Alibaba Cloud Service Mesh:ASMMeshConfig CRD リファレンス

フィールドパス

データ型

説明

例

スコープ

.spec.connectTimeout

Duration

Envoy プロキシが TCP 接続を確立するのを待つ最大時間。接続がタイムアウトすると、upstream connect timeout エラーがトリガーされます。サポートされている単位は ns、ms、s、m、および h です。

30s

メッシュレベルのアウトバウンド TCP 接続。

.spec.protocolDetectionTimeout

Duration

HTTP/HTTPS トラフィックを識別するために使用される自動プロトコル検出のタイムアウト。検出がタイムアウトした場合、トラフィックは元のプロトコルに基づいて処理されます。

30s

メッシュレベルのプロトコル スニッフィング。

フィールドパス

データ型

説明

例

スコープ

.spec.tcpKeepalive.probes

Uint32

送信する TCP キープアライブプローブの最大数。これを 0 に設定すると、キープアライブメカニズムが無効になります。

9

アウトバウンドの TCP 持続的接続。

.spec.tcpKeepalive.time

Duration

キープアライブプローブが送信される前の TCP 接続のアイドル時間。

7200s

.spec.tcpKeepalive.interval

Duration

キープアライブプローブ間の間隔。この値は time パラメーターより小さくする必要があります。

75s

フィールドパス

データ型

説明

例

スコープ

.spec.pathNormalization.normalization

Enum

URI パス処理ポリシー。

• NONE: 正規化を無効にします。

• BASE: スラッシュをマージし、; などのパスパラメーターを保持します。

• MERGE_SLASHES: 連続するスラッシュのみをマージします。

NONE

メッシュレベルの HTTP ルーティング。

フィールドパス

データ型

説明

例

スコープ

.spec.defaultHttpRetryPolicy.attempts

Int32

HTTP リクエストの最大リトライ回数。これには最初のリクエストも含まれます。この設定は、VirtualService でリトライポリシーが明示的に構成されていない場合にのみ有効になります。

2

HTTP ルーティングポリシー。

.spec.defaultHttpRetryPolicy.perTryTimeout

Duration

1 回のリトライのタイムアウト。この値は、VirtualService で定義された合計タイムアウトよりも短くする必要があります。

0s (無制限)

.spec.defaultHttpRetryPolicy.retryOn

String

リトライをトリガーする条件。 5xx、gateway-error、connect-failure、reset などの標準的なエラータイプがサポートされています。複数の値はカンマで区切ります。

gateway-error、connect-failure、refused-stream

フィールドパス

データ型

説明

例

スコープ

.spec.enablePrometheusMerge

Bool

Pod の元の prometheus.io アノテーションを ASM モニタリング構成と自動的にマージして、メトリックの重複収集を回避します。

true

Prometheus モニタリング構成。

フィールドパス

データ型

説明

例

スコープ

.spec.sidecarInjectorWebhookConfiguration.rewriteAppHTTPProbe

Bool

Pod の HTTP readiness プローブをサイドカープロキシポートに自動的にリダイレクトします。

true

サイドカーインジェクションの動作。

.spec.sidecarInjectorWebhookConfiguration.replicaCount

Int

サイドカーインジェクションコントローラーのレプリカ数。レプリカ数を増やすと、高可用性が向上します。

2

サイドカーインジェクターコンポーネント。

.spec.sidecarInjectorWebhookConfiguration.resources

Object

リソースクォータ構成。

• requests: コンテナーの起動に必要な最小リソース。

• limits: コンテナーが使用できる最大リソース。

...
    resources:
      requests:
        cpu: 100m
        memory: 256Mi
      limits:
        cpu: '2'
        memory: 2Gi

サイドカーインジェクターコンポーネント。

フィールドパス

データ型

説明

例

スコープ

.spec.rateLimitService.enabled

Bool

レート制限サービスを有効にするかどうかを指定します。

true

グローバルレート制限機能を有効にします。

.spec.rateLimitService.replicas

Int

レート制限サービスのレプリカ数。

1

レート制限サービスの可用性とパフォーマンス。

.spec.rateLimitService.resources

Object

レート制限サービスのリソース構成。

limits:
  cpu: 500m
  memory: 512Mi
requests:
  cpu: 100m
  memory: 128Mi

レート制限サービスの可用性とパフォーマンス。

.spec.rateLimitService.redis

Object

レート制限サービスの Redis 構成。

    redis:
      authSecret: redis-secret
      url: redis.istio-system.svc:6379

レート制限状態ストレージバックエンド。

.spec.rateLimitService.redis.type

String

Redis クラスターのタイプ。有効な値: single、cluster、sentinel。デフォルト値: single。

single

レート制限状態ストレージバックエンド。

.spec.rateLimitService.redis.url

String

Redis アドレス。

redis.istio-system.svc.cluster.local:6379

レート制限状態ストレージバックエンド。

.spec.rateLimitService.redis.auth

String

Redis 認証情報。フォーマットは password または user:password です。セキュリティのため、`authSecret` を使用してください。

xxxxxx

認証情報セキュリティ管理。

.spec.rateLimitService.redis.authSecret

String

Redis 認証情報を格納するシークレットの名前。

apiVersion: v1
data:
  redis-auth: ${Base64でエンコードされた認証情報}
kind: Secret
metadata:
  name: redis-secret
  namespace: istio-system
type: Opaque

認証情報セキュリティ管理。

.spec.rateLimitService.redis.cacheKeyPrefix

String

Redis キャッシュキーのプレフィックス。デフォルト値は空です。

N/A

レート制限状態ストレージバックエンド。