Esta secção apresenta todas as propriedades de configuração que pode usar para personalizar o plano de tempo de execução da sua implementação híbrida do Apigee.
Propriedades de nível superior
A tabela seguinte descreve as propriedades de nível superior no ficheiro overrides.yaml. Estas são propriedades que não pertencem a outro objeto e aplicam-se ao nível da organização ou do ambiente:
| Propriedade | Descrição |
|---|---|
axHashSalt |
Introduzido na versão: 1.3.0 Valor predefinido: o nome da sua organização Opcional O nome de um segredo do Kubernetes que contém um valor de salt de hash usado para encriptar dados do utilizador ocultados enviados para o Apigee Analytics. Se não especificar um valor de salt, é usado o nome da sua organização por predefinição. Crie o segredo com o valor de salt como entrada. Pode usar o mesmo valor aleatório em vários clusters para garantir resultados de hash consistentes entre os clusters. |
contractProvider |
Introduzido na versão: 1.0.0
Valor predefinido: Define o caminho da API para todas as APIs na sua instalação. |
gcpProjectID |
Deprecated: Para a versão 1.2.0 e posteriores, use gcp.projectID.
Introduzido na versão: 1.0.0 Valor predefinido: nenhum Obrigatório ID do seu projeto do Google Cloud. Funciona com o |
gcpRegion |
Deprecated: Para a versão 1.2.0 e posteriores, use gcp.region.
Introduzido na versão: 1.0.0 Valor predefinido: Obrigatório A região ou a zona do Google Cloud mais próxima do seu cluster do Kubernetes. Funciona com o |
imagePullSecrets.name |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Nome do segredo do Kubernetes configurado como tipo docker-registry; usado para extrair imagens do repositório privado. |
k8sClusterName |
Deprecated: Para a versão 1.2.0 e posteriores, use k8sCluster.name
e k8sCluster.region.
Introduzido na versão: 1.0.0 Valor predefinido: nenhum Nome do procluster do Kubernetes (K8S) onde o seu projeto híbrido está a ser executado. Funciona com o |
kmsEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: Opcional. Use apenas um de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. Caminho do sistema de ficheiros local para a chave de encriptação dos dados do KMS do Apigee. |
kmsEncryptionPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Opcional. Use apenas um de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. O caminho para um ficheiro que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
kmsEncryptionSecret.key |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Opcional. Use apenas um de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. A chave de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
kmsEncryptionSecret.name |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Opcional. Use apenas um de kmsEncryptionKey, kmsEncryptionPath ou kmsEncryptionSecret. O nome de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
kvmEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: Opcional. Use apenas um dos seguintes elementos: kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. Caminho do sistema de ficheiros local para a chave de encriptação dos dados da KVM do Apigee. |
kvmEncryptionPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Opcional. Use apenas um dos seguintes elementos: kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. O caminho para um ficheiro que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
kvmEncryptionSecret.key |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Opcional. Use apenas um dos seguintes elementos: kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. A chave de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
kvmEncryptionSecret.name |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Opcional. Use apenas um dos seguintes elementos: kvmEncryptionKey, kvmEncryptionPath ou kvmEncryptionSecret. O nome de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
namespace |
Introduzido na versão: 1.0.0
Valor predefinido: O espaço de nomes do cluster do Kubernetes onde os componentes do Apigee vão ser instalados. |
org |
Introduzido na versão: 1.0.0 Valor predefinido: nenhum Obrigatório A organização com capacidade híbrida que foi aprovisionada para si pelo Apigee durante a instalação híbrida. Uma organização é o contentor de nível superior no Apigee. Contém todos os seus proxies de API e recursos relacionados. Se o valor estiver vazio, tem de o atualizar com o nome da sua organização assim que o criar. |
revision |
Introduzido na versão: 1.0.0
Valor predefinido: O Apigee hybrid suporta atualizações contínuas do Kubernetes, que permitem que as atualizações de implementação ocorram sem tempo de inatividade, atualizando incrementalmente as instâncias de pods com novas. Quando atualiza determinadas substituições de YAML que resultam numa alteração subjacente do Kubernetes, a propriedade de substituição
Quando a propriedade
As alterações às propriedades dos seguintes objetos requerem uma atualização de Para mais informações, consulte o artigo Atualizações contínuas. |
validateServiceAccounts |
Introduzido na versão: 1.0.0
Valor predefinido: Ativa a validação rigorosa das autorizações da conta de serviço. Isto usa o método da API Cloud Resource Manager
Veja também |
ao
Os operadores do Apigee (AO) criam e atualizam recursos do Kubernetes e Istio de baixo nível necessários para implementar e manter o ApigeeDeployment (AD). Por exemplo, o controlador executa a libertação dos processadores de mensagens. Também valida a configuração do ApigeeDeployment antes de a persistir no cluster do Kubernetes.
A tabela seguinte descreve as propriedades do objeto apigee-operators ao:
| Propriedade | Descrição |
|---|---|
ao.image.pullPolicy |
Introduzido na versão: 1.2.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
ao.image.tag |
Introduzido na versão: 1.2.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
ao.image.url |
Introduzido na versão: 1.2.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
ao.resources.limits.cpu |
Introduzido na versão: 1.2.0
Valor predefinido: O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
|
ao.resources.limits.memory |
Introduzido na versão: 1.2.0
Valor predefinido: O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
|
ao.resources.requests.cpu |
Introduzido na versão: 1.2.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
ao.resources.requests.memory |
Introduzido na versão: 1.2.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes. |
authz
A tabela seguinte descreve as propriedades do objeto authz:
| Propriedade | Descrição |
|---|---|
authz.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
authz.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
authz.image.url |
Introduzido na versão: 1.0.0
Valor predefinido:
A localização da imagem do Docker para este serviço. |
authz.livenessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes verifica se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1. |
authz.livenessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade. |
authz.livenessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1. |
authz.livenessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
authz.readinessProbe.failureThreshold |
Introduzido na versão: beta 2
Valor predefinido: O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1. |
authz.readinessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão. |
authz.readinessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1. |
authz.readinessProbe.successThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1. |
authz.readinessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
authz.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A quantidade de recursos da CPU a atribuir para pedidos de autenticação. |
authz.resources.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A quantidade de recursos de memória a atribuir para pedidos de autenticação. |
busyBoxInit (descontinuado)
A tabela seguinte descreve as propriedades do objeto busyBoxInit:
| Propriedade | Descrição |
|---|---|
busyBoxInit.image.pullPolicy |
Deprecated.
Introduzido na versão: 1.0.0 Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
busyBoxInit.image.tag |
Deprecated.
Introduzido na versão: 1.0.0 Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
busyBoxInit.image.url |
Deprecated.
Introduzido na versão: 1.0.0 Valor predefinido: A localização da imagem do Docker para este serviço. |
cassandra
Define o serviço híbrido que gere o repositório de dados de tempo de execução. Este repositório armazena configurações de aplicações, contadores de quotas distribuídos, chaves de API e tokens OAuth para aplicações em execução no gateway.
Para mais informações, consulte a configuração de StorageClass.
A tabela seguinte descreve as propriedades do objeto cassandra:
| Propriedade | Descrição |
|---|---|
cassandra.auth.admin.password |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório Palavra-passe do administrador do Cassandra. O utilizador administrador é usado para quaisquer atividades administrativas realizadas no cluster do Cassandra. |
cassandra.auth.ddl.password |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório Palavra-passe do utilizador da linguagem de definição de dados (LDD) do Cassandra. Usado pelo MART para qualquer uma das tarefas de definição de dados, como a criação, a atualização e a eliminação do espaço de chaves. |
cassandra.auth.default.password |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório A palavra-passe do utilizador predefinido do Cassandra criado quando a autenticação está ativada. Esta palavra-passe tem de ser reposta quando configurar a autenticação do Cassandra. Consulte o artigo Configurar o TLS para o Cassandra. |
cassandra.auth.dml.password |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório Palavra-passe do utilizador da linguagem de manipulação de dados (DML) do Cassandra. O utilizador de DML é usado pela comunicação do cliente para ler e escrever dados no Cassandra. |
cassandra.auth.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
cassandra.auth.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
cassandra.auth.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
cassandra.auth.secret |
Introduzido na versão: 1.3.3
Valor predefinido: nenhum
O nome de um ficheiro armazenado num segredo do Kubernetes que contém o certificado TLS e a chave privada. Tem de criar o segredo com os dados da chave e do certificado TLS como entrada. Veja também:
|
cassandra.backup.cloudProvider |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório se a cópia de segurança estiver ativada. Fornecedor de nuvem para armazenamento de cópias de segurança. |
cassandra.backup.dbStorageBucket |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório se a cópia de segurança estiver ativada. Contentor do Cloud Storage para os dados da cópia de segurança. |
cassandra.backup.enabled |
Introduzido na versão: 1.0.0
Valor predefinido: A cópia de segurança de dados não está ativada por predefinição. Para ativar, defina como Consulte o artigo Cópia de segurança e recuperação do Cassandra. |
cassandra.backup.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
cassandra.backup.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
cassandra.backup.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
cassandra.backup.schedule |
Introduzido na versão: 1.0.0
Valor predefinido: A programação da tarefa cronológica. Consulte o artigo Cópia de segurança e recuperação do Cassandra. |
cassandra.backup.serviceAccountPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessária uma coluna Caminho para o ficheiro de chave da conta de serviço Google com a função Administrador de objetos de armazenamento. |
cassandra.backup.serviceAccountSecretRef |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessária uma coluna O nome de um segredo do Kubernetes. Tem de criar o segredo através de uma chave de conta de serviço Google com a função Administrador de objetos de armazenamento como entrada. |
cassandra.clusterName |
Introduzido na versão: 1.0.0
Valor predefinido: Especifica o nome do cluster do Cassandra. |
cassandra.datacenter |
Introduzido na versão: 1.0.0
Valor predefinido: Especifica o centro de dados do nó do Cassandra. |
cassandra.dnsPolicy |
Introduzido na versão: 1.1.1
Valor predefinido: nenhum
Quando define |
cassandra.externalSeedHost |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Nome do anfitrião ou IP de um nó do cluster do Cassandra. Se não for definido, é usado o serviço local do Kubernetes. |
cassandra.heapNewSize |
Introduzido na versão: 1.0.0
Valor predefinido: A quantidade de memória do sistema JVM alocada a objetos mais recentes, em megabytes. |
cassandra.hostNetwork |
Introduzido na versão: 1.1.1
Valor predefinido: Defina esta propriedade como |
cassandra.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
cassandra.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
cassandra.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
cassandra.maxHeapSize |
Introduzido na versão: 1.0.0
Valor predefinido: O limite superior da memória do sistema JVM disponível para operações do Cassandra, em megabytes. |
cassandra.multiRegionSeedHost |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Endereço IP de um cluster do Cassandra existente usado para expandir o cluster existente para uma nova região. Consulte o artigo Configure o host inicial multirregional. |
cassandra.nodeSelector.key |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Chave da etiqueta do seletor de nós usada para segmentar nós do Kubernetes dedicados para Consulte o artigo Configurar node pools dedicados. |
cassandra.nodeSelector.value |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Valor da etiqueta do seletor de nós opcional usado para segmentar nós Kubernetes dedicados para
Consulte nodeSelector. |
cassandra.port |
Introduzido na versão: 1.0.0
Valor predefinido: Número da porta usado para estabelecer ligação ao Cassandra. |
cassandra.rack |
Introduzido na versão: 1.0.0
Valor predefinido: Especifica o rack do nó do Cassandra. |
cassandra.readinessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1. |
cassandra.readinessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão. |
cassandra.readinessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1. |
cassandra.readinessProbe.successThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1. |
cassandra.readinessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
cassandra.replicaCount |
Introduzido na versão: 1.0.0
Valor predefinido: O Cassandra é uma base de dados replicada. Esta propriedade especifica o número de nós do Cassandra usados como um StatefulSet. |
cassandra.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
cassandra.resources.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes. |
cassandra.restore.cloudProvider |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório se a opção de restauro estiver ativada. Fornecedor de nuvem para armazenamento de cópias de segurança. |
cassandra.restore.dbStorageBucket |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório se a opção de restauro estiver ativada. Contentor do Cloud Storage para os dados de cópia de segurança a restaurar. |
cassandra.restore.enabled |
Introduzido na versão: 1.0.0
Valor predefinido: |
cassandra.restore.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
cassandra.restore.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
cassandra.restore.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
cassandra.restore.serviceAccountPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessária uma coluna Caminho para o ficheiro de chave da conta de serviço Google com a função Administrador de objetos de armazenamento. |
cassandra.restore.serviceAccountSecretRef |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um de restore.serviceAccountPath ou restore.serviceAccountSecretRef se o restauro estiver ativado. O nome de um segredo do Kubernetes. Tem de criar o segredo através de uma chave de conta de serviço Google com a função Administrador de objetos de armazenamento como entrada. |
cassandra.restore.snapshotTimestamp |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório se a opção de restauro estiver ativada. Data/hora da cópia de segurança que deve ser restaurada. |
cassandra.restore.user |
Introduzido na versão: 1.0.0
Valor predefinido: conta de administrador Nome de utilizador do Cassandra usado para o restauro da cópia de segurança do esquema. Se não for especificado, é usado o utilizador administrador. |
cassandra.sslCertPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum
O caminho no seu sistema para um ficheiro de certificado TLS. |
cassandra.sslKeyPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum
O caminho no seu sistema para o ficheiro de chave privada TLS. |
cassandra.sslRootCAPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum A cadeia de certificados para a CA de raiz (autoridade de certificação). |
cassandra.storage.capacity |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório se storage.storageClass for especificado Especifica o tamanho do disco necessário, em mebibytes. |
cassandra.storage.storageClass |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Especifica a classe de armazenamento no local que está a ser usada. |
cassandra.terminationGracePeriodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O tempo entre um pedido de eliminação de agrupamento e quando o agrupamento é terminado, em segundos. Durante este período, todos os hooks de pré-paragem são executados e todos os processos em execução devem terminar normalmente. |
certmanager
O cert-manager é um gestor de certificados para implementações do Kubernetes usado pelo Apigee. Consulte o artigo Damos-lhe as boas-vindas ao cert-manager.
A tabela seguinte descreve as propriedades do objeto certmanager:
| Propriedade | Descrição |
|---|---|
certmanager.image.tag |
Introduzido na versão: 1.2.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
certmanager.image.url |
Introduzido na versão: 1.2.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
certmanagercainjector
O injetor de AC do cert-manager é um processo do cert-manager responsável por injetar o pacote de AC no processo de webhook do cert-manager. Consulte o CA injector na documentação do cert-manager.
A tabela seguinte descreve as propriedades do objeto certmanagercainjector:
| Propriedade | Descrição |
|---|---|
certmanagercainjector.image.tag |
Introduzido na versão: 1.2.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
certmanagercainjector.image.url |
Introduzido na versão: 1.2.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
certmanagerwebhook
O webhook do cert-manager é um processo que fornece controlo de admissão dinâmico sobre os recursos do cert-manager. Consulte Webhook na documentação do cert-manager.
A tabela seguinte descreve as propriedades do objeto certmanagerwebhook:
| Propriedade | Descrição |
|---|---|
certmanagerwebhook.image.tag |
Introduzido na versão: 1.2.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
certmanagerwebhook.image.url |
Introduzido na versão: 1.2.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
connectAgent
O Apigee Connect permite que o plano de gestão híbrido do Apigee se ligue de forma segura ao serviço MART no plano de tempo de execução sem que tenha de expor o ponto final do MART na Internet.
Consulte Apigee Connect.
A tabela seguinte descreve as propriedades do objeto connectAgent:
| Propriedade | Descrição |
|---|---|
connectAgent.enabled |
Introduzido na versão: 1.2.0
Valor predefinido: Esta instalação está a usar o Apigee Connect em vez da entrada do Istio para o mercado? Verdadeiro ou falso. Consulte Apigee Connect. |
connectAgent.server |
Introduzido na versão: 1.2.0
Valor predefinido: A localização do servidor e a porta para este serviço. |
connectAgent.logLevel |
Introduzido na versão: 1.2.0
Valor predefinido: O nível de relatórios de registos. Os valores podem ser:
|
connectAgent.image.pullPolicy |
Introduzido na versão: 1.2.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
connectAgent.image.tag |
Introduzido na versão: 1.2.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
connectAgent.image.url |
Introduzido na versão: 1.2.0
Valor predefinido: A localização da imagem do Docker para este serviço. Verifique o ficheiro |
connectAgent.replicaCountMax |
Introduzido na versão: 1.2.0
Valor predefinido: Número máximo de réplicas disponíveis para o escalamento automático. |
connectAgent.replicaCountMin |
Introduzido na versão: 1.2.0
Valor predefinido: Número mínimo de réplicas disponíveis para o ajuste de escala automático. Na produção, recomendamos que aumente o valor de |
connectAgent.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
connectAgent.resources.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes. |
connectAgent.targetCPUUtilizationPercentage |
Introduzido na versão: 1.2.0
Valor predefinido: Utilização da CPU alvo para o agente do Apigee Connect no pod. O valor deste campo permite o dimensionamento automático do Apigee Connect quando a utilização da CPU atinge este valor, até |
connectAgent.terminationGracePeriodSeconds |
Introduzido na versão: 1.2.0
Valor predefinido: O tempo entre um pedido de eliminação de agrupamento e quando o agrupamento é terminado, em segundos. Durante este período, todos os hooks de pré-paragem são executados e todos os processos em execução devem terminar normalmente. |
defaults
As chaves de encriptação predefinidas para a instalação do Apigee Hybrid.
A tabela seguinte descreve as propriedades do objeto defaults:
| Propriedade | Descrição |
|---|---|
defaults.org.kmsEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: Chave de encriptação predefinida para a organização no KMS. |
defaults.org.kvmEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: Chave de encriptação predefinida para a organização no KVM. |
defaults.env.kmsEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: Chave de encriptação predefinida para o ambiente (env) no KMS. |
defaults.env.kvmEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: Chave de encriptação predefinida para o ambiente (env) no KVM. |
defaults.env.cacheEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: Chave de encriptação da cache predefinida para o ambiente (env). |
envs
Define uma matriz de ambientes para os quais pode implementar os seus proxies de API. Cada ambiente oferece um contexto isolado ou uma sandbox para executar proxies de API.
A sua organização com a funcionalidade híbrida ativada tem de ter, pelo menos, um ambiente.
Para mais informações, consulte o artigo Acerca dos ambientes.
A tabela seguinte descreve as propriedades do objeto envs:
| Propriedade | Descrição |
|---|---|
envs[].cacheEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessário um dos seguintes: Uma chave de encriptação codificada em Base64. Consulte a secção Encriptação de dados. |
envs[].cacheEncryptionPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes: O caminho para um ficheiro que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
envs[].cacheEncryptionSecret.key |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes: A chave de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
envs[].cacheEncryptionSecret.name |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes: O nome de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
envs[].hostAlias |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Deprecated: use hostAliases[] em alternativa. |
envs[].hostAliases[] |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Os alias de anfitrião que apontam para o ambiente. Cada alias do anfitrião tem de ser um nome de domínio totalmente qualificado. |
envs[].httpProxy.host |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Especifica o nome do anfitrião ou o endereço IP onde o proxy HTTP está em execução. Listar envs:
- name: test
httpProxy:
scheme: HTTP
host: 10.12.0.47
port: 3128
...Consulte também: Configure o encaminhamento de proxy para proxies de API. |
envs[].httpProxy.port |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Especifica a porta na qual o proxy HTTP está em execução. Se esta propriedade for omitida, por predefinição, usa a porta |
envs[].httpProxy.scheme |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Especifica o tipo de proxy HTTP como HTTP ou HTTPS. Por predefinição, usa HTTP. |
envs[].httpProxy.username |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Se o proxy HTTP exigir autenticação básica, use esta propriedade para fornecer um nome de utilizador. |
envs[].httpProxy.password |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Se o proxy HTTP exigir autenticação básica, use esta propriedade para fornecer uma palavra-passe. |
envs[].kmsEncryptionKey |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessário um dos seguintes: Caminho do sistema de ficheiros local para a chave de encriptação dos dados do KMS do Apigee. |
envs[].kmsEncryptionPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes: O caminho para um ficheiro que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
envs[].kmsEncryptionSecret.key |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum
A chave de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
envs[].kmsEncryptionSecret.name |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes: O nome de um segredo do Kubernetes que contém uma chave de encriptação codificada em base64. Consulte a secção Encriptação de dados. |
envs[].name |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Nome do ambiente Apigee a sincronizar. |
envs[].pollInterval |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Intervalo usado para sondar alterações de sincronização da organização e do ambiente, em segundos. |
envs[].port |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Número da porta TCP para tráfego HTTPS. |
envs[].serviceAccountPaths.synchronizer |
Introduzido na versão: GA
Valor predefinido: nenhum Caminho para o ficheiro no sistema local para uma chave de conta de serviço Google com a função de gestor do sincronizador do Apigee. |
envs[].serviceAccountPaths.udca |
Introduzido na versão: GA
Valor predefinido: nenhum Caminho para o ficheiro no sistema local para uma chave da conta de serviço Google com a função Agente analítico do Apigee. |
envs[].serviceAccountSecretRefs.synchronizer |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum O nome de um segredo do Kubernetes. Tem de criar o segredo com uma chave da conta de serviço Google com a função Apigee Synchronizer Manager como entrada. |
envs[].serviceAccountSecretRefs.udca |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum O nome de um segredo do Kubernetes. Tem de criar o segredo através de uma chave da conta de serviço Google com a função Agente analítico do Apigee como entrada. |
envs[].sslCertPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário
O caminho no seu sistema para um ficheiro de certificado TLS. |
envs[].sslKeyPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário
O caminho no seu sistema para o ficheiro de chave privada TLS. |
envs[].sslSecret |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário
O nome de um ficheiro armazenado num segredo do Kubernetes que contém o certificado TLS e a chave privada. Tem de criar o segredo com os dados da chave e do certificado TLS como entrada. Veja também:
|
gcp
Identifica o ID do projeto do Google Cloud e a região onde o apigee-logger
e o apigee-metrics enviam os respetivos dados.
A tabela seguinte descreve as propriedades do objeto gcp:
| Propriedade | Descrição |
|---|---|
gcp.region |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Obrigatório Identifica a região do Google Cloud
onde o |
gcp.projectID |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Obrigatório Identifica o projeto do Google Cloud onde |
gcp.projectIDRuntime |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Identifica o projeto do cluster Kubernetes de tempo de execução. A propriedade |
httpProxy
O httpProxy fornece parâmetros de configuração para um servidor proxy de encaminhamento HTTP. Quando
configurados em overrides.yaml, todas as comunicações com a Internet para os componentes MART, Synchronizer e UDCA
passam pelo servidor proxy.
Veja também: logger, mart, metrics, synchronizer e udca.
A tabela seguinte descreve as propriedades do objeto httpProxy:
| Propriedade | Descrição |
|---|---|
httpProxy.host |
Introduzido na versão: 1.1.1
Valor predefinido: nenhum O nome do anfitrião do proxy HTTP. |
httpProxy.port |
Introduzido na versão: 1.1.1
Valor predefinido: nenhum A porta do proxy HTTP. |
httpProxy.scheme |
Introduzido na versão: 1.1.1
Valor predefinido: O esquema usado pelo proxy. Os valores podem ser |
k8sCluster
Identifica o cluster do Kubernetes onde o tempo de execução híbrido está instalado.
A tabela seguinte descreve as propriedades do objeto k8sCluster:
| Propriedade | Descrição |
|---|---|
k8sCluster.name |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum O nome do cluster do Kubernetes onde o tempo de execução híbrido está instalado. |
k8sCluster.region |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Identifica a região do Google Cloud na qual o cluster do Kubernetes foi criado. |
kubeRBACProxy
Identifica onde o Apigee deve procurar controlos de acesso baseados em funções do Kubernetes.
A tabela seguinte descreve as propriedades do objeto kubeRBACProxy:
| Propriedade | Descrição |
|---|---|
kubeRBACProxy.image.pullPolicy |
Introduzido na versão: 1.2.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
kubeRBACProxy.image.tag |
Introduzido na versão: v0.4.1
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
kubeRBACProxy.image.url |
Introduzido na versão: 1.2.0
Valor predefinido: A localização da imagem do Docker para este serviço. Se não quiser usar o Google Docker Hub, transfira as imagens e use o endereço onde as suas imagens do Docker estão alojadas internamente. |
logger
Define o serviço que gere os registos operacionais. Todos os serviços híbridos do Apigee que são executados no seu cluster do Kubernetes produzem estas informações.
Para mais informações, consulte o artigo Vista geral do registo.
A tabela seguinte descreve as propriedades do objeto logger:
| Propriedade | Descrição |
|---|---|
logger.enabled |
Introduzido na versão: 1.0.0
Valor predefinido: Ativa ou desativa o registo no cluster. Para não GKE, defina como |
logger.fluentd.buffer_chunk_limit |
Introduzido na versão: 1.0.0
Valor predefinido: O tamanho máximo permitido de um fragmento de buffer, em kilobytes. Os fragmentos que excedam o limite são enviados automaticamente para a fila de saída. |
logger.fluentd.buffer_queue_limit |
Introduzido na versão: 1.0.0
Valor predefinido: O comprimento máximo da fila de saída. O limite predefinido é de 256 blocos. |
logger.fluentd.flush_interval |
Introduzido na versão: 1.0.0
Valor predefinido: O intervalo de espera antes de invocar a descarga do buffer seguinte, em segundos. |
logger.fluentd.max_retry_wait |
Introduzido na versão: 1.0.0
Valor predefinido: O intervalo máximo entre novas tentativas de escrita, em segundos. |
logger.fluentd.num_threads |
Introduzido na versão: 1.0.0
Valor predefinido: O número de threads usadas para esvaziar a memória intermédia. A predefinição é 1. |
logger.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
logger.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
logger.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
logger.livenessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes verifica se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1. |
logger.livenessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade. |
logger.livenessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1. |
logger.livenessProbe.successThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número mínimo de êxitos consecutivos necessários para que uma sondagem de atividade seja considerada bem-sucedida após uma falha. O valor mínimo é 1. |
logger.livenessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
logger.nodeSelector.key |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório Chave da etiqueta do seletor de nós usada para segmentar nós Kubernetes dedicados para serviços de tempo de execução do Consulte o artigo Configurar node pools dedicados. |
logger.nodeSelector.value |
Introduzido na versão: 1.0.0
Valor predefinido: Obrigatório Valor da etiqueta do seletor de nós usado para segmentar nós do Kubernetes dedicados para serviços de tempo de execução do Consulte o artigo Configurar node pools dedicados. |
logger.proxyURL |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum URL do servidor proxy do cliente. |
logger.resources.limits.memory |
Introduzido na versão: 1.0.0
Valor predefinido: O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
|
logger.resources.limits.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
|
logger.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
logger.resources.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes. |
logger.serviceAccountPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessário um dos seguintes elementos: Caminho para o ficheiro de chave da conta de serviço Google com a função Logs Writer. |
logger.serviceAccountSecretRef |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes elementos: O nome de um segredo do Kubernetes. Tem de criar o segredo com uma chave de conta de serviço Google com a função Escritor de registos como entrada. |
logger.terminationGracePeriodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O tempo entre um pedido de eliminação de agrupamento e quando o agrupamento é terminado, em segundos. Durante este período, todos os hooks de pré-paragem são executados e todos os processos em execução devem terminar normalmente. |
mart
Define o serviço MART (Management API for RunTime data), que funciona como um fornecedor de APIs para APIs Apigee públicas, para que possa aceder e gerir entidades de dados de tempo de execução, como KMS (chaves de API e tokens OAuth), KVM, quota e produtos de API.
A tabela seguinte descreve as propriedades do objeto mart:
| Propriedade | Descrição |
|---|---|
mart.hostAlias |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum O alias de anfitrião que aponta para o objeto MART. Pode definir esta propriedade como |
mart.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
mart.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
mart.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. Verifique o ficheiro |
mart.initCheckCF.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A quantidade de recursos da CPU atribuídos à verificação de inicialização do processo do Cloud Foundry. |
mart.livenessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes verifica se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1. |
mart.livenessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade. |
mart.livenessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1. |
mart.livenessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
mart.metricsURL |
Introduzido na versão: 1.0.0
Valor predefinido: |
mart.nodeSelector.key |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Chave da etiqueta do seletor de nós opcional para segmentar nós do Kubernetes para Consulte o artigo Configurar node pools dedicados. |
mart.nodeSelector.value |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Valor da etiqueta do seletor de nós opcional para segmentar nós do Kubernetes para Consulte o artigo Configurar node pools dedicados. |
mart.readinessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1. |
mart.readinessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão. |
mart.readinessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1. |
mart.readinessProbe.successThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1. |
mart.readinessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
mart.replicaCountMax |
Introduzido na versão: 1.0.0
Valor predefinido: Número máximo de réplicas disponíveis para o escalamento automático. |
mart.replicaCountMin |
Introduzido na versão: 1.0.0
Valor predefinido: Número mínimo de réplicas disponíveis para o ajuste de escala automático. |
mart.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
mart.resources.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes. |
mart.serviceAccountPath |
Introduzido na versão: 1.1.1
Valor predefinido: nenhum É necessário um dos seguintes elementos: Caminho para o ficheiro de chave da conta de serviço Google sem função. |
mart.serviceAccountSecretRef |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes elementos: O nome de um segredo do Kubernetes. Tem de criar o segredo através de uma chave da conta de serviço Google com nenhuma função como entrada. |
mart.sslCertPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessário Caminho do sistema de ficheiros local para carregar e codificar o certificado SSL num segredo. |
mart.sslKeyPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessário Caminho do sistema de ficheiros local para carregar e encriptar a chave SSL num segredo. |
mart.sslSecret |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário O nome de um ficheiro armazenado num segredo do Kubernetes que contém o certificado TLS e a chave privada. Tem de criar o segredo com os dados da chave e do certificado TLS como entrada. Veja também:
|
mart.targetCPUUtilizationPercentage |
Introduzido na versão: 1.0.0
Valor predefinido: Utilização da CPU alvo para o processo MART no pod. O valor deste campo permite o dimensionamento automático do MART quando a utilização da CPU atinge este valor, até |
mart.terminationGracePeriodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O tempo entre um pedido de eliminação de agrupamento e quando o agrupamento é terminado, em segundos. Durante este período, todos os hooks de pré-paragem são executados e todos os processos em execução devem terminar normalmente. |
metrics
Define o serviço que recolhe métricas de operações. Pode usar os dados de métricas para monitorizar o estado dos serviços híbridos, configurar alertas, etc.
Para mais informações, consulte o artigo Vista geral da recolha de métricas.
A tabela seguinte descreve as propriedades do objeto metrics:
| Propriedade | Descrição |
|---|---|
metrics.enabled |
Introduzido na versão: 1.0.0
Valor predefinido: Ativa as métricas do Apigee. Defina como |
metrics.nodeSelector.key |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Chave da etiqueta do seletor de nós usada para segmentar nós Kubernetes dedicados para serviços de tempo de execução do Consulte o artigo Configurar node pools dedicados. |
metrics.nodeSelector.value |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Valor da etiqueta do seletor de nós usado para segmentar nós do Kubernetes dedicados para serviços de tempo de execução do Consulte o artigo Configurar node pools dedicados. |
metrics.prometheus.args.storage_tsdb_retention |
Introduzido na versão: 1.0.0
Valor predefinido: O tempo que o Prometheus aguarda antes de remover dados antigos do armazenamento local, em horas. |
metrics.prometheus.containerPort |
Introduzido na versão: 1.0.0
Valor predefinido: A porta para estabelecer ligação ao serviço de métricas do Prometheus. |
metrics.prometheus.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
metrics.prometheus.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
metrics.prometheus.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
metrics.prometheus.livenessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes verifica se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1. |
metrics.prometheus.livenessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1. |
metrics.prometheus.livenessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
metrics.prometheus.readinessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1. |
metrics.prometheus.readinessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1. |
metrics.prometheus.readinessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
prometheus.sslCertPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Caminho para o certificado SSL do processo de recolha de métricas do Prometheus. O Prometheus é uma ferramenta que o Apigee pode usar para recolher e processar métricas. Consulte:
|
prometheus.sslKeyPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Caminho para a chave SSL do processo de recolha de métricas do Prometheus. O Prometheus é uma ferramenta que o Apigee pode usar para recolher e processar métricas. Consulte:
|
metrics.proxyURL |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum URL do proxy sidecar do processo de métricas no cluster do Kubernetes. |
metrics.resources.limits.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: O limite da CPU para o recurso num contentor do Kubernetes, em milicores.
|
metrics.resources.limits.memory |
Introduzido na versão: 1.0.0
Valor predefinido: O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
|
metrics.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
metrics.resources.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes. |
metrics.sdSidecar.containerPort |
Introduzido na versão: 1.0.0
Valor predefinido: A porta para estabelecer ligação ao serviço de métricas do Cloud Operations. |
metrics.sdSidecar.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o Kubelet extrai a imagem do Docker deste serviço. Os valores possíveis incluem:
|
metrics.sdSidecar.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
metrics.sdSidecar.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
metrics.serviceAccountPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessário um dos seguintes elementos: Caminho para o ficheiro de chave da conta de serviço Google com a função Monitoring Metric Writer. |
metrics.serviceAccountSecretRef |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes elementos: O nome de um segredo do Kubernetes. Tem de criar o segredo através de uma chave da conta de serviço Google com a função Monitoring Metric Writer como entrada. |
metrics.terminationGracePeriodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O tempo entre um pedido de eliminação de agrupamento e quando o agrupamento é terminado, em segundos. Durante este período, todos os hooks de pré-paragem são executados e todos os processos em execução devem terminar normalmente. |
nodeSelector
O objeto nodeSelector define o nó para a sua instância do Apigee. Nos bastidores, quando o comando
apigeectl é executado, é feito o mapeamento da chave/valor da etiqueta para
apigeeRuntime e apigeeData para os componentes individuais do Istio e MART.
Pode substituir esta opção para objetos individuais na propriedade smart:nodeSelector.
A tabela seguinte descreve as propriedades do objeto nodeSelector:
| Propriedade | Descrição |
|---|---|
nodeSelector.apigeeData.key |
Introduzido na versão: 1.0.0
Valor predefinido: ApigeeData é o nó da base de dados Cassandra. Chave da etiqueta do seletor de nós para segmentar nós do Kubernetes para trabalhar com dados dos serviços Apigee. Consulte o artigo Configure node pools dedicados. |
nodeSelector.apigeeData.value |
Introduzido na versão: 1.0.0
Valor predefinido: apigee-data é o nó da base de dados Cassandra. Valor da etiqueta do seletor de nós para segmentar nós do Kubernetes para trabalhar com dados dos serviços Apigee. Consulte o artigo Configure node pools dedicados. |
nodeSelector.apigeeRuntime.key |
Introduzido na versão: 1.0.0
Valor predefinido: O Apigee Runtime é o nó do ambiente de tempo de execução do projeto. Chave da etiqueta do seletor de nós para segmentar nós do Kubernetes para serviços de tempo de execução do Apigee. Consulte o artigo Configure node pools dedicados. |
nodeSelector.apigeeRuntime.value |
Introduzido na versão: 1.0.0
Valor predefinido:
Consulte o artigo Configure node pools dedicados. |
nodeSelector.requiredForScheduling |
Introduzido na versão: 1.0.0
Valor predefinido: false A propriedade
Para a produção, Consulte o artigo Configure node pools dedicados. |
runtime
A tabela seguinte descreve as propriedades do objeto runtime:
| Propriedade | Descrição |
|---|---|
runtime.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
runtime.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
runtime.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: URL para o recurso de imagem da sua instalação, por exemplo:
A localização da imagem do Docker para este serviço. |
runtime.livenessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes verifica se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1. |
runtime.livenessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade. |
runtime.livenessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1. |
runtime.livenessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
runtime.nodeSelector.key |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Chave da etiqueta do seletor de nós opcional para segmentar nós do Kubernetes para serviços Consulte a propriedade nodeSelector. |
runtime.nodeSelector.value |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Valor da etiqueta do seletor de nós para segmentar nós do Kubernetes para serviços Consulte o artigo Configurar node pools dedicados. |
runtime.readinessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1. |
runtime.readinessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão. |
runtime.readinessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1. |
runtime.readinessProbe.successThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1. |
runtime.readinessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
runtime.replicaCountMax |
Introduzido na versão: 1.0.0
Valor predefinido: Número máximo de réplicas disponíveis para o escalamento automático. |
runtime.replicaCountMin |
Introduzido na versão: 1.0.0
Valor predefinido: Número mínimo de réplicas disponíveis para o ajuste de escala automático. |
runtime.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
runtime.resources.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor Kubernetes, em mebibytes
( |
runtime.service.type |
Introduzido na versão: 1.0.0
Valor predefinido: O tipo de serviço. Pode definir isto para um serviço diferente de ClusterIP; por exemplo,
|
runtime.targetCPUUtilizationPercentage |
Introduzido na versão: 1.0.0
Valor predefinido: Utilização da CPU alvo para o processo de tempo de execução no pod. O valor deste campo permite que o tempo de execução seja dimensionado automaticamente quando a utilização da CPU atinge este valor, até |
runtime.terminationGracePeriodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O tempo entre um pedido de eliminação de agrupamento e quando o agrupamento é terminado, em segundos. Durante este período, todos os hooks de pré-paragem são executados e todos os processos em execução devem terminar normalmente. |
synchronizer
Garante que os processadores de mensagens são mantidos atualizados com os pacotes de proxy de API implementados mais recentes. Para tal, o sincronizador sonda o plano de gestão. Quando é detetado um novo contrato, o sincronizador envia-o para o plano de tempo de execução.
Para mais informações, consulte o artigo Synchronizer.
A tabela seguinte descreve as propriedades do objeto synchronizer:
| Propriedade | Descrição |
|---|---|
synchronizer.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
synchronizer.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
synchronizer.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
synchronizer.livenessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes verifica se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1. |
synchronizer.livenessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade. |
synchronizer.livenessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1. |
synchronizer.livenessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
synchronizer.nodeSelector.key |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Chave da etiqueta do seletor de nós opcional para segmentar nós do Kubernetes para Consulte nodeSelector. |
synchronizer.nodeSelector.value |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Valor da etiqueta do seletor de nós opcional usado para segmentar nós do Kubernetes para Consulte nodeSelector. |
synchronizer.pollInterval |
Introduzido na versão: 1.0.0
Valor predefinido: O período de tempo que o sincronizador aguarda entre as operações de sondagem. O sincronizador sonda os serviços do plano de controlo do Apigee para detetar e extrair novos contratos de tempo de execução. |
synchronizer.readinessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes vai verificar se as sondas de prontidão falharam antes de marcar o pod como não pronto. O valor mínimo é 1. |
synchronizer.readinessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de prontidão. |
synchronizer.readinessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de prontidão, em segundos. O valor mínimo é 1. |
synchronizer.readinessProbe.successThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número mínimo de êxitos consecutivos necessários para que uma sondagem de prontidão seja considerada bem-sucedida após uma falha. O valor mínimo é 1. |
synchronizer.readinessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
synchronizer.replicaCount |
Introduzido na versão: 1.0.0
Valor predefinido: Número de réplicas para o dimensionamento automático. |
synchronizer.replicaCountMax |
Introduzido na versão: 1.2.0
Valor predefinido: Número máximo de réplicas para o escalamento automático. |
synchronizer.replicaCountMin |
Introduzido na versão: 1.2.0
Valor predefinido: Número mínimo de réplicas para o ajuste de escala automático. |
synchronizer.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
synchronizer.resources.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em gigabytes. |
synchronizer.serviceAccountPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessário um de serviceAccountPath ou serviceAccountSecretRef. Caminho para o ficheiro de chave da conta de serviço Google com a função Apigee Synchronizer Manager. |
synchronizer.serviceAccountSecretRef |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um de serviceAccountPath ou serviceAccountSecretRef. O nome de um segredo do Kubernetes. Tem de criar o segredo com uma chave da conta de serviço Google com a função Apigee Synchronizer Manager como entrada. |
synchronizer.targetCPUUtilizationPercentage |
Introduzido na versão: 1.0.0
Valor predefinido:
Utilização da CPU alvo para o processo do sincronizador no pod. O valor deste campo permite que o sincronizador seja dimensionado automaticamente quando a utilização da CPU atinge este valor, até |
synchronizer.terminationGracePeriodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O tempo entre um pedido de eliminação de agrupamento e quando o agrupamento é terminado, em segundos. Durante este período, todos os hooks de pré-paragem são executados e todos os processos em execução devem terminar normalmente. |
udca
(Agente de recolha de dados universal) Define o serviço que é executado no pod de recolha de dados no plano de tempo de execução. Este serviço extrai dados de estatísticas e do estado de implementação e envia-os para a Plataforma de estatísticas unificada (UAP).
Para mais informações, consulte o artigo Recolha de dados do estado de implementação e do Analytics.
A tabela seguinte descreve as propriedades do objeto udca:
| Propriedade | Descrição |
|---|---|
udca.fluentd.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
udca.fluentd.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
udca.fluentd.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
udca.fluentd.resource.limits.memory |
Introduzido na versão: 1.0.0
Valor predefinido: O limite de memória para o recurso num contentor do Kubernetes, em mebibytes.
|
udca.fluentd.resource.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
udca.fluentd.resource.requests.memory |
Introduzido na versão: 1.0.0
Valor predefinido: A memória necessária para o funcionamento normal do recurso num contentor do Kubernetes, em mebibytes. |
udca.image.pullPolicy |
Introduzido na versão: 1.0.0
Valor predefinido: IfNotPresent Determina quando o kubelet extrai a imagem do Docker do pod. Os valores possíveis incluem:
Para mais informações, consulte o artigo Atualizar imagens. |
udca.image.tag |
Introduzido na versão: 1.0.0
Valor predefinido: A etiqueta de versão da imagem de Docker deste serviço. |
udca.image.url |
Introduzido na versão: 1.0.0
Valor predefinido: A localização da imagem do Docker para este serviço. |
udca.jvmXms |
Introduzido na versão: 1.0.0
Valor predefinido: A quantidade inicial de memória para a JVM do pod de recolha de dados. |
udca.jvmXmx |
Introduzido na versão: 1.0.0
Valor predefinido: A atribuição máxima de memória para a JVM do pod de recolha de dados. |
udca.livenessProbe.failureThreshold |
Introduzido na versão: 1.0.0
Valor predefinido: O número de vezes que o Kubernetes verifica se as sondas de atividade falharam antes de reiniciar o contentor. O valor mínimo é 1. |
udca.livenessProbe.initialDelaySeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o início de um contentor antes de ser iniciada uma sondagem de atividade. |
udca.livenessProbe.periodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: Determina a frequência com que é realizada uma sondagem de atividade, em segundos. O valor mínimo é 1. |
udca.livenessProbe.timeoutSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O número de segundos após o qual uma sondagem de atividade expira. O valor mínimo é 1. |
udca.nodeSelector.key |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Chave da etiqueta do seletor de nós usada para segmentar nós Kubernetes dedicados para serviços de tempo de execução do Consulte o artigo Configurar node pools dedicados. |
udca.nodeSelector.value |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório Valor da etiqueta do seletor de nós usado para segmentar nós do Kubernetes dedicados para serviços de tempo de execução do Consulte o artigo Configurar node pools dedicados. |
udca.pollingIntervalInSec |
Introduzido na versão: 1.0.0
Valor predefinido: O período, em segundos, que o UDCA aguarda entre as operações de sondagem. A UDCA sonda o diretório de dados no sistema de ficheiros do pod de recolha de dados para detetar novos ficheiros a carregar. |
udca.replicaCountMax |
Introduzido na versão: 1.0.0
Valor predefinido: O número máximo de pods que o híbrido pode adicionar automaticamente para a implementação da UDCA. Uma vez que o UDCA está implementado como um ReplicaSet, os pods são réplicas. |
udca.replicaCountMin |
Introduzido na versão: 1.0.0
Valor predefinido: O número mínimo de pods para a implementação da UDCA. Uma vez que o UDCA está implementado como um ReplicaSet, os pods são réplicas. Se a utilização da CPU exceder |
udca.resources.requests.cpu |
Introduzido na versão: 1.0.0
Valor predefinido: A CPU necessária para o funcionamento normal do recurso num contentor do Kubernetes, em milicores. |
udca.revision |
Introduzido na versão: 1
Valor predefinido: Um valor estático preenchido numa etiqueta para permitir implementações canárias. |
udca.serviceAccountPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum É necessário um dos seguintes elementos: Caminho para o ficheiro de chave da conta de serviço Google com a função Agente do Apigee Analytics. |
udca.serviceAccountSecretRef |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário um dos seguintes elementos: O nome de um segredo do Kubernetes. Tem de criar o segredo com uma chave da conta de serviço Google com a função Agente do Apigee Analytics como entrada. |
udca.targetCPUUtilizationPercentage |
Introduzido na versão: 1.0.0
Valor predefinido: O limite de utilização da CPU para dimensionar o número de pods no ReplicaSet, como uma percentagem dos recursos de CPU disponíveis totais. O modo híbrido usa a utilização combinada de todos os contentores no pod de recolha de dados (fluentd e UDCA) para calcular a utilização atual. Quando a utilização da CPU ultrapassa este valor, o modo híbrido aumenta gradualmente o número de pods no ReplicaSet até |
udca.terminationGracePeriodSeconds |
Introduzido na versão: 1.0.0
Valor predefinido: O tempo entre um pedido de eliminação de agrupamento e quando o agrupamento é terminado, em segundos. Durante este período, todos os hooks de pré-paragem são executados e todos os processos em execução devem terminar normalmente. |
virtualhosts
A propriedade virtualhosts é uma propriedade de configuração obrigatória.
Os anfitriões virtuais permitem que o Apigee Hybrid processe pedidos de API para um grupo de ambientes especificado.
Para mais informações, consulte o artigo Configure anfitriões virtuais.
A tabela seguinte descreve as propriedades do objeto virtualhosts:
| Propriedade | Descrição |
|---|---|
virtualhosts[].additionalGateways |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Uma lista de gateways do Istio para encaminhar o tráfego. |
virtualhosts[].name |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Obrigatório O nome do anfitrião virtual. |
virtualhosts[].hostAliases[] |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum Obrigatório
Um ou mais nomes de DNS para o seu servidor. Por exemplo, Se usar vários aliases de anfitrião num anfitrião virtual, cada alias de anfitrião tem de ser único.
Por exemplo, Se criar várias definições de anfitrião virtual, tem de ter alias de anfitriões únicos em cada uma. Por outras palavras, duas definições de anfitrião virtual não podem incluir o mesmo nome de domínio de alias de anfitrião. |
virtualhosts[].maxTLSProtocolVersion |
Introduzido na versão: 1.3.0
Valor predefinido: nenhum A versão máxima do protocolo TLS que o Envoy pode selecionar. O Envoy usa automaticamente a versão do protocolo TLS ideal entre O valor tem de estar no formato de um número. Por exemplo:
virtualhosts:
- name: default
maxTLSProtocolVersion: "1.3"
Onde o número representa o número da versão TLS no formato Consulte também
|
virtualhosts[].minTLSProtocolVersion |
Introduzido na versão: 1.3.0
Valor predefinido: nenhum A versão mínima do protocolo TLS que o Envoy pode selecionar. O Envoy usa automaticamente a versão do protocolo TLS ideal entre O valor tem de estar no formato de um número. Por exemplo:
virtualhosts:
- name: default
minTLSProtocolVersion: "1.2"
Onde o número representa o número da versão TLS no formato Consulte também
|
virtualhosts[].selector |
Introduzido na versão: 1.2.0
Valor predefinido: Obrigatório Um par de chave-valor do seletor para apontar para diferentes seletores de entrada. |
virtualhosts[].sslCertPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário
O caminho no seu sistema para um ficheiro de certificado TLS. |
virtualhosts[].sslKeyPath |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário
O caminho no seu sistema para o ficheiro de chave privada TLS. |
virtualhosts[].sslSecret |
Introduzido na versão: 1.2.0
Valor predefinido: nenhum É necessário
O nome de um ficheiro armazenado num segredo do Kubernetes que contém o certificado TLS e a chave privada. Tem de criar o segredo com os dados da chave e do certificado TLS como entrada. Veja também:
|
watcher
A propriedade watcher é uma propriedade de configuração obrigatória.
O observador é um processo que monitoriza as alterações de configuração e aciona a respetiva aplicação para
o plano de tempo de execução.
A tabela seguinte descreve as propriedades do objeto watcher:
| Propriedade | Descrição |
|---|---|
watcher.replicaCountMax |
Introduzido na versão: 1.0.0
Valor predefinido: O número máximo de réplicas de observação. Este valor deve ser mantido em
|
watcher.replicaCountMin |
Introduzido na versão: 1.0.0
Valor predefinido: O número mínimo de réplicas de observadores. |
watcher.serviceAccountPath |
Introduzido na versão: 1.0.0
Valor predefinido: nenhum Obrigatório. Caminho para o ficheiro de chave da conta de serviço Google com a função Agente do Apigee Runtime. |