Language:
Format:

付録B カスタムリソース API のリファレンス

B.1. `Kafka` スキーマ参照

プロパティー	説明
spec	Kafka および ZooKeeper クラスター、Topic Operator の仕様。
`KafkaSpec`	Kafka および ZooKeeper クラスター、Topic Operator の仕様。
status	Kafka および ZooKeeper クラスター、Topic Operator のステータス。
`KafkaStatus`	Kafka および ZooKeeper クラスター、Topic Operator のステータス。

B.2. `KafkaSpec` スキーマ参照

Kafka で使用

プロパティー	説明
kafka	Kafka クラスターの設定。
`KafkaClusterSpec`	Kafka クラスターの設定。
zookeeper	ZooKeeper クラスターの設定。
`ZookeeperClusterSpec`	ZooKeeper クラスターの設定。
topicOperator	`topicOperator`プロパティーは非推奨となりました。この機能は、`spec.entityOerator.topicOperator` パスで設定する必要があります。Topic Operator の設定。
`TopicOperatorSpec`
entityOperator	Entity Operator の設定。
`EntityOperatorSpec`	Entity Operator の設定。
clusterCa	クラスター認証局の設定。
`CertificateAuthority`	クラスター認証局の設定。
clientsCa	クライアント認証局の設定。
`CertificateAuthority`	クライアント認証局の設定。
kafkaExporter	Kafka Exporter の設定。Kafka Exporter は追加のメトリクスを提供できます (例: トピック/パーティションでのコンシューマーグループのラグなど)。
`KafkaExporterSpec`
maintenanceTimeWindows	メンテナンスタスク (証明書の更新) 用の時間枠の一覧。それぞれの時間枠は、cron 式で定義されます。
string array	メンテナンスタスク (証明書の更新) 用の時間枠の一覧。それぞれの時間枠は、cron 式で定義されます。

B.3. `KafkaClusterSpec` スキーマ参照

KafkaSpec で使用

プロパティー	説明
replicas	クラスター内の Pod 数。
integer	クラスター内の Pod 数。
image	Pod の Docker イメージ。デフォルト値は、設定した `Kafka.spec.kafka.version` によって異なります。
string
storage	ストレージの設定 (ディスク)。更新はできません。タイプは、指定のオブジェクト内の `storage.type` プロパティーの値によって異なり、[ephemeral、persistent-claim、jbod] のいずれかでなければなりません。
`EphemeralStorage`, `PersistentClaimStorage`, `JbodStorage`
listeners	Kafka ブローカーのリスナーを設定します。
`KafkaListeners`	Kafka ブローカーのリスナーを設定します。
authorization	Kafka ブローカーの承認設定。タイプは、指定のオブジェクト内の `authorization.type` プロパティーの値によって異なり、[simple、keycloak] のいずれかでなければなりません。
`KafkaAuthorizationSimple`, `KafkaAuthorizationKeycloak`
config	Kafka ブローカーの設定。次の接頭辞を持つプロパティーは設定できません: listeners、advertised.、broker.、listener.、host.name、port、inter.broker.listener.name、sasl.、ssl.、security.、password.、principal.builder.class、log.dir、zookeeper.connect、zookeeper.set.acl、authorizer.、super.user
map
rack	`broker.rack` ブローカー設定の設定
`Rack`	`broker.rack` ブローカー設定の設定
brokerRackInitImage	`broker.rack` の初期化に使用される init コンテナーのイメージ。
string	`broker.rack` の初期化に使用される init コンテナーのイメージ。
affinity	`affinity`プロパティーは非推奨となりました。この機能は、`spec.kafka.template.pod.affinity` パスで設定する必要があります。Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity
tolerations	`tolerations`プロパティーは非推奨となりました。この機能は、`spec.kafka.template.pod.tolerations` パスで設定する必要があります。Pod の許容 (Toleration)。外部のドキュメント core/v1 toleration を参照してください。
Toleration array
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
jvmOptions	Pod の JVM オプション。
`JvmOptions`	Pod の JVM オプション。
jmxOptions	Kafka ブローカーの JMX オプション。
`KafkaJmxOptions`	Kafka ブローカーの JMX オプション。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
metrics	Prometheus JMX エクスポーターの設定。この設定の構造に関する詳細は、https://github.com/prometheus/jmx_exporter を参照してください。
map
logging	Kafka のロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
tlsSidecar	TLS サイドカーの設定。
`TlsSidecar`	TLS サイドカーの設定。
template	Kafka クラスターリソースのテンプレート。テンプレートを使用すると、ユーザーは `StatefulSet`、`Pods`、および `Services` の生成方法を指定できます。
`KafkaClusterTemplate`
version	Kafka ブローカーのバージョン。デフォルトは 2.4.0 です。バージョンのアップグレードまたはダウングレードに必要なプロセスを理解するには、ユーザードキュメントを参照してください。
string

B.4. `EphemeralStorage` スキーマ参照

JbodStorage、KafkaClusterSpec、ZookeeperClusterSpec で使用

type プロパティーは、EphemeralStorage タイプを使用する際に PersistentClaimStorage タイプと区別する識別子です。EphemeralStorage タイプには ephemeral の値が必要です。

プロパティー	説明
id	ストレージ ID 番号。これは、'jbod' タイプのストレージで定義されるストレージボリュームのみで必須です。
integer	ストレージ ID 番号。これは、'jbod' タイプのストレージで定義されるストレージボリュームのみで必須です。
sizeLimit	type=ephemeral の場合、この EmptyDir ボリュームに必要なローカルストレージの合計容量を定義します (例: 1Gi)。
string
type	`ephemeral` でなければなりません。
string	`ephemeral` でなければなりません。

B.5. `PersistentClaimStorage` スキーマ参照

JbodStorage、KafkaClusterSpec、ZookeeperClusterSpec で使用

type プロパティーは、PersistentClaimStorage タイプを使用する際に EphemeralStorage タイプと区別する識別子です。PersistentClaimStorage タイプには persistent-claim の値が必要です。

プロパティー	説明
type	`persistent-claim` でなければなりません。
string	`persistent-claim` でなければなりません。
size	type=persistent-claim の場合、永続ボリューム要求のサイズを定義します (例: 1Gi).。type=persistent-claim の場合には必須です。
string
selector	使用する特定の永続ボリュームを指定します。このようなボリュームを選択するラベルを表す key:value ペアが含まれます。
map
deleteClaim	クラスターのアンデプロイ時に永続ボリューム要求を削除する必要があるかどうかを指定します。
boolean	クラスターのアンデプロイ時に永続ボリューム要求を削除する必要があるかどうかを指定します。
class	動的ボリュームの割り当てに使用するストレージクラス。
string	動的ボリュームの割り当てに使用するストレージクラス。
id	ストレージ ID 番号。これは、'jbod' タイプのストレージで定義されるストレージボリュームのみで必須です。
integer	ストレージ ID 番号。これは、'jbod' タイプのストレージで定義されるストレージボリュームのみで必須です。
overrides	個々のブローカーを上書きします。`overrides` フィールドでは、異なるブローカーに異なる設定を指定できます。
`PersistentClaimStorageOverride` array	個々のブローカーを上書きします。`overrides` フィールドでは、異なるブローカーに異なる設定を指定できます。

B.6. `PersistentClaimStorageOverride` スキーマ参照

PersistentClaimStorage で使用

プロパティー	説明
class	このブローカーの動的ボリュームの割り当てに使用するストレージクラス。
string	このブローカーの動的ボリュームの割り当てに使用するストレージクラス。
broker	Kafka ブローカーの ID (ブローカー ID)。
integer	Kafka ブローカーの ID (ブローカー ID)。

B.7. `JbodStorage` スキーマ参照

KafkaClusterSpec で使用

type プロパティーは、JbodStorage タイプを使用する際に EphemeralStorage および PersistentClaimStorage タイプと区別する識別子です。JbodStorage タイプには jbod の値が必要です。

プロパティー	説明
type	`jbod` でなければなりません。
string	`jbod` でなければなりません。
volumes	JBOD ディスクアレイを表すストレージオブジェクトとしてのボリュームの一覧。
`EphemeralStorage`, `PersistentClaimStorage` 配列	JBOD ディスクアレイを表すストレージオブジェクトとしてのボリュームの一覧。

B.8. `KafkaListeners` スキーマ参照

KafkaClusterSpec で使用

プロパティー	説明
plain	ポート 9092 でプレーンリスナーを設定します。
`KafkaListenerPlain`	ポート 9092 でプレーンリスナーを設定します。
tls	ポート 9093 で TLS リスナーを設定します。
`KafkaListenerTls`	ポート 9093 で TLS リスナーを設定します。
external	ポート 9094 で外部リスナーを設定します。タイプは、指定のオブジェクト内の `external.type` プロパティーの値によって異なり、[route、loadbalancer、nodeport、ingress] のいずれかでなければなりません。
`KafkaListenerExternalRoute`, `KafkaListenerExternalLoadBalancer`, `KafkaListenerExternalNodePort`, `KafkaListenerExternalIngress`

B.9. `KafkaListenerPlain` スキーマ参照

KafkaListeners で使用

プロパティー	説明
authentication	このリスナーの認証設定。このリスナーは TLS トランスポートを使用しないため、`type: tls` で認証を設定することはできません。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、oauth] のいずれかでなければなりません。
`KafkaListenerAuthenticationTls`, `KafkaListenerAuthenticationScramSha512`, `KafkaListenerAuthenticationOAuth`
networkPolicyPeers	このリスナーに接続できるピアの一覧。この一覧のピアは、論理演算子 OR を使用して組み合わせます。このフィールドが空であるか、または存在しない場合、このリスナーのすべてのコネクションが許可されます。このフィールドが存在し、1 つ以上の項目が含まれる場合、リスナーはこの一覧の少なくとも 1 つの項目と一致するトラフィックのみを許可します。外部のドキュメント networking.k8s.io/v1 networkpolicypeer を参照してください。
NetworkPolicyPeer array

B.10. `KafkaListenerAuthenticationTls` スキーマ参照

KafkaListenerExternalIngress、KafkaListenerExternalLoadBalancer、KafkaListenerExternalNodePort、KafkaListenerExternalRoute、KafkaListenerPlain、KafkaListenerTls で使用

type プロパティーは、KafkaListenerAuthenticationTls タイプを使用する際に KafkaListenerAuthenticationScramSha512 および KafkaListenerAuthenticationOAuth タイプと区別する識別子です。KafkaListenerAuthenticationTls タイプには tls の値が必要です。

プロパティー	説明
type	`tls` でなければなりません。
string	`tls` でなければなりません。

B.11. `KafkaListenerAuthenticationScramSha512` スキーマ参照

KafkaListenerExternalIngress、KafkaListenerExternalLoadBalancer、KafkaListenerExternalNodePort、KafkaListenerExternalRoute、KafkaListenerPlain、KafkaListenerTls で使用

type プロパティーは、KafkaListenerAuthenticationScramSha512 タイプを使用する際に KafkaListenerAuthenticationTls および KafkaListenerAuthenticationOAuth タイプと区別する識別子です。KafkaListenerAuthenticationScramSha512 タイプには scram-sha-512 の値が必要です。

プロパティー	説明
type	`scram-sha-512` でなければなりません。
string	`scram-sha-512` でなければなりません。

B.12. `KafkaListenerAuthenticationOAuth` スキーマ参照

KafkaListenerExternalIngress、KafkaListenerExternalLoadBalancer、KafkaListenerExternalNodePort、KafkaListenerExternalRoute、KafkaListenerPlain、KafkaListenerTls で使用

type プロパティーは、KafkaListenerAuthenticationOAuth タイプを使用する際に KafkaListenerAuthenticationTls および KafkaListenerAuthenticationScramSha512 タイプと区別する識別子です。KafkaListenerAuthenticationOAuth タイプには oauth の値が必要です。

プロパティー	説明
accessTokenIsJwt	アクセストークンを JWT として処理すべきかどうかを設定します。承認サーバーが不透明なトークンを返す場合は `false` に設定する必要があります。デフォルトは `true` です。
boolean
checkAccessTokenType	アクセストークンタイプのチェックを行うべきかどうかを設定します。承認サーバーの JWT トークンに 'typ' 要求が含まれない場合は、`false` に設定する必要があります。デフォルトは `true` です。
boolean
clientId	Kafka ブローカーは、OAuth クライアント ID を使用して承認サーバーに対して認証し、イントロスペクションエンドポイント URI を使用することができます。
string
clientSecret	OAuth クライアントシークレットが含まれる OpenShift シークレットへのリンク。Kafka ブローカーは、OAuth クライアントシークレットを使用して承認サーバーに対して認証し、イントロスペクションエンドポイント URI を使用することができます。
`GenericSecretSource`
disableTlsHostnameVerification	TLS ホスト名の検証を有効または無効にします。デフォルト値は `false` です。
boolean	TLS ホスト名の検証を有効または無効にします。デフォルト値は `false` です。
enableECDSA	BouncyCastle 暗号プロバイダーをインストールして、ECDSA サポートを有効または無効にします。デフォルト値は `false` です。
boolean
introspectionEndpointUri	不透明な JWT 以外のトークンの検証に使用できるトークンイントロスペクションエンドポイントの URI。
string	不透明な JWT 以外のトークンの検証に使用できるトークンイントロスペクションエンドポイントの URI。
jwksEndpointUri	ローカルの JWT 検証に使用できる JWKS 証明書エンドポイントの URI。
string	ローカルの JWT 検証に使用できる JWKS 証明書エンドポイントの URI。
jwksExpirySeconds	JWKS 証明書が有効とみなされる頻度を設定します。期限切れの間隔は、`jwksRefreshSeconds` で指定される更新間隔よりも 60 秒以上長くする必要があります。デフォルトは 360 秒です。
integer
jwksRefreshSeconds	JWKS 証明書が更新される頻度を設定します。更新間隔は、`jwksExpirySeconds` で指定される期限切れの間隔よりも 60 秒以上短くする必要があります。デフォルトは 300 秒です。
integer
tlsTrustedCertificates	OAuth サーバーへの TLS 接続の信頼済み証明書。
`CertSecretSource` array	OAuth サーバーへの TLS 接続の信頼済み証明書。
type	`oauth` でなければなりません。
string	`oauth` でなければなりません。
userNameClaim	ユーザープリンシパルとして使用される認証トークンからの要求の名前。デフォルトは `sub` です。
string	ユーザープリンシパルとして使用される認証トークンからの要求の名前。デフォルトは `sub` です。
validIssuerUri	認証に使用されるトークン発行者の URI。
string	認証に使用されるトークン発行者の URI。

B.13. `GenericSecretSource` スキーマ参照

KafkaClientAuthenticationOAuth、KafkaListenerAuthenticationOAuth で使用

プロパティー	説明
key	OpenShift シークレットでシークレット値が保存されるキー。
string	OpenShift シークレットでシークレット値が保存されるキー。
secretName	シークレット値が含まれる OpenShift シークレットの名前。
string	シークレット値が含まれる OpenShift シークレットの名前。

B.14. `CertSecretSource` スキーマ参照

KafkaAuthorizationKeycloak、KafkaBridgeTls、KafkaClientAuthenticationOAuth、KafkaConnectTls、KafkaListenerAuthenticationOAuth、KafkaMirrorMaker2Tls、KafkaMirrorMakerTls で使用

プロパティー	説明
certificate	Secret のファイル証明書の名前。
string	Secret のファイル証明書の名前。
secretName	証明書が含まれる Secret の名前。
string	証明書が含まれる Secret の名前。

B.15. `KafkaListenerTls` スキーマ参照

KafkaListeners で使用

プロパティー	説明
authentication	このリスナーの認証設定。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、oauth] のいずれかでなければなりません。
`KafkaListenerAuthenticationTls`, `KafkaListenerAuthenticationScramSha512`, `KafkaListenerAuthenticationOAuth`
configuration	TLS リスナーの設定。
`TlsListenerConfiguration`	TLS リスナーの設定。
networkPolicyPeers	このリスナーに接続できるピアの一覧。この一覧のピアは、論理演算子 OR を使用して組み合わせます。このフィールドが空であるか、または存在しない場合、このリスナーのすべてのコネクションが許可されます。このフィールドが存在し、1 つ以上の項目が含まれる場合、リスナーはこの一覧の少なくとも 1 つの項目と一致するトラフィックのみを許可します。外部のドキュメント networking.k8s.io/v1 networkpolicypeer を参照してください。
NetworkPolicyPeer array

B.16. `TlsListenerConfiguration` スキーマ参照

KafkaListenerTls で使用

プロパティー	説明
brokerCertChainAndKey	証明書と秘密鍵のペアを保持する `Secret` への参照。証明書には、任意でチェーン全体を含めることができます。
`CertAndKeySecretSource`	証明書と秘密鍵のペアを保持する `Secret` への参照。証明書には、任意でチェーン全体を含めることができます。

B.17. `CertAndKeySecretSource` スキーマ参照

IngressListenerConfiguration、KafkaClientAuthenticationTls、KafkaListenerExternalConfiguration、NodePortListenerConfiguration、TlsListenerConfiguration で使用

プロパティー	説明
certificate	Secret のファイル証明書の名前。
string	Secret のファイル証明書の名前。
key	Secret の秘密鍵の名前。
string	Secret の秘密鍵の名前。
secretName	証明書が含まれる Secret の名前。
string	証明書が含まれる Secret の名前。

B.18. `KafkaListenerExternalRoute` スキーマ参照

KafkaListeners で使用

type プロパティーは、KafkaListenerExternalRoute タイプを使用する際に KafkaListenerExternalLoadBalancer、KafkaListenerExternalNodePort、および KafkaListenerExternalIngress タイプと区別する識別子です。KafkaListenerExternalRoute タイプには route の値が必要です。

プロパティー	説明
type	`route` でなければなりません。
string	`route` でなければなりません。
authentication	Kafka ブローカーの認証の設定タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、oauth] のいずれかでなければなりません。
`KafkaListenerAuthenticationTls`, `KafkaListenerAuthenticationScramSha512`, `KafkaListenerAuthenticationOAuth`
overrides	外部ブートストラップサービスおよびブローカーサービス、ならびに外部にアドバタイズされたアドレスの上書き。
`RouteListenerOverride`	外部ブートストラップサービスおよびブローカーサービス、ならびに外部にアドバタイズされたアドレスの上書き。
configuration	外部リスナーの設定。
`KafkaListenerExternalConfiguration`	外部リスナーの設定。
networkPolicyPeers	このリスナーに接続できるピアの一覧。この一覧のピアは、論理演算子 OR を使用して組み合わせます。このフィールドが空であるか、または存在しない場合、このリスナーのすべてのコネクションが許可されます。このフィールドが存在し、1 つ以上の項目が含まれる場合、リスナーはこの一覧の少なくとも 1 つの項目と一致するトラフィックのみを許可します。外部のドキュメント networking.k8s.io/v1 networkpolicypeer を参照してください。
NetworkPolicyPeer array

B.19. `RouteListenerOverride` スキーマ参照

KafkaListenerExternalRoute で使用

プロパティー	説明
bootstrap	外部ブートストラップサービスの設定。
`RouteListenerBootstrapOverride`	外部ブートストラップサービスの設定。
brokers	外部ブローカーサービスの設定。
`RouteListenerBrokerOverride` array	外部ブローカーサービスの設定。

B.20. `RouteListenerBootstrapOverride` スキーマ参照

RouteListenerOverride で使用

プロパティー	説明
address	ブートストラップサービスの追加のアドレス名。このアドレスは、TLS 証明書のサブジェクトの別名の一覧に追加されます。
string	ブートストラップサービスの追加のアドレス名。このアドレスは、TLS 証明書のサブジェクトの別名の一覧に追加されます。
host	ブートストラップルートのホスト。このフィールドは OpenShift Route の `spec.host` フィールドで使用されます。
string

B.21. `RouteListenerBrokerOverride` スキーマ参照

RouteListenerOverride で使用

プロパティー	説明
broker	Kafka ブローカーの ID (ブローカー ID)。
integer	Kafka ブローカーの ID (ブローカー ID)。
advertisedHost	ブローカーの `advertised.brokers` で使用されるホスト名。
string	ブローカーの `advertised.brokers` で使用されるホスト名。
advertisedPort	ブローカーの `advertised.brokers` で使用されるポート番号。
integer	ブローカーの `advertised.brokers` で使用されるポート番号。
host	ブローカールートのホスト。このフィールドは OpenShift Route の `spec.host` フィールドで使用されます。
string

B.22. `KafkaListenerExternalConfiguration` スキーマ参照

KafkaListenerExternalLoadBalancer、KafkaListenerExternalRoute で使用

プロパティー	説明
brokerCertChainAndKey	証明書と秘密鍵のペアを保持する `Secret` への参照。証明書には、任意でチェーン全体を含めることができます。
`CertAndKeySecretSource`	証明書と秘密鍵のペアを保持する `Secret` への参照。証明書には、任意でチェーン全体を含めることができます。

B.23. `KafkaListenerExternalLoadBalancer` スキーマ参照

KafkaListeners で使用

type プロパティーは、KafkaListenerExternalLoadBalancer タイプを使用する際に KafkaListenerExternalRoute、KafkaListenerExternalNodePort、および KafkaListenerExternalIngress タイプと区別する識別子です。KafkaListenerExternalLoadBalancer タイプには loadbalancer の値が必要です。

プロパティー	説明
type	`loadbalancer` でなければなりません。
string	`loadbalancer` でなければなりません。
authentication	Kafka ブローカーの認証の設定タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、oauth] のいずれかでなければなりません。
`KafkaListenerAuthenticationTls`, `KafkaListenerAuthenticationScramSha512`, `KafkaListenerAuthenticationOAuth`
overrides	外部ブートストラップサービスおよびブローカーサービス、ならびに外部にアドバタイズされたアドレスの上書き。
`LoadBalancerListenerOverride`	外部ブートストラップサービスおよびブローカーサービス、ならびに外部にアドバタイズされたアドレスの上書き。
configuration	外部リスナーの設定。
`KafkaListenerExternalConfiguration`	外部リスナーの設定。
networkPolicyPeers	このリスナーに接続できるピアの一覧。この一覧のピアは、論理演算子 OR を使用して組み合わせます。このフィールドが空であるか、または存在しない場合、このリスナーのすべてのコネクションが許可されます。このフィールドが存在し、1 つ以上の項目が含まれる場合、リスナーはこの一覧の少なくとも 1 つの項目と一致するトラフィックのみを許可します。外部のドキュメント networking.k8s.io/v1 networkpolicypeer を参照してください。
NetworkPolicyPeer array
tls	リスナーで TLS による暗号化を有効にします。有効な TLS 暗号化の場合、デフォルトで `true` に設定されます。
boolean

B.24. `LoadBalancerListenerOverride` スキーマ参照

KafkaListenerExternalLoadBalancer で使用

プロパティー	説明
bootstrap	外部ブートストラップサービスの設定。
`LoadBalancerListenerBootstrapOverride`	外部ブートストラップサービスの設定。
brokers	外部ブローカーサービスの設定。
`LoadBalancerListenerBrokerOverride` array	外部ブローカーサービスの設定。

B.25. `LoadBalancerListenerBootstrapOverride` スキーマ参照

LoadBalancerListenerOverride で使用

プロパティー	説明
address	ブートストラップサービスの追加のアドレス名。このアドレスは、TLS 証明書のサブジェクトの別名の一覧に追加されます。
string	ブートストラップサービスの追加のアドレス名。このアドレスは、TLS 証明書のサブジェクトの別名の一覧に追加されます。
dnsAnnotations	`Service` リソースに追加されるアノテーション。このフィールドを使用して、外部 DNS などの DNS プロバイダーを設定できます。
map
loadBalancerIP	ロードバランサーは、このフィールドに指定された IP アドレスで要求されます。この機能は、ロードバランサーの作成時に、基礎となるクラウドプロバイダーが `loadBalancerIP` の指定をサポートするかどうかによって異なります。クラウドプロバイダーがこの機能に対応していない場合、このフィールドは無視されます。
string

B.26. `LoadBalancerListenerBrokerOverride` スキーマ参照

LoadBalancerListenerOverride で使用

プロパティー	説明
broker	Kafka ブローカーの ID (ブローカー ID)。
integer	Kafka ブローカーの ID (ブローカー ID)。
advertisedHost	ブローカーの `advertised.brokers` で使用されるホスト名。
string	ブローカーの `advertised.brokers` で使用されるホスト名。
advertisedPort	ブローカーの `advertised.brokers` で使用されるポート番号。
integer	ブローカーの `advertised.brokers` で使用されるポート番号。
dnsAnnotations	個別のブローカーの `Service` リソースに追加されるアノテーション。このフィールドを使用して、外部 DNS などの DNS プロバイダーを設定できます。
map
loadBalancerIP	ロードバランサーは、このフィールドに指定された IP アドレスで要求されます。この機能は、ロードバランサーの作成時に、基礎となるクラウドプロバイダーが `loadBalancerIP` の指定をサポートするかどうかによって異なります。クラウドプロバイダーがこの機能に対応していない場合、このフィールドは無視されます。
string

B.27. `KafkaListenerExternalNodePort` スキーマ参照

KafkaListeners で使用

type プロパティーは、KafkaListenerExternalNodePort タイプを使用する際に KafkaListenerExternalRoute、KafkaListenerExternalLoadBalancer、および KafkaListenerExternalIngress タイプと区別する識別子です。KafkaListenerExternalNodePort タイプには nodeport の値が必要です。

プロパティー	説明
type	`nodeport` でなければなりません。
string	`nodeport` でなければなりません。
authentication	Kafka ブローカーの認証の設定タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、oauth] のいずれかでなければなりません。
`KafkaListenerAuthenticationTls`, `KafkaListenerAuthenticationScramSha512`, `KafkaListenerAuthenticationOAuth`
overrides	外部ブートストラップサービスおよびブローカーサービス、ならびに外部にアドバタイズされたアドレスの上書き。
`NodePortListenerOverride`	外部ブートストラップサービスおよびブローカーサービス、ならびに外部にアドバタイズされたアドレスの上書き。
configuration	外部リスナーの設定。
`NodePortListenerConfiguration`	外部リスナーの設定。
networkPolicyPeers	このリスナーに接続できるピアの一覧。この一覧のピアは、論理演算子 OR を使用して組み合わせます。このフィールドが空であるか、または存在しない場合、このリスナーのすべてのコネクションが許可されます。このフィールドが存在し、1 つ以上の項目が含まれる場合、リスナーはこの一覧の少なくとも 1 つの項目と一致するトラフィックのみを許可します。外部のドキュメント networking.k8s.io/v1 networkpolicypeer を参照してください。
NetworkPolicyPeer array
tls	リスナーで TLS による暗号化を有効にします。有効な TLS 暗号化の場合、デフォルトで `true` に設定されます。
boolean

B.28. `NodePortListenerOverride` スキーマ参照

KafkaListenerExternalNodePort で使用

プロパティー	説明
bootstrap	外部ブートストラップサービスの設定。
`NodePortListenerBootstrapOverride`	外部ブートストラップサービスの設定。
brokers	外部ブローカーサービスの設定。
`NodePortListenerBrokerOverride` array	外部ブローカーサービスの設定。

B.29. `NodePortListenerBootstrapOverride` スキーマ参照

NodePortListenerOverride で使用

プロパティー	説明
address	ブートストラップサービスの追加のアドレス名。このアドレスは、TLS 証明書のサブジェクトの別名の一覧に追加されます。
string	ブートストラップサービスの追加のアドレス名。このアドレスは、TLS 証明書のサブジェクトの別名の一覧に追加されます。
dnsAnnotations	`Service` リソースに追加されるアノテーション。このフィールドを使用して、外部 DNS などの DNS プロバイダーを設定できます。
map
nodePort	ブートストラップサービスのノードポート。
integer	ブートストラップサービスのノードポート。

B.30. `NodePortListenerBrokerOverride` スキーマ参照

NodePortListenerOverride で使用

プロパティー	説明
broker	Kafka ブローカーの ID (ブローカー ID)。
integer	Kafka ブローカーの ID (ブローカー ID)。
advertisedHost	ブローカーの `advertised.brokers` で使用されるホスト名。
string	ブローカーの `advertised.brokers` で使用されるホスト名。
advertisedPort	ブローカーの `advertised.brokers` で使用されるポート番号。
integer	ブローカーの `advertised.brokers` で使用されるポート番号。
nodePort	ブローカーサービスのノードポート。
integer	ブローカーサービスのノードポート。
dnsAnnotations	個別のブローカーの `Service` リソースに追加されるアノテーション。このフィールドを使用して、外部 DNS などの DNS プロバイダーを設定できます。
map

B.31. `NodePortListenerConfiguration` スキーマ参照

KafkaListenerExternalNodePort で使用

プロパティー	説明
brokerCertChainAndKey	証明書と秘密鍵のペアを保持する `Secret` への参照。証明書には、任意でチェーン全体を含めることができます。
`CertAndKeySecretSource`	証明書と秘密鍵のペアを保持する `Secret` への参照。証明書には、任意でチェーン全体を含めることができます。
preferredAddressType	ノードアドレスとして使用するアドレスタイプを定義します。利用可能なタイプは、`ExternalDNS`、`ExternalIP`、`InternalDNS`、`InternalIP`、および `Hostname` です。デフォルトでは、アドレスは以下の順序で使用されます (最初に見つかったアドレスが使用されます): * `ExternalDNS` * `ExternalIP` * `InternalDNS` * `InternalIP` * `Hostname` このフィールドは、優先タイプとして使用され、最初にチェックされるアドレスタイプの選択に使用できます。このアドレスタイプのアドレスが見つからない場合は、デフォルトの順序で他のタイプが使用されます。
string ([ExternalDNS、ExternalIP、Hostname、InternalIP、InternalDNS] のいずれか)

B.32. `KafkaListenerExternalIngress` スキーマ参照

KafkaListeners で使用

type プロパティーは、KafkaListenerExternalIngress タイプを使用する際に KafkaListenerExternalRoute、KafkaListenerExternalLoadBalancer、および KafkaListenerExternalNodePort タイプと区別する識別子です。KafkaListenerExternalIngress タイプには ingress の値が必要です。

プロパティー	説明
type	`ingress` でなければなりません。
string	`ingress` でなければなりません。
authentication	Kafka ブローカーの認証の設定タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、oauth] のいずれかでなければなりません。
`KafkaListenerAuthenticationTls`, `KafkaListenerAuthenticationScramSha512`, `KafkaListenerAuthenticationOAuth`
class	使用する `Ingress` コントローラーを定義する `Ingress` クラスを設定します。設定されていない場合は、`Ingress` クラスは `nginx` に設定されます。
string
configuration	外部リスナーの設定。
`IngressListenerConfiguration`	外部リスナーの設定。
networkPolicyPeers	このリスナーに接続できるピアの一覧。この一覧のピアは、論理演算子 OR を使用して組み合わせます。このフィールドが空であるか、または存在しない場合、このリスナーのすべてのコネクションが許可されます。このフィールドが存在し、1 つ以上の項目が含まれる場合、リスナーはこの一覧の少なくとも 1 つの項目と一致するトラフィックのみを許可します。外部のドキュメント networking.k8s.io/v1 networkpolicypeer を参照してください。
NetworkPolicyPeer array

B.33. `IngressListenerConfiguration` スキーマ参照

KafkaListenerExternalIngress で使用

プロパティー	説明
bootstrap	外部ブートストラップ Ingress の設定。
`IngressListenerBootstrapConfiguration`	外部ブートストラップ Ingress の設定。
brokers	外部ブローカー Ingress の設定。
`IngressListenerBrokerConfiguration` array	外部ブローカー Ingress の設定。
brokerCertChainAndKey	証明書と秘密鍵のペアを保持する `Secret` への参照。証明書には、任意でチェーン全体を含めることができます。
`CertAndKeySecretSource`	証明書と秘密鍵のペアを保持する `Secret` への参照。証明書には、任意でチェーン全体を含めることができます。

B.34. `IngressListenerBootstrapConfiguration` スキーマ参照

IngressListenerConfiguration で使用

プロパティー	説明
address	ブートストラップサービスの追加のアドレス名。このアドレスは、TLS 証明書のサブジェクトの別名の一覧に追加されます。
string	ブートストラップサービスの追加のアドレス名。このアドレスは、TLS 証明書のサブジェクトの別名の一覧に追加されます。
dnsAnnotations	`Ingress` リソースに追加されるアノテーション。このフィールドを使用して、外部 DNS などの DNS プロバイダーを設定できます。
map
host	ブートストラップルートのホスト。このフィールドは Ingress リソースで使用されます。
string	ブートストラップルートのホスト。このフィールドは Ingress リソースで使用されます。

B.35. `IngressListenerBrokerConfiguration` スキーマ参照

IngressListenerConfiguration で使用

プロパティー	説明
broker	Kafka ブローカーの ID (ブローカー ID)。
integer	Kafka ブローカーの ID (ブローカー ID)。
advertisedHost	ブローカーの `advertised.brokers` で使用されるホスト名。
string	ブローカーの `advertised.brokers` で使用されるホスト名。
advertisedPort	ブローカーの `advertised.brokers` で使用されるポート番号。
integer	ブローカーの `advertised.brokers` で使用されるポート番号。
host	ブローカー Ingress のホスト。このフィールドは Ingress リソースで使用されます。
string	ブローカー Ingress のホスト。このフィールドは Ingress リソースで使用されます。
dnsAnnotations	個別のブローカーの `Ingress` リソースに追加されるアノテーション。このフィールドを使用して、外部 DNS などの DNS プロバイダーを設定できます。
map

B.36. `KafkaAuthorizationSimple` スキーマ参照

KafkaClusterSpec で使用

type プロパティーは、KafkaAuthorizationSimple タイプの使用を KafkaAuthorizationKeycloak と区別する識別子です。KafkaAuthorizationSimple タイプには simple の値が必要です。

プロパティー	説明
type	`simple` でなければなりません。
string	`simple` でなければなりません。
superUsers	スーパーユーザーの一覧。無制限のアクセス権を取得する必要のあるユーザープリンシパルの一覧が含まれなければなりません。
string array	スーパーユーザーの一覧。無制限のアクセス権を取得する必要のあるユーザープリンシパルの一覧が含まれなければなりません。

B.37. `KafkaAuthorizationKeycloak` スキーマ参照

KafkaClusterSpec で使用

type プロパティーは、KafkaAuthorizationKeycloak タイプの使用を KafkaAuthorizationSimple と区別する識別子です。KafkaAuthorizationKeycloak タイプには keycloak の値が必要です。

プロパティー	説明
type	`keycloak` でなければなりません。
string	`keycloak` でなければなりません。
clientId	Kafka クライアントが OAuth サーバーに対する認証に使用し、トークンエンドポイント URI を使用することができる OAuth クライアント ID。
string
tokenEndpointUri	承認サーバートークンエンドポイント URI。
string	承認サーバートークンエンドポイント URI。
tlsTrustedCertificates	OAuth サーバーへの TLS 接続の信頼済み証明書。
`CertSecretSource` array	OAuth サーバーへの TLS 接続の信頼済み証明書。
disableTlsHostnameVerification	TLS ホスト名の検証を有効または無効にします。デフォルト値は `false` です。
boolean	TLS ホスト名の検証を有効または無効にします。デフォルト値は `false` です。
delegateToKafkaAcls	Keycloak Authorization Services ポリシーにより DENIED となった場合に、承認の決定を 'Simple' オーソライザーに委譲すべきかどうか。デフォルト値は `false` です。
boolean
superUsers	スーパーユーザーの一覧。無制限のアクセス権を取得する必要のあるユーザープリンシパルの一覧が含まれなければなりません。
string array	スーパーユーザーの一覧。無制限のアクセス権を取得する必要のあるユーザープリンシパルの一覧が含まれなければなりません。

B.38. `Rack` スキーマ参照

KafkaClusterSpec で使用

プロパティー	説明
topologyKey	OpenShift クラスターノードに割り当てられたラベルに一致するキー。ラベルの値を使用して、ブローカーの `broker.rack` 設定が指定されます。
string

B.39. `Probe` スキーマ参照

EntityTopicOperatorSpec、EntityUserOperatorSpec、KafkaBridgeSpec、KafkaClusterSpec、KafkaConnectS2ISpec、KafkaConnectSpec、KafkaExporterSpec、KafkaMirrorMaker2Spec、KafkaMirrorMakerSpec、TlsSidecar、TopicOperatorSpec、ZookeeperClusterSpec で使用

プロパティー	説明
failureThreshold	正常に実行された後に失敗とみなされるプローブの連続失敗回数の最小値。デフォルトは 3 です。最小値は 1 です。
integer	正常に実行された後に失敗とみなされるプローブの連続失敗回数の最小値。デフォルトは 3 です。最小値は 1 です。
initialDelaySeconds	最初に健全性をチェックするまでの初期の遅延。
integer	最初に健全性をチェックするまでの初期の遅延。
periodSeconds	プローブを実行する頻度 (秒単位)。デフォルトは 10 秒です。最小値は 1 です。
integer	プローブを実行する頻度 (秒単位)。デフォルトは 10 秒です。最小値は 1 です。
successThreshold	失敗後に、プローブが正常とみなされるための最小の連続成功回数。デフォルトは 1 です。liveness は 1 でなければなりません。最小値は 1 です。
integer
timeoutSeconds	ヘルスチェック試行のタイムアウト。
integer	ヘルスチェック試行のタイムアウト。

B.40. `JvmOptions` スキーマ参照

KafkaBridgeSpec、KafkaClusterSpec、KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2Spec、KafkaMirrorMakerSpec、ZookeeperClusterSpec で使用

プロパティー	説明
-XX	JVM への -XX オプションのマップ。
map	JVM への -XX オプションのマップ。
-Xms	JVM への -Xms オプション。
string	JVM への -Xms オプション。
-Xmx	JVM への -Xmx オプション。
string	JVM への -Xmx オプション。
gcLoggingEnabled	ガベージコレクションのロギングが有効かどうかを指定します。デフォルトは false です。
boolean	ガベージコレクションのロギングが有効かどうかを指定します。デフォルトは false です。
javaSystemProperties	`-D` オプションを使用して、JVM に渡される追加のシステムプロパティーのマップ。
`SystemProperty` array	`-D` オプションを使用して、JVM に渡される追加のシステムプロパティーのマップ。

B.41. `SystemProperty` スキーマ参照

JvmOptions で使用

プロパティー	説明
name	システムプロパティー名。
string	システムプロパティー名。
value	システムプロパティーの値。
string	システムプロパティーの値。

B.42. `KafkaJmxOptions` スキーマ参照

KafkaClusterSpec で使用

プロパティー	説明
authentication	Kafka JMX ポートに接続するための認証設定。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[password] の 1 つでなければなりません。
`KafkaJmxAuthenticationPassword`

B.43. `KafkaJmxAuthenticationPassword` スキーマ参照

KafkaJmxOptions で使用

type プロパティーは、KafkaJmxAuthenticationPassword タイプを使用する際に、今後追加される可能性のある他のサブタイプと区別する識別子です。KafkaJmxAuthenticationPassword タイプには password の値が必要です。

プロパティー	説明
type	`password` でなければなりません。
string	`password` でなければなりません。

B.44. `ResourceRequirements` スキーマ参照

プロパティー	説明
limits
map
requests
map

B.45. `InlineLogging` スキーマ参照

EntityTopicOperatorSpec、EntityUserOperatorSpec、KafkaBridgeSpec、KafkaClusterSpec、KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2Spec、KafkaMirrorMakerSpec、TopicOperatorSpec、ZookeeperClusterSpec で使用

type プロパティーは、InlineLogging タイプの使用を ExternalLogging と区別する識別子です。InlineLogging タイプには inline の値が必要です。

プロパティー	説明
type	`inline` でなければなりません。
string	`inline` でなければなりません。
loggers	ロガー名からロガーレベルへのマップ。
map	ロガー名からロガーレベルへのマップ。

B.46. `ExternalLogging` スキーマ参照

type プロパティーは、ExternalLogging タイプを使用する際に InlineLogging タイプと区別する識別子です。ExternalLogging タイプには external の値が必要です。

プロパティー	説明
type	`external` でなければなりません。
string	`external` でなければなりません。
name	ロギング設定の取得元となる `ConfigMap` の名前。
string	ロギング設定の取得元となる `ConfigMap` の名前。

B.47. `TlsSidecar` スキーマ参照

EntityOperatorSpec、KafkaClusterSpec、TopicOperatorSpec、ZookeeperClusterSpec で使用

プロパティー	説明
image	コンテナーの Docker イメージ。
string	コンテナーの Docker イメージ。
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
logLevel	TLS サイドカーのログレベル。デフォルト値は `notice` です。
string ([emerg、debug、crit、err、alert、warning、notice、info] のいずれか)	TLS サイドカーのログレベル。デフォルト値は `notice` です。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。

B.48. `KafkaClusterTemplate` スキーマ参照

KafkaClusterSpec で使用

プロパティー	説明
statefulset	Kafka `StatefulSet` のテンプレート。
`StatefulSetTemplate`	Kafka `StatefulSet` のテンプレート。
pod	Kafka `Pods` のテンプレート。
`PodTemplate`	Kafka `Pods` のテンプレート。
bootstrapService	Kafka ブートストラップ `Service` のテンプレート。
`ResourceTemplate`	Kafka ブートストラップ `Service` のテンプレート。
brokersService	Kafka ブローカー `Service` のテンプレート。
`ResourceTemplate`	Kafka ブローカー `Service` のテンプレート。
externalBootstrapService	Kafka 外部ブートストラップ `Service` のテンプレート。
`ExternalServiceTemplate`	Kafka 外部ブートストラップ `Service` のテンプレート。
perPodService	OpenShift の外部からアクセスするために使用される Kafka の Pod ごとの `Services` のテンプレート。
`ExternalServiceTemplate`
externalBootstrapRoute	Kafka 外部ブートストラップ `Route` のテンプレート。
`ResourceTemplate`	Kafka 外部ブートストラップ `Route` のテンプレート。
perPodRoute	OpenShift の外部からアクセスするために使用される Kafka の Pod ごとの `Routes` のテンプレート。
`ResourceTemplate`
externalBootstrapIngress	Kafka 外部ブートストラップ `Ingress` のテンプレート。
`ResourceTemplate`	Kafka 外部ブートストラップ `Ingress` のテンプレート。
perPodIngress	OpenShift の外部からアクセスするために使用される Kafka の Pod ごとの `Ingress` のテンプレート。
`ResourceTemplate`
persistentVolumeClaim	すべての Kafka `PersistentVolumeClaims` のテンプレート。
`ResourceTemplate`	すべての Kafka `PersistentVolumeClaims` のテンプレート。
podDisruptionBudget	Kafka `PodDisruptionBudget` のテンプレート。
`PodDisruptionBudgetTemplate`	Kafka `PodDisruptionBudget` のテンプレート。
kafkaContainer	Kafka ブローカーコンテナーのテンプレート。
`ContainerTemplate`	Kafka ブローカーコンテナーのテンプレート。
tlsSidecarContainer	Kafka ブローカー TLS サイドカーコンテナーのテンプレート。
`ContainerTemplate`	Kafka ブローカー TLS サイドカーコンテナーのテンプレート。
initContainer	Kafka init コンテナーのテンプレート。
`ContainerTemplate`	Kafka init コンテナーのテンプレート。

B.49. `StatefulSetTemplate` スキーマ参照

KafkaClusterTemplate、ZookeeperClusterTemplate で使用

プロパティー	説明
metadata	リソースに適用する必要のあるメタデータ。
`MetadataTemplate`	リソースに適用する必要のあるメタデータ。
podManagementPolicy	この StatefulSet に使用される PodManagementPolicy。有効な値は `Parallel` および `OrderedReady` です。デフォルトは `Parallel` です。
string ([OrderedReady、Parallel] のいずれか)

B.50. `MetadataTemplate` スキーマ参照

ExternalServiceTemplate、PodDisruptionBudgetTemplate、PodTemplate、ResourceTemplate、StatefulSetTemplate で使用

プロパティー	説明
labels	リソーステンプレートに追加する必要のあるラベル。`StatefulSets`、`Deployments`、`Pods`、および `Services` などの異なるリソースに適用できます。
map
annotations	リソーステンプレートに追加する必要のあるアノテーション。`StatefulSets`、`Deployments`、`Pods`、および `Services` などの異なるリソースに適用できます。
map

B.51. `PodTemplate` スキーマ参照

EntityOperatorTemplate、KafkaBridgeTemplate、KafkaClusterTemplate、KafkaConnectTemplate、KafkaExporterTemplate、KafkaMirrorMakerTemplate、ZookeeperClusterTemplate で使用

プロパティー	説明
metadata	リソースに適用済みのメタデータ。
`MetadataTemplate`	リソースに適用済みのメタデータ。
imagePullSecrets	この Pod で使用されるイメージのプルに使用する同じ namespace のシークレットへの参照の一覧です。外部のドキュメント core/v1 localobjectreference を参照してください。
LocalObjectReference array
securityContext	Pod レベルのセキュリティー属性と共通のコンテナー設定を設定します。外部のドキュメント core/v1 podsecuritycontext を参照してください。
PodSecurityContext
terminationGracePeriodSeconds	猶予期間とは、Pod で実行されているプロセスに終了シグナルが送信されてから、kill シグナルでプロセスを強制的に終了するまでの期間 (秒単位) です。この値は、予想されるプロセスのクリーンアップ時間よりも長く設定します。値は負の数ではない整数にする必要があります。値をゼロに指定すると、ただちに削除されます。デフォルトは 30 秒です。
integer
affinity	Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity	Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
priorityClassName	これらの Pod を割り当てる優先順位クラスの名前。
string	これらの Pod を割り当てる優先順位クラスの名前。
schedulerName	この `Pod` のディスパッチに使用されるスケジューラーの名前。指定されていない場合、デフォルトのスケジューラーが使用されます。
string
tolerations	Pod の許容 (Toleration)。外部のドキュメント core/v1 toleration を参照してください。
Toleration array

B.52. `ResourceTemplate` スキーマ参照

EntityOperatorTemplate、KafkaBridgeTemplate、KafkaClusterTemplate、KafkaConnectTemplate、KafkaExporterTemplate、KafkaMirrorMakerTemplate、ZookeeperClusterTemplate で使用

プロパティー	説明
metadata	リソースに適用する必要のあるメタデータ。
`MetadataTemplate`	リソースに適用する必要のあるメタデータ。

B.53. `ExternalServiceTemplate` スキーマ参照

KafkaClusterTemplate で使用

プロパティー	説明
metadata	リソースに適用する必要のあるメタデータ。
`MetadataTemplate`	リソースに適用する必要のあるメタデータ。
externalTrafficPolicy	サービスによって外部トラフィックがローカルノードのエンドポイントまたはクラスター全体のエンドポイントにルーティングされるかどうかを指定します。`Cluster` を指定すると、別のノードへの 2 回目のホップが発生し、クライアントソースの IP が特定しにくくなる可能性があります。`Local` を指定すると、LoadBalancer および Nodeport タイプのサービスに対して 2 回目のホップが発生しないようにし、クライアントソースの IP を維持します (インフラストラクチャーでサポートされる場合)。指定されていない場合、OpenShift は `Cluster` をデフォルトとして使用します。
string ([Local、Cluster] のいずれか)
loadBalancerSourceRanges	クライアントがロードバランサータイプのリスナーに接続できる CIDR 形式による範囲 (例: `10.0.0.0/8`、`130.211.204.1/32`) の一覧。プラットフォームでサポートされる場合、ロードバランサー経由のトラフィックは指定された CIDR 範囲に制限されます。このフィールドは、ロードバランサータイプのサービスのみに適用され、クラウドプロバイダーがこの機能をサポートしない場合は無視されます。詳細は「https://kubernetes.io/docs/tasks/access-application-cluster/configure-cloud-provider-firewall/」を参照してください。
string array

B.54. `PodDisruptionBudgetTemplate` スキーマ参照

KafkaBridgeTemplate、KafkaClusterTemplate、KafkaConnectTemplate、KafkaMirrorMakerTemplate、ZookeeperClusterTemplate で使用

プロパティー	説明
metadata	`PodDistruptionBugetTemplate` リソースに適用するメタデータ。
`MetadataTemplate`	`PodDistruptionBugetTemplate` リソースに適用するメタデータ。
maxUnavailable	自動 Pod エビクションを許可するための利用不可能な Pod の最大数。Pod エビクションは、`maxUnavailable` の Pod 数またはそれより少ない Pod 数がエビクション後に利用できない場合に許可されます。この値を 0 に設定するとすべての自発的なエビクションを阻止するため、Pod を手動でエビクトする必要があります。デフォルトは 1 です。
integer

B.55. `ContainerTemplate` スキーマ参照

EntityOperatorTemplate、KafkaBridgeTemplate、KafkaClusterTemplate、KafkaConnectTemplate、KafkaExporterTemplate、KafkaMirrorMakerTemplate、ZookeeperClusterTemplate で使用

プロパティー	説明
env	コンテナーに適用する必要のある環境変数。
`ContainerEnvVar` array	コンテナーに適用する必要のある環境変数。

B.56. `ContainerEnvVar` スキーマ参照

ContainerTemplate で使用

プロパティー	説明
name	環境変数のキー。
string	環境変数のキー。
value	環境変数の値。
string	環境変数の値。

B.57. `ZookeeperClusterSpec` スキーマ参照

KafkaSpec で使用

プロパティー	説明
replicas	クラスター内の Pod 数。
integer	クラスター内の Pod 数。
image	Pod の Docker イメージ。
string	Pod の Docker イメージ。
storage	ストレージの設定 (ディスク)。更新はできません。タイプは、指定のオブジェクト内の `storage.type` プロパティーの値によって異なり、[ephemeral、persistent-claim] のいずれかでなければなりません。
`EphemeralStorage`, `PersistentClaimStorage`
config	ZooKeeper ブローカーの設定。次の接頭辞を持つプロパティーは設定できません: server.、dataDir、dataLogDir、clientPort、authProvider、quorum.auth、requireClientAuthScheme
map
affinity	`affinity`プロパティーは非推奨となりました。この機能は、`spec.zookeeper.template.pod.affinity` パスで設定する必要があります。Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity
tolerations	`tolerations`プロパティーは非推奨となりました。この機能は、`spec.zookeeper.template.pod.tolerations` パスで設定する必要があります。Pod の許容 (Toleration)。外部のドキュメント core/v1 toleration を参照してください。
Toleration array
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
jvmOptions	Pod の JVM オプション。
`JvmOptions`	Pod の JVM オプション。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
metrics	Prometheus JMX エクスポーターの設定。この設定の構造に関する詳細は、https://github.com/prometheus/jmx_exporter を参照してください。
map
logging	ZooKeeper のロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
tlsSidecar	TLS サイドカーの設定。
`TlsSidecar`	TLS サイドカーの設定。
template	ZooKeeper クラスターリソースのテンプレート。テンプレートを使用すると、ユーザーは `StatefulSet`、`Pods`、および `Services` の生成方法を指定できます。
`ZookeeperClusterTemplate`

B.58. `ZookeeperClusterTemplate` スキーマ参照

ZookeeperClusterSpec で使用

プロパティー	説明
statefulset	ZooKeeper `StatefulSet` のテンプレート。
`StatefulSetTemplate`	ZooKeeper `StatefulSet` のテンプレート。
pod	ZooKeeper `Pods` のテンプレート。
`PodTemplate`	ZooKeeper `Pods` のテンプレート。
clientService	ZooKeeper クライアント `Service` のテンプレート。
`ResourceTemplate`	ZooKeeper クライアント `Service` のテンプレート。
nodesService	ZooKeeper ノード `Service` のテンプレート。
`ResourceTemplate`	ZooKeeper ノード `Service` のテンプレート。
persistentVolumeClaim	すべての ZooKeeper `PersistentVolumeClaims` のテンプレート。
`ResourceTemplate`	すべての ZooKeeper `PersistentVolumeClaims` のテンプレート。
podDisruptionBudget	ZooKeeper `PodDisruptionBudget` のテンプレート。
`PodDisruptionBudgetTemplate`	ZooKeeper `PodDisruptionBudget` のテンプレート。
zookeeperContainer	ZooKeeper コンテナーのテンプレート。
`ContainerTemplate`	ZooKeeper コンテナーのテンプレート。
tlsSidecarContainer	Kafka ブローカー TLS サイドカーコンテナーのテンプレート。
`ContainerTemplate`	Kafka ブローカー TLS サイドカーコンテナーのテンプレート。

B.59. `TopicOperatorSpec` スキーマ参照

KafkaSpec で使用

プロパティー	説明
watchedNamespace	Topic Operator が監視する必要のある namespace。
string	Topic Operator が監視する必要のある namespace。
image	Topic Operator に使用するイメージ。
string	Topic Operator に使用するイメージ。
reconciliationIntervalSeconds	定期的な調整の間隔。
integer	定期的な調整の間隔。
zookeeperSessionTimeoutSeconds	ZooKeeper セッションのタイムアウト。
integer	ZooKeeper セッションのタイムアウト。
affinity	Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity	Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
topicMetadataMaxAttempts	トピックメタデータの取得を試行する回数。
integer	トピックメタデータの取得を試行する回数。
tlsSidecar	TLS サイドカーの設定。
`TlsSidecar`	TLS サイドカーの設定。
logging	ロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
jvmOptions	Pod の JVM オプション。
`EntityOperatorJvmOptions`	Pod の JVM オプション。
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。

B.60. `EntityOperatorJvmOptions` スキーマ参照

EntityTopicOperatorSpec、EntityUserOperatorSpec、TopicOperatorSpec で使用

プロパティー	説明
gcLoggingEnabled	ガベージコレクションのロギングが有効かどうかを指定します。デフォルトは false です。
boolean	ガベージコレクションのロギングが有効かどうかを指定します。デフォルトは false です。

B.61. `EntityOperatorSpec` スキーマ参照

KafkaSpec で使用

プロパティー	説明
topicOperator	Topic Operator の設定。
`EntityTopicOperatorSpec`	Topic Operator の設定。
userOperator	User Operator の設定。
`EntityUserOperatorSpec`	User Operator の設定。
affinity	`affinity`プロパティーは非推奨となりました。この機能は、`spec.template.pod.affinity` パスで設定する必要があります。Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity
tolerations	`tolerations`プロパティーは非推奨となりました。この機能は、`spec.template.pod.tolerations` パスで設定する必要があります。Pod の許容 (Toleration)。外部のドキュメント core/v1 toleration を参照してください。
Toleration array
tlsSidecar	TLS サイドカーの設定。
`TlsSidecar`	TLS サイドカーの設定。
template	Entity Operator リソースのテンプレート。テンプレートを使用すると、ユーザーは `Deployment` および `Pods` の生成方法を指定できます。
`EntityOperatorTemplate`

B.62. `EntityTopicOperatorSpec` スキーマ参照

EntityOperatorSpec で使用

プロパティー	説明
watchedNamespace	Topic Operator が監視する必要のある namespace。
string	Topic Operator が監視する必要のある namespace。
image	Topic Operator に使用するイメージ。
string	Topic Operator に使用するイメージ。
reconciliationIntervalSeconds	定期的な調整の間隔。
integer	定期的な調整の間隔。
zookeeperSessionTimeoutSeconds	ZooKeeper セッションのタイムアウト。
integer	ZooKeeper セッションのタイムアウト。
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
topicMetadataMaxAttempts	トピックメタデータの取得を試行する回数。
integer	トピックメタデータの取得を試行する回数。
logging	ロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
jvmOptions	Pod の JVM オプション。
`EntityOperatorJvmOptions`	Pod の JVM オプション。

B.63. `EntityUserOperatorSpec` スキーマ参照

EntityOperatorSpec で使用

プロパティー	説明
watchedNamespace	User Operator が監視する必要のある namespace。
string	User Operator が監視する必要のある namespace。
image	User Operator に使用するイメージ。
string	User Operator に使用するイメージ。
reconciliationIntervalSeconds	定期的な調整の間隔。
integer	定期的な調整の間隔。
zookeeperSessionTimeoutSeconds	ZooKeeper セッションのタイムアウト。
integer	ZooKeeper セッションのタイムアウト。
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
logging	ロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
jvmOptions	Pod の JVM オプション。
`EntityOperatorJvmOptions`	Pod の JVM オプション。

B.64. `EntityOperatorTemplate` スキーマ参照

EntityOperatorSpec で使用

プロパティー	説明
deployment	Entity Operator `Deployment` のテンプレート。
`ResourceTemplate`	Entity Operator `Deployment` のテンプレート。
pod	Entity Operator `Pods` のテンプレート。
`PodTemplate`	Entity Operator `Pods` のテンプレート。
tlsSidecarContainer	Entity Operator TLS サイドカーコンテナーのテンプレート。
`ContainerTemplate`	Entity Operator TLS サイドカーコンテナーのテンプレート。
topicOperatorContainer	Entity Topic Operator コンテナーのテンプレート。
`ContainerTemplate`	Entity Topic Operator コンテナーのテンプレート。
userOperatorContainer	Entity User Operator コンテナーのテンプレート。
`ContainerTemplate`	Entity User Operator コンテナーのテンプレート。

B.65. `CertificateAuthority` スキーマ参照

KafkaSpec で使用

TLS 証明書のクラスター内での使用方法の設定。これは、クラスター内の内部通信に使用される証明書および Kafka.spec.kafka.listeners.tls を介したクライアントアクセスに使用される証明書の両方に適用されます。

プロパティー	説明
generateCertificateAuthority	true の場合、認証局の証明書が自動的に生成されます。それ以外の場合は、ユーザーは CA 証明書で Secret を提供する必要があります。デフォルトは true です。
boolean
validityDays	生成される証明書の有効日数。デフォルトは 365 です。
integer	生成される証明書の有効日数。デフォルトは 365 です。
renewalDays	証明書更新期間の日数。これは、証明書の期限が切れるまでの日数です。この間に、更新アクションを実行することができます。`generateCertificateAuthority` が true の場合、新しい証明書が生成されます。`generateCertificateAuthority` が true の場合、保留中の証明書の有効期限に関する追加のロギングが WARN レベルで実行されます。デフォルトは 30 です。
integer
certificateExpirationPolicy	`generateCertificateAuthority=true` の場合に CA 証明書の有効期限を処理する方法。デフォルトでは、既存の秘密鍵を再度使用して新規の CA 証明書が生成されます。
string ([replace-key、renew-certificate] のいずれか)

B.66. `KafkaExporterSpec` スキーマ参照

KafkaSpec で使用

プロパティー	説明
image	Pod の Docker イメージ。
string	Pod の Docker イメージ。
groupRegex	収集するコンシューマーグループを指定する正規表現。デフォルト値は `.*` です。
string	収集するコンシューマーグループを指定する正規表現。デフォルト値は `.*` です。
topicRegex	収集するトピックを指定する正規表現。デフォルト値は `.*` です。
string	収集するトピックを指定する正規表現。デフォルト値は `.*` です。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
logging	指定の重大度以上のログメッセージのみ。有効な値: [`debug`、`info`、`warn`、`error`、`fatal`] デフォルトのログレベルは `info` です。
string
enableSaramaLogging	Kafka Exporter によって使用される Go クライアントライブラリーである Sarama ロギングを有効にします。
boolean
template	デプロイメントテンプレートおよび Pod のカスタマイズ。
`KafkaExporterTemplate`	デプロイメントテンプレートおよび Pod のカスタマイズ。
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。

B.67. `KafkaExporterTemplate` スキーマ参照

KafkaExporterSpec で使用

プロパティー	説明
deployment	Kafka Exporter `Deployment` のテンプレート。
`ResourceTemplate`	Kafka Exporter `Deployment` のテンプレート。
pod	Kafka Exporter `Pods` のテンプレート。
`PodTemplate`	Kafka Exporter `Pods` のテンプレート。
service	Kafka Exporter `Service` のテンプレート。
`ResourceTemplate`	Kafka Exporter `Service` のテンプレート。
container	Kafka Exporter コンテナーのテンプレート。
`ContainerTemplate`	Kafka Exporter コンテナーのテンプレート。

B.68. `KafkaStatus` スキーマ参照

Kafka で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。
listeners	内部リスナーおよび外部リスナーのアドレス。
`ListenerStatus` array	内部リスナーおよび外部リスナーのアドレス。

B.69. `Condition` スキーマ参照

KafkaBridgeStatus、KafkaConnectorStatus、KafkaConnectS2IStatus、KafkaConnectStatus、KafkaMirrorMaker2Status、KafkaMirrorMakerStatus、KafkaStatus、KafkaTopicStatus、KafkaUserStatus で使用

プロパティー	説明
type	リソース内の他の条件と区別するために使用される条件の固有識別子。
string	リソース内の他の条件と区別するために使用される条件の固有識別子。
status	条件のステータス (True、False、または Unknown のいずれか)。
string	条件のステータス (True、False、または Unknown のいずれか)。
lastTransitionTime	タイプの条件がある状態から別の状態へと最後に変更した時間。必須形式は、UTC タイムゾーンの 'yyyy-MM-ddTHH:mm:ssZ' です。
string
reason	条件の最後の遷移の理由 (CamelCase の単一の単語)。
string	条件の最後の遷移の理由 (CamelCase の単一の単語)。
message	条件の最後の遷移の詳細を示す、人間が判読できるメッセージ。
string	条件の最後の遷移の詳細を示す、人間が判読できるメッセージ。

B.70. `ListenerStatus` スキーマ参照

KafkaStatus で使用

プロパティー	説明
type	リスナーのタイプ。次の 3 つのタイプのいずれかになります: `plain`、`tls`、または `external`
string	リスナーのタイプ。次の 3 つのタイプのいずれかになります: `plain`、`tls`、または `external`
addresses	このリスナーのアドレス一覧。
`ListenerAddress` array	このリスナーのアドレス一覧。
certificates	指定のリスナーへの接続時に、サーバーのアイデンティティーを検証するために使用できる TLS 証明書の一覧。`tls` および `external` リスナーにのみ設定。
string array

B.71. `ListenerAddress` スキーマ参照

ListenerStatus で使用

プロパティー	説明
host	Kafka ブートストラップサービスの DNS 名または IP アドレス。
string	Kafka ブートストラップサービスの DNS 名または IP アドレス。
port	Kafka ブートストラップサービスのポート。
integer	Kafka ブートストラップサービスのポート。

B.72. `KafkaConnect` スキーマ参照

プロパティー	説明
spec	Kafka Connect クラスターの仕様。
`KafkaConnectSpec`	Kafka Connect クラスターの仕様。
status	Kafka Connect クラスターのステータス。
`KafkaConnectStatus`	Kafka Connect クラスターのステータス。

B.73. `KafkaConnectSpec` スキーマ参照

KafkaConnect で使用

プロパティー	説明
replicas	Kafka Connect グループの Pod 数。
integer	Kafka Connect グループの Pod 数。
version	Kafka Connect のバージョン。デフォルトは 2.4.0 です。バージョンのアップグレードまたはダウングレードに必要なプロセスを理解するには、ユーザードキュメントを参照してください。
string
image	Pod の Docker イメージ。
string	Pod の Docker イメージ。
bootstrapServers	接続するブートストラップサーバー。これは <hostname>:‍<port> ペアのコンマ区切りリストとして指定する必要があります。
string
tls	TLS 設定。
`KafkaConnectTls`	TLS 設定。
authentication	Kafka Connect の認証設定。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、plain、oauth] のいずれかでなければなりません。
`KafkaClientAuthenticationTls`, `KafkaClientAuthenticationScramSha512`, `KafkaClientAuthenticationPlain`, `KafkaClientAuthenticationOAuth`
config	Kafka Connect の設定。次の接頭辞を持つプロパティーは設定できません: ssl.、sasl.、security.、listeners、plugin.path、rest.、bootstrap.servers、consumer.interceptor.classes、producer.interceptor.classes
map
resources	CPU とメモリーリソースおよび要求された初期リソースの上限。
`ResourceRequirements`	CPU とメモリーリソースおよび要求された初期リソースの上限。
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
jvmOptions	Pod の JVM オプション。
`JvmOptions`	Pod の JVM オプション。
affinity	`affinity`プロパティーは非推奨となりました。この機能は、`spec.template.pod.affinity` パスで設定する必要があります。Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity
tolerations	`tolerations`プロパティーは非推奨となりました。この機能は、`spec.template.pod.tolerations` パスで設定する必要があります。Pod の許容 (Toleration)。外部のドキュメント core/v1 toleration を参照してください。
Toleration array
logging	Kafka Connect のロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
metrics	Prometheus JMX エクスポーターの設定。この設定の構造に関する詳細は、https://github.com/prometheus/jmx_exporter を参照してください。
map
tracing	Kafka Connect でのトレーシングの設定。タイプは、指定のオブジェクト内の `tracing.type` プロパティーの値によって異なり、[jaeger] の 1 つでなければなりません。
`JaegerTracing`
template	Kafka Connect および Kafka Connect S2I リソースのテンプレート。テンプレートを使用すると、ユーザーは `Deployment`、`Pods`、および `Service` の生成方法を指定できます。
`KafkaConnectTemplate`
externalConfiguration	Secret または ConfigMap から Kafka Connect Pod にデータを渡し、これを使用してコネクターを設定します。
`ExternalConfiguration`

B.74. `KafkaConnectTls` スキーマ参照

KafkaConnectS2ISpec、KafkaConnectSpec で使用

プロパティー	説明
trustedCertificates	TLS 接続の信頼済み証明書。
`CertSecretSource` array	TLS 接続の信頼済み証明書。

B.75. `KafkaClientAuthenticationTls` スキーマ参照

KafkaBridgeSpec、KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2ClusterSpec、KafkaMirrorMakerConsumerSpec、KafkaMirrorMakerProducerSpec で使用

TLS クライアント認証を使用するには、type プロパティーを tls の値に設定します。TLS クライアント認証は TLS 証明書を使用して認証します。証明書は certificateAndKey プロパティーで指定され、常に OpenShift シークレットからロードされます。シークレットでは、公開鍵と秘密鍵の 2 つの鍵を使用して証明書を X509 形式で保存する必要があります。

注記

TLS クライアント認証は TLS 接続でのみ使用できます。

TLS クライアント認証の設定例

authentication:
  type: tls
  certificateAndKey:
    secretName: my-secret
    certificate: public.crt
    key: private.key

type プロパティーは、KafkaClientAuthenticationTls タイプを使用する際に KafkaClientAuthenticationScramSha512、KafkaClientAuthenticationPlain、および KafkaClientAuthenticationOAuth タイプと区別する識別子です。KafkaClientAuthenticationTls タイプには tls の値が必要です。

プロパティー	説明
certificateAndKey	証明書と秘密鍵のペアを保持する `Secret` への参照。
`CertAndKeySecretSource`	証明書と秘密鍵のペアを保持する `Secret` への参照。
type	`tls` でなければなりません。
string	`tls` でなければなりません。

B.76. `KafkaClientAuthenticationScramSha512` スキーマ参照

KafkaBridgeSpec、KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2ClusterSpec、KafkaMirrorMakerConsumerSpec、KafkaMirrorMakerProducerSpec で使用

SASL ベースの SCRAM-SHA-512 認証を設定するには、type プロパティーを scram-sha-512 に設定します。SCRAM-SHA-512 認証メカニズムには、ユーザー名とパスワードが必要です。

username プロパティーでユーザー名を指定します。
passwordSecret プロパティーで、パスワードを含む Secret へのリンクを指定します。secretName プロパティーには Secret の名前が含まれ、password プロパティーには Secret 内にパスワードが格納されるキーの名前が含まれます。

重要

password フィールドには、実際のパスワードを指定しないでください。

SASL ベースの SCRAM-SHA-512 クライアント認証の設定例

authentication:
  type: scram-sha-512
  username: my-connect
  passwordSecret:
    secretName: my-connect
    password: password

type プロパティーは、KafkaClientAuthenticationScramSha512 タイプを使用する際に KafkaClientAuthenticationTls、KafkaClientAuthenticationPlain、および KafkaClientAuthenticationOAuth タイプと区別する識別子です。KafkaClientAuthenticationScramSha512 タイプには scram-sha-512 の値が必要です。

プロパティー	説明
passwordSecret	パスワードを保持する `Secret` への参照。
`PasswordSecretSource`	パスワードを保持する `Secret` への参照。
type	`scram-sha-512` でなければなりません。
string	`scram-sha-512` でなければなりません。
username	認証に使用されるユーザー名。
string	認証に使用されるユーザー名。

B.77. `PasswordSecretSource` スキーマ参照

KafkaClientAuthenticationPlain、KafkaClientAuthenticationScramSha512 で使用

プロパティー	説明
password	パスワードが保存される Secret のキーの名前。
string	パスワードが保存される Secret のキーの名前。
secretName	パスワードを含むシークレットの名前。
string	パスワードを含むシークレットの名前。

B.78. `KafkaClientAuthenticationPlain` スキーマ参照

KafkaBridgeSpec、KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2ClusterSpec、KafkaMirrorMakerConsumerSpec、KafkaMirrorMakerProducerSpec で使用

SASL ベースの PLAIN 認証を設定するには、type プロパティーを plain に設定します。SASL PLAIN 認証メカニズムには、ユーザー名とパスワードが必要です。

警告

SASL PLAIN メカニズムは、クリアテキストでユーザー名とパスワードをネットワーク全体に転送します。TLS 暗号化が有効になっている場合にのみ SASL PLAIN 認証を使用します。

username プロパティーでユーザー名を指定します。
passwordSecret プロパティーで、パスワードを含む Secret へのリンクを指定します。secretName プロパティーにはそのような Secret の名前が含まれ、password プロパティーには Secret 内にパスワードが格納されるキーの名前が含まれます。

重要

password フィールドには、実際のパスワードを指定しないでください。

SASL ベースの PLAIN クライアント認証の設定例

authentication:
  type: plain
  username: my-connect
  passwordSecret:
    secretName: my-connect
    password: password

type プロパティーは、KafkaClientAuthenticationPlain タイプを使用する際に KafkaClientAuthenticationTls、KafkaClientAuthenticationScramSha512、および KafkaClientAuthenticationOAuth タイプと区別する識別子です。KafkaClientAuthenticationPlain タイプには plain の値が必要です。

プロパティー	説明
passwordSecret	パスワードを保持する `Secret` への参照。
`PasswordSecretSource`	パスワードを保持する `Secret` への参照。
type	`plain` でなければなりません。
string	`plain` でなければなりません。
username	認証に使用されるユーザー名。
string	認証に使用されるユーザー名。

B.79. `KafkaClientAuthenticationOAuth` スキーマ参照

KafkaBridgeSpec、KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2ClusterSpec、KafkaMirrorMakerConsumerSpec、KafkaMirrorMakerProducerSpec で使用

OAuth クライアント認証を使用するには、type プロパティーを oauth の値に設定します。OAuth 認証は以下を使用して設定できます。

クライアント ID およびシークレット
クライアント ID および更新トークン
アクセストークン
TLS

クライアント ID およびシークレット

認証で使用されるクライアント ID およびクライアントシークレットとともに、tokenEndpointUri プロパティーで承認サーバーのアドレスを設定できます。OAuth クライアントは OAuth サーバーに接続し、クライアント ID およびシークレットを使用して認証し、Kafka ブローカーとの認証に使用するアクセストークンを取得します。clientSecret プロパティーで、クライアントシークレットが含まれる Secret へのリンクを指定します。

クライアント ID およびクライアントシークレットを使用した OAuth クライアント認証の例

authentication:
  type: oauth
  tokenEndpointUri: https://sso.myproject.svc:8443/auth/realms/internal/protocol/openid-connect/token
  clientId: my-client-id
  clientSecret:
    secretName: my-client-oauth-secret
    key: client-secret

クライアント ID および更新トークン

OAuth クライアント ID および更新トークンとともに、tokenEndpointUri プロパティーで OAuth サーバーのアドレスを設定できます。OAuth クライアントは OAuth サーバーに接続し、クライアント ID と更新トークンを使用して認証し、Kafka ブローカーとの認証に使用するアクセストークンを取得します。refreshToken プロパティーで、更新トークンが含まれる Secret へのリンクを指定します。

クライアント ID と更新トークンを使用した OAuth クライアント認証の例

authentication:
  type: oauth
  tokenEndpointUri: https://sso.myproject.svc:8443/auth/realms/internal/protocol/openid-connect/token
  clientId: my-client-id
  refreshToken:
    secretName: my-refresh-token-secret
    key: refresh-token

アクセストークン

Kafka ブローカーとの認証に使用されるアクセストークンを直接設定できます。この場合、tokenEndpointUri は指定しません。accessToken プロパティーで、アクセストークンが含まれる Secret へのリンクを指定します。

アクセストークンのみを使用した OAuth クライアント認証の例

authentication:
  type: oauth
  accessToken:
    secretName: my-access-token-secret
    key: access-token

TLS

HTTPS プロトコルを使用して OAuth サーバーにアクセスする場合、信頼される認証局によって署名された証明書を使用し、そのホスト名が証明書に記載されている限り、追加の設定は必要ありません。

OAuth サーバーが自己署名証明書を使用している場合、または信頼されていない認証局によって署名されている場合は、カスタムリソースで信頼済み証明書の一覧を設定できます。tlsTrustedCertificates プロパティーには、保存される証明書のキー名があるシークレットのリストが含まれます。証明書は X509 形式で保存する必要があります。

提供される TLS 証明書の例

authentication:
  type: oauth
  tokenEndpointUri: https://sso.myproject.svc:8443/auth/realms/internal/protocol/openid-connect/token
  clientId: my-client-id
  refreshToken:
    secretName: my-refresh-token-secret
    key: refresh-token
  tlsTrustedCertificates:
    - secretName: oauth-server-ca
      certificate: tls.crt

OAuth クライアントはデフォルトで、OAuth サーバーのホスト名が、証明書サブジェクトまたは別の DNS 名のいずれかと一致することを確認します。必要でない場合は、ホスト名の検証を無効にできます。

無効にされた TLS ホスト名の検証例

authentication:
  type: oauth
  tokenEndpointUri: https://sso.myproject.svc:8443/auth/realms/internal/protocol/openid-connect/token
  clientId: my-client-id
  refreshToken:
    secretName: my-refresh-token-secret
    key: refresh-token
  disableTlsHostnameVerification: true

type プロパティーは、KafkaClientAuthenticationOAuth タイプを使用する際に KafkaClientAuthenticationTls、KafkaClientAuthenticationScramSha512、および KafkaClientAuthenticationPlain タイプと区別する識別子です。KafkaClientAuthenticationOAuth タイプには oauth の値が必要です。

プロパティー	説明
accessToken	承認サーバーから取得したアクセストークンが含まれる OpenShift シークレットへのリンク。
`GenericSecretSource`	承認サーバーから取得したアクセストークンが含まれる OpenShift シークレットへのリンク。
accessTokenIsJwt	アクセストークンを JWT として処理すべきかどうかを設定します。承認サーバーが不透明なトークンを返す場合は `false` に設定する必要があります。デフォルトは `true` です。
boolean
clientId	Kafka クライアントが OAuth サーバーに対する認証に使用し、トークンエンドポイント URI を使用することができる OAuth クライアント ID。
string
clientSecret	Kafka クライアントが OAuth サーバーに対する認証に使用し、トークンエンドポイント URI を使用することができる OAuth クライアントシークレットが含まれる OpenShift シークレットへのリンク。
`GenericSecretSource`
disableTlsHostnameVerification	TLS ホスト名の検証を有効または無効にします。デフォルト値は `false` です。
boolean	TLS ホスト名の検証を有効または無効にします。デフォルト値は `false` です。
maxTokenExpirySeconds	アクセストークンの有効期間を指定の秒数に設定または制限します。これは、承認サーバーが不透明なトークンを返す場合に設定する必要があります。
integer
refreshToken	承認サーバーからアクセストークンを取得するために使用できる更新トークンが含まれる OpenShift シークレットへのリンク。
`GenericSecretSource`
tlsTrustedCertificates	OAuth サーバーへの TLS 接続の信頼済み証明書。
`CertSecretSource` array	OAuth サーバーへの TLS 接続の信頼済み証明書。
tokenEndpointUri	承認サーバートークンエンドポイント URI。
string	承認サーバートークンエンドポイント URI。
type	`oauth` でなければなりません。
string	`oauth` でなければなりません。

B.80. `JaegerTracing` スキーマ参照

KafkaBridgeSpec、KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2Spec、KafkaMirrorMakerSpec で使用

type プロパティーは、JaegerTracing タイプを使用する際に、今後追加される可能性のある他のサブタイプと区別する識別子です。JaegerTracing タイプには jaeger の値が必要です。

プロパティー	説明
type	`jaeger` でなければなりません。
string	`jaeger` でなければなりません。

B.81. `KafkaConnectTemplate` スキーマ参照

KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2Spec で使用

プロパティー	説明
deployment	Kafka Connect `Deployment` のテンプレート。
`ResourceTemplate`	Kafka Connect `Deployment` のテンプレート。
pod	Kafka Connect `Pods` のテンプレート。
`PodTemplate`	Kafka Connect `Pods` のテンプレート。
apiService	Kafka Connect API `Service` のテンプレート。
`ResourceTemplate`	Kafka Connect API `Service` のテンプレート。
connectContainer	Kafka Connect コンテナーのテンプレート。
`ContainerTemplate`	Kafka Connect コンテナーのテンプレート。
podDisruptionBudget	Kafka Connect `PodDisruptionBudget` のテンプレート。
`PodDisruptionBudgetTemplate`	Kafka Connect `PodDisruptionBudget` のテンプレート。

B.82. `ExternalConfiguration` スキーマ参照

KafkaConnectS2ISpec、KafkaConnectSpec、KafkaMirrorMaker2Spec で使用

プロパティー	説明
env	Secret または ConfigMap からのデータを環境変数として Kafka Connect Pod に渡すことを許可します。
`ExternalConfigurationEnv` array
volumes	Secret または ConfigMap からのデータをボリュームとして Kafka Connect Pod に渡すことを許可します。
`ExternalConfigurationVolumeSource` array

B.83. `ExternalConfigurationEnv` スキーマ参照

ExternalConfiguration で使用

プロパティー	説明
name	Kafka Connect Pod に渡される環境変数の名前。環境変数に、`KAFKA_` または `STRIMZI_` で始まる名前を付けることはできません。
string
valueFrom	Kafka Connect Pod に渡される環境変数の値。Secret または ConfigMap フィールドのいずれかへ参照として渡すことができます。このフィールドでは、Secret または ConfigMap を 1 つだけ指定する必要があります。
`ExternalConfigurationEnvVarSource`

B.84. `ExternalConfigurationEnvVarSource` スキーマ参照

ExternalConfigurationEnv で使用

プロパティー	説明
configMapKeyRef	ConfigMap のキーへの参照。外部のドキュメント core/v1 configmapkeyselector を参照してください。
ConfigMapKeySelector
secretKeyRef	Secret のキーへの参照。外部のドキュメント core/v1 secretkeyselector を参照してください。
SecretKeySelector

B.85. `ExternalConfigurationVolumeSource` スキーマ参照

ExternalConfiguration で使用

プロパティー	説明
configMap	ConfigMap のキーへの参照。Secret または ConfigMap を 1 つだけ指定する必要があります。外部のドキュメント core/v1 configmapvolumesource を参照してください。
ConfigMapVolumeSource
name	Kafka Connect Pod に追加されるボリュームの名前。
string	Kafka Connect Pod に追加されるボリュームの名前。
secret	Secret のキーへの参照。Secret または ConfigMap を 1 つだけ指定する必要があります。外部のキュメント core/v1 secretvolumesource を参照してください。
SecretVolumeSource

B.86. `KafkaConnectStatus` スキーマ参照

KafkaConnect で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。
url	Kafka Connect コネクターの管理および監視用の REST API エンドポイントの URL。
string	Kafka Connect コネクターの管理および監視用の REST API エンドポイントの URL。
connectorPlugins	この Kafka Connect デプロイメントで使用できるコネクタープラグインの一覧。
`ConnectorPlugin` array	この Kafka Connect デプロイメントで使用できるコネクタープラグインの一覧。

B.87. `ConnectorPlugin` スキーマ参照

KafkaConnectS2IStatus、KafkaConnectStatus、KafkaMirrorMaker2Status で使用

プロパティー	説明
type	コネクタープラグインのタイプ。利用可能なタイプは、`sink` および `source` です。
string	コネクタープラグインのタイプ。利用可能なタイプは、`sink` および `source` です。
version	コネクタープラグインのバージョン。
string	コネクタープラグインのバージョン。
class	コネクタープラグインのクラス。
string	コネクタープラグインのクラス。

B.88. `KafkaConnectS2I` スキーマ参照

プロパティー	説明
spec	Kafka Connect Source-to-Image (S2I) クラスターの仕様。
`KafkaConnectS2ISpec`	Kafka Connect Source-to-Image (S2I) クラスターの仕様。
status	Kafka Connect Source-to-Image (S2I) クラスターのステータス。
`KafkaConnectS2IStatus`	Kafka Connect Source-to-Image (S2I) クラスターのステータス。

B.89. `KafkaConnectS2ISpec` スキーマ参照

KafkaConnectS2I で使用

プロパティー	説明
replicas	Kafka Connect グループの Pod 数。
integer	Kafka Connect グループの Pod 数。
image	Pod の Docker イメージ。
string	Pod の Docker イメージ。
buildResources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
jvmOptions	Pod の JVM オプション。
`JvmOptions`	Pod の JVM オプション。
affinity	`affinity`プロパティーは非推奨となりました。この機能は、`spec.template.pod.affinity` パスで設定する必要があります。Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity
logging	Kafka Connect のロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
metrics	Prometheus JMX エクスポーターの設定。この設定の構造に関する詳細は、https://github.com/prometheus/jmx_exporter を参照してください。
map
template	Kafka Connect および Kafka Connect S2I リソースのテンプレート。テンプレートを使用すると、ユーザーは `Deployment`、`Pods`、および `Service` の生成方法を指定できます。
`KafkaConnectTemplate`
authentication	Kafka Connect の認証設定。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、plain、oauth] のいずれかでなければなりません。
`KafkaClientAuthenticationTls`, `KafkaClientAuthenticationScramSha512`, `KafkaClientAuthenticationPlain`, `KafkaClientAuthenticationOAuth`
bootstrapServers	接続するブートストラップサーバー。これは <hostname>:‍<port> ペアのコンマ区切りリストとして指定する必要があります。
string
config	Kafka Connect の設定。次の接頭辞を持つプロパティーは設定できません: ssl.、sasl.、security.、listeners、plugin.path、rest.、bootstrap.servers、consumer.interceptor.classes、producer.interceptor.classes
map
externalConfiguration	Secret または ConfigMap から Kafka Connect Pod にデータを渡し、これを使用してコネクターを設定します。
`ExternalConfiguration`
insecureSourceRepository	true の場合、'Local' 参照ポリシーとセキュアでないソースタグを受け入れるインポートポリシーを使用してソースリポジトリーを設定します。
boolean
resources	CPU とメモリーリソースおよび要求された初期リソースの上限。
`ResourceRequirements`	CPU とメモリーリソースおよび要求された初期リソースの上限。
tls	TLS 設定。
`KafkaConnectTls`	TLS 設定。
tolerations	`tolerations`プロパティーは非推奨となりました。この機能は、`spec.template.pod.tolerations` パスで設定する必要があります。Pod の許容 (Toleration)。外部のドキュメント core/v1 toleration を参照してください。
Toleration array
tracing	Kafka Connect でのトレーシングの設定。タイプは、指定のオブジェクト内の `tracing.type` プロパティーの値によって異なり、[jaeger] の 1 つでなければなりません。
`JaegerTracing`
version	Kafka Connect のバージョン。デフォルトは 2.4.0 です。バージョンのアップグレードまたはダウングレードに必要なプロセスを理解するには、ユーザードキュメントを参照してください。
string

B.90. `KafkaConnectS2IStatus` スキーマ参照

KafkaConnectS2I で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。
url	Kafka Connect コネクターの管理および監視用の REST API エンドポイントの URL。
string	Kafka Connect コネクターの管理および監視用の REST API エンドポイントの URL。
connectorPlugins	この Kafka Connect デプロイメントで使用できるコネクタープラグインの一覧。
`ConnectorPlugin` array	この Kafka Connect デプロイメントで使用できるコネクタープラグインの一覧。
buildConfigName	ビルド設定の名前。
string	ビルド設定の名前。

B.91. `KafkaTopic` スキーマ参照

プロパティー	説明
spec	トピックの仕様。
`KafkaTopicSpec`	トピックの仕様。
status	トピックのステータス。
`KafkaTopicStatus`	トピックのステータス。

B.92. `KafkaTopicSpec` スキーマ参照

KafkaTopic で使用

プロパティー	説明
partitions	トピックに存在するパーティション数。この数はトピック作成後に減らすことはできません。トピック作成後に増やすことはできますが、その影響について理解することが重要となります。特にセマンティックパーティションのあるトピックで重要となります。
integer
replicas	トピックのレプリカ数。
integer	トピックのレプリカ数。
config	トピックの設定。
map	トピックの設定。
topicName	トピックの名前。これがない場合、デフォルトではトピックの metadata.name に設定されます。トピック名が有効な OpenShift リソース名ではない場合を除き、これを設定しないことが推奨されます。
string

B.93. `KafkaTopicStatus` スキーマ参照

KafkaTopic で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。

B.94. `KafkaUser` スキーマ参照

プロパティー	説明
spec	ユーザーの仕様。
`KafkaUserSpec`	ユーザーの仕様。
status	Kafka User のステータス。
`KafkaUserStatus`	Kafka User のステータス。

B.95. `KafkaUserSpec` スキーマ参照

KafkaUser で使用

プロパティー	説明
authentication	この Kafka ユーザーに対して有効になっている認証メカニズム。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512] のいずれかでなければなりません。
`KafkaUserTlsClientAuthentication`, `KafkaUserScramSha512ClientAuthentication`
authorization	この Kafka ユーザーの承認ルール。タイプは、指定のオブジェクト内の `authorization.type` プロパティーの値によって異なり、[simple] の 1 つでなければなりません。
`KafkaUserAuthorizationSimple`
quotas	クライアントによって使用されるブローカーリソースを制御する要求のクォータ。ネットワーク帯域幅および要求レートクォータの適用が可能です。Kafka ユーザークォータの Kafka ドキュメントは http://kafka.apache.org/documentation/#design_quotas を参照してください。
`KafkaUserQuotas`

B.96. `KafkaUserTlsClientAuthentication` スキーマ参照

KafkaUserSpec で使用

type プロパティーは、KafkaUserTlsClientAuthentication タイプを使用する際に KafkaUserScramSha512ClientAuthentication タイプと区別する識別子です。KafkaUserTlsClientAuthentication タイプには tls の値が必要です。

プロパティー	説明
type	`tls` でなければなりません。
string	`tls` でなければなりません。

B.97. `KafkaUserScramSha512ClientAuthentication` スキーマ参照

KafkaUserSpec で使用

type プロパティーは、KafkaUserScramSha512ClientAuthentication タイプを使用する際に KafkaUserTlsClientAuthentication タイプと区別する識別子です。KafkaUserScramSha512ClientAuthentication タイプには scram-sha-512 の値が必要です。

プロパティー	説明
type	`scram-sha-512` でなければなりません。
string	`scram-sha-512` でなければなりません。

B.98. `KafkaUserAuthorizationSimple` スキーマ参照

KafkaUserSpec で使用

type プロパティーは、KafkaUserAuthorizationSimple タイプを使用する際に、今後追加される可能性のある他のサブタイプと区別する識別子です。KafkaUserAuthorizationSimple タイプには simple の値が必要です。

プロパティー	説明
type	`simple` でなければなりません。
string	`simple` でなければなりません。
ACL	このユーザーに適用される必要のある ACL ルールの一覧。
`AclRule` array	このユーザーに適用される必要のある ACL ルールの一覧。

B.99. `AclRule` スキーマ参照

KafkaUserAuthorizationSimple で使用

プロパティー	説明
host	ACL ルールに記述されているアクションを許可または拒否するホスト。
string	ACL ルールに記述されているアクションを許可または拒否するホスト。
operation	許可または拒否される操作。サポートされる操作: Read、Write、Create、Delete、Alter、Describe、ClusterAction、AlterConfigs、DescribeConfigs、IdempotentWrite、All
string ([Read、Write、Delete、Alter、Describe、All、IdempotentWrite、ClusterAction、Create、AlterConfigs、DescribeConfigs] のいずれか)
resource	指定の ACL ルールが適用されるリソースを示します。タイプは、指定のオブジェクト内の `resource.type` プロパティーの値によって異なり、[topic、group、cluster、transactionalId] のいずれかでなければなりません。
`AclRuleTopicResource`, `AclRuleGroupResource`, `AclRuleClusterResource`, `AclRuleTransactionalIdResource`
type	ルールのタイプ。現在サポートされているタイプは `allow` のみです。`allow` タイプの ACL ルールを使用すると、ユーザーは指定した操作を実行できます。デフォルト値は `allow` です。
string ([allow、deny] のいずれか)

B.100. `AclRuleTopicResource` スキーマ参照

AclRule で使用

type プロパティーは、AclRuleTopicResource タイプを使用する際に AclRuleGroupResource、AclRuleClusterResource、および AclRuleTransactionalIdResource タイプと区別する識別子です。AclRuleTopicResource タイプには topic の値が必要です。

プロパティー	説明
type	`topic` でなければなりません。
string	`topic` でなければなりません。
name	指定の ACL ルールが適用されるリソースの名前。`patternType` フィールドと組み合わせて、接頭辞のパターンを使用できます。
string
patternType	リソースフィールドで使用されるパターンを指定します。サポートされるタイプは `literal` および `prefix` です。`literal` パターンタイプでは、リソースフィールドは完全なトピック名の定義として使用されます。`prefix` パターンタイプでは、リソース名は接頭辞としてのみ使用されます。デフォルト値は `literal` です。
string ([prefix、literal] のいずれか)

B.101. `AclRuleGroupResource` スキーマ参照

AclRule で使用

type プロパティーは、AclRuleGroupResource タイプを使用する際に AclRuleTopicResource、AclRuleClusterResource、および AclRuleTransactionalIdResource タイプと区別する識別子です。AclRuleGroupResource タイプには group の値が必要です。

プロパティー	説明
type	`group` でなければなりません。
string	`group` でなければなりません。
name	指定の ACL ルールが適用されるリソースの名前。`patternType` フィールドと組み合わせて、接頭辞のパターンを使用できます。
string
patternType	リソースフィールドで使用されるパターンを指定します。サポートされるタイプは `literal` および `prefix` です。`literal` パターンタイプでは、リソースフィールドは完全なトピック名の定義として使用されます。`prefix` パターンタイプでは、リソース名は接頭辞としてのみ使用されます。デフォルト値は `literal` です。
string ([prefix、literal] のいずれか)

B.102. `AclRuleClusterResource` スキーマ参照

AclRule で使用

type プロパティーは、AclRuleClusterResource タイプを使用する際に AclRuleTopicResource、AclRuleGroupResource、および AclRuleTransactionalIdResource タイプと区別する識別子です。AclRuleClusterResource タイプには cluster の値が必要です。

プロパティー	説明
type	`cluster` でなければなりません。
string	`cluster` でなければなりません。

B.103. `AclRuleTransactionalIdResource` スキーマ参照

AclRule で使用

type プロパティーは、AclRuleTransactionalIdResource タイプを使用する際に AclRuleTopicResource、AclRuleGroupResource、および AclRuleClusterResource タイプと区別する識別子です。AclRuleTransactionalIdResource タイプには transactionalId の値が必要です。

プロパティー	説明
type	`transactionalId` でなければなりません。
string	`transactionalId` でなければなりません。
name	指定の ACL ルールが適用されるリソースの名前。`patternType` フィールドと組み合わせて、接頭辞のパターンを使用できます。
string
patternType	リソースフィールドで使用されるパターンを指定します。サポートされるタイプは `literal` および `prefix` です。`literal` パターンタイプでは、リソースフィールドはフルネームの定義として使用されます。`prefix` パターンタイプでは、リソース名は接頭辞としてのみ使用されます。デフォルト値は `literal` です。
string ([prefix、literal] のいずれか)

B.104. `KafkaUserQuotas` スキーマ参照

KafkaUserSpec で使用

Kafka では、ユーザーは特定のクォータを適用して、クライアントによるリソースの使用を制御することができます。クォータは、2 つのカテゴリーに分類されます。

ネットワーク使用率 クォータ。これは、クォータを共有するクライアントの各グループのバイトレートしきい値として定義されます。
CPU 使用率 クォータ。これは、クライアントがクォータウィンドウ内の各ブローカーのリクエストハンドラー I/O スレッドおよびネットワークスレッドで使用可能な時間の割合として定義されます。

Kafka クライアントにクォータを使用することは、さまざまな状況で役に立つ場合があります。レートが高すぎる要求を送信する Kafka プロデューサーを誤って設定したとします。このように設定が間違っていると、他のクライアントにサービス拒否を引き起こす可能性があるため、問題のあるクライアントはブロックする必要があります。ネットワーク制限クォータを使用すると、他のクライアントがこの状況の著しい影響を受けないようにすることが可能です。

Strimzi はユーザーレベルのクォータをサポートしますが、クライアントレベルのクォータはサポートしません。

Kafka ユーザークォータの例

spec:
  quotas:
    producerByteRate: 1048576
    consumerByteRate: 2097152
    requestPercentage: 55

Kafka ユーザークォータの詳細は Apache Kafka ドキュメントを参照してください。

プロパティー	説明
consumerByteRate	グループのクライアントにスロットリングが適用される前に、各クライアントグループがブローカーから取得できる最大 bps (ビット毎秒) のクオータ。ブローカーごとに定義されます。
integer
producerByteRate	グループのクライアントにスロットリングが適用される前に、各クライアントグループがブローカーにパブリッシュできる最大 bps (ビット毎秒) のクオータ。ブローカーごとに定義されます。
integer
requestPercentage	各クライアントグループの最大 CPU 使用率のクォータ。ネットワークと I/O スレッドの比率 (パーセント) として指定。
integer

B.105. `KafkaUserStatus` スキーマ参照

KafkaUser で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。
username	ユーザー名。
string	ユーザー名。
secret	認証情報が保存される `Secret` の名前。
string	認証情報が保存される `Secret` の名前。

B.106. `KafkaMirrorMaker` スキーマ参照

プロパティー	説明
spec	Kafka MirrorMaker の仕様。
`KafkaMirrorMakerSpec`	Kafka MirrorMaker の仕様。
status	Kafka MirrorMaker のステータス。
`KafkaMirrorMakerStatus`	Kafka MirrorMaker のステータス。

B.107. `KafkaMirrorMakerSpec` スキーマ参照

KafkaMirrorMaker で使用

プロパティー	説明
replicas	`Deployment` の Pod 数。
integer	`Deployment` の Pod 数。
image	Pod の Docker イメージ。
string	Pod の Docker イメージ。
whitelist	ミラーリングに含まれるトピックの一覧。このオプションは、Java スタイルの正規表現を使用するあらゆる正規表現を許可します。`'A\|B'` をホワイトリストに指定すると、A と B という名前の 2 つのトピックをミラーリングすることができます。または、特殊なケースとして、'*' をホワイトリストに指定するとすべてのトピックをミラーリングできます。複数の正規表現をコンマで区切って指定することもできます。
string
consumer	ソースクラスターの設定。
`KafkaMirrorMakerConsumerSpec`	ソースクラスターの設定。
producer	ターゲットクラスターの設定。
`KafkaMirrorMakerProducerSpec`	ターゲットクラスターの設定。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
affinity	`affinity`プロパティーは非推奨となりました。この機能は、`spec.template.pod.affinity` パスで設定する必要があります。Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity
tolerations	`tolerations`プロパティーは非推奨となりました。この機能は、`spec.template.pod.tolerations` パスで設定する必要があります。Pod の許容 (Toleration)。外部のドキュメント core/v1 toleration を参照してください。
Toleration array
jvmOptions	Pod の JVM オプション。
`JvmOptions`	Pod の JVM オプション。
logging	MirrorMaker のロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
metrics	Prometheus JMX エクスポーターの設定。この設定の構造に関する詳細は、JMX Exporter のドキュメントを参照してください。
map
tracing	Kafka MirrorMaker でのトレーシングの設定。タイプは、指定のオブジェクト内の `tracing.type` プロパティーの値によって異なり、[jaeger] の 1 つでなければなりません。
`JaegerTracing`
template	Kafka MirrorMaker のリソースである `Deployments` および `Pods`の生成方法を指定するテンプレート。
`KafkaMirrorMakerTemplate`
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
version	Kafka MirrorMaker のバージョン。デフォルトは 2.4.0 です。バージョンのアップグレードまたはダウングレードに必要なプロセスを理解するには、ドキュメントを参照してください。
string

B.108. `KafkaMirrorMakerConsumerSpec` スキーマ参照

KafkaMirrorMakerSpec で使用

プロパティー	説明
numStreams	作成するコンシューマーストリームスレッドの数を指定します。
integer	作成するコンシューマーストリームスレッドの数を指定します。
offsetCommitInterval	オフセットの自動コミット間隔をミリ秒単位で指定します。デフォルト値は 60000 です。
integer	オフセットの自動コミット間隔をミリ秒単位で指定します。デフォルト値は 60000 です。
groupId	このコンシューマーが属するコンシューマーグループを識別する一意の文字列。
string	このコンシューマーが属するコンシューマーグループを識別する一意の文字列。
bootstrapServers	Kafka クラスターへの最初の接続を確立するための host:port ペアの一覧。
string	Kafka クラスターへの最初の接続を確立するための host:port ペアの一覧。
authentication	クラスターに接続するための認証設定。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、plain、oauth] のいずれかでなければなりません。
`KafkaClientAuthenticationTls`, `KafkaClientAuthenticationScramSha512`, `KafkaClientAuthenticationPlain`, `KafkaClientAuthenticationOAuth`
config	MirrorMaker のコンシューマー設定。次の接頭辞を持つプロパティーは設定できません: ssl.、bootstrap.servers、group.id、sasl.、security.、interceptor.classes
map
tls	MirrorMaker をクラスターに接続するための TLS 設定。
`KafkaMirrorMakerTls`	MirrorMaker をクラスターに接続するための TLS 設定。

B.109. `KafkaMirrorMakerTls` スキーマ参照

KafkaMirrorMakerConsumerSpec、KafkaMirrorMakerProducerSpec で使用

tls プロパティーを使用して、TLS 暗号化を設定します。証明書が X.509 形式で保存されるキーの名前でシークレットの一覧を提供します。

TLS 暗号化の設定例

tls:
  trustedCertificates:
    - secretName: my-cluster-cluster-ca-cert
      certificate: ca.crt

プロパティー	説明
trustedCertificates	TLS 接続の信頼済み証明書。
`CertSecretSource` array	TLS 接続の信頼済み証明書。

B.110. `KafkaMirrorMakerProducerSpec` スキーマ参照

KafkaMirrorMakerSpec で使用

プロパティー	説明
bootstrapServers	Kafka クラスターへの最初の接続を確立するための host:port ペアの一覧。
string	Kafka クラスターへの最初の接続を確立するための host:port ペアの一覧。
abortOnSendFailure	送信失敗時に MirrorMaker が終了するように設定するフラグ。デフォルト値は `true` です。
boolean	送信失敗時に MirrorMaker が終了するように設定するフラグ。デフォルト値は `true` です。
authentication	クラスターに接続するための認証設定。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、plain、oauth] のいずれかでなければなりません。
`KafkaClientAuthenticationTls`, `KafkaClientAuthenticationScramSha512`, `KafkaClientAuthenticationPlain`, `KafkaClientAuthenticationOAuth`
config	MirrorMaker プロデューサーの設定。次の接頭辞を持つプロパティーは設定できません: ssl.、bootstrap.servers、sasl.、security.、interceptor.classes
map
tls	MirrorMaker をクラスターに接続するための TLS 設定。
`KafkaMirrorMakerTls`	MirrorMaker をクラスターに接続するための TLS 設定。

B.111. `KafkaMirrorMakerTemplate` スキーマ参照

KafkaMirrorMakerSpec で使用

プロパティー	説明
deployment	Kafka MirrorMaker `Deployment` のテンプレート。
`ResourceTemplate`	Kafka MirrorMaker `Deployment` のテンプレート。
pod	Kafka MirrorMaker `Pods` のテンプレート。
`PodTemplate`	Kafka MirrorMaker `Pods` のテンプレート。
mirrorMakerContainer	Kafka MirrorMaker コンテナーのテンプレート。
`ContainerTemplate`	Kafka MirrorMaker コンテナーのテンプレート。
podDisruptionBudget	Kafka MirrorMaker `PodDisruptionBudget` のテンプレート。
`PodDisruptionBudgetTemplate`	Kafka MirrorMaker `PodDisruptionBudget` のテンプレート。

B.112. `KafkaMirrorMakerStatus` スキーマ参照

KafkaMirrorMaker で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。

B.113. `KafkaBridge` スキーマ参照

プロパティー	説明
spec	Kafka Bridge の仕様。
`KafkaBridgeSpec`	Kafka Bridge の仕様。
status	Kafka Bridge のステータス。
`KafkaBridgeStatus`	Kafka Bridge のステータス。

B.114. `KafkaBridgeSpec` スキーマ参照

KafkaBridge で使用

プロパティー	説明
replicas	`Deployment` の Pod 数。
integer	`Deployment` の Pod 数。
image	Pod の Docker イメージ。
string	Pod の Docker イメージ。
bootstrapServers	Kafka クラスターへの最初の接続を確立するための host:port ペアの一覧。
string	Kafka クラスターへの最初の接続を確立するための host:port ペアの一覧。
tls	Kafka Bridge をクラスターに接続するための TLS 設定。
`KafkaBridgeTls`	Kafka Bridge をクラスターに接続するための TLS 設定。
authentication	クラスターに接続するための認証設定。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、plain、oauth] のいずれかでなければなりません。
`KafkaClientAuthenticationTls`, `KafkaClientAuthenticationScramSha512`, `KafkaClientAuthenticationPlain`, `KafkaClientAuthenticationOAuth`
http	HTTP 関連の設定。
`KafkaBridgeHttpConfig`	HTTP 関連の設定。
consumer	Kafka コンシューマーに関連する設定。
`KafkaBridgeConsumerSpec`	Kafka コンシューマーに関連する設定。
producer	Kafka プロデューサーに関連する設定。
`KafkaBridgeProducerSpec`	Kafka プロデューサーに関連する設定。
resources	予約する CPU およびメモリーリソース。
`ResourceRequirements`	予約する CPU およびメモリーリソース。
jvmOptions	現時点でサポートされていない Pod の JVM オプション。
`JvmOptions`	現時点でサポートされていない Pod の JVM オプション。
logging	Kafka Bridge のロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
metrics	現時点でサポートされていない Prometheus JMX Exporter 設定。この設定の構造に関する詳細は、JMX Exporter のドキュメントを参照してください。
map
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
template	Kafka Bridge リソースのテンプレート。テンプレートを使用すると、ユーザーは `Deployment` および `Pods` の生成方法を指定できます。
`KafkaBridgeTemplate`
tracing	Kafka Bridge でのトレーシングの設定。タイプは、指定のオブジェクト内の `tracing.type` プロパティーの値によって異なり、[jaeger] の 1 つでなければなりません。
`JaegerTracing`

B.115. `KafkaBridgeTls` スキーマ参照

KafkaBridgeSpec で使用

プロパティー	説明
trustedCertificates	TLS 接続の信頼済み証明書。
`CertSecretSource` array	TLS 接続の信頼済み証明書。

B.116. `KafkaBridgeHttpConfig` スキーマ参照

KafkaBridgeSpec で使用

プロパティー	説明
port	サーバーがリッスンするポート。
integer	サーバーがリッスンするポート。

B.117. `KafkaBridgeConsumerSpec` スキーマ参照

KafkaBridgeSpec で使用

プロパティー	説明
config	ブリッジによって作成されたコンシューマーインスタンスに使用される Kafka コンシューマーの設定。次の接頭辞を持つプロパティーは設定できません: ssl.、bootstrap.servers、group.id、sasl.、security
map

B.118. `KafkaBridgeProducerSpec` スキーマ参照

KafkaBridgeSpec で使用

プロパティー	説明
config	ブリッジによって作成されたプロデューサーインスタンスに使用される Kafka プロデューサーの設定。次の接頭辞を持つプロパティーは設定できません: ssl.、bootstrap.servers、sasl.、security
map

B.119. `KafkaBridgeTemplate` スキーマ参照

KafkaBridgeSpec で使用

プロパティー	説明
deployment	Kafka Bridge `Deployment` のテンプレート。
`ResourceTemplate`	Kafka Bridge `Deployment` のテンプレート。
pod	Kafka Bridge `Pods` のテンプレート。
`PodTemplate`	Kafka Bridge `Pods` のテンプレート。
apiService	Kafka Bridge API `Service` のテンプレート。
`ResourceTemplate`	Kafka Bridge API `Service` のテンプレート。
bridgeContainer	Kafka Bridge コンテナーのテンプレート。
`ContainerTemplate`	Kafka Bridge コンテナーのテンプレート。
podDisruptionBudget	Kafka Bridge `PodDisruptionBudget` のテンプレート。
`PodDisruptionBudgetTemplate`	Kafka Bridge `PodDisruptionBudget` のテンプレート。

B.120. `KafkaBridgeStatus` スキーマ参照

KafkaBridge で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。
url	外部クライアントアプリケーションが Kafka Bridge にアクセスできる URL。
string	外部クライアントアプリケーションが Kafka Bridge にアクセスできる URL。

B.121. `KafkaConnector` スキーマ参照

プロパティー	説明
spec	Kafka Connector の仕様。
`KafkaConnectorSpec`	Kafka Connector の仕様。
status	Kafka Connector のステータス。
`KafkaConnectorStatus`	Kafka Connector のステータス。

B.122. `KafkaConnectorSpec` スキーマ参照

KafkaConnector で使用

プロパティー	説明
class	Kafka Connector のクラス。
string	Kafka Connector のクラス。
tasksMax	Kafka Connector のタスクの最大数。
integer	Kafka Connector のタスクの最大数。
config	Kafka Connector の設定。次のプロパティーは設定できません: connector.class、tasks.max
map
pause	コネクターを一時停止すべきかどうか。デフォルトは false です。
boolean	コネクターを一時停止すべきかどうか。デフォルトは false です。

B.123. `KafkaConnectorStatus` スキーマ参照

KafkaConnector で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。
connectorStatus	Kafka Connect REST API によって報告されるコネクターのステータス。
map	Kafka Connect REST API によって報告されるコネクターのステータス。

B.124. `KafkaMirrorMaker2` スキーマ参照

プロパティー	説明
spec	Kafka MirrorMaker 2.0 クラスターの仕様。
`KafkaMirrorMaker2Spec`	Kafka MirrorMaker 2.0 クラスターの仕様。
status	Kafka MirrorMaker 2.0 クラスターのステータス。
`KafkaMirrorMaker2Status`	Kafka MirrorMaker 2.0 クラスターのステータス。

B.125. `KafkaMirrorMaker2Spec` スキーマ参照

KafkaMirrorMaker2 で使用

プロパティー	説明
replicas	Kafka Connect グループの Pod 数。
integer	Kafka Connect グループの Pod 数。
version	Kafka Connect のバージョン。デフォルトは 2.4.0 です。バージョンのアップグレードまたはダウングレードに必要なプロセスを理解するには、ユーザードキュメントを参照してください。
string
image	Pod の Docker イメージ。
string	Pod の Docker イメージ。
connectCluster	Kafka Connect に使用されるクラスターエイリアス。エイリアスは `spec.clusters` にある一覧のクラスターと一致する必要があります。
string
clusters	ミラーリング用の Kafka クラスター。
`KafkaMirrorMaker2ClusterSpec` array	ミラーリング用の Kafka クラスター。
mirrors	MirrorMaker 2.0 コネクターの設定。
`KafkaMirrorMaker2MirrorSpec` array	MirrorMaker 2.0 コネクターの設定。
resources	CPU とメモリーリソースおよび要求された初期リソースの上限。
`ResourceRequirements`	CPU とメモリーリソースおよび要求された初期リソースの上限。
livenessProbe	Pod の liveness チェック。
`Probe`	Pod の liveness チェック。
readinessProbe	Pod の readiness チェック。
`Probe`	Pod の readiness チェック。
jvmOptions	Pod の JVM オプション。
`JvmOptions`	Pod の JVM オプション。
affinity	`affinity`プロパティーは非推奨となりました。この機能は、`spec.template.pod.affinity` パスで設定する必要があります。Pod のアフィニティールール。外部のドキュメント core/v1 affinity を参照してください。
Affinity
tolerations	`tolerations`プロパティーは非推奨となりました。この機能は、`spec.template.pod.tolerations` パスで設定する必要があります。Pod の許容 (Toleration)。外部のドキュメント core/v1 toleration を参照してください。
Toleration array
logging	Kafka Connect のロギング設定。タイプは、指定のオブジェクト内の `logging.type` プロパティーの値によって異なり、[inline、external] のいずれかでなければなりません。
`InlineLogging`, `ExternalLogging`
metrics	Prometheus JMX エクスポーターの設定。この設定の構造に関する詳細は、https://github.com/prometheus/jmx_exporter を参照してください。
map
tracing	Kafka Connect でのトレーシングの設定。タイプは、指定のオブジェクト内の `tracing.type` プロパティーの値によって異なり、[jaeger] の 1 つでなければなりません。
`JaegerTracing`
template	Kafka Connect および Kafka Connect S2I リソースのテンプレート。テンプレートを使用すると、ユーザーは `Deployment`、`Pods`、および `Service` の生成方法を指定できます。
`KafkaConnectTemplate`
externalConfiguration	Secret または ConfigMap から Kafka Connect Pod にデータを渡し、これを使用してコネクターを設定します。
`ExternalConfiguration`

B.126. `KafkaMirrorMaker2ClusterSpec` スキーマ参照

KafkaMirrorMaker2Spec で使用

プロパティー	説明
alias	Kafka クラスターの参照に使用されるエイリアス。
string	Kafka クラスターの参照に使用されるエイリアス。
bootstrapServers	Kafka クラスターへの接続を確立するための `host:port` ペアのコンマ区切りリスト。
string	Kafka クラスターへの接続を確立するための `host:port` ペアのコンマ区切りリスト。
config	MirrorMaker 2.0 クラスターの設定。次の接頭辞を持つプロパティーは設定できません: ssl.、sasl.、security.、listeners、plugin.path、rest.、bootstrap.servers、consumer.interceptor.classes、producer.interceptor.classes (ssl.endpoint.identification.algorithm を除く)
map
tls	MirrorMaker 2.0 コネクターをクラスターに接続するための TLS 設定。
`KafkaMirrorMaker2Tls`	MirrorMaker 2.0 コネクターをクラスターに接続するための TLS 設定。
authentication	クラスターに接続するための認証設定。タイプは、指定のオブジェクト内の `authentication.type` プロパティーの値によって異なり、[tls、scram-sha-512、plain、oauth] のいずれかでなければなりません。
`KafkaClientAuthenticationTls`, `KafkaClientAuthenticationScramSha512`, `KafkaClientAuthenticationPlain`, `KafkaClientAuthenticationOAuth`

B.127. `KafkaMirrorMaker2Tls` スキーマ参照

KafkaMirrorMaker2ClusterSpec で使用

プロパティー	説明
trustedCertificates	TLS 接続の信頼済み証明書。
`CertSecretSource` array	TLS 接続の信頼済み証明書。

B.128. `KafkaMirrorMaker2MirrorSpec` スキーマ参照

KafkaMirrorMaker2Spec で使用

プロパティー	説明
sourceCluster	Kafka MirrorMaker 2.0 コネクターによって使用されるソースクラスターのエイリアス。エイリアスは `spec.clusters` にある一覧のクラスターと一致する必要があります。
string
targetCluster	Kafka MirrorMaker 2.0 コネクターによって使用されるターゲットクラスターのエイリアス。エイリアスは `spec.clusters` にある一覧のクラスターと一致する必要があります。
string
sourceConnector	Kafka MirrorMaker 2.0 ソースコネクターの仕様。
`KafkaMirrorMaker2ConnectorSpec`	Kafka MirrorMaker 2.0 ソースコネクターの仕様。
checkpointConnector	Kafka MirrorMaker 2.0 チェックポイントコネクターの仕様。
`KafkaMirrorMaker2ConnectorSpec`	Kafka MirrorMaker 2.0 チェックポイントコネクターの仕様。
heartbeatConnector	Kafka MirrorMaker 2.0 ハートビートコネクターの仕様。
`KafkaMirrorMaker2ConnectorSpec`	Kafka MirrorMaker 2.0 ハートビートコネクターの仕様。
topicsPattern	ミラーリングするトピックに一致する正規表現 (例: "topic1\|topic2\|topic3")。コンマ区切りリストもサポートされます。
string
topicsBlacklistPattern	ミラーリングから除外するトピックに一致する正規表現。コンマ区切りリストもサポートされます。
string	ミラーリングから除外するトピックに一致する正規表現。コンマ区切りリストもサポートされます。
groupsPattern	ミラーリングされるコンシューマーグループに一致する正規表現。コンマ区切りリストもサポートされます。
string	ミラーリングされるコンシューマーグループに一致する正規表現。コンマ区切りリストもサポートされます。
groupsBlacklistPattern	ミラーリングから除外するコンシューマーグループに一致する正規表現。コンマ区切りリストもサポートされます。
string	ミラーリングから除外するコンシューマーグループに一致する正規表現。コンマ区切りリストもサポートされます。

B.129. `KafkaMirrorMaker2ConnectorSpec` スキーマ参照

KafkaMirrorMaker2MirrorSpec で使用

プロパティー	説明
tasksMax	Kafka Connector のタスクの最大数。
integer	Kafka Connector のタスクの最大数。
config	Kafka Connector の設定。次のプロパティーは設定できません: connector.class、tasks.max
map
pause	コネクターを一時停止すべきかどうか。デフォルトは false です。
boolean	コネクターを一時停止すべきかどうか。デフォルトは false です。

B.130. `KafkaMirrorMaker2Status` スキーマ参照

KafkaMirrorMaker2 で使用

プロパティー	説明
conditions	ステータス条件の一覧。
`Condition` array	ステータス条件の一覧。
observedGeneration	最後に Operator によって調整された CRD の生成。
integer	最後に Operator によって調整された CRD の生成。
url	Kafka Connect コネクターの管理および監視用の REST API エンドポイントの URL。
string	Kafka Connect コネクターの管理および監視用の REST API エンドポイントの URL。
connectorPlugins	この Kafka Connect デプロイメントで使用できるコネクタープラグインの一覧。
`ConnectorPlugin` array	この Kafka Connect デプロイメントで使用できるコネクタープラグインの一覧。
connectors	Kafka Connect REST API によって報告される MirrorMaker 2.0 コネクターステータスの一覧。
map array

Language and Page Formatting Options

付録B カスタムリソース API のリファレンス

B.1. Kafka スキーマ参照

B.2. KafkaSpec スキーマ参照

B.3. KafkaClusterSpec スキーマ参照

B.4. EphemeralStorage スキーマ参照

B.5. PersistentClaimStorage スキーマ参照

B.6. PersistentClaimStorageOverride スキーマ参照

B.7. JbodStorage スキーマ参照

B.8. KafkaListeners スキーマ参照

B.9. KafkaListenerPlain スキーマ参照

B.10. KafkaListenerAuthenticationTls スキーマ参照

B.11. KafkaListenerAuthenticationScramSha512 スキーマ参照

B.12. KafkaListenerAuthenticationOAuth スキーマ参照

B.13. GenericSecretSource スキーマ参照

B.14. CertSecretSource スキーマ参照

B.15. KafkaListenerTls スキーマ参照

B.16. TlsListenerConfiguration スキーマ参照

B.17. CertAndKeySecretSource スキーマ参照

B.18. KafkaListenerExternalRoute スキーマ参照

B.19. RouteListenerOverride スキーマ参照

B.20. RouteListenerBootstrapOverride スキーマ参照

B.21. RouteListenerBrokerOverride スキーマ参照

B.22. KafkaListenerExternalConfiguration スキーマ参照

B.23. KafkaListenerExternalLoadBalancer スキーマ参照

B.24. LoadBalancerListenerOverride スキーマ参照

B.25. LoadBalancerListenerBootstrapOverride スキーマ参照

B.26. LoadBalancerListenerBrokerOverride スキーマ参照

B.27. KafkaListenerExternalNodePort スキーマ参照

B.28. NodePortListenerOverride スキーマ参照

B.29. NodePortListenerBootstrapOverride スキーマ参照

B.30. NodePortListenerBrokerOverride スキーマ参照

B.31. NodePortListenerConfiguration スキーマ参照

B.32. KafkaListenerExternalIngress スキーマ参照

B.33. IngressListenerConfiguration スキーマ参照

B.34. IngressListenerBootstrapConfiguration スキーマ参照

B.35. IngressListenerBrokerConfiguration スキーマ参照

B.36. KafkaAuthorizationSimple スキーマ参照

B.37. KafkaAuthorizationKeycloak スキーマ参照

B.38. Rack スキーマ参照

B.39. Probe スキーマ参照

B.40. JvmOptions スキーマ参照

B.41. SystemProperty スキーマ参照

B.42. KafkaJmxOptions スキーマ参照

B.43. KafkaJmxAuthenticationPassword スキーマ参照

B.44. ResourceRequirements スキーマ参照

B.45. InlineLogging スキーマ参照

B.46. ExternalLogging スキーマ参照

B.47. TlsSidecar スキーマ参照

B.48. KafkaClusterTemplate スキーマ参照

B.49. StatefulSetTemplate スキーマ参照

B.50. MetadataTemplate スキーマ参照

B.51. PodTemplate スキーマ参照

B.52. ResourceTemplate スキーマ参照

B.53. ExternalServiceTemplate スキーマ参照

B.54. PodDisruptionBudgetTemplate スキーマ参照

B.55. ContainerTemplate スキーマ参照

B.56. ContainerEnvVar スキーマ参照

B.57. ZookeeperClusterSpec スキーマ参照

B.58. ZookeeperClusterTemplate スキーマ参照

B.59. TopicOperatorSpec スキーマ参照

B.60. EntityOperatorJvmOptions スキーマ参照

B.61. EntityOperatorSpec スキーマ参照

B.62. EntityTopicOperatorSpec スキーマ参照

B.63. EntityUserOperatorSpec スキーマ参照

B.64. EntityOperatorTemplate スキーマ参照

B.65. CertificateAuthority スキーマ参照

B.66. KafkaExporterSpec スキーマ参照

B.67. KafkaExporterTemplate スキーマ参照

B.68. KafkaStatus スキーマ参照

B.69. Condition スキーマ参照

B.70. ListenerStatus スキーマ参照

B.71. ListenerAddress スキーマ参照

B.72. KafkaConnect スキーマ参照

B.73. KafkaConnectSpec スキーマ参照

B.74. KafkaConnectTls スキーマ参照

B.75. KafkaClientAuthenticationTls スキーマ参照

B.76. KafkaClientAuthenticationScramSha512 スキーマ参照

B.77. PasswordSecretSource スキーマ参照

B.78. KafkaClientAuthenticationPlain スキーマ参照

B.1. `Kafka` スキーマ参照

B.2. `KafkaSpec` スキーマ参照

B.3. `KafkaClusterSpec` スキーマ参照

B.4. `EphemeralStorage` スキーマ参照

B.5. `PersistentClaimStorage` スキーマ参照

B.6. `PersistentClaimStorageOverride` スキーマ参照

B.7. `JbodStorage` スキーマ参照

B.8. `KafkaListeners` スキーマ参照

B.9. `KafkaListenerPlain` スキーマ参照

B.10. `KafkaListenerAuthenticationTls` スキーマ参照

B.11. `KafkaListenerAuthenticationScramSha512` スキーマ参照

B.12. `KafkaListenerAuthenticationOAuth` スキーマ参照

B.13. `GenericSecretSource` スキーマ参照

B.14. `CertSecretSource` スキーマ参照

B.15. `KafkaListenerTls` スキーマ参照

B.16. `TlsListenerConfiguration` スキーマ参照

B.17. `CertAndKeySecretSource` スキーマ参照

B.18. `KafkaListenerExternalRoute` スキーマ参照

B.19. `RouteListenerOverride` スキーマ参照

B.20. `RouteListenerBootstrapOverride` スキーマ参照

B.21. `RouteListenerBrokerOverride` スキーマ参照

B.22. `KafkaListenerExternalConfiguration` スキーマ参照

B.23. `KafkaListenerExternalLoadBalancer` スキーマ参照

B.24. `LoadBalancerListenerOverride` スキーマ参照

B.25. `LoadBalancerListenerBootstrapOverride` スキーマ参照

B.26. `LoadBalancerListenerBrokerOverride` スキーマ参照

B.27. `KafkaListenerExternalNodePort` スキーマ参照

B.28. `NodePortListenerOverride` スキーマ参照

B.29. `NodePortListenerBootstrapOverride` スキーマ参照

B.30. `NodePortListenerBrokerOverride` スキーマ参照

B.31. `NodePortListenerConfiguration` スキーマ参照

B.32. `KafkaListenerExternalIngress` スキーマ参照

B.33. `IngressListenerConfiguration` スキーマ参照

B.34. `IngressListenerBootstrapConfiguration` スキーマ参照

B.35. `IngressListenerBrokerConfiguration` スキーマ参照

B.36. `KafkaAuthorizationSimple` スキーマ参照

B.37. `KafkaAuthorizationKeycloak` スキーマ参照

B.38. `Rack` スキーマ参照

B.39. `Probe` スキーマ参照

B.40. `JvmOptions` スキーマ参照

B.41. `SystemProperty` スキーマ参照

B.42. `KafkaJmxOptions` スキーマ参照

B.43. `KafkaJmxAuthenticationPassword` スキーマ参照

B.44. `ResourceRequirements` スキーマ参照

B.45. `InlineLogging` スキーマ参照

B.46. `ExternalLogging` スキーマ参照

B.47. `TlsSidecar` スキーマ参照

B.48. `KafkaClusterTemplate` スキーマ参照

B.49. `StatefulSetTemplate` スキーマ参照

B.50. `MetadataTemplate` スキーマ参照

B.51. `PodTemplate` スキーマ参照

B.52. `ResourceTemplate` スキーマ参照

B.53. `ExternalServiceTemplate` スキーマ参照

B.54. `PodDisruptionBudgetTemplate` スキーマ参照

B.55. `ContainerTemplate` スキーマ参照

B.56. `ContainerEnvVar` スキーマ参照

B.57. `ZookeeperClusterSpec` スキーマ参照

B.58. `ZookeeperClusterTemplate` スキーマ参照

B.59. `TopicOperatorSpec` スキーマ参照

B.60. `EntityOperatorJvmOptions` スキーマ参照

B.61. `EntityOperatorSpec` スキーマ参照

B.62. `EntityTopicOperatorSpec` スキーマ参照

B.63. `EntityUserOperatorSpec` スキーマ参照

B.64. `EntityOperatorTemplate` スキーマ参照

B.65. `CertificateAuthority` スキーマ参照

B.66. `KafkaExporterSpec` スキーマ参照

B.67. `KafkaExporterTemplate` スキーマ参照

B.68. `KafkaStatus` スキーマ参照

B.69. `Condition` スキーマ参照

B.70. `ListenerStatus` スキーマ参照

B.71. `ListenerAddress` スキーマ参照

B.72. `KafkaConnect` スキーマ参照

B.73. `KafkaConnectSpec` スキーマ参照

B.74. `KafkaConnectTls` スキーマ参照

B.75. `KafkaClientAuthenticationTls` スキーマ参照

B.76. `KafkaClientAuthenticationScramSha512` スキーマ参照

B.77. `PasswordSecretSource` スキーマ参照

B.78. `KafkaClientAuthenticationPlain` スキーマ参照

B.79. `KafkaClientAuthenticationOAuth` スキーマ参照

B.80. `JaegerTracing` スキーマ参照