.

gcp.projectID Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Identifica il progetto Google Cloud in cui apigee-logger e apigee-metrics inviano i propri dati.

gcp.projectIDRuntime Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Identifica il progetto del cluster Kubernetes di runtime.

La proprietà projectIDRuntime è facoltativa. Se non viene utilizzato, si presume che il valore projectID venga utilizzato sia per il progetto Google Cloud dell'organizzazione Apigee sia per il progetto del cluster K8S di runtime.

gcp.workloadIdentityEnabled Base Introdotto nella versione: 1.4.0

Valore predefinito:false

Consente l'utilizzo di Workload Identity. Workload Identity consente ai carichi di lavoro nei cluster GKE di impersonare i service account IAM (Identity and Access Management) per accedere ai servizi Google Cloud.

Quando workloadIdentityEnabled è false, il valore predefinito, Apigee utilizza i service account IAM per ogni componente di Apigee Hybrid. Consulta Informazioni sui service account.

Quando workloadIdentityEnabled è true, Apigee utilizza i service account Kubernetes anziché i service account IAM e ignora le seguenti proprietà di configurazione:

httpProxy

httpProxy fornisce i parametri di configurazione per un server proxy di inoltro HTTP. Se configurato in overrides.yaml, tutta la comunicazione internet per i componenti MART, Synchronizer e UDCA passa attraverso il server proxy.

Vedi anche: logger, mart, metrics, synchronizer e udca.

La tabella seguente descrive le proprietà dell'oggetto httpProxy:

Proprietà Tipo Descrizione
httpProxy.host Base Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

Il nome host del proxy HTTP.

httpProxy.port Base Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

La porta del proxy HTTP.

httpProxy.scheme Base Introdotto nella versione: 1.1.1

Valore predefinito: HTTPS

Lo schema utilizzato dal proxy. I valori possono essere HTTP o HTTPS. I valori devono essere solo in maiuscolo.

httpProxy.username Base Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire un nome utente.

httpProxy.password Base Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

Se il proxy HTTP richiede l'autenticazione di base, utilizza questa proprietà per fornire una password.

ingressGateways

Configura il gateway in entrata Apigee per Apigee Hybrid.

La tabella seguente descrive le proprietà dell'oggetto ingressGateways:

Proprietà Tipo Descrizione
ingressGateways[].image.pullPolicy Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

ingressGateways[].image.tag Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: 1.17.2-asm.8-distroless

L'etichetta della versione per l'immagine Docker di questo servizio.

ingressGateways[].image.url Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-asm-ingress

La posizione dell'immagine Docker per questo servizio.

ingressGateways[].name Base Introdotto nella versione: 1.8.0

Valore predefinito: nessuno

Obbligatorio

Il nome del gateway in entrata. Altri servizi utilizzeranno questo nome per indirizzare il traffico al gateway. Il nome deve soddisfare i seguenti requisiti:

  • avere una lunghezza massima di 17 caratteri
  • contenere solo caratteri alfanumerici minuscoli, '-' o '.'
  • iniziare con un carattere alfanumerico
  • terminare con un carattere alfanumerico

Per saperne di più, consulta DNS Subdomain Names nella documentazione di Kubernetes.

ingressGateways[].resources.limits.cpu Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: 2000m

Il limite CPU per la risorsa, in millicore.

ingressGateways[].resources.limits.memory Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa, in gibibyte.

ingressGateways[].resources.requests.cpu Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: 300m

La CPU necessaria per il normale funzionamento della risorsa, in millicore.

ingressGateways[].resources.requests.memory Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: 128Mi

La memoria necessaria per il normale funzionamento della risorsa, in mebibyte.

ingressGateways[].replicaCountMax Base Introdotto nella versione: 1.8.0

Valore predefinito: 10

Il numero massimo di pod che ibrido può aggiungere automaticamente per il gateway in entrata disponibile per la scalabilità automatica.

ingressGateways[].replicaCountMin Base Introdotto nella versione: 1.8.0

Valore predefinito: 2

Il numero minimo di pod per il gateway in entrata disponibili per la scalabilità automatica.

ingressGateways[].svcAnnotations Base Introdotto nella versione: 1.8.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare il gateway in entrata sulle piattaforme che supportano l'annotazione. Ad esempio:

ingressGateways:
  svcAnnotations:
    networking.gke.io/load-balancer-type: "Internal"
ingressGateways[].svcLoadBalancerIP Base Introdotto nella versione: 1.8.0

Valore predefinito: nessuno

Sulle piattaforme che supportano la specifica dell'indirizzo IP del bilanciatore del carico, quest'ultimo verrà creato con questo indirizzo IP. Sulle piattaforme che non consentono di specificare l'indirizzo IP del bilanciatore del carico, questa proprietà viene ignorata.

ingressGateways[].svcType Base Introdotto nella versione: 1.8.1

Valore predefinito: LoadBalancer

Utilizzato per modificare il tipo di servizio k8s predefinito per il deployment in entrata. Imposta il valore su ClusterIP se vuoi disattivare la creazione del bilanciatore del carico predefinito. Valori possibili:

  • ClusterIP
  • LoadBalancer

istiod

Configura l'ingresso Apigee.

La tabella seguente descrive le proprietà dell'oggetto istiod:

Proprietà Tipo Descrizione
istiod.accessLogFile Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: /dev/stdout

L'indirizzo del file per il log di accesso in entrata, ad esempio /dev/stdout.

Se questo valore non è definito, la registrazione degli accessi viene disattivata.

istiod.accessLogFormat Avanzata Introdotto nella versione: 1.8.0

Il formato del log degli accessi in entrata.

Se questo valore non viene definito, viene utilizzato il formato predefinito del log di accesso del proxy.

Formato predefinito del log di accesso:

'{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'

Di seguito è riportata una copia del formato predefinito del log di accesso con interruzioni di riga aggiunte per una maggiore leggibilità.

'{"start_time":"%START_TIME%",
  "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%",
  "user_agent":"%REQ(USER-AGENT)%",
  "host":"%REQ(:AUTHORITY)%",
  "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%",
  "request_time":"%DURATION%",
  "status":"%RESPONSE_CODE%",
  "status_details":"%RESPONSE_CODE_DETAILS%",
  "bytes_received":"%BYTES_RECEIVED%",
  "bytes_sent":"%BYTES_SENT%",
  "upstream_address":"%UPSTREAM_HOST%",
  "upstream_response_flags":"%RESPONSE_FLAGS%",
  "upstream_response_time":"%RESPONSE_DURATION%",
  "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%",
  "upstream_cluster":"%UPSTREAM_CLUSTER%",
  "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%",
  "request_method":"%REQ(:METHOD)%",
  "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%",
  "request_protocol":"%PROTOCOL%",
  "tls_protocol":"%DOWNSTREAM_TLS_VERSION%",
  "request_id":"%REQ(X-REQUEST-ID)%",
  "sni_host":"%REQUESTED_SERVER_NAME%",
  "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
istiod.annotations Base Introdotto nella versione: 1.9.4

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod istiod sulle piattaforme che supportano le annotazioni. Ad esempio:

istiod:
  annotations:
    key1: "value1"
    key2: "value2"
istiod.forwardClientCertDetails Avanzata Introdotto nella versione: 1.9.2

Valore predefinito: SANITIZE_SET

Determina il modo in cui il proxy Envoy (per il gateway di ingresso Apigee) gestisce l'intestazione HTTP x-forwarded-client-cert (XFCC).

I valori possibili sono:

  • SANITIZE_SET (impostazione predefinita) Quando la connessione client è mTLS, reimposta l'intestazione XFCC con le informazioni del certificato client e inviala all'hop successivo.
  • FORWARD_ONLY Quando la connessione client è mTLS (Mutual TLS), inoltra solo l'intestazione XFCC nella richiesta.
  • APPEND_FORWARD Quando la connessione client è mTLS, aggiungi le informazioni sul certificato client all'intestazione XFCC della richiesta e inoltrala.
  • SANITIZE Non inoltrare l'intestazione XFCC.
  • ALWAYS_FORWARD_ONLY Inoltra sempre l'intestazione XFCC nella richiesta, indipendentemente dal fatto che la connessione client sia mTLS.

Per ulteriori informazioni su questi valori, consulta la documentazione di Envoy per Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails.

Se modifichi questa impostazione dopo aver installato Hybrid, applicala con apigeectl init e poi riavvia i pod del gateway in entrata Apigee.

istiod.image.pullPolicy Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

istiod.image.tag Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: 1.17.2-asm.8-distroless

L'etichetta della versione per l'immagine Docker di questo servizio.

istiod.image.url Avanzata Introdotto nella versione: 1.8.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-asm-istiod

La posizione dell'immagine Docker per questo servizio.

k8sCluster

Identifica il cluster Kubernetes in cui è installato il runtime ibrido.

La tabella seguente descrive le proprietà dell'oggetto k8sCluster:

Proprietà Tipo Descrizione
k8sCluster.name Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Il nome del cluster Kubernetes in cui è installato il runtime ibrido.

k8sCluster.region Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Identifica la regione Google Cloud in cui è stato creato il cluster Kubernetes.

kubeRBACProxy

Identifica dove Apigee deve cercare i controlli dell'accesso basati sui ruoli di Kubernetes.

La tabella seguente descrive le proprietà dell'oggetto kubeRBACProxy:

Proprietà Tipo Descrizione
kubeRBACProxy.image.pullPolicy Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

kubeRBACProxy.image.tag Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: v0.14.0

L'etichetta della versione per l'immagine Docker di questo servizio.

kubeRBACProxy.image.url Avanzata Introdotto nella versione: 1.2.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-kube-rbac-proxy

La posizione dell'immagine Docker per questo servizio.

Se non vuoi utilizzare Google Docker Hub, scarica le immagini e utilizza l'indirizzo in cui sono ospitate internamente le tue immagini Docker.

logger

Definisce il servizio che gestisce i log operativi. Tutti i servizi Apigee hybrid in esecuzione nel cluster Kubernetes restituiscono queste informazioni.

Per saperne di più, consulta la panoramica della registrazione.

La tabella seguente descrive le proprietà dell'oggetto logger:

Proprietà Tipo Descrizione
logger.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

logger.enabled Base Introdotto nella versione: 1.0.0

Valore predefinito: false

Attiva o disattiva la registrazione sul cluster. Per GKE non impostato su true, per Anthos o GKE impostato su false.

logger.envVars Base Introdotto nella versione: 1.8.5

Valore predefinito: nessuno

Consente di includere la variabile di ambiente NO_PROXY Fluent Bit, che specifica gli URL per i quali il traffico non viene instradato tramite il proxy HTTP. La variabile NO_PROXY deve essere definita come una stringa di nomi host separati da virgole, nel formato:

logger:
  ...
  envVars:
    NO_PROXY: '<comma-separated-values>'

ad esempio:

  envVars:
    NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com'

Utilizza envVars: NO_PROXY facoltativamente quando hai abilitato il proxy di inoltro HTTP.

Consulta NO_PROXY nella documentazione di Fluent Bit.

logger.fluentd.buffer_chunk_limit Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 512k

La dimensione massima consentita di un blocco del buffer, in kilobyte. I blocchi che superano il limite verranno scaricati automaticamente nella coda di output.

logger.fluentd.buffer_queue_limit Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 6

La lunghezza massima della coda di output. Il limite predefinito è 256 blocchi.

logger.fluentd.flush_interval Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5s

L'intervallo di attesa prima di richiamare lo svuotamento successivo del buffer, in secondi.

logger.fluentd.max_retry_wait Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 30

L'intervallo massimo tra i tentativi di scrittura, in secondi.

logger.fluentd.num_threads Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di thread utilizzati per svuotare il buffer. Il valore predefinito è 1.

logger.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

logger.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 2.1.3

L'etichetta della versione per l'immagine Docker di questo servizio.

logger.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-fluent-bit

La posizione dell'immagine Docker per questo servizio.

logger.livenessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 3

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

logger.livenessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

logger.livenessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 60

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

logger.livenessProbe.successThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di attività venga considerato riuscito dopo un errore. Il valore minimo è 1.

logger.livenessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

logger.nodeSelector.key Base Introdotto nella versione: 1.0.0

Valore predefinito: apigee.com/apigee-logger-enabled

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime logger.

Consulta la sezione Configurazione dei pool di nodi dedicati.

logger.nodeSelector.value Base Introdotto nella versione: 1.0.0

Valore predefinito: true

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime logger.

Consulta la sezione Configurazione dei pool di nodi dedicati.

logger.proxyURL Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

URL del server proxy del cliente.

logger.resources.limits.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 200m

Il limite di CPU per la risorsa in un container Kubernetes, in millicore.

logger.resources.limits.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

logger.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

logger.resources.requests.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

logger.serviceAccountPath Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

Percorso del file della chiave del service account Google con il ruolo Writer log.

logger.serviceAccountRef Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

logger.terminationGracePeriodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 30

Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

mart

Definisce il servizio MART (Management API for RunTime data), che funge da fornitore di API per le API Apigee pubbliche in modo da poter accedere e gestire entità di dati di runtime come KMS (chiavi API e token OAuth), KVM, quota e prodotti API.

La tabella seguente descrive le proprietà dell'oggetto mart:

Proprietà Tipo Descrizione
mart.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

mart.hostAlias Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

L'alias host che punta all'oggetto MART. Puoi impostare questa proprietà su * o un nome di dominio completo.

mart.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

mart.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

mart.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-mart-server

La posizione dell'immagine Docker per questo servizio. Controlla il file values.yaml per l'URL specifico.Puoi ignorare questa impostazione.

mart.initCheckCF.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 10m

La quantità di risorse della CPU allocate al controllo di inizializzazione del processo Cloud Foundry.

mart.livenessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 12

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

mart.livenessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 15

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

mart.livenessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

mart.livenessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

mart.metricsURL Base Introdotto nella versione: 1.0.0

Valore predefinito: /v1/server/metrics

mart.nodeSelector.key Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Chiave di etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime mart. Se non specifichi una chiave per mart.nodeselector, il runtime utilizza il nodo specificato nell'oggetto nodeSelector.

Consulta la sezione Configurazione dei pool di nodi dedicati.

mart.nodeSelector.value Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime mart. Vedi anche l'oggetto nodeSelector.

Consulta la sezione Configurazione dei pool di nodi dedicati.

mart.readinessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

mart.readinessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 15

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

mart.readinessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.

mart.readinessProbe.successThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.

mart.readinessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

mart.replicaCountMax Base Introdotto nella versione: 1.0.0

Valore predefinito: 5

Numero massimo di repliche disponibili per la scalabilità automatica.

mart.replicaCountMin Base Introdotto nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

mart.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

mart.resources.requests.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

mart.serviceAccountPath Base Introdotto nella versione: 1.1.1

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

Percorso al file della chiave del service account Google senza ruolo.

mart.serviceAccountRef Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

mart.sslCertPath Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Percorso del file system locale per caricare e codificare il certificato SSL in un secret.

mart.sslKeyPath Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Percorso del file system locale per caricare e codificare la chiave SSL in un secret.

mart.sslSecret Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input.

Vedi anche:

mart.targetCPUUtilizationPercentage Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 75

Utilizzo CPU target per il processo MART sul pod. Il valore di questo campo consente a MART di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.

mart.terminationGracePeriodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 30

Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

metrics

Definisce il servizio che raccoglie le metriche delle operazioni. Puoi utilizzare i dati delle metriche per monitorare lo stato dei servizi ibridi, configurare avvisi e così via.

Per saperne di più, consulta la panoramica della raccolta di metriche.

La tabella seguente descrive le proprietà dell'oggetto metrics:

Proprietà Tipo Descrizione
metrics.adapter.image.pullPolicy Avanzata Introdotto nella versione: 1.8.1

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

metrics.adapter.image.tag Avanzata Introdotto nella versione: 1.8.1

Valore predefinito: v0.10.0

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.adapter.image.url Avanzata Introdotto nella versione: 1.8.1

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-prometheus-adapter

La posizione dell'immagine Docker per questo servizio.

metrics.aggregator.resources.requests.cpu Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in millicore.

metrics.aggregator.resources.requests.memory Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento dell'aggregatore in un container Kubernetes, in mebibyte.

metrics.aggregator.resources.limits.cpu Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa aggregatore in un container Kubernetes, in millicore.

metrics.aggregator.resources.limits.memory Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 3Gi

Il limite di memoria per la risorsa dell'aggregatore in un container Kubernetes, in gibibyte.

metrics.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

metrics.app.resources.requests.cpu Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento dell'app in un container Kubernetes, in millicore.

metrics.app.resources.requests.memory Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento dell'app in un container Kubernetes, in mebibyte.

metrics.app.resources.limits.cpu Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa app in un container Kubernetes, in millicore.

metrics.app.resources.limits.memory Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa app in un container Kubernetes, in gibibyte.

metrics.appStackdriverExporter.resources.requests.cpu Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 128m

La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.

metrics.appStackdriverExporter.resources.requests.memory Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.

metrics.appStackdriverExporter.resources.limits.cpu Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 500m

Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.

metrics.appStackdriverExporter.resources.limits.memory Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.

metrics.enabled Base Introdotto nella versione: 1.0.0

Valore predefinito: true

Abilita le metriche Apigee. Imposta su true per abilitare le metriche. Imposta su false per disattivare le metriche.

metrics.nodeSelector.key Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime metrics.

Consulta la sezione Configurazione dei pool di nodi dedicati.

metrics.nodeSelector.value Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime metrics.

Consulta la sezione Configurazione dei pool di nodi dedicati.

metrics.prometheus.args.storage_tsdb_retention Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 48h

Il periodo di tempo che Prometheus attende prima di rimuovere i dati precedenti dallo spazio di archiviazione locale, in ore.

metrics.prometheus.containerPort Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 9090

La porta per connettersi al servizio di metriche Prometheus.

metrics.prometheus.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

metrics.prometheus.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: v2.39.1

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.prometheus.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-prom-prometheus

La posizione dell'immagine Docker per questo servizio.

metrics.prometheus.livenessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 6

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

metrics.prometheus.livenessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

metrics.prometheus.livenessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

metrics.prometheus.readinessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 120

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

metrics.prometheus.readinessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.

metrics.prometheus.readinessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 3

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

metrics.prometheus.sslCertPath Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Percorso del certificato SSL per il processo di raccolta delle metriche Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche.

Vedi:

metrics.prometheus.sslKeyPath Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Percorso della chiave SSL per il processo di raccolta delle metriche di Prometheus. Prometheus è uno strumento che Apigee può utilizzare per raccogliere ed elaborare le metriche.

Vedi:

metrics.proxy.resources.requests.cpu Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento del proxy in un container Kubernetes, in millicore.

metrics.proxy.resources.requests.memory Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento del proxy in un container Kubernetes, in mebibyte.

metrics.proxy.resources.limits.cpu Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 500m

Il limite di CPU per la risorsa proxy in un container Kubernetes, in millicore.

metrics.proxy.resources.limits.memory Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa proxy in un container Kubernetes, in gibibyte.

metrics.proxyStackdriverExporter.resources.requests.cpu Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 128m

La CPU necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in millicore.

metrics.proxyStackdriverExporter.resources.requests.memory Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento di stackdriverExporter in un container Kubernetes, in mebibyte.

metrics.proxyStackdriverExporter.resources.limits.cpu Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 500m

Il limite di CPU per la risorsa stackdriverExporter in un container Kubernetes, in millicore.

metrics.proxyStackdriverExporter.resources.limits.memory Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 1Gi

Il limite di memoria per la risorsa stackdriverExporter in un container Kubernetes, in gibibyte.

metrics.proxyURL Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

URL del proxy sidecar del processo delle metriche nel cluster Kubernetes.

metrics.sdSidecar.containerPort Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 9091

La porta per la connessione al servizio di metriche di Cloud Monitoring.

metrics.sdSidecar.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando Kubelet esegue il pull dell'immagine Docker di questo servizio. I valori possibili sono:

  • IfNotPresent: Non eseguire il pull di una nuova immagine se esiste già
  • Always: estrai sempre la policy, anche se esiste già

    Per ulteriori informazioni, vedi Aggiornamento delle immagini.

metrics.sdSidecar.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 0.9.0

L'etichetta della versione per l'immagine Docker di questo servizio.

metrics.sdSidecar.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-prometheus-sidecar

La posizione dell'immagine Docker per questo servizio.

metrics.serviceAccountPath Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

Percorso del file della chiave del service account Google con il ruolo Writer metriche Monitoring.

metrics.serviceAccountRef Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

metrics.stackdriverExporter.resources.requests.cpu Avanzata Introdotto nella versione: 1.4.0

Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi:

metrics.stackdriverExporter.resources.requests.memory Avanzata Introdotto nella versione: 1.4.0

Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi:

metrics.stackdriverExporter.resources.limits.cpu Avanzata Introdotto nella versione: 1.4.0

Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi:

metrics.stackdriverExporter.resources.limits.memory Avanzata Introdotto nella versione: 1.4.0

Deprecated: a partire dalla versione 1.8 di Hybrid, metrics:stackdriverExporter è stato sostituito con metrics:appStackdriverExporter e metrics:proxyStackdriverExporter. Vedi:

metrics.terminationGracePeriodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 300

Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

mintTaskScheduler

mintTaskScheduler è il cron job per pianificare le attività di monetizzazione, come il calcolo periodico delle commissioni ricorrenti.

La tabella seguente descrive le proprietà dell'oggetto mintTaskScheduler:

Proprietà Tipo Descrizione
mintTaskScheduler.image.pullPolicy Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

mintTaskScheduler.image.tag Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

mintTaskScheduler.image.url Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-mint-task-scheduler

La posizione dell'immagine Docker per questo servizio.

mintTaskScheduler.resources.requests.cpu Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

mintTaskScheduler.resources.requests.memory Avanzata Introdotto nella versione: 1.7.0

Valore predefinito: 512Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

nodeSelector

L'oggetto nodeSelector definisce il nodo per l'istanza Apigee. Dietro le quinte, quando viene eseguito apigeectl, si occupa di mappare la chiave di etichetta/il valore per apigeeRuntime e apigeeData ai singoli componenti Istio e MART. Puoi ignorare questa impostazione per i singoli oggetti nella proprietà mart:nodeSelector.

La tabella seguente descrive le proprietà dell'oggetto nodeSelector:

Proprietà Tipo Descrizione
nodeSelector.apigeeData.key Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

ApigeeData è il nodo per il database Cassandra. Chiave di etichetta del selettore dei nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee.

Consulta Configurazione dei pool di nodi dedicati.

nodeSelector.apigeeData.value Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: apigee-data

apigee-data è il nodo per il database Cassandra. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per l'utilizzo dei dati dei servizi Apigee.

Consulta Configurazione dei pool di nodi dedicati.

nodeSelector.apigeeRuntime.key Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: cloud.google.com/gke-nodepool

Apigee Runtime è il nodo per l'ambiente di runtime del progetto. Chiave dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee.

Consulta Configurazione dei pool di nodi dedicati.

nodeSelector.apigeeRuntime.value Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: apigee-runtime

apigee-runtime è il nodo per l'ambiente di runtime del progetto. Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi di runtime Apigee.

Consulta Configurazione dei pool di nodi dedicati.

nodeSelector.requiredForScheduling Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: false

Il valore predefinito della proprietà requiredForScheduling è false. Se questo valore viene sostituito con true, significa che se Kubernetes non riesce a trovare nodi con la chiave di etichetta/il valore configurati, i pod sottostanti non verranno pianificati sui nodi worker VM.

Per la produzione, nodeSelector.requiredForScheduling deve essere impostato su true.

Consulta Configurazione dei pool di nodi dedicati.

redis

La tabella seguente descrive le proprietà dell'oggetto redis:

Proprietà Tipo Descrizione
redis.auth.password Base Introdotto nella versione: 1.6.0

Valore predefinito: iloveapis123

Obbligatorio

Password dell'amministratore Redis. L'utente amministratore viene utilizzato per qualsiasi attività amministrativa eseguita sul cluster Redis.

redis.auth.secret Base Introdotto nella versione: 1.9.1

Valore predefinito: nessuno

Il nome del file archiviato in un secret Kubernetes che contiene la password dell'amministratore Redis. Il file secret deve contenere la chiave:

data:
  redis.auth.password: encoded_value

Vedi anche:

redis.envoy.image.pullPolicy Avanzata Introdotto nella versione: 1.6.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

redis.envoy.image.tag Avanzata Introdotto nella versione: 1.6.0

Valore predefinito: v1.25.1

L'etichetta della versione per l'immagine Docker di questo servizio.

redis.envoy.image.url Avanzata Introdotto nella versione: 1.6.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-envoy

La posizione dell'immagine Docker per questo servizio.

redis.image.pullPolicy Avanzata Introdotto nella versione: 1.6.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

redis.image.tag Avanzata Introdotto nella versione: 1.6.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

redis.image.url Avanzata Introdotto nella versione: 1.6.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-redis

La posizione dell'immagine Docker per questo servizio.

redis.replicaCount Base Introdotto nella versione: 1.6.0

Valore predefinito: 2

Redis è un archivio replicato. Questa proprietà specifica il numero di nodi Redis utilizzati come StatefulSet.

redis.resources.requests.cpu Avanzata Introdotto nella versione: 1.6.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

runtime

La tabella seguente descrive le proprietà dell'oggetto runtime:

Proprietà Tipo Descrizione
runtime.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

runtime.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

runtime.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

runtime.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: URL della risorsa immagine dell'installazione, ad esempio: gcr.io/apigee-release/hybrid/apigee-runtime

La posizione dell'immagine Docker per questo servizio.

runtime.livenessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 12

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

runtime.livenessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 60

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

runtime.livenessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

runtime.livenessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

runtime.nodeSelector.key Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Chiave di etichetta del selettore di nodi facoltativa per il targeting dei nodi Kubernetes per i servizi runtime.

Vedi la proprietà nodeSelector.

runtime.nodeSelector.value Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore di nodi per il targeting dei nodi Kubernetes per i servizi runtime.

Consulta la sezione Configurazione dei pool di nodi dedicati.

runtime.readinessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

runtime.readinessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 60

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

runtime.readinessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.

runtime.readinessProbe.successThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.

runtime.readinessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

runtime.replicaCountMax Base Introdotto nella versione: 1.0.0

Valore predefinito: 4

Numero massimo di repliche disponibili per la scalabilità automatica.

runtime.replicaCountMin Base Introdotto nella versione: 1.0.0

Valore predefinito: 1

Numero minimo di repliche disponibili per la scalabilità automatica.

runtime.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

runtime.resources.requests.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 512Mi (vedi nota di seguito)

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte (Mi) o gibibyte (Gi).

runtime.service.type Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: ClusterIP

Il tipo di servizio. Puoi impostare questo valore su un servizio diverso da ClusterIP, ad esempio LoadBalancer.

runtime.targetCPUUtilizationPercentage Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 75

Utilizzo CPU target per il processo di runtime sul pod. Il valore di questo campo consente al runtime di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.

runtime.terminationGracePeriodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 180

Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

synchronizer

Assicura che i processori di messaggi siano aggiornati con i bundle del proxy API di cui è stato eseguito il deployment più recente. A questo scopo, Synchronizer esegue il polling del management plane; quando viene rilevato un nuovo contratto, Synchronizer lo invia al runtime plane. Per impostazione predefinita, Synchronizer archivia i dati di configurazione dell'ambiente in Cassandra.

Per saperne di più, vedi Configurare Synchronizer.

La tabella seguente descrive le proprietà dell'oggetto synchronizer:

Proprietà Tipo Descrizione
synchronizer.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

synchronizer.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

synchronizer.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

synchronizer.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-synchronizer

La posizione dell'immagine Docker per questo servizio.

synchronizer.livenessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

synchronizer.livenessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

synchronizer.livenessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

synchronizer.livenessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

synchronizer.nodeSelector.key Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi facoltativo per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer.

Vedi nodeSelector.

synchronizer.nodeSelector.value Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Valore dell'etichetta del selettore di nodi facoltativo utilizzato per il targeting dei nodi Kubernetes per i servizi di runtime synchronizer.

Vedi nodeSelector.

synchronizer.pollInterval Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 60

Il periodo di tempo che Synchronizer attende tra le operazioni di polling. Synchronizer esegue il polling dei servizi del control plane Apigee per rilevare ed estrarre nuovi contratti di runtime.

synchronizer.readinessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di idoneità non siano riusciti prima di contrassegnare il pod come non pronto. Il valore minimo è 1.

synchronizer.readinessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di idoneità.

synchronizer.readinessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di preparazione, in secondi. Il valore minimo è 1.

synchronizer.readinessProbe.successThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di successi consecutivi necessari affinché un probe di preparazione venga considerato riuscito dopo un errore. Il valore minimo è 1.

synchronizer.readinessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

synchronizer.replicaCount Base Introdotto nella versione: 1.0.0

Deprecated: a partire dalla versione 1.2 di Hybrid, gestisci il conteggio delle repliche di Synchronizer con: synchronizer.replicaCountMax e synchronizer.replicaCountMin

synchronizer.replicaCountMax Base Introdotto nella versione: 1.2.0

Valore predefinito: 4

Numero massimo di repliche per la scalabilità automatica.

synchronizer.replicaCountMin Base Introdotto nella versione: 1.2.0

Valore predefinito: 1

Numero minimo di repliche per la scalabilità automatica.

synchronizer.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 100m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

synchronizer.resources.requests.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1Gi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in gigabyte.

synchronizer.serviceAccountPath Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

Percorso del file della chiave del service account Google con il ruolo Apigee Synchronizer Manager.

synchronizer.serviceAccountRef Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare un valore per serviceAccountPath o serviceAccountRef.

synchronizer.targetCPUUtilizationPercentage Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 75

Utilizzo CPU target per il processo di sincronizzazione sul pod. Il valore di questo campo consente a Synchronizer di scalare automaticamente quando l'utilizzo della CPU raggiunge questo valore, fino a replicaCountMax.

synchronizer.terminationGracePeriodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 30

Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

udca

(Agente di raccolta dati universale) Definisce il servizio che viene eseguito all'interno del pod di raccolta dati nel piano di runtime. Questo servizio estrae i dati di analisi e sullo stato di implementazione e li invia alla Unified Analytics Platform (UAP).

Per saperne di più, consulta Raccolta dei dati sullo stato di analisi e implementazione.

La tabella seguente descrive le proprietà dell'oggetto udca:

Proprietà Tipo Descrizione
udca.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

udca.fluentd.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

udca.fluentd.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.12-2

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.fluentd.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent

La posizione dell'immagine Docker per questo servizio.

udca.fluentd.resources.limits.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500m

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

udca.fluentd.resources.limits.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

udca.fluentd.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

udca.fluentd.resources.requests.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

udca.image.pullPolicy Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

udca.image.tag Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

udca.image.url Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-udca

La posizione dell'immagine Docker per questo servizio.

udca.jvmXms Avanzata Introdotto nella versione: 1.0.0

Deprecated: a partire dalla versione 1.8 di Hybrid, udca.jvmXms non viene più utilizzato.

udca.jvmXmx Avanzata Introdotto nella versione: 1.0.0

Deprecated: a partire dalla versione 1.8 di Hybrid, udca.jvmXmx non viene più utilizzato.

udca.livenessProbe.failureThreshold Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 2

Il numero di volte in cui Kubernetes verificherà che i probe di attività non siano riusciti prima di riavviare il container. Il valore minimo è 1.

udca.livenessProbe.initialDelaySeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 0

Il numero di secondi dopo l'avvio di un container prima dell'avvio di un probe di attività.

udca.livenessProbe.periodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 5

Determina la frequenza di esecuzione di un probe di attività, in secondi. Il valore minimo è 1.

udca.livenessProbe.timeoutSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero di secondi dopo i quali un probe di attività va in timeout. Il valore minimo è 1.

udca.nodeSelector.key Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Chiave di etichetta del selettore di nodi utilizzata per il targeting dei nodi Kubernetes dedicati per i servizi di runtime udca.

Consulta la sezione Configurazione dei pool di nodi dedicati.

udca.nodeSelector.value Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

Obbligatorio

Valore dell'etichetta del selettore di nodi utilizzato per scegliere come target i nodi Kubernetes dedicati per i servizi di runtime udca.

Consulta la sezione Configurazione dei pool di nodi dedicati.

udca.pollingIntervalInSec Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 1

La durata, in secondi, dell'attesa di UDCA tra le operazioni di polling. UDCA esegue il polling della directory dei dati nel file system del pod di raccolta dei dati per rilevare i nuovi file da caricare.

udca.replicaCountMax Base Introdotto nella versione: 1.0.0

Valore predefinito: 4

Il numero massimo di pod che ibrido può aggiungere automaticamente per il deployment di UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche.

Ti consigliamo di impostare udca.replicaCountMax su un numero massimo di repliche per ambiente moltiplicato per il numero di ambienti nella tua organizzazione Apigee. Ad esempio, se vuoi consentire al massimo 4 repliche per ambiente e hai 3 ambienti, imposta udca.replicaCountMax: 12.

udca.replicaCountMin Base Introdotto nella versione: 1.0.0

Valore predefinito: 1

Il numero minimo di pod per il deployment UDCA. Poiché UDCA è implementato come ReplicaSet, i pod sono repliche.

Se l'utilizzo della CPU supera udca.targetCPUUtilizationPercentage, l'ibrido aumenterà gradualmente il numero di pod fino a udca.replicaCountMax.

udca.resources.limits.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500m

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

udca.resources.limits.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 500Mi

Il limite di memoria per la risorsa in un container Kubernetes, in mebibyte.

udca.resources.requests.cpu Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 250m

La CPU necessaria per il normale funzionamento della risorsa in un container Kubernetes, in millicore.

udca.resources.requests.memory Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 250Mi

La memoria necessaria per il normale funzionamento della risorsa in un container Kubernetes, in mebibyte.

udca.revision Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: v1

Un valore statico inserito in un'etichetta per attivare i deployment canary.

udca.serviceAccountPath Base Introdotto nella versione: 1.0.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountRef.

Percorso del file della chiave del service account Google con il ruolo Agente Apigee Analytics.

udca.serviceAccountRef Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountRef.

udca.targetCPUUtilizationPercentage Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 75

La soglia di utilizzo della CPU per scalare il numero di pod nel ReplicaSet, come percentuale delle risorse CPU totali disponibili. Hybrid utilizza l'utilizzo combinato di tutti i container nel pod di raccolta dati (sia fluentd che UDCA) per calcolare l'utilizzo attuale.

Quando l'utilizzo della CPU supera questo valore, l'ibrido aumenterà gradualmente il numero di pod nel ReplicaSet fino a udca.replicaCountMax.

udca.terminationGracePeriodSeconds Avanzata Introdotto nella versione: 1.0.0

Valore predefinito: 600

Il tempo che intercorre tra una richiesta di eliminazione del pod e l'eliminazione del pod, in secondi. Durante questo periodo, verranno eseguiti tutti gli hook prestop e qualsiasi processo in esecuzione verrà terminato in modo controllato.

virtualhosts

La proprietà virtualhosts è una proprietà di configurazione obbligatoria. Gli host virtuali consentono ad Apigee hybrid di gestire le richieste API a un gruppo di ambienti specificato.

Per saperne di più, consulta Configura gli host virtuali.

La tabella seguente descrive le proprietà dell'oggetto virtualhosts:

Proprietà Tipo Descrizione
virtualhosts[].additionalGateways Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Un elenco di gateway Istio a cui instradare il traffico.

virtualhosts[].cipherSuites[] Avanzata Introdotto nella versione: 1.9.2

Valore predefinito: nessuno

L'elenco delle crittografie TLS. Puoi trovare l'elenco completo delle suite di crittografia supportate nella documentazione relativa alla build Boring FIPS di Envoy. Un valore vuoto corrisponde alle suite di crittografia supportate dalla build Boring FIPS di Envoy.

Ad esempio, per supportare TLS v.1.1:

virtualhosts:
- name: ENV_GROUP_NAME
  minTLSProtocolVersion: "1.1"
  cipherSuites:
  - "ECDHE-ECDSA-AES128-GCM-SHA256"
  - "ECDHE-RSA-AES128-GCM-SHA256"
  - "ECDHE-ECDSA-AES256-GCM-SHA384"
  - "ECDHE-RSA-AES256-GCM-SHA384"
  - "ECDHE-ECDSA-CHACHA20-POLY1305"
  - "ECDHE-RSA-CHACHA20-POLY1305"
  - "ECDHE-ECDSA-AES128-SHA"
  - "ECDHE-RSA-AES128-SHA"
  - "ECDHE-ECDSA-AES256-SHA"
  - "ECDHE-RSA-AES256-SHA"
  ...
      
virtualhosts[].name Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

Obbligatorio

Il nome dell'host virtuale.

virtualhosts[].maxTLSProtocolVersion Base Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

La versione massima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion.

Il valore deve essere un numero. Ad esempio:

virtualhosts:
  - name: default
    maxTLSProtocolVersion: "1.3"

dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio riportato sopra, "1.3" rappresenta la versione TLS di Istio TLSV1_3.

Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].minTLSProtocolVersion Base Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

La versione minima del protocollo TLS che Envoy può selezionare. Envoy utilizza automaticamente la versione ottimale del protocollo TLS tra virtualhosts[].minTLSProtocolVersion e virtualhosts[].maxTLSProtocolVersion.

Il valore deve essere un numero. Ad esempio:

virtualhosts:
  - name: default
    minTLSProtocolVersion: "1.2"

dove il numero rappresenta il numero di versione TLS nel formato #.#. Nell'esempio riportato sopra, 1.2 rappresenta la versione TLS di Istio TLSV1_2.

Vedi anche ServerTLSSettings.TLSProtocol nella documentazione di Istio.

virtualhosts[].selector Base Introdotto nella versione: 1.2.0

Valore predefinito: app: apigee-ingressgateway

Obbligatorio

Una coppia chiave-valore selettore-valore per indicare diversi selettori di ingresso.

  • apigee-ingressgateway: per le installazioni di Apigee hybrid che utilizzano il gateway in entrata Apigee.
  • istio-ingressgateway: per le installazioni di Apigee Hybrid che utilizzano Anthos Service Mesh (versioni di Apigee Hybrid 1.8 e precedenti).

Se non viene fornita alcuna etichetta del selettore, la configurazione viene fornita al gateway in entrata Apigee.

virtualhosts[].sslCertPath Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul tuo sistema di un file di certificato TLS.

virtualhosts[].sslKeyPath Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il percorso sul tuo sistema del file della chiave privata TLS.

virtualhosts[].sslSecret Base Introdotto nella versione: 1.2.0

Valore predefinito: nessuno

È obbligatorio specificare sslCertPath/sslKeyPath o sslSecret.

Il nome di un file archiviato in un secret Kubernetes che contiene il certificato TLS e la chiave privata. Devi creare il secret utilizzando i dati della chiave e del certificato TLS come input.

Vedi anche:

watcher

La proprietà watcher è una proprietà di configurazione obbligatoria. Il watcher è un processo che monitora le modifiche alla configurazione e ne attiva l'applicazione al piano di runtime.

La tabella seguente descrive le proprietà dell'oggetto watcher:

Proprietà Tipo Descrizione
watcher.annotations Avanzata Introdotto nella versione: 1.5.0

Valore predefinito: nessuno

Mappa chiave/valore facoltativa utilizzata per annotare i pod. Per ulteriori informazioni, consulta Annotazioni personalizzate.

watcher.image.pullPolicy Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: IfNotPresent

Determina quando kubelet esegue il pull dell'immagine Docker del pod. I valori possibili sono:

  • IfNotPresent: non estrarre una nuova immagine se esiste già.
  • Always: estrae sempre l'immagine, indipendentemente dal fatto che esista già.

Per ulteriori informazioni, vedi Aggiornare le immagini.

watcher.image.tag Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: 1.9.4

L'etichetta della versione per l'immagine Docker di questo servizio.

watcher.image.url Avanzata Introdotto nella versione: 1.4.0

Valore predefinito: gcr.io/apigee-release/hybrid/apigee-watcher

La posizione dell'immagine Docker per questo servizio.

watcher.replicaCountMax Base Introdotto nella versione: 1.3.0

Valore predefinito: 1

Il numero massimo di repliche del watcher. Questo valore deve essere mantenuto a 1 per evitare conflitti.

watcher.replicaCountMin Base Introdotto nella versione: 1.3.0

Valore predefinito: 1

Il numero minimo di repliche del watcher.

watcher.serviceAccountPath Base Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

Obbligatorio.

Percorso del file della chiave dell'account di servizio Google con il ruolo Agente di runtime Apigee.

watcher.serviceAccountRef Avanzata Introdotto nella versione: 1.3.0

Valore predefinito: nessuno

È obbligatorio specificare serviceAccountPath o serviceAccountRef.