7.2. Apicurio Registry CR spec

spec 是 ApicurioRegistry CR 的一部分，用于为 Operator 实现的 Operator 提供所需状态或配置。

ApicurioRegistry CR spec 内容

以下示例块包含可能的 spec 配置选项的完整树。有些字段可能不是必填的，或者不应该同时定义。

spec:
  configuration:
    persistence: <string>
    sql:
      dataSource:
        url: <string>
        userName: <string>
        password: <string>
    kafkasql:
      bootstrapServers: <string>
      security:
        tls:
          truststoreSecretName: <string>
          keystoreSecretName: <string>
        scram:
          mechanism: <string>
          truststoreSecretName: <string>
          user: <string>
          passwordSecretName: <string>
    ui:
      readOnly: <string>
    logLevel: <string>
    registryLogLevel: <string>
    security:
      keycloak:
        url: <string>
        realm: <string>
        apiClientId: <string>
        uiClientId: <string>
      https:
        disableHttp: <bool>
        secretName: <string>
    env: <k8s.io/api/core/v1 []EnvVar>
  deployment:
    replicas: <int32>
    host: <string>
    affinity: <k8s.io/api/core/v1 Affinity>
    tolerations: <k8s.io/api/core/v1 []Toleration>
    imagePullSecrets: <k8s.io/api/core/v1 []LocalObjectReference>
    metadata:
      annotations: <map[string]string>
      labels: <map[string]string>
    managedResources:
      disableIngress: <bool>
      disableNetworkPolicy: <bool>
	  disablePodDisruptionBudget: <bool>
    podTemplateSpecPreview: <k8s.io/api/core/v1 PodTemplateSpec>

spec:
  configuration:
    persistence: <string>
    sql:
      dataSource:
        url: <string>
        userName: <string>
        password: <string>
    kafkasql:
      bootstrapServers: <string>
      security:
        tls:
          truststoreSecretName: <string>
          keystoreSecretName: <string>
        scram:
          mechanism: <string>
          truststoreSecretName: <string>
          user: <string>
          passwordSecretName: <string>
    ui:
      readOnly: <string>
    logLevel: <string>
    registryLogLevel: <string>
    security:
      keycloak:
        url: <string>
        realm: <string>
        apiClientId: <string>
        uiClientId: <string>
      https:
        disableHttp: <bool>
        secretName: <string>
    env: <k8s.io/api/core/v1 []EnvVar>
  deployment:
    replicas: <int32>
    host: <string>
    affinity: <k8s.io/api/core/v1 Affinity>
    tolerations: <k8s.io/api/core/v1 []Toleration>
    imagePullSecrets: <k8s.io/api/core/v1 []LocalObjectReference>
    metadata:
      annotations: <map[string]string>
      labels: <map[string]string>
    managedResources:
      disableIngress: <bool>
      disableNetworkPolicy: <bool>
	  disablePodDisruptionBudget: <bool>
    podTemplateSpecPreview: <k8s.io/api/core/v1 PodTemplateSpec>

Copy to Clipboard

Toggle word wrap

下表描述了每个配置选项：

Expand

表 7.1. ApicurioRegistry CR spec 配置选项
配置选项	type	默认值	描述
`配置`	-	-	用于配置 Apicurio Registry 应用程序的部分
`configuration/persistence`	字符串	required	存储后端.`sql`,`kafkasql`之一
`configuration/sql`	-	-	SQL 存储后端配置
`configuration/sql/dataSource`	-	-	SQL 存储后端的数据库连接配置
`configuration/sql/dataSource/url`	字符串	required	数据库连接 URL 字符串
`configuration/sql/dataSource/userName`	字符串	required	数据库连接用户
`configuration/sql/dataSource/password`	字符串	empty	数据库连接密码
`configuration/kafkasql`	-	-	Kafka 存储后端配置
`configuration/kafkasql/bootstrapServers`	字符串	required	Kafka bootstrap 服务器 URL，用于 Streams 存储后端
`configuration/kafkasql/security/tls`	-	-	为 Kafka 存储后端配置 TLS 身份验证的部分
`configuration/kafkasql/security/tls/truststoreSecretName`	字符串	required	包含 Kafka 的 TLS 信任存储的 secret 名称
`configuration/kafkasql/security/tls/keystoreSecretName`	字符串	required	包含用户 TLS 密钥存储的机密名称
`configuration/kafkasql/security/scram/truststoreSecretName`	字符串	required	包含 Kafka 的 TLS 信任存储的 secret 名称
`configuration/kafkasql/security/scram/user`	字符串	required	SCRAM 用户名
`configuration/kafkasql/security/scram/passwordSecretName`	字符串	required	包含 SCRAM 用户密码的 secret 名称
`configuration/kafkasql/security/scram/mechanism`	字符串	`SCRAM-SHA-512`	SASL 机制
`configuration/ui`	-	-	Apicurio Registry web 控制台设置
`configuration/ui/readOnly`	字符串	`false`	将 Apicurio Registry web 控制台设置为只读模式
`configuration/logLevel`	字符串	`INFO`	Apicurio Registry 日志级别，用于非Apicurio 组件和库。`INFO` 之一`DEBUG`
`configuration/registryLogLevel`	字符串	`INFO`	Apicurio Registry 日志级别，用于 Apicurio 应用程序组件(excludes non-Apicurio 组件和库)。`INFO` 之一`DEBUG`
`configuration/security`	-	-	Apicurio Registry web 控制台和 REST API 安全设置
`configuration/security/keycloak`	-	-	使用红帽单点登录的 Web 控制台和 REST API 安全配置
`configuration/security/keycloak/url`	字符串	required	Red Hat Single Sign-On URL
`configuration/security/keycloak/realm`	字符串	required	Red Hat Single Sign-On realm
`configuration/security/keycloak/apiClientId`	字符串	`registry-client-api`	用于 REST API 的 Red Hat Single Sign-On 客户端
`configuration/security/keycloak/uiClientId`	字符串	`registry-client-ui`	Red Hat Single Sign-On 客户端用于 Web 控制台
`configuration/security/https`	-	-	配置 HTTPS。如需了解更多详细信息，请参阅从 OpenShift 集群内部配置到 Apicurio Registry 的 HTTPS 连接。
`configuration/security/https/sercretName`	字符串	empty	包含 HTTPS 证书和密钥的 Kubernetes Secret 名称，必须分别命名为 `tls.crt` 和 `tls.key`。设置此字段启用 HTTPS，反之亦然。
`configuration/security/https/disableHttp`	bool	`false`	禁用 HTTP 端口和 Ingress。HTTPS 必须作为先决条件启用。
`configuration/env`	k8s.io/api/core/v1 []EnvVar	empty	配置要提供给 Apicurio Registry pod 的环境变量列表。如需了解更多详细信息，请参阅管理 Apicurio Registry 环境变量。
`部署`	-	-	Apicurio Registry 部署设置的部分
`deployment/replicas`	正整数	`1`	要部署的 Apicurio Registry pod 数量
`deployment/host`	字符串	自动生成的	提供 Apicurio Registry 控制台和 API 的主机/URL。如果可能，Apicurio Registry Operator 会尝试根据集群路由器的设置来确定正确的值。该值仅自动生成一次，因此用户之后才能覆盖它。
`deployment/affinity`	k8s.io/api/core/v1 Affinity	empty	Apicurio Registry 部署配置
`deployment/tolerations`	k8s.io/api/core/v1 []Toleration	empty	Apicurio Registry 部署容限配置
`deployment/imagePullSecrets`	k8s.io/api/core/v1 []LocalObjectReference	empty	为 Apicurio Registry 部署配置镜像 pull secret
`deployment/metadata`	-	-	为 Apicurio Registry pod 配置一组标签或注解。
`deployment/metadata/labels`	map[string]string	empty	为 Apicurio Registry pod 配置一组标签
`deployment/metadata/annotations`	map[string]string	empty	为 Apicurio Registry pod 配置一组注解
`deployment/managedResources`	-	-	配置 Apicurio Registry Operator 如何管理 Kubernetes 资源的部分。如需了解更多详细信息，请参阅 Apicurio Registry 管理的资源。
`deployment/managedResources/disableIngress`	bool	`false`	如果设置，Operator 将不会创建和管理 Apicurio Registry 部署的 `Ingress` 资源。
`deployment/managedResources/disableNetworkPolicy`	bool	`false`	如果设置，Operator 将不会创建和管理 Apicurio Registry 部署的 `NetworkPolicy` 资源。
`deployment/managedResources/disablePodDisruptionBudget`	bool	`false`	如果设置，Operator 将不会创建和管理 Apicurio Registry 部署的 `PodDisruptionBudget` 资源。
`deployment/podTemplateSpecPreview`	k8s.io/api/core/v1 PodTemplateSpec	empty	配置 Apicurio Registry 部署资源的部分。如需了解更多详细信息，请参阅使用 PodTemplate 配置 Apicurio Registry 部署。

注意

如果某个选项标记为必需，则可能对要启用的其他配置选项有条件。可以接受空值，但 Operator 不执行指定的操作。

7.2. Apicurio Registry CR spec

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links