Argo-workflows#

images.tag

Общий тег для всех образов Argo Workflows

v3.7.14

images.pullSecrets

Секреты для загрузки образов из приватного реестра

[]

crds.install

Установка и обновление CRD

true

crds.full

Использование полных CRD со всей OpenAPI-схемой, при отключении используются сокращенные CRD с x-kubernetes-preserve-unknown-fields

false

createAggregateRoles

Создание кластерных ролей, расширяющих существующие ClusterRoles для взаимодействия с CRD Argo Workflows

true

nameOverride

Строка для частичного переопределения шаблона "argo-workflows.fullname"

null

fullnameOverride

Строка для полного переопределения шаблона "argo-workflows.fullname"

null

namespaceOverride

Переопределение пространства имен развертывания ресурсов

""

commonLabels

Метки для установки на все ресурсы

{}

kubeVersionOverride

Переопределение версии Kubernetes, используемой для оценки определенных манифестов

""

apiVersionOverrides.autoscaling

Строка для переопределения apiVersion автоскалирования, создаваемого этим Helm-чартом

""

apiVersionOverrides.monitoring

Строка для переопределения apiVersion CRD мониторинга (ServiceMonitor), создаваемых этим Helm-чартом

""

singleNamespace

Ограничение работы Argo только в одном пространстве имен путем применения Roles и RoleBindings вместо кластерных эквивалентов

false

workflow.namespace

Устарело; используйте controller.workflowNamespaces вместо этого

null

workflow.serviceAccount.labels

Метки, применяемые к созданному сервисному аккаунту

{}

workflow.serviceAccount.name

Сервисный аккаунт, который используется для запуска workflow

argo-workflow

workflow.rbac.create

Добавляет Role и RoleBinding для указанного выше сервисного аккаунта

true

workflow.rbac.artifactGC

Разрешает права для pod очистки Argo Artifact. Требуется только при использовании сборки мусора артефактов

false

workflow.rbac.rules

Дополнительные правила для сервисного аккаунта, который запускает workflow

[]

controller.image.registry

Реестр для контроллера

{{ .Values.global.image.registry }}

controller.image.tag

Тег образа для контроллера workflow

v3.7.14

controller.resourceRateLimit

Глобально ограничивает скорость создания pod, чтобы не перегружать Kubernetes API-сервер

{}

controller.rbac.secretWhitelist

Позволяет контроллеру получать, перечислять и отслеживать определенные секреты Kubernetes

[]

controller.rbac.writeConfigMaps

Позволяет контроллеру создавать и обновлять ConfigMaps. Включает функцию мемоизации

false

controller.configMap.name

Имя ConfigMap

""

controller.namespaceParallelism

Ограничивает максимальное количество незавершенных workflow в пространстве имен

null

controller.deploymentAnnotations

Необязательная карта аннотаций для применения к Deployment контроллера

{}

controller.podLabels

Необязательные метки для добавления к pod контроллера

{}

controller.metricsConfig.enabled

Включает сервер метрик Prometheus

true

controller.metricsConfig.interval

Интервал опроса метрик Prometheus

30s

controller.metricsConfig.metricsTTL

Период очистки пользовательских метрик из памяти

""

controller.metricsConfig.secure

Флаг для использования самоподписанного сертификата для TLS

false

controller.metricsConfig.servicePort

Порт метрик сервиса

8080

controller.metricsConfig.scheme

Схема подключения ServiceMonitor к конечной точке метрик

http

controller.metricsConfig.honorLabels

Когда true, honorLabels сохраняет метки метрик при конфликте с метками цели

false

controller.metricsConfig.metricRelabelings

Конфигурации повторной разметки метрик ServiceMonitor для применения к образцам перед поглощением

[]

controller.metricsConfig.modifiers

Модификаторы метрик, создаваемых workflow контроллера

{}

controller.securityContext.runAsNonRoot

Запуск от имени непривилегированного пользователя

true

controller.securityContext.capabilities.drop

Удаление всех возможностей

- ALL

controller.workflowDefaults

Значения по умолчанию, применяемые ко всем workflow от этого контроллера, если они не переопределены на уровне workflow

{}

controller.workflowTTLWorkers

Количество рабочих узлов TTL workflow

null

controller.cronWorkflowWorkers

Количество рабочих узлов cron workflow

null

controller.telemetryConfig.enabled

Включает сервер телеметрии Prometheus

false

controller.telemetryConfig.interval

Частота, с которой Prometheus собирает данные телеметрии

30s

controller.telemetryConfig.metricsTTL

Период очистки пользовательских метрик из памяти

""

controller.telemetryConfig.secure

Флаг для использования самоподписанного сертификата для TLS

false

controller.telemetryConfig.servicePortName

Имя порта сервиса телеметрии

telemetry

controller.serviceMonitor.enabled

Включает ServiceMonitor для Prometheus

true

controller.serviceMonitor.namespace

Пространство имен ServiceMonitor для Prometheus

""

controller.serviceAccount.name

Имя сервисного аккаунта

""

controller.serviceAccount.annotations

Аннотации, применяемые к созданному сервисному аккаунту

{}

controller.workflowNamespaces

Указать все пространства имен, где этот экземпляр контроллера будет управлять workflow

- default

controller.instanceID.useReleaseName

Использование ReleaseName как instanceID

false

controller.logging.level

Установка уровня логирования (допустимые значения: debug, info, warn, error)

info

controller.logging.format

Установка формата логирования (допустимые значения: text, json)

text

controller.serviceAnnotations

Аннотации для применения к сервису контроллера

{}

controller.loadBalancerClass

Класс реализации балансировщика нагрузки

""

controller.resources

Ограничения и запросы ресурсов для контроллера

{}

controller.livenessProbe.httpGet.path

Путь для проверки работоспособности

/healthz

controller.livenessProbe.initialDelaySeconds

Начальная задержка для проверки

90

controller.livenessProbe.timeoutSeconds

Время ожидания проверки

30

controller.extraArgs

Дополнительные аргументы для добавления к контроллеру

[]

controller.volumes

Дополнительные тома к pod контроллера

[]

controller.revisionHistoryLimit

Количество сохраняемых ревизий Deployment контроллера

10

controller.nodeSelector.kubernetes.io/os

Селектор узлов для размещения контроллера только на Linux-узлах

linux

controller.affinity

Affinity-правила для pod контроллера

{}

controller.priorityClassName

Использование PriorityClass для обеспечения выживания pod при нехватке ресурсов

""

controller.columns

Настройка Argo Server для отображения пользовательских колонок

[]

controller.clusterWorkflowTemplates.enabled

Создание ClusterRole и ClusterRoleBinding для контроллера для доступа к ClusterWorkflowTemplates

true

controller.extraContainers

Дополнительные контейнеры для добавления в Deployment контроллера

[]

controller.retentionPolicy

Политика удержания workflow по количеству workflow

{}

controller.workflowEvents.enabled

Включает генерацию событий при изменении статуса workflow

true

controller.podGCGracePeriodSeconds

Количество секунд до принудительного завершения завершающегося pod. Нулевое значение означает немедленное завершение

null

controller.synchronization

Включает использование базы данных для synchronization. Доступны Postgres и MySQL

{}

mainContainer.imagePullPolicy

Политика загрузки образов для основного контейнера workflow. По умолчанию используется values.images.pullPolicy

""

mainContainer.env

Переменные окружения для основного контейнера workflow

[]

mainContainer.securityContext

Контекст безопасности для основного контейнера workflow

{}

executor.image.registry

Реестр для исполнителей workflow

{{ .Values.global.image.registry }}

executor.image.tag

Тег образа для исполнителя workflow

v3.7.14

executor.resources

Передает аргументы процессам исполнителя

{}

executor.env

Переменные окружения для исполнителя

[]

server.enabled

Включает развертывание сервера Argo

true

server.image.registry

Реестр для сервера

{{ .Values.global.image.registry }}

server.image.tag

Тег образа для сервера Argo Workflows. По умолчанию используется values.images.tag

v3.7.14

server.podAnnotations

Аннотации pod UI

{}

server.podSecurityContext

SecurityContext на уровне pod для сервера

{}

server.securityContext.readOnlyRootFilesystem

Включает режим read-only для корневой файловой системы контейнера

false

server.securityContext.allowPrivilegeEscalation

Запрет повышения привилегий в контейнере

false

server.name

Имя сервера

server

server.servicePort

Порт сервиса для сервера

2746

server.serviceNodePort

Порт узла сервиса

null

server.hostAliases

Сопоставление между IP и именами хостов, которые будут внедрены как записи в файлы /etc/hosts pod

[]

server.serviceAccount.name

Имя сервисного аккаунта

""

server.serviceAccount.annotations

Аннотации, применяемые к созданному сервисному аккаунту

{}

server.serviceLabels

Дополнительные метки сервиса UI

{}

server.loadBalancerIP

Статический IP-адрес для назначения сервису типа LoadBalancer

""

server.resources

Ограничения и запросы ресурсов для сервера

{}

server.revisionHistoryLimit

Количество сохраняемых ревизий Deployment сервера

10

server.autoscaling.minReplicas

Минимальное количество реплик для HPA сервера Argo

1

server.autoscaling.targetCPUUtilizationPercentage

Средний процент использования CPU для HPA сервера Argo

50

server.autoscaling.behavior

Настраивает поведение масштабирования цели в обоих направлениях Up и Down

{}

server.nodeSelector.kubernetes.io/os

Селектор узлов для размещения сервера только на Linux-узлах

linux

server.affinity

Affinity-правила для pod сервера

{}

server.priorityClassName

Использование PriorityClass для обеспечения работоспособности pod при нехватке ресурсов

""

server.extraEnv

Дополнительные переменные окружения для контейнера сервера Argo

[]

server.authModes

Список поддерживаемых режимов аутентификации. Доступные значения: server, client или sso

- sso
- client

server.logging.level

Установить уровень логирования (допустимые значения: debug, info, warn, error)

info

server.logging.format

Установить формат логирования (допустимые значения: text, json)

text

server.volumeMounts

Дополнительные монтирования томов к основному контейнеру сервера

- name: ingress-tls
  readOnly: true
  mountPath: /etc/ssl/certs/tls.crt
  subPath: tls.crt

server.consoleLink.enabled

Включает отображение ссылки на сервер в консоли

true

server.ingress.annotations

Дополнительные аннотации ingress

{}

server.ingress.ingressClassName

Определяет, какой ingress-контроллер будет реализовывать ресурс

nginx

server.ingress.paths

Список путей ingress

- /

server.ingress.extraPaths

Дополнительные пути ingress

[]

server.GKEbackendConfig.enabled

Создает BackendConfig для Google Kubernetes Engine

false

server.GKEmanagedCertificate.enabled

Создает ManagedCertificate для Google Kubernetes Engine

false

server.GKEfrontendConfig.enabled

Создает FrontendConfig для Google Kubernetes Engine

false

server.httproute.enabled

Включает создание HTTPRoute для сервера Argo Workflows через Gateway API

false

server.httproute.annotations

Дополнительные аннотации HTTPRoute

{}

server.httproute.hostnames

Список hostnames для HTTPRoute

[]

server.backendTLSPolicy.enabled

Включение создания BackendTLSPolicy для сервера Argo Workflows через Gateway API

false

server.backendTLSPolicy.annotations

Дополнительные аннотации BackendTLSPolicy

{}

server.backendTLSPolicy.validation

Настройки проверки TLS для BackendTLSPolicy

{}

server.clusterWorkflowTemplates.enableEditing

Разрешает серверу редактировать ClusterWorkflowTemplate

true

server.sso.issuer

Корневой URL провайдера идентификации

https://auth.{{ include "ingress.domain" . }}

server.sso.clientId.key

Ключ секрета для получения ID клиента приложения OIDC

client-id

server.sso.clientSecret.key

Ключ секрета для получения секрета клиента приложения OIDC

client-secret

server.sso.rbac.enabled

Добавляет политику ServiceAccount к роли сервера (кластера)

true

server.sso.scopes

Области, запрашиваемые у провайдера SSO ID

- openid
- profile
- email
- groups

server.sso.issuerAlias

Альтернативные корневые URL, которые могут быть включены для некоторых провайдеров OIDC

""

server.sso.userInfoPath

Путь к конечной точке пользовательской информации, содержащей утверждение групп

""

server.sso.filterGroupsRegex

Фильтрация групп, возвращаемых провайдером OIDC

[]

server.extraInitContainers

Init-контейнеры, добавляемые в Deployment сервера

[]

server.terminationGracePeriodSeconds

Время ожидания завершения контейнера сервера перед принудительной остановкой

30

server.livenessProbe.httpGet.port

HTTP-порт для проверки работоспособности

2746

server.livenessProbe.failureThreshold

Минимальное количество последовательных сбоев для проверки

3

server.livenessProbe.periodSeconds

Частота (в секундах) между проверками сервера

10

server.livenessProbe.successThreshold

Минимальное количество последовательных успешных проверок после ошибки

1

extraObjects

Массив дополнительных манифестов Kubernetes для развертывания

[]

useStaticCredentials

Включает использование статических учетных данных для S3 (например, при неиспользовании AWS IRSA)

true

artifactRepository.archiveLogs

Архивирует логи основного контейнера как артефакт

false

artifactRepository.gcs

Настройки хранения артефакта в хранилище объектов GCS

{}

customArtifactRepository

Раздел пользовательского репозитория артефактов. Использование пользовательского репозитория артефактов, который не является одним из текущих базовых (s3, gcs, azure)

{}

artifactRepositoryRef

Раздел ссылки на репозиторий артефактов. Каждый ключ карты - это имя configmap

{}

emissary.images

Команда/аргументы для каждого образа в workflow, необходимые, когда команда не указана и используется исполнитель emissary

{}