構成プロパティのリファレンス

バージョン導入: 1.3.0

デフォルト値: 組織名

省略可

Apigee Analytics に送信される前にユーザーデータを難読化するためのハッシュの計算に使用されるソルト値を含む、Kubernetes Secret の名前。ソルト値を指定しない場合、デフォルトで iloveapis123 が使用されます。この Secret を作成する際は、ソルト値を入力として含めます。複数のクラスタ間で同じソルトを使用することで、クラスタ間で一貫したハッシュの結果を得ることができます。

Apigee は SHA512 を使用して元の値をハッシュし、その後で、データをランタイム プレーンからコントロール プレーンに送信します。

分析用にユーザーデータを難読化するをご覧ください。

デフォルト値: https://apigee.googleapis.com

インストール内のすべての API の API パスを定義します。

バージョン導入: 1.0.0

デフォルト値: なし

必須

Google Cloud プロジェクトの ID。k8sClusterName（非推奨）および gcpRegion（非推奨）と連携してプロジェクトを識別し、apigee-logger と apigee-metrics のデータの push 先を決定します。

バージョン導入: 1.0.0

デフォルト値: us-central1

必須

Kubernetes クラスタの最も近い Google Cloud のリージョンまたはゾーン。このプロパティと gcpProjectID（非推奨）および k8sClusterName（非推奨）との組み合わせによってプロジェクトが識別され、apigee-logger と apigee-metrics のデータの push 先が決まります。

デフォルト値: なし

Docker レジストリ タイプとして構成された Kubernetes Secret 名。非公開リポジトリからイメージを pull するために使用されます。

デフォルト値: なし

必須

このインストールの固有識別子。

このインスタンスを識別する一意の文字列。任意の文字と数字の組み合わせで、長さは 63 文字以下にする必要があります。

バージョン導入: 1.0.0

デフォルト値: なし

ハイブリッド プロジェクトが実行されている Kubernetes（K8S）プロクラスタの名前。gcpProjectID（非推奨）および gcpRegion（非推奨）と連携してプロジェクトを識別し、apigee-logger と apigee-metrics のデータの push 先を決定します。

デフォルト値: defaults.org.kmsEncryptionKey

省略可。kmsEncryptionKey、kmsEncryptionPath または kmsEncryptionSecret のいずれか 1 つのみを使用します。

Apigee KMS データの暗号鍵のローカル ファイル システムのパス。

デフォルト値: なし

省略可。kmsEncryptionKey、kmsEncryptionPath または kmsEncryptionSecret のいずれか 1 つのみを使用します。

base64 でエンコードされた暗号鍵を含むファイルへのパス。データの暗号化をご覧ください。

デフォルト値: なし

省略可。kmsEncryptionKey、kmsEncryptionPath、kmsEncryptionSecret のいずれかを使用してください。

base64 でエンコードされた暗号鍵を含む Kubernetes Secret の鍵。データの暗号化をご覧ください。

デフォルト値: なし

省略可。kmsEncryptionKey、kmsEncryptionPath、kmsEncryptionSecret のいずれかを使用してください。

base64 でエンコードされた暗号鍵を含む Kubernetes Secret の名前。データの暗号化をご覧ください。

デフォルト値: defaults.org.kmsEncryptionKey

省略可。kvmEncryptionKey、kvmEncryptionPath、または kvmEncryptionSecret のいずれか 1 つのみを使用します。

Apigee KVM データの暗号鍵に対する、ローカル ファイル システムのパス。

デフォルト値: なし

省略可。kvmEncryptionKey、kvmEncryptionPath、または kvmEncryptionSecret のいずれか 1 つのみを使用します。

base64 でエンコードされた暗号鍵を含むファイルへのパス。データの暗号化をご覧ください。

デフォルト値: なし

省略可。kvmEncryptionKey、kvmEncryptionPath、kvmEncryptionSecret のいずれかを使用してください。

base64 でエンコードされた暗号鍵を含む Kubernetes Secret の鍵。データの暗号化をご覧ください。

デフォルト値: なし

省略可。kvmEncryptionKey、kvmEncryptionPath、kvmEncryptionSecret のいずれかを使用してください。

base64 でエンコードされた暗号鍵を含む Kubernetes Secret の名前。データの暗号化をご覧ください。

デフォルト値: apigee

Apigee コンポーネントがインストールされる Kubernetes クラスタの名前空間。

バージョン導入: 1.0.0

デフォルト値: なし

必須

ハイブリッド インストール中に Apigee によってプロビジョニングされたハイブリッド対応の組織。組織は、Apigee Edge の最上位コンテナです。組織にはすべての API プロキシと関連リソースが含まれています。この値が空の場合は、組織を作成し、その名前をこのプロパティに設定する必要があります。

デフォルト値: true

Universal Data Collection Agent サービス（UDCA）を組織レベルで有効にします。UDCA は、分析、収益化、デバッグ（トレース）を抽出して、コントロール プレーンに存在する統合分析プラットフォーム（UAP）に送信します。

組織をスコープとする UDCA は、すべての Apigee 環境で単一のサービス アカウントを使用します。サービス アカウントは、overrides.yaml 構成の udca:serviceAccountPath プロパティを使用して設定する必要があります（このプロパティでは、Apigee Analytics Agent ロールを持つ Google サービス アカウント キーファイルへのパスを設定する必要があります）。

環境ごとに個別の UDCA エージェントを使用する場合は、orgScopedUDCA: false に設定して、envs[].serviceAccountPaths.udca と envs[].serviceAccountSecretRefs.udca の値を設定します。

udca もご覧ください。

デフォルト値: "194"（ピリオドなしの Apigee ハイブリッド バージョン。たとえば、バージョン 1.9.0 の場合、デフォルト値は "190" です）。

Apigee ハイブリッドは Kubernetes のローリング アップデートをサポートしています。Pod インスタンスを段階的に新しいインスタンスに更新できるので、Deployment の更新をダウンタイムなしで行うことができます。

基盤となる Kubernetes PodTemplateSpec を変更する特定の YAML オーバーライドを更新する場合は、revision オーバーライド プロパティもお客様の override.yaml で変更する必要があります。これは、基盤となる Kubernetes の ApigeeDeployment（AD）コントローラが前のバージョンから新しいバージョンへのローリング アップデートを安全に行うために必須です。小文字の任意のテキスト値（例: blue、a、1.0.0）を使用できます。

revision プロパティを変更して適用すると、すべてのコンポーネントでローリング アップデートが行われます。

次のオブジェクトのプロパティを変更するには、revision を更新する必要があります。

• nodeSelector
• envs
• imagePullSecrets
• gcpProjectID
• k8sClusterName
• contractProvider
• 組織

詳細については、ローリング アップデートをご覧ください。

デフォルト値: true

Apigee 組織と GCP プロジェクトとの間のリンクの厳密な検証を有効にし、環境グループの存在を確認します。

org もご覧ください。

デフォルト値: true

サービス アカウント権限の厳密な検証を有効にします。Cloud Resource Manager API のメソッド testIamPermissions を使用して、指定されたサービス アカウントに必要な権限が付与されていることを確認します。Apigee の組織のサービス アカウントの場合は、その組織にマッピングされたプロジェクト ID のチェックが行われます。Metrics と Logger の場合、プロジェクトのチェックは、gcpProjectID overrides.yaml 構成に基づきます。

gcpProjectID もご覧ください。

デフォルト値: false

Apigee は、顧客がインストールした ASM に対して構成を提供できなくなります。

• Apigee Ingress ゲートウェイを使用するハイブリッド インストールの場合は、true に設定します。
• Anthos Service Mesh（Apigee ハイブリッド バージョン 1.8 以前）を使用するハイブリッド インストールの場合は、false に設定します。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-operators

このサービスの Docker イメージの場所。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-installer

このサービスの Docker イメージの場所。

デフォルト値: 250m

Kubernetes コンテナ内のリソースの CPU 上限（ミリコア単位）。

デフォルト値: 256Mi

Kubernetes コンテナ内のリソースのメモリ上限（MiB 単位）。

デフォルト値: 250m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 256Mi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: iloveapis123

必須

Cassandra 管理者のパスワード。管理者ユーザーは、Cassandra クラスタで行われる管理アクティビティに使用されます。

デフォルト値: iloveapis123

必須

Cassandra データ定義言語（DDL）ユーザーのパスワード。キースペースの作成、更新、削除などのデータ定義タスクのために MART によって使用されます。

デフォルト値: iloveapis123

必須

認証が有効になっている場合に作成される、デフォルト Cassandra ユーザーのパスワード。このパスワードは、Cassandra 認証を構成するときに再設定する必要があります。Cassandra の TLS の構成をご覧ください。

デフォルト値: iloveapis123

必須

Cassandra データ操作言語（DML）ユーザーのパスワード。DML ユーザーは、クライアントによる Cassandra からのデータの読み取りと Cassandra へのデータの書き込みに使用されます。

デフォルト値: IfNotPresent

kubelet が Pod の Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra-client

このサービスの Docker イメージの場所。

デフォルト値: iloveapis123

必須

Cassandra JMX オペレーション ユーザーのパスワード。Cassandra JMX インターフェースの認証と通信に使用されます。

デフォルト値: jmxuser

必須

Cassandra JMX オペレーション ユーザーのユーザー名。Cassandra JMX インターフェースの認証と通信に使用されます。

デフォルト値: iloveapis123

必須

Cassandra Jolokia JMX オペレーション ユーザーのパスワード。Cassandra JMX API の認証と通信に使用されます。

デフォルト値: apigee

必須

Cassandra Jolokia JMX オペレーション ユーザーのユーザー名。Cassandra JMX API の認証と通信に使用されます。

デフォルト値: なし

Cassandra のユーザーとパスワードを含む、Kubernetes Secret に格納されているファイルの名前。Secret を作成するには、Secret を作成するの手順を行います。

関連項目:

• Kubernetes Secret へのデータの保存
• Kubernetes ドキュメントの Secret
• Kubernetes ドキュメントの kubectl を使用した Secret の作成

デフォルト値: GCP

バックアップが有効な場合は必須。

バックアップ ストレージのクラウド プロバイダ。

値は GCP または HYBRID に設定できます。バックアップを Google Cloud Storage に保存する場合は値を GCP に設定し、バックアップをリモート サーバーに保存する場合は HYBRID に設定します。

Google Cloud、AWS、Azure などのクラウド プラットフォームの CSI のバックアップと復元については、CSI のバックアップと復元をご覧ください。

デフォルト値: なし

バックアップが有効な場合は必須。

バックアップ データ用の Cloud Storage バケット。

デフォルト値: false

データ バックアップはデフォルトでは有効になっていません。有効にするには、true に設定します。

Cassandra のバックアップと復元をご覧ください。

デフォルト値: IfNotPresent

kubelet が Pod の Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility

このサービスの Docker イメージの場所。

デフォルト値: 0 2 * * *

cron ジョブのスケジュール。

Cassandra のバックアップと復元をご覧ください。

デフォルト値: なし

バックアップが有効な場合は、backup.serviceAccountPath または backup.serviceAccountRef のいずれかが必要です。

ストレージ オブジェクト管理者のロールを持つ Google サービス アカウント キーファイルのパス。

デフォルト値: なし

バックアップが有効な場合は、backup.serviceAccountPath または backup.serviceAccountRef のいずれかが必要です。

デフォルト値: apigeecluster

Cassandra クラスタの名前を指定します。

デフォルト値: dc-1

Cassandra ノードのデータセンターを指定します。

デフォルト値: なし

hostNetwork を true に設定すると、DNS ポリシーは ClusterFirstWithHostNet に設定されます。

デフォルト値: なし

Cassandra クラスタノードのホスト名または IP。設定されていない場合は、Kubernetes ローカル サービスが使用されます。

デフォルト値: 100M

新しいオブジェクトに割り当てられる JVM システムメモリの量（メガバイト単位）。

デフォルト値: false

Kubernetes の hostNetwork 機能を有効にします。Apigee は、マルチリージョン インストールでこの機能を使用し、Pod ネットワークの名前空間にクラスタ間の接続がない場合（クラスタが「アイランド ネットワーク モード」で実行されている場合）は、Pod 間で通信します。これは、GKE 以外のインストール（GKE On-Prem、GKE on AWS、ベアメタル版 Anthos、AKS、EKS、OpenShift など）ではデフォルトのケースです。

単一リージョンでのインストールとマルチリージョンでのインストールでは、異なるクラスタの Pod 間の接続を使用して cassandra.hostNetwork を false に設定します（たとえば、GKE のインストールなど）。

異なるクラスタの Pod 間で通信を行わずにマルチリージョン インストールを行う場合は、cassandra.hostNetwork を true に設定します（GKE On-Prem、GKE on AWS、Anthos on bare metal、AKS、EKS、OpenShift のインストールなど）。マルチリージョン デプロイ: 前提条件をご覧ください。

true の場合、DNS ポリシーは自動的に ClusterFirstWithHostNet に設定されます。

デフォルト値: IfNotPresent

kubelet が Pod の Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra

このサービスの Docker イメージの場所。

デフォルト値: 512M

Cassandra のオペレーションに使用可能な JVM システムメモリの上限（メガバイト単位）。

デフォルト値: なし

既存のクラスタを新しいリージョンに拡張するために使用される既存の Cassandra クラスタの IP アドレス。マルチリージョン シードホストを構成するをご覧ください。

デフォルト値: なし

必須

cassandra データサービス専用の Kubernetes ノードを選択するために使用されるノードセレクタのラベルキー。

専用ノードプールの構成をご覧ください。

デフォルト値: なし

cassandra データサービス専用の Kubernetes ノードをターゲットにし、nodeSelector.apigeeData 設定をオーバーライドするために使用するノードセレクタ ラベルの値（任意指定）。

nodeSelector をご覧ください。

デフォルト値: 9042

Cassandra への接続に使用するポート番号。

デフォルト値: ra-1

Cassandra ノードのラックを指定します。

デフォルト値: 2

Kubernetes が検出する readinessProbe の失敗回数。この数に達すると、Pod が「準備未完了」とマークされます。最小値は 1 です。

デフォルト値: 0

コンテナが起動してから readinessProbe が開始されるまでの秒数。

デフォルト値: 10

readinessProbe の実行頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

失敗した readinessProbe が成功とみなされるために必要な最小の連続成功回数。最小値は 1 です。

デフォルト値: 5

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: 1

Cassandra は複製されたデータベースです。このプロパティは、StatefulSet として使用される Cassandra ノードの数を指定します。

デフォルト値: 500m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 1Gi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（ギビバイト単位）。

デフォルト値: GCP

復元が有効になっている場合は必須。

バックアップ ストレージのクラウド プロバイダ。

Google Cloud、AWS、Azure などのクラウド プラットフォームの CSI のバックアップと復元については、CSI のバックアップと復元をご覧ください。

デフォルト値: なし

復元が有効になっている場合は必須。

復元するバックアップ データの Cloud Storage バケット。

デフォルト値: false

デフォルト値: IfNotPresent

kubelet が Pod の Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility

このサービスの Docker イメージの場所。

デフォルト値: なし

復元が有効になっている場合は、restore.serviceAccountPath または restore.serviceAccountRef のいずれかが必要です。

ストレージ オブジェクト管理者のロールを持つ Google サービス アカウント キーファイルのパス。

デフォルト値: なし

復元が有効になっている場合は、restore.serviceAccountPath または restore.serviceAccountRef のいずれかが必要です。

デフォルト値: なし

復元が有効になっている場合は必須。

復元するバックアップのタイムスタンプ。

デフォルト値: 管理者アカウント

スキーマのバックアップの復元に使用される Cassandra ユーザー名。指定しない場合、管理ユーザーが使用されます。

デフォルト値: なし

TLS 証明書ファイルへのシステム上のパス。

デフォルト値: なし

TLS 秘密鍵ファイルへのシステム上のパス。

デフォルト値: なし

ルート CA（認証局）への証明書チェーン。

デフォルト値: 10Gi

storage.storageclass が指定されている場合は必須

ディスクサイズをメビバイト（Mi）単位またはギビバイト（Gi）単位で指定します。

デフォルト値: なし

使用するオンプレミス ストレージのクラスを指定します。

デフォルト値: 300

Pod の削除リクエストから実際に Pod が強制終了されるまでの時間（秒単位）。この期間中に停止前フックが実行され、動作中のすべてのプロセスが正常に終了します。

デフォルト値: cert-manager

cert-manager の名前空間。

カスタム 名前空間での cert-manager の実行をご覧ください。

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: apigeeconnect.googleapis.com:443

このサービスのサーバーとポートのロケーション。

デフォルト値: INFO

ログレポートのレベル。次の値が表示されます。

• INFO: 警告メッセージ、エラー メッセージ、致命的問題のメッセージに加えて、情報メッセージ。デバッグに最も有用です。
• WARNING: エラー メッセージと致命的問題のメッセージのほか、致命的でない警告。
• ERROR: 致命的なメッセージのほか、ユーザーに返されない内部エラーとエラー。
• FATAL: 回復できないエラーと、Apigee Connect がクラッシュの原因となるイベント。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-connect-agent

このサービスの Docker イメージの場所。特定の URL については、values.yaml ファイルをチェックしてください。

デフォルト値: 5

自動スケーリングに使用できるレプリカの最大数。

デフォルト値: 1

自動スケーリングに使用できるレプリカの最小数。

本番環境では、replicaCountMin を 3 に増やして、信頼性とスケーラビリティのためにコントロール プレーンへの接続数を増やすことができます。

デフォルト値: 100m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 30Mi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

apigee-mart サービス アカウントの Google サービス アカウント キーファイルのパス。

ほとんどのインストールでは、connectAgent.serviceAccountPath の値は mart.serviceAccountPath の値と一致する必要があります。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

ほとんどのインストールでは、connectAgent.serviceAccountRef の値は mart.serviceAccountRef の値と一致する必要があります。

デフォルト値: 75

Pod 上の Apigee Connect エージェントのターゲット CPU 使用率。このフィールドの値を使用すると、CPU 使用率がこの値（最大 replicaCountMax）に達したときに Apigee Connect が自動スケーリングできます。

デフォルト値: 600

Pod の削除リクエストから実際に Pod が強制終了されるまでの時間（秒単位）。この期間中に停止前フックが実行され、動作中のすべてのプロセスが正常に終了します。

デフォルト値: aWxvdmVhcGlzMTIzNDU2Nw==

組織のデフォルトの KMS 暗号鍵。

デフォルト値: aWxvdmVhcGlzMTIzNDU2Nw==

組織のデフォルトの KVM 暗号鍵。

デフォルト値: aWxvdmVhcGlzMTIzNDU2Nw==

環境（env）のデフォルトの KMS 暗号鍵。

デフォルト値: aWxvdmVhcGlzMTIzNDU2Nw==

環境（env）のデフォルトの KVM 暗号鍵。

デフォルト値: aWxvdmVhcGlzMTIzNDU2Nw==

環境（env）のデフォルトのキャッシュ暗号鍵。

デフォルト値: なし

必須

診断データが付与される Google Cloud Storage バケットの名前。

ストレージ バケットの作成をご覧ください。

デフォルト値: なし

必須

データをキャプチャする Pod のタイプを指定します。値は次のいずれかです。

• "apigee-cassandra" は、Cassandra の databgase に関するデータをキャプチャします。istio-cassandra Pod は apigee 名前空間で実行されます。
• "apigee-mart-server" は、MART に関するデータをキャプチャします。 apigee-mart-server Pod は、apigee 名前空間で実行されます。
• "apigee-runtime" は、Message Processor に関するデータをキャプチャします。 apigee-runtime Pod は apigee 名前空間で実行されます。
• "apigee-synchronizer" は、Synchronizer に関するデータをキャプチャします。apigee-synchronizer Pod は apigee 名前空間で実行されます。
• "apigee-udca" は、UDCA に関するデータをキャプチャします。 apigee-udca Pod は apigee 名前空間で実行されます。
• "apigee-watcher" は Watcher に関するデータをキャプチャします。 apigee-watcher Pod は apigee 名前空間で実行されます。
• "istio-proxy" は、Istio Ingress ゲートウェイに関するデータをキャプチャします。 istio-proxy Pod は istio-system 名前空間で実行されます。

デフォルト値: なし

診断コレクション オペレーションが「LOGGING」の場合は必須（operation: "LOGGING" で設定）

収集するログデータの期間（ミリ秒）。一般的な値は 30000 です。

詳しくは、diagnostic.operation を参照してください。

デフォルト値: なし

診断コレクション オペレーションが「LOGGING」の場合は必須（operation: "LOGGING" で設定）

データの収集元であるロガーの名前で指定します。Apigee ハイブリッド バージョン 1.6.0 でサポートされている値は ALL（すべてのロガー）のみです。次に例を示します。

diagnostic:
 loggingDetails:
   loggerNames:
   - ALL

デフォルト値: なし

診断コレクション オペレーションが「LOGGING」の場合は必須（operation: "LOGGING" で設定）

収集するロギングデータの粒度を指定します。Apigee ハイブリッド 1.6 では、FINE のみがサポートされています。

デフォルト値: なし

必須

データを収集する Pod が存在している Kubernetes 名前空間。名前空間は diagnostic.container で指定したコンテナ用の正しい名前空間にする必要があります。

以下の場合、apigee

• apigee-runtime
• apigee-synchronizer
• apigee-udca
• apigee-watcher
• apigee-cassandra
• apigee-mart-server

以下の場合、istio-system

• istio-proxy

デフォルト値: なし

必須

すべての統計情報を収集するか、ログのみ収集するかを指定します。

以下のいずれかの値を設定します。

• "ALL"
• "LOGGING"

  diagnostic.operation を "LOGGING" に設定する場合は、次のプロパティが必要です。

  • diagnostic.loggingDetails.logDuration
  • diagnostic.loggingDetails.loggerNames
  • diagnostic.loggingDetails.logLevel

デフォルト値: なし

必須

データを収集する Kubernetes Pod の名前。次に例を示します。

diagnostic:
 podNames:
 - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-2wcjn
 - apigee-runtime-eng-hybrid-example-3b2ebf3-150-8vfoj-6xzn2

デフォルト値: なし

必須

ストレージ管理者のロール（roles/storage.admin）を持つサービス アカウントのサービス アカウント キーファイル（.json）へのパス。ほとんどの Apigee ハイブリッド インストールでは、これは apigee-cassandra サービス アカウントです。

サービス アカウントについてをご覧ください。

デフォルト値: なし

diagnostic.tcpDumpDetails を使用している場合、diagnostic.tcpDumpDetails.maxMsgs または diagnostic.tcpDumpDetails.timeoutInSeconds のいずれかが必須です。

収集する tcpDump メッセージの最大数を設定します。Apigee では、最大値を 1000 以下にすることをおすすめします。

デフォルト値: なし

diagnostic.tcpDumpDetails を使用している場合、diagnostic.tcpDumpDetails.maxMsgs または diagnostic.tcpDumpDetails.timeoutInSeconds のいずれかが必須です。

tcpDump がメッセージを返すのを待機する時間を秒単位で設定します。

デフォルト値: なし

diagnostic.threadDumpDetails を使用している場合は、diagnostic.threadDumpDetails.delayInSeconds と diagnostic.threadDumpDetails.iterations の両方が必須です。

各スレッドダンプを収集する間の遅延（秒）。

デフォルト値: なし

diagnostic.threadDumpDetails を使用している場合は、diagnostic.threadDumpDetails.delayInSeconds と diagnostic.threadDumpDetails.iterations の両方が必須です。

収集する jstack スレッドダンプの反復回数。

デフォルト値: なし

cacheEncryptionKey、cacheEncryptionPath または cacheEncryptionSecret のいずれかが必要です。

Base64 でエンコードされた暗号鍵。データの暗号化をご覧ください。

デフォルト値: なし

cacheEncryptionKey、cacheEncryptionPath または cacheEncryptionSecret のいずれかが必要です。

base64 でエンコードされた暗号鍵を含むファイルへのパス。データの暗号化をご覧ください。

デフォルト値: なし

cacheEncryptionKey、cacheEncryptionPath または cacheEncryptionSecret のいずれかが必要です。

base64 でエンコードされた暗号鍵を含む Kubernetes Secret の鍵。データの暗号化をご覧ください。

デフォルト値: なし

cacheEncryptionKey、cacheEncryptionPath または cacheEncryptionSecret のいずれかが必要です。

base64 でエンコードされた暗号鍵を含む Kubernetes Secret の名前。データの暗号化をご覧ください。

デフォルト値: 4

自動スケーリング用のレプリカの最大数。 指定されている場合、runtime.replicaCountMax をオーバーライドします。

デフォルト値: 1

自動スケーリング用のレプリカの最小数。 指定されている場合、runtime.replicaCountMin をオーバーライドします。

デフォルト値: 4

自動スケーリング用のレプリカの最大数。 指定されている場合、synchronizer.replicaCountMax をオーバーライドします。

デフォルト値: 1

自動スケーリング用のレプリカの最小数。 指定されている場合、synchronizer.replicaCountMin をオーバーライドします。

デフォルト値: 4

自動スケーリング用のレプリカの最大数。 指定されている場合、udca.replicaCountMax をオーバーライドします。

デフォルト値: 1

自動スケーリング用のレプリカの最小数。 指定されている場合、udca.replicaCountMin をオーバーライドします。

デフォルト値: なし

Deprecated: ハイブリッド バージョン 1.4 以降では、ランタイム プレーンは管理プレーンからこの情報を受け取ります。環境と環境グループについてをご覧ください。

デフォルト値: なし

HTTP プロキシが走行しているホスト名または IP アドレスを指定します。

httpProxy プロパティを scheme、host、port の順序で一覧表示します。次に例を示します。

envs:
  - name: test
    httpProxy:
      scheme: HTTP
      host: 10.12.0.47
      port: 3128
      ...

API プロキシのフォワード プロキシを構成するもご覧ください。

デフォルト値: なし

HTTP プロキシが動作しているポートを指定します。このプロパティを省略すると、HTTP の場合はポート 80、HTTPS の場合はポート 443 がデフォルトで使用されます。

デフォルト値: なし

HTTP プロキシのタイプを HTTP または HTTPS として指定します。デフォルトでは、"HTTP" が使用されます。

デフォルト値: なし

HTTP プロキシで基本認証が必要な場合、このプロパティを使用してユーザー名を指定します。

デフォルト値: なし

HTTP プロキシで基本認証が必要な場合、このプロパティを使用してパスワードを指定します。

デフォルト値: なし

必須

同期する Apigee 環境名。

デフォルト値: なし

組織と環境の同期を取るために変更をポーリングする間隔（秒単位）。

デフォルト値: なし

HTTPS トラフィックの TCP ポート番号。

デフォルト値: なし

Cloud Trace Agent ロール（通常は apigee-runtime サービス アカウント）を持つ、ローカル システム上のファイルからGoogle サービス アカウントへのパス。サービス アカウントのデフォルト名と割り当てられているロールについては、サービス アカウントについてをご覧ください。

デフォルト値: なし

Apigee Synchronizer 管理者ロールを持つ Google サービス アカウント キーを含むファイルのローカル システム上のパス。

デフォルト値: なし

Apigee Analytics エージェント ロールを持つ Google サービス アカウント キーのローカル システム上のファイルパス。

このプロパティは、orgScopedUDCA が false に設定されている場合にのみ設定します。

デフォルト値: なし

Kubernetes Secret の名前。Cloud Trace Agent のロールを入力として使用した Google サービス アカウント キーを使用して Secret を作成する必要があります。

デフォルト値: なし

Kubernetes Secret の名前。Apigee Synchronizer 管理者のロールを入力として使用した Google サービス アカウント キーを使用して、Secret を作成する必要があります。

デフォルト値: なし

Kubernetes Secret の名前。Apigee Analytic エージェントのロールを持つ Google サービス アカウント キーを入力として Secret を作成する必要があります。

このプロパティは、orgScopedUDCA が false に設定されている場合にのみ設定します。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

TLS 証明書ファイルへのシステム上のパス。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

TLS 秘密鍵ファイルへのシステム上のパス。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

TLS 証明書と秘密鍵を含む Kubernetes Secret に格納されているファイルの名前。Secret は、TLS 証明書と鍵データを入力として作成する必要があります。

関連情報:

• Kubernetes Secret へのデータの保存
• Kubernetes ドキュメントの Secret
• Kubernetes ドキュメントの kubectl を使用した Secret の作成

デフォルト値: us-central1

必須

apigee-logger と apigee-metrics がデータを push する Google Cloud リージョンを識別します。

デフォルト値: なし

必須

apigee-logger と apigee-metrics が データを push する Google Cloud プロジェクトを識別します。

デフォルト値: なし

ランタイム Kubernetes クラスタ プロジェクトを識別します。

projectIDRuntime プロパティは省略できます。使用しない場合、projectID 値は Apigee 組織の Google Cloud プロジェクトとランタイム K8S クラスタのプロジェクトの両方での使用が想定されます。

デフォルト値:false

Workload Identity の使用を有効にします。Workload Identity を使用すると、GKE クラスタ内のワークロードが Identity and Access Management（IAM）サービス アカウントに代わって Google Cloud サービスにアクセスできます。

デフォルトで workloadIdentityEnabled が false の場合、Apigee は各 Apigee ハイブリッド コンポーネントの IAM サービス アカウントを使用します。サービス アカウントについてをご覧ください。

workloadIdentityEnabled が true の場合、Apigee は IAM サービス アカウントではなく Kubernetes サービス アカウントを使用します。次の構成プロパティは無視されます。

• validateServiceAccounts
• cassandra.backup.serviceAccountPath
• cassandra.backup.serviceAccountRef
• cassandra.restore.serviceAccountPath
• cassandra.restore.serviceAccountRef
• envs[].serviceAccountPaths.*
• logger.serviceAccountPath
• logger.serviceAccountRef
• mart.serviceAccountPath
• mart.serviceAccountRef
• metrics.serviceAccountPath
• metrics.serviceAccountRef
• synchronizer.serviceAccountPath
• synchronizer.serviceAccountRef
• udca.serviceAccountPath
• udca.serviceAccountRef
• watcher.serviceAccountPath
• watcher.serviceAccountRef

デフォルト値: なし

HTTP プロキシのホスト名。

デフォルト値: なし

HTTP プロキシのポート。

デフォルト値: HTTPS

プロキシで使用されるスキーム。値は HTTP または HTTPS です。値に使用できるのは大文字のみです。

デフォルト値: なし

HTTP プロキシで基本認証が必要な場合、このプロパティを使用してユーザー名を指定します。

デフォルト値: なし

HTTP プロキシで基本認証が必要な場合、このプロパティを使用してパスワードを指定します。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.17.2-asm.8-distroless

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-asm-ingress

このサービスの Docker イメージの場所。

デフォルト値: なし

必須

Ingress ゲートウェイの名前。他のサービスは、この名前を使用してトラフィックをゲートウェイに対応します。この名前は次の要件を満たす必要があります。

• 最大文字数が 17 文字
• 小文字の英数字、「-」、「.」のみを使用する
• 先頭が英数字である
• 末尾が英数字である

詳細については、Kubernetes ドキュメントの DNS サブドメイン名をご覧ください。

デフォルト値: 2000m

リソースの CPU 上限（ミリコア単位）。

デフォルト値: 1Gi

リソースのメモリ制限（GiB 単位）。

デフォルト値: 300m

リソースの通常オペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 128Mi

リソースの通常の操作に必要なメモリ（メビバイト単位）。

デフォルト値: 10

ハイブリッドが自動スケーリングで使用できる Ingress ゲートウェイに自動的に追加できる Pod の最大数。

デフォルト値: 2

自動スケーリングに使用できる Ingress ゲートウェイの Pod の最小数。

デフォルト値: なし

（省略可）アノテーションをサポートするプラットフォームで Ingress ゲートウェイにアノテーションを付けるために使用される Key-Value マップ。次に例を示します。

ingressGateways:
  svcAnnotations:
    networking.gke.io/load-balancer-type: "Internal"

デフォルト値: なし

ロードバランサの IP アドレスの指定をサポートするプラットフォームでは、この IP アドレスを使用してロードバランサが作成されます。ロードバランサの IP アドレスを指定できないプラットフォームでは、このプロパティは無視されます。

デフォルト値: LoadBalancer

Ingress デプロイのデフォルトの k8s サービスのタイプを変更するために使用します。 デフォルトのロードバランサの作成を無効にする場合は、値を ClusterIP に設定してください。値は次のいずれかです。

• ClusterIP
• LoadBalancer

デフォルト値: /dev/stdout

Ingress アクセスログのファイル アドレス（例: /dev/stdout）。

この値を未定義のままにすると、アクセス ロギングが無効になります。

Ingress アクセスログの形式。

この値を未定義のままにすると、プロキシのデフォルトのアクセスログ形式が使用されます。

デフォルトのアクセスログの形式:

'{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'

以下は、読みやすくするために改行を加えたデフォルトのアクセスログ形式のコピーです。

'{"start_time":"%START_TIME%",
  "remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%",
  "user_agent":"%REQ(USER-AGENT)%",
  "host":"%REQ(:AUTHORITY)%",
  "request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%",
  "request_time":"%DURATION%",
  "status":"%RESPONSE_CODE%",
  "status_details":"%RESPONSE_CODE_DETAILS%",
  "bytes_received":"%BYTES_RECEIVED%",
  "bytes_sent":"%BYTES_SENT%",
  "upstream_address":"%UPSTREAM_HOST%",
  "upstream_response_flags":"%RESPONSE_FLAGS%",
  "upstream_response_time":"%RESPONSE_DURATION%",
  "upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%",
  "upstream_cluster":"%UPSTREAM_CLUSTER%",
  "x_forwarded_for":"%REQ(X-FORWARDED-FOR)%",
  "request_method":"%REQ(:METHOD)%",
  "request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%",
  "request_protocol":"%PROTOCOL%",
  "tls_protocol":"%DOWNSTREAM_TLS_VERSION%",
  "request_id":"%REQ(X-REQUEST-ID)%",
  "sni_host":"%REQUESTED_SERVER_NAME%",
  "apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'

デフォルト値: なし

（省略可）アノテーションをサポートするプラットフォームで istiod Pod にアノテーションを付けるために使用される Key-Value マップ。次に例を示します。

istiod:
  annotations:
    key1: "value1"
    key2: "value2"

デフォルト値: SANITIZE_SET

Envoy プロキシ（Apigee Ingress ゲートウェイ用）で x-forwarded-client-cert（XFCC）HTTP ヘッダーを処理する方法を指定します。

表示される値は次のとおりです。

• SANITIZE_SET: （デフォルト）クライアント接続が mTLS の場合に、クライアント証明書情報で XFCC ヘッダーをリセットしてネクストホップに送信します。
• FORWARD_ONLY: クライアント接続が mTLS（相互 TLS）の場合に、リクエスト内の XFCC ヘッダーのみを転送します。
• APPEND_FORWARD: クライアント接続が mTLS の場合に、クライアント証明書情報をリクエストの XFCC ヘッダーに追加して転送します。
• SANITIZE XXCC ヘッダーを転送しないでください。
• ALWAYS_FORWARD_ONLY: クライアント接続が mTLS であるかどうかにかかわらず、リクエスト内の XFCC ヘッダーを常に転送します。

これらの値の詳細については、Envoy ドキュメントの Enum extensions.filters.network.http_connection_manager.v3.HttpConnectionManager.ForwardClientCertDetails をご覧ください。

ハイブリッドのインストール後にこの設定を変更する場合は、apigeectl init を使用して設定を適用してから、Apigee Ingress ゲートウェイ Pod を再起動します。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.17.2-asm.8-distroless

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-asm-istiod

このサービスの Docker イメージの場所。

デフォルト値: なし

ハイブリッド ランタイムがインストールされている Kubernetes クラスタの名前。

デフォルト値: なし

Kubernetes クラスタが作成された Google Cloud のリージョンを識別します。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: v0.14.0

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-kube-rbac-proxy

このサービスの Docker イメージの場所。

Google Docker Hub を使用しない場合は、イメージをダウンロードし、Docker イメージが内部でホストされているアドレスを使用します。

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: false

クラスタでのロギングを有効または無効にします。GKE 以外の場合は true に設定し、Anthos または GKE の場合は false に設定します。

デフォルト値: なし

Fluent Bit 環境変数の NO_PROXY を設定できます。この環境変数は、HTTP プロキシ経由でトラフィックをルーティングしない URL を指定します。NO_PROXY 変数は、ホスト名のカンマ区切り文字列として次の形式で定義する必要があります。

logger:
  ...
  envVars:
    NO_PROXY: '<comma-separated-values>'

次に例を示します。

  envVars:
    NO_PROXY: 'kubernetes.default.svc,oauth2.googleapis.com,logging.googleapis.com'

HTTP 転送プロキシを有効にしている場合は、必要に応じて envVars: NO_PROXY を使用します。

Fluent Bit ドキュメントの NO_PROXY をご覧ください。

デフォルト値: 512k

バッファ チャンクの許容される最大サイズ（キロバイト単位）。この上限を超えるチャンクは出力キューに自動的にフラッシュされます。

デフォルト値: 6

出力キューの最大長。デフォルトの上限は 256 チャンクです。

デフォルト値: 5s

次のバッファ フラッシュを呼び出すまでの待機時間（秒単位）。

デフォルト値: 30

書き込み再試行の最大間隔（秒単位）。

デフォルト値: 2

バッファのフラッシュに使用されるスレッドの数。デフォルトは 1 です。

デフォルト値: IfNotPresent

kubelet が Pod の Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 2.1.3

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-fluent-bit

このサービスの Docker イメージの場所。

デフォルト値: 3

Kubernetes が検出する livenessProbe の失敗回数。この数に達すると、コンテナが再起動されます。最小値は 1 です。

デフォルト値: 0

コンテナが起動してから livenessProbe が開始されるまでの秒数。

デフォルト値: 60

livenessProbe を実行する頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

失敗した Liveness Probe が成功とみなされるために必要な最小の連続成功回数。最小値は 1 です。

デフォルト値: 1

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: apigee.com/apigee-logger-enabled

必須

logger ランタイム サービス専用の Kubernetes ノードを選択するために使用するノードセレクタのラベルキー。

専用ノードプールの構成をご覧ください。

デフォルト値: true

必須

logger ランタイム サービス専用の Kubernetes ノードを選択するために使用するノードセレクタのラベル値。

専用ノードプールの構成をご覧ください。

デフォルト値: なし

ユーザーのプロキシ サーバーの URL。

デフォルト値: 200m

Kubernetes コンテナ内のリソースの CPU 上限（ミリコア単位）。

デフォルト値: 500Mi

Kubernetes コンテナ内のリソースのメモリ上限（MiB 単位）。

デフォルト値: 100m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 250Mi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

ログ書き込みのロールを持つ Google サービス アカウント キーファイルのパス。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

デフォルト値: 30

Pod の削除リクエストから実際に Pod が強制終了されるまでの時間（秒単位）。この期間中に停止前フックが実行され、動作中のすべてのプロセスが正常に終了します。

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: なし

この MART オブジェクトを指すホスト エイリアス。このプロパティは * または完全修飾ドメイン名に設定できます。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-mart-server

このサービスの Docker イメージの場所。特定の URL の values.yaml ファイルを確認します。その値をオーバーライドできます。

デフォルト値: 10m

Cloud Foundry プロセスの初期化チェックに割り当てられる CPU リソースの量。

デフォルト値: 12

Kubernetes が検出する livenessProbe の失敗回数。この数に達すると、コンテナが再起動されます。最小値は 1 です。

デフォルト値: 15

コンテナが起動してから livenessProbe が開始されるまでの秒数。

デフォルト値: 5

livenessProbe を実行する頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: /v1/server/metrics

デフォルト値: なし

mart ランタイム サービスの Kubernetes ノードをターゲティングするために使用されるノードセレクタのラベルキー（任意指定）。mart.nodeselector のキーが指定されていない場合、ランタイムは nodeSelector オブジェクトで指定されたノードを使用します。

専用ノードプールの構成をご覧ください。

デフォルト値: なし

mart ランタイム サービス用の Kubernetes ノードを選択するために使用されるノードセレクタのラベル値（任意指定）。nodeSelector のオブジェクトもご覧ください。

専用ノードプールの構成をご覧ください。

デフォルト値: 2

Kubernetes が検出する readinessProbe の失敗回数。この数に達すると、Pod が「準備未完了」とマークされます。最小値は 1 です。

デフォルト値: 15

コンテナが起動してから readinessProbe が開始されるまでの秒数。

デフォルト値: 5

readinessProbe の実行頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

失敗した readinessProbe が成功とみなされるために必要な最小の連続成功回数。最小値は 1 です。

デフォルト値: 1

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: 5

自動スケーリングに使用できるレプリカの最大数。

デフォルト値: 1

自動スケーリングに使用できるレプリカの最小数。

デフォルト値: 500m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 512Mi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

ロールなしの Google サービス アカウント キーファイルのパス。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

SSL 証明書を Secret に読み込んでエンコードするためのローカル ファイル システム上のパス。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

SSL 鍵を Secret に読み込んでエンコードするためのローカル ファイル システムのパス。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

TLS 証明書と秘密鍵を含む Kubernetes Secret に格納されているファイルの名前。Secret は、TLS 証明書と鍵データを入力として作成する必要があります。

関連情報:

• Kubernetes Secret へのデータの保存
• Kubernetes ドキュメントの Secret
• Kubernetes ドキュメントの kubectl を使用した Secret の作成

デフォルト値: 75

Pod 上の MART プロセスのターゲット CPU 使用率。CPU 使用率がこのフィールドの値に達すると、MART が（replicaCountMax で指定された上限まで）自動的にスケーリングします。

デフォルト値: 30

Pod の削除リクエストから実際に Pod が強制終了されるまでの時間（秒単位）。この期間中に停止前フックが実行され、動作中のすべてのプロセスが正常に終了します。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: v0.10.0

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-prometheus-adapter

このサービスの Docker イメージの場所。

デフォルト値: 500m

Kubernetes コンテナ内のアグリゲータの通常の操作に必要な CPU（ミリコア単位）。

デフォルト値: 512Mi

Kubernetes コンテナ内のアグリゲータの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: 500m

Kubernetes コンテナ内のアグリゲータの CPU 上限（ミリコア単位）。

デフォルト値: 3Gi

Kubernetes コンテナ内のアグリゲータ リソースのメモリ上限（ギビバイト単位）。

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: 500m

Kubernetes コンテナ内のアプリの通常の操作に必要な CPU（ミリコア単位）。

デフォルト値: 512Mi

Kubernetes コンテナ内のアプリの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: 500m

Kubernetes コンテナ内のアプリの CPU 上限（ミリコア単位）。

デフォルト値: 1Gi

Kubernetes コンテナ内のアプリリソースのメモリ上限（ギビバイト単位）。

デフォルト値: 128m

Kubernetes コンテナ内の stackdriverExporter の通常の操作に必要な CPU（ミリコア単位）。

デフォルト値: 512Mi

Kubernetes コンテナ内の stackdriverExporter の通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: 500m

Kubernetes コンテナ内の stackdriverExporter の CPU 上限（ミリコア単位）。

デフォルト値: 1Gi

Kubernetes コンテナ内の stackdriverExporter リソースのメモリ上限（ギビバイト単位）。

デフォルト値: true

Apigee の指標を有効にします。true に設定すると、指標が有効になります。false に設定すると、指標が無効になります。

デフォルト値: なし

必須

metrics ランタイム サービス専用の Kubernetes ノードを選択するために使用するノードセレクタのラベルキー。

専用ノードプールの構成をご覧ください。

デフォルト値: なし

必須

metrics ランタイム サービス専用の Kubernetes ノードを選択するために使用するノードセレクタのラベル値。

専用ノードプールの構成をご覧ください。

デフォルト値: 48h

Prometheus がローカル ストレージにデータを保持する時間（時間単位）。

デフォルト値: 9090

Prometheus 指標サービスに接続するためのポート。

デフォルト値: IfNotPresent

kubelet が Pod の Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: v2.39.1

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-prom-prometheus

このサービスの Docker イメージの場所。

デフォルト値: 6

Kubernetes が検出する livenessProbe の失敗回数。この数に達すると、コンテナが再起動されます。最小値は 1 です。

デフォルト値: 5

livenessProbe を実行する頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 3

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: 120

Kubernetes が検出する readinessProbe の失敗回数。この数に達すると、Pod が「準備未完了」とマークされます。最小値は 1 です。

デフォルト値: 5

readinessProbe の実行頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 3

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: なし

必須

Prometheus 指標収集プロセス用の SSL 証明書のパス。Prometheus は、Apigee の指標の収集と処理に使用できるツールです。

詳しくは、以下を参照してください。

• metrics
• 背景情報については、Prometheus のウェブサイトをご覧ください。

デフォルト値: なし

必須

Prometheus 指標収集プロセス用の SSL 鍵のパス。Prometheus は、Apigee の指標の収集と処理に使用できるツールです。

詳しくは、以下を参照してください。

• metrics
• 背景情報については、Prometheus のウェブサイトをご覧ください。

デフォルト値: 500m

Kubernetes コンテナ内のプロキシの通常の操作に必要な CPU（ミリコア単位）。

デフォルト値: 512Mi

Kubernetes コンテナ内のプロキシの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: 500m

Kubernetes コンテナ内のプロキシの CPU 上限（ミリコア単位）。

デフォルト値: 1Gi

Kubernetes コンテナ内のプロキシ リソースのメモリ上限（ギビバイト単位）。

デフォルト値: 128m

Kubernetes コンテナ内の stackdriverExporter の通常の操作に必要な CPU（ミリコア単位）。

デフォルト値: 512Mi

Kubernetes コンテナ内の stackdriverExporter の通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: 500m

Kubernetes コンテナ内の stackdriverExporter の CPU 上限（ミリコア単位）。

デフォルト値: 1Gi

Kubernetes コンテナ内の stackdriverExporter リソースのメモリ上限（ギビバイト単位）。

デフォルト値: なし

Kubernetes クラスタ内の指標プロセス サイドカー プロキシの URL。

デフォルト値: 9091

Cloud Monitoring 指標サービスに接続するためのポート。

デフォルト値: IfNotPresent

kubelet がこのサービスの Docker イメージをいつ pull するかを指定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: ポリシーがすでに存在する場合でも、常に pull します。

  詳細については、イメージの更新をご覧ください。

デフォルト値: 0.9.0

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-stackdriver-prometheus-sidecar

このサービスの Docker イメージの場所。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

モニタリング指標の書き込みのロールを持つ Google サービス アカウント キーファイルのパス。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

Deprecated: ハイブリッド バージョン 1.7 以降、metrics:stackdriverExporter が metrics:appStackdriverExporter と metrics:proxyStackdriverExporter に置き換えられました。詳しくは、以下を参照してください。

• metrics.appStackdriverExporter.resources.requests.cpu
• metrics.proxyStackdriverExporter.resources.requests.cpu

Deprecated: ハイブリッド バージョン 1.7 以降、metrics:stackdriverExporter が metrics:appStackdriverExporter と metrics:proxyStackdriverExporter に置き換えられました。詳しくは、以下を参照してください。

• metrics.appStackdriverExporter.resources.requests.memory
• metrics.proxyStackdriverExporter.resources.requests.memory

Deprecated: ハイブリッド バージョン 1.7 以降、metrics:stackdriverExporter が metrics:appStackdriverExporter と metrics:proxyStackdriverExporter に置き換えられました。詳しくは、以下を参照してください。

• metrics.appStackdriverExporter.resources.limits.cpu
• metrics.proxyStackdriverExporter.resources.limits.cpu

Deprecated: ハイブリッド バージョン 1.7 以降、metrics:stackdriverExporter が metrics:appStackdriverExporter と metrics:proxyStackdriverExporter に置き換えられました。詳しくは、以下を参照してください。

• metrics.appStackdriverExporter.resources.limits.memory
• metrics.proxyStackdriverExporter.resources.limits.memory

デフォルト値: 300

Pod の削除リクエストから実際に Pod が強制終了されるまでの時間（秒単位）。この期間中に停止前フックが実行され、動作中のすべてのプロセスが正常に終了します。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-mint-task-scheduler

このサービスの Docker イメージの場所。

デフォルト値: 500m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 512Mi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: cloud.google.com/gke-nodepool

ApigeeData は Cassandra データベースのノードです。Apigee サービスデータを操作するための Kubernetes ノードを選択するために使用されるノードセレクタのラベルキー。

専用ノードプールの構成をご覧ください。

デフォルト値: apigee-data

apigee-data は Cassandra データベースのノードです。Apigee サービスデータを操作するための Kubernetes ノードを選択するために使用されるノードセレクタのラベル値。

専用ノードプールの構成をご覧ください。

デフォルト値: cloud.google.com/gke-nodepool

Apigee Runtime はプロジェクトのランタイム環境用のノードです。Apigee ランタイム サービスの Kubernetes ノードを選択するために使用されるノードセレクタのラベルキー。

専用ノードプールの構成をご覧ください。

デフォルト値: apigee-runtime

apigee-runtime はプロジェクトのランタイム環境用のノードです。これは、Apigee ランタイム サービス用の Kubernetes ノードを選択するためのノードセレクタ ラベルの値です。

専用ノードプールの構成をご覧ください。

デフォルト値: false

requiredForScheduling プロパティはデフォルトで false に設定されています。この値が true に上書きされている場合、構成済みのラベル Key-Value を持つノードを Kubernetes が見つけられなかった場合、基になる Pod は VM ワーカーノードでスケジュールされません。

本番環境では、nodeSelector.requiredForScheduling を true に設定する必要があります。

専用ノードプールの構成をご覧ください。

デフォルト値: iloveapis123

必須

Redis 管理者のパスワード。管理者ユーザーは、Redis クラスタで行われる管理アクティビティに使用されます。

デフォルト値: なし

Redis 管理者のパスワードを含む Kubernetes Secret に格納されているファイルの名前。シークレット ファイルには次のキーが含まれている必要があります。

data:
  redis.auth.password: encoded_value

関連項目:

• redis.auth.password
• Kubernetes Secret へのデータの保存
• Kubernetes ドキュメントの Secret
• Kubernetes ドキュメントの kubectl を使用した Secret の作成

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: v1.25.1

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-envoy

このサービスの Docker イメージの場所。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-redis

このサービスの Docker イメージの場所。

デフォルト値: 2

Redis は複製されたストレージです。このプロパティでは、StatefulSet として使用される Redis ノードの数を指定します。

デフォルト値: 500m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: インストールのイメージ リソースの URL（gcr.io/apigee-release/hybrid/apigee-runtime など）

このサービスの Docker イメージの場所。

デフォルト値: 12

Kubernetes が検出する livenessProbe の失敗回数。この数に達すると、コンテナが再起動されます。最小値は 1 です。

デフォルト値: 60

コンテナが起動してから livenessProbe が開始されるまでの秒数。

デフォルト値: 5

livenessProbe を実行する頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: なし

runtime サービスの Kubernetes ノードをターゲティングするために使用されるノードセレクタのラベルキー（任意指定）。

nodeSelector のプロパティをご覧ください。

デフォルト値: なし

runtimeサービスの Kubernetes ノードをターゲティングするために使用されるノードセレクタのラベル値。

専用ノードプールの構成をご覧ください。

デフォルト値: 2

Kubernetes が検出する readinessProbe の失敗回数。この数に達すると、Pod が「準備未完了」とマークされます。最小値は 1 です。

デフォルト値: 60

コンテナが起動してから readinessProbe が開始されるまでの秒数。

デフォルト値: 5

readinessProbe の実行頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

失敗した readinessProbe が成功とみなされるために必要な最小の連続成功回数。最小値は 1 です。

デフォルト値: 1

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: 4

自動スケーリングに使用できるレプリカの最大数。

デフォルト値: 1

自動スケーリングに使用できるレプリカの最小数。

デフォルト値: 500m

Kubernetes コンテナ内のリソースの通常の操作に必要な CPU（ミリコア単位）。

デフォルト値: 512Mi（下記の注を参照）

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ。メビバイト（Mi）またはギビバイト（Gi）。

デフォルト値: ClusterIP

サービスのタイプ。これは ClusterIP 以外のサービスに設定できます（例: LoadBalancer）。

デフォルト値: 75

Pod 上のランタイム プロセスのターゲット CPU 使用率。CPU 使用率がこのフィールドの値に達すると、ランタイムが（replicaCountMax で指定された上限まで）自動的にスケーリングします。

デフォルト値: 180

Pod の削除リクエストから実際に Pod が強制終了されるまでの時間（秒単位）。この期間中に停止前フックが実行され、動作中のすべてのプロセスが正常に終了します。

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-synchronizer

このサービスの Docker イメージの場所。

デフォルト値: 2

Kubernetes が検出する livenessProbe の失敗回数。この数に達すると、コンテナが再起動されます。最小値は 1 です。

デフォルト値: 0

コンテナが起動してから livenessProbe が開始されるまでの秒数。

デフォルト値: 5

livenessProbe を実行する頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: なし

必須

synchronizer ランタイム サービスの Kubernetes ノードをターゲティングするために使用されるノードセレクタのラベルキー（任意指定）。

nodeSelector をご覧ください。

デフォルト値: なし

synchronizer ランタイム サービス用の Kubernetes ノードを選択するために使用されるノードセレクタのラベル値（任意指定）。

nodeSelector をご覧ください。

デフォルト値: 60

Synchronizer がポーリングを行う間隔。Synchronizer は Apigee コントロール プレーン サービスに対してポーリングを行います。新しいランタイム契約が検出されると、それを pull します。

デフォルト値: 2

Kubernetes が検出する readinessProbe の失敗回数。この数に達すると、Pod が「準備未完了」とマークされます。最小値は 1 です。

デフォルト値: 0

コンテナが起動してから readinessProbe が開始されるまでの秒数。

デフォルト値: 5

readinessProbe の実行頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

失敗した readinessProbe が成功とみなされるために必要な最小の連続成功回数。最小値は 1 です。

デフォルト値: 1

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

Deprecated: ハイブリッド バージョン 1.2 以降では、synchronizer.replicaCountMax と synchronizer.replicaCountMin を使用して Synchronizer のレプリカ数を管理します。

デフォルト値: 4

自動スケーリング用のレプリカの最大数。

デフォルト値: 1

自動スケーリング用のレプリカの最小数。

デフォルト値: 100m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 1Gi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（ギガバイト単位）。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

Apigee Synchronizer 管理者のロールを持つ Google サービス アカウント キーファイルのパス。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

デフォルト値: 75

Pod 上の Synchronizer プロセスのターゲット CPU 使用率。CPU 使用率がこのフィールドの値に達すると、Synchronizer が（replicaCountMax で指定された上限まで）自動的にスケーリングします。

デフォルト値: 30

Pod の削除リクエストから実際に Pod が強制終了されるまでの時間（秒単位）。この期間中に停止前フックが実行され、動作中のすべてのプロセスが正常に終了します。

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.12-2

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent

このサービスの Docker イメージの場所。

デフォルト値: 500m

Kubernetes コンテナ内のリソースのメモリ上限（メビバイト単位）。

デフォルト値: 500Mi

Kubernetes コンテナ内のリソースのメモリ上限（MiB 単位）。

デフォルト値: 500m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 250Mi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-udca

このサービスの Docker イメージの場所。

Deprecated: ハイブリッド バージョン 1.8 以降、udca.jvmXms は使用されなくなりました。

Deprecated: ハイブリッド バージョン 1.8 以降、udca.jvmXmx は使用されなくなりました。

デフォルト値: 2

Kubernetes が検出する livenessProbe の失敗回数。この数に達すると、コンテナが再起動されます。最小値は 1 です。

デフォルト値: 0

コンテナが起動してから livenessProbe が開始されるまでの秒数。

デフォルト値: 5

livenessProbe を実行する頻度を秒単位で指定します。最小値は 1 です。

デフォルト値: 1

livenessProbe がタイムアウトするまでの秒数。最小値は 1 です。

デフォルト値: なし

必須

udca ランタイム サービス専用の Kubernetes ノードを選択するために使用するノードセレクタのラベルキー。

専用ノードプールの構成をご覧ください。

デフォルト値: なし

必須

udca ランタイム サービス専用の Kubernetes ノードを選択するために使用するノードセレクタのラベル値。

専用ノードプールの構成をご覧ください。

デフォルト値: 1

UDCA がポーリングを行う間隔（秒単位）。UDCA は、データ収集 Pod のファイル システム上のデータ ディレクトリをポーリングして、アップロードする新しいファイルを検出します。

デフォルト値: 4

ハイブリッドが自動的に追加できる UDCA デプロイ用の Pod の最大数。UDCA は ReplicaSet として実装されているため、これらの Pod はレプリカです。

udca.replicaCountMax には、環境あたりの最大レプリカ数に Apigee 組織の環境数を乗じた値を設定することをおすすめします。たとえば、環境ごとに最大 4 つのレプリカを許可し、3 つの環境がある場合は、udca.replicaCountMax: 12 を設定します。

デフォルト値: 1

UDCA Deployment 用の Pod の最小数。UDCA は ReplicaSet として実装されているため、これらの Pod はレプリカです。

CPU 使用率が udca.targetCPUUtilizationPercentage を超えると、ハイブリッドによって Pod の数が徐々に増加します（最大 udca.replicaCountMax）。

デフォルト値: 500m

Kubernetes コンテナ内のリソースのメモリ上限（メビバイト単位）。

デフォルト値: 500Mi

Kubernetes コンテナ内のリソースのメモリ上限（MiB 単位）。

デフォルト値: 250m

Kubernetes コンテナ内のリソースの通常のオペレーションに必要な CPU（ミリコア単位）。

デフォルト値: 250Mi

Kubernetes コンテナ内のリソースの通常のオペレーションに必要なメモリ（メビバイト単位）。

デフォルト値: v1

カナリア デプロイを有効にするためにラベルに挿入される静的な値。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

Apigee Analytics エージェントのロールを持つ Google サービス アカウント キーファイルのパス。

デフォルト値: なし

serviceAccountPath または serviceAccountRef のいずれかが必要です。

デフォルト値: 75

ReplicaSet 内の Pod の数のスケーリングに使用する CPU 使用率のしきい値。使用可能な CPU リソースの総量に対する割合で指定します。現在の CPU 使用率は、データ収集 Pod（fluentd と UDCA の両方）内のすべてのコンテナの CPU 使用率を集約して計算されます。

CPU 使用率がこの値を超えると、ReplicaSet 内の Pod の数が徐々に（udca.replicaCountMax で指定された上限まで）増えます。

デフォルト値: 600

Pod の削除リクエストから実際に Pod が強制終了されるまでの時間（秒単位）。この期間中に停止前フックが実行され、動作中のすべてのプロセスが正常に終了します。

デフォルト値: なし

トラフィックのルーティング先となる Istio ゲートウェイのリスト。

デフォルト値: なし

TLS 暗号のリスト。サポートされている暗号の詳細リストについては、Envoy の Boring FIPS ビルドに関するドキュメントをご覧ください。空の値の場合は、Envoy の Boring FIPS ビルドでサポートされている暗号スイートがデフォルトで使用されます。

たとえば、TLS v.1.1 をサポートするには:

virtualhosts:
- name: ENV_GROUP_NAME
  minTLSProtocolVersion: "1.1"
  cipherSuites:
  - "ECDHE-ECDSA-AES128-GCM-SHA256"
  - "ECDHE-RSA-AES128-GCM-SHA256"
  - "ECDHE-ECDSA-AES256-GCM-SHA384"
  - "ECDHE-RSA-AES256-GCM-SHA384"
  - "ECDHE-ECDSA-CHACHA20-POLY1305"
  - "ECDHE-RSA-CHACHA20-POLY1305"
  - "ECDHE-ECDSA-AES128-SHA"
  - "ECDHE-RSA-AES128-SHA"
  - "ECDHE-ECDSA-AES256-SHA"
  - "ECDHE-RSA-AES256-SHA"
  ...
      

デフォルト値: なし

必須

仮想ホストの名前。

デフォルト値: なし

Envoy で選択できる TLS プロトコルの最大バージョン。Envoy では、virtualhosts[].minTLSProtocolVersion と virtualhosts[].maxTLSProtocolVersion の間の最適な TLS プロトコル バージョンが自動的に使用されます。

値は数値の形式にする必要があります。次に例を示します。

virtualhosts:
  - name: default
    maxTLSProtocolVersion: "1.3"

ここで、数値は #.# という形式の TLS バージョン番号を表します。上記の例では、"1.3" は Istio TLS バージョン TLSV1_3 を表します。

Istio ドキュメントの ServerTLSSettings.TLSProtocol もご覧ください。

デフォルト値: なし

Envoy で選択できる TLS プロトコルの最小バージョン。Envoy では、virtualhosts[].minTLSProtocolVersion と virtualhosts[].maxTLSProtocolVersion の間の最適な TLS プロトコル バージョンが自動的に使用されます。

値は数値の形式にする必要があります。次に例を示します。

virtualhosts:
  - name: default
    minTLSProtocolVersion: "1.2"

ここで、数値は #.# という形式の TLS バージョン番号を表します。上記の例では、1.2 は Istio TLS バージョン TLSV1_2 を表します。

Istio ドキュメントの ServerTLSSettings.TLSProtocol もご覧ください。

デフォルト値: app: apigee-ingressgateway

必須

異なる Ingress セレクタを指すための Key-Value セレクタと値のペア。

• apigee-ingressgateway: Apigee Ingress ゲートウェイを使用する Apigee ハイブリッド インストールの場合。
• istio-ingressgateway: Anthos Service Mesh を使用した Apigee ハイブリッド インストール（Apigee ハイブリッド バージョン 1.8 以前）の場合。

セレクタラベルが指定されていない場合、構成は Apigee Ingress ゲートウェイに渡されます。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

TLS 証明書ファイルへのシステム上のパス。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

TLS 秘密鍵ファイルへのシステム上のパス。

デフォルト値: なし

sslCertPath/sslKeyPath または sslSecret が必要です。

TLS 証明書と秘密鍵を含む Kubernetes Secret に格納されているファイルの名前。Secret は、TLS 証明書と鍵データを入力として作成する必要があります。

関連情報:

• Kubernetes Secret へのデータの保存
• Kubernetes ドキュメントの Secret
• Kubernetes ドキュメントの kubectl を使用した Secret の作成

デフォルト値: なし

ポッドにアノテーションを付けるために使用されるオプションの Key-Value マップ。詳しくは、カスタム アノテーションをご覧ください。

デフォルト値: IfNotPresent

kubelet がポッドの Docker イメージを pull するタイミングを決定します。有効な値は次のとおりです。

• IfNotPresent: イメージがすでに存在する場合、新しいイメージは pull しません。
• Always: イメージがすでに存在するかどうかにかかわらず、常にイメージを pull します。

詳細については、イメージの更新をご覧ください。

デフォルト値: 1.9.4

このサービスの Docker イメージのバージョン ラベル。

デフォルト値: gcr.io/apigee-release/hybrid/apigee-watcher

このサービスの Docker イメージの場所。

デフォルト値: 1

ウォッチャー レプリカの最大数。競合を避けるため、1 のままにしてください。

デフォルト値: 1

ウォッチャー レプリカの最小数。

デフォルト値: なし

必須。

Apigee ランタイム エージェントのロールを持つ Google サービス アカウント キーファイルのパス。

デフォルト値: なし

serviceAccountPath か serviceAccountRef のいずれかが必要です。