第7章 Apache Kafka の Knative 用に kube-rbac-proxy を設定する
kube-rbac-proxy コンポーネントは、Apache Kafka の内部認証および認可機能を提供します。
7.1. Apache Kafka の Knative 用に kube-rbac-proxy リソースを設定する
OpenShift Serverless Operator CR を使用して、kube-rbac-proxy コンテナーのリソース割り当てをグローバルにオーバーライドできます。
注記
特定のデプロイメントのリソース割り当てをオーバーライドすることもできます。
次の設定では、Knative Kafka kube-rbac-proxy の最小および最大の CPU およびメモリー割り当てを設定します。
KnativeKafka CR の例
apiVersion: operator.serverless.openshift.io/v1alpha1
kind: KnativeKafka
metadata:
name: knative-kafka
namespace: knative-kafka
spec:
config:
workload:
"kube-rbac-proxy-cpu-request": "10m" 1
"kube-rbac-proxy-memory-request": "20Mi" 2
"kube-rbac-proxy-cpu-limit": "100m" 3
"kube-rbac-proxy-memory-limit": "100Mi" 4
