globals.yaml.gotmpl ファイルの編集

仮想アプライアンスに設定する必要がある入力ドメイン名を一覧表示します。

dnsNames: &dnsNames
# - localhost
  - 10.0.0.1.nip.io
  - 10.0.0.2.nip.io
  - 10.0.0.3.nip.io
  - appd.example.com
# If you are using Virtual IP address for your standalone Controller, comment or delete the range split function.
{{ range split " " $internalIPs }} {{ printf " - %s.%s" . "nip.io" }}
{{ end }}

仮想アプライアンスに適用する必要があるライセンスファイルを指定します。

デフォルトでは、globals.yaml.gotmpl ファイルには controllerKey と eumKey のランダムな UUID があります。標準デプロイメントで controllerkey および eumkey の新しい汎用一意識別子を生成する場合は、Helm チャートフォルダ（/home/appduser/appd-charts/utils）から gen-uuid.sh スクリプトを実行します。

生成された UUID を、サービスおよびエージェント認証用のライセンスセクションで指定します。

license:
	file: |
{{ if isFile "/var/appd/config/license.lic" }}
{{ readFile "/var/appd/config/license.lic" | indent 4 }}
{{ end }}
	controllerKey: <Controller Key>
	eumKey: <EUM Key>

展開時にブートストラップするコントローラの詳細を指定します。

• tenantAccountName：デフォルトのアカウント名（customer1）を指定します。コントローラは、この名前を使用してアカウントを作成します。
• nodeLocked：（標準デプロイメントの場合のみ）。クラスター内の特定のノードに MAC アドレスベースのライセンスを適用する必要がある場合は、このフィールドを True に設定します。
• nodeName：（標準デプロイメントの場合のみ）。nodeLocked が True に設定されている場合は、ノードの名前を指定します。コントローラはこのノードにバインドされます。
• customCaCerts：（標準デプロイメントの場合のみ）。コントローラからのアウトバウンド API コールに追加の CA 証明書を指定します。デフォルトでは、コントローラは共通の CA 証明書を指定します。
• service.controllerHttpsPort：デプロイメント内のコントローラの HTTPS ポートを指定します。デフォルトのコントローラポートは 8181 です。別のポートを使用する場合は、このセクションの値を更新します。

appdController:
  tenantAccountName: &account customer1
  nodeLocked: false
  nodeName: "appd-node-1"
  service:
	controllerHttpsPort: <controller_HTTPS_Port>	
  customCaCerts: false
{{ if isFile "/var/appd/config/cacert-extras.jks" }}
  caCertsFile: {{ readFile "/var/appd/config/cacert-extras.jks" | b64enc | quote }}
{{ end }}

入力コントローラの SSL を設定します。デフォルトでは、入力エンドポイントで自己署名証明書が有効になっています。

• defaultCert：自動生成される自己署名証明書を使用するには、true に設定します。CA 証明書が指定されている場合は false に設定します。
• keyFile：/var/appd/config/ingress.key で入力に使用する CA プロバイダーの秘密キーを指定します。
• certFile：/var/appd/config/ingress.crt で入力に使用する CA プロバイダーの公開キー（プライバシー強化メール（PEM）ファイル）を指定します。

{{
ingress:
	defaultCert: true
{{ if isFile "/var/appd/config/ingress.key"}}
	keyFile: {{ readFile "/var/appd/config/ingress.key" | b64enc | quote }}
{{ end }}
{{ if isFile "/var/appd/config/ingress.crt" }}
	certFile: {{ readFile "/var/appd/config/ingress.crt" | b64enc | quote }}
{{ end }}}}

デフォルトでは、このパラメータは true に設定されています。この設定は、クラスターノードの CPU、メモリ、およびネットワークの使用状況をモニターするのに役立ちます。「コンテナの詳細の表示」を参照してください。

enableClusterAgent: false

デフォルトでは、このパラメータは false に設定されています。

このパラメータを true に設定して、Kubernetes クラスターに逸脱検知と Secure Application サービスをインストールする際に、Splunk AppDynamics オンプレミスの現在のコントローラ、Events サービス、およびエンドユーザーモニタリング コンポーネントを活用します。

true に設定すると、コントローラと MySQL の設定はコントローラの既存のデプロイメントを参照します。

• コントローラのドメイン名を設定します。
  注:

  • If you have set up the Virtual Appliance without a load-balancer or virtual IP address, the connection will not automatically switch to the active node during high-availability failover.

    Therefore, update the IP address, edit hybrid.controller.domainName and hybrid.mysql.dbhost in the global.yaml.gotmpl file after failover.

  • If you have set up the Virtual Appliance with a load-balancer (virtual IP address), enter the load-balancer's domain name and port in the hybrid.controller.domainName, hybrid.controller.port, and hybrid.mysql.dbhost sections of the global.yaml.gotmpl file.

    This domain name should resolve to the load-balancer's virtual IP address.

• スタンドアロンコントローラにアクセスするようにポートを設定します。
• コントローラで TLS が有効になっている場合
  • [sslEnabled] フィールドを [true] に設定します。
  • スタンドアロンコントローラのコントローラ CA 証明書がない場合は、/var/appd/config/hybrid-controller-ca.crt にアップロードします。
• MySQL ホストを設定します。これはコントローラのドメインと同じホストです。
• スタンドアロン コントローラ データベースのポートを設定します。
• オンプレミスの従来のデプロイメントからコピーした MySQL CA 証明書を入力します。
  注: hybrid.mysql.mysqlCaCertsFile パラメータのファイル名が正しいことを確認します。
• （オプション）Kafka サービスの CA 証明書を入力します。
  注:

  hybrid.kafka.certFile パラメータのファイル名が正しいことを確認します。

  Kafka の CA 証明書を生成する場合は、Kafka IP アドレスを指定してください。これらの IP アドレスは、同じノード IP アドレスです。

  IP アドレスの例：

  CODECopy

  ipAddresses: - 10.0.0.1 - 10.0.0.2 - 10.0.0.3

  ipAddresses:
  - 10.0.0.1
  - 10.0.0.2
  - 10.0.0.3

hybrid:
	enable: false
	controller:
		domainName: controller.nip.io
		port: 8181
		sslEnabled: true
{{ if isFile "/var/appd/config/hybrid-controller-ca.crt" }}
	controllerCaCertsFile: {{ readFile "/var/appd/config/hybrid-controller-ca.crt" | b64enc | quote }}
{{ end }}
mysql:
	dbHost: controller.nip.io
	dbPort: 3388
{{ if isFile "/var/appd/config/hybrid-mysql-ca.crt" }}
	mysqlCaCertsFile: {{ readFile "/var/appd/config/hybrid-mysql-ca.crt" | b64enc | quote }}
{{ end }}
kafka:
defaultCert: true
{{ if isFile "/var/appd/config/hybrid-kafka.key" }}
	keyFile: {{ readFile "/var/appd/config/hybrid-kafka.key" | b64enc | quote }}
{{ end }}
{{ if isFile "/var/appd/config/hybrid-kafka.crt" }}
	certFile: {{ readFile "/var/appd/config/hybrid-kafka.crt" | b64enc | quote }}
{{ end }}
schemaregistry:
	externalUrl: https://<domain_name>/schemaregistry