Argocd#

nameOverride

Переопределение имени argocd для формирования имен ресурсов чарта

argocd

fullnameOverride

Переопределение вычисляемого полного имени ресурсов вместо значения из шаблона argo-cd.fullname

""

namespaceOverride

Переопределение пространства имен дл развертывания ресурсов чарта

""

kubeVersionOverride

Переопределение версии Kubernetes, которая используется при вычислении условий в шаблонах чарта

""

apiVersionOverrides

Переопределение версий API для различных ресурсов

{}

createAggregateRoles

Создание агрегированных ролей, расширяющих существующие кластерные роли для работы с ресурсами Argo CD

false

createClusterRoles

Создание ClusterRole для установки с управлением приложениями в том же кластере, где запущен Argo CD

true

openshift.enabled

Включение режима совместимости с OpenShift, позволяющий repo-server работать с произвольным UID

false

crds.install

Установка и обновление Custom Resource Definitions (CRD) вместе с релизом чарта

true

crds.annotations

Добавление аннотации ко всем CRD, создаваемым чартом

{}

configs.cm.create

Создание ConfigMap argocd-cm для декларативной настройки Argo CD

true

configs.cm.application.instanceLabelKey

Ключ метки для отслеживания ресурсов приложений

argocd.argoproj.io/instance

configs.cm.exec.enabled

Включение функции exec в UI

false

configs.cm.users.anonymous.enabled

Разрешение анонимного доступа

false

configs.cm.timeout.reconciliation.jitter

Добавление случайного сдвига к интервалу reconciliation, чтобы распределить обновления и снизить нагрузку на repo-server

60s

configs.cm.statusbadge.enabled

Включить/отключить функцию

false

configs.cm.resource.customizations.ignoreResourceUpdates.all

Игнорирование обновления поля status для всех ресурсов, если это не влияет на health

jsonPointers:
  - /status

configs.cm.resource.customizations.ignoreResourceUpdates.argoproj.io_Rollout

Игнорирование служебных аннотаций, создаваемых Argo Rollouts

jqPathExpressions:
  - „.metadata.annotations.»notified.notifications.argoproj.io»“

configs.cm.resource.customizations.ignoreResourceUpdates.ConfigMap

Игнорирование аннотаций cluster-autoscaler и устаревшего leader election в ConfigMap

jqPathExpressions:
  - „.metadata.annotations.»cluster-autoscaler.kubernetes.io/last-updated»“
  - „.metadata.annotations.»control-plane.alpha.kubernetes.io/leader»“

configs.cm.resource.customizations.ignoreResourceUpdates.discovery.k8s.io_EndpointSlice

Игнорирование обновления EndpointSlice, если этот тип ресурсов не исключен глобально

jsonPointers:
  - /metadata
  - /endpoints
  - /ports

configs.cm.resource.exclusions

Сисок исключений ресурсов Kubernetes, которые Argo CD не будет отслеживать для снижения нагрузки и визуального шума

### Network resources created by the Kubernetes control plane and excluded to reduce the number of watched events and UI clutter
- apiGroups:
  - „“
  - discovery.k8s.io
  kinds:
  - Endpoints
  - EndpointSlice
### Internal Kubernetes resources excluded reduce the number of watched events
- apiGroups:
  - coordination.k8s.io
  kinds:
  - Lease
### Internal Kubernetes Authz/Authn resources excluded reduce the number of watched events
- apiGroups:
  - authentication.k8s.io
  - authorization.k8s.io
  kinds:
  - SelfSubjectReview
  - TokenReview
  - LocalSubjectAccessReview
  - SelfSubjectAccessReview
  - SelfSubjectRulesReview
  - SubjectAccessReview
### Intermediate Certificate Request excluded reduce the number of watched events
- apiGroups:
  - certificates.k8s.io
  kinds:
  - CertificateSigningRequest
- apiGroups:
  - cert-manager.io
  kinds:
  - CertificateRequest
### Cilium internal resources excluded reduce the number of watched events and UI Clutter
- apiGroups:
  - cilium.io
  kinds:
  - CiliumIdentity
  - CiliumEndpoint
  - CiliumEndpointSlice
### Kyverno intermediate and reporting resources excluded reduce the number of watched events and improve performance
- apiGroups:
  - kyverno.io
  - reports.kyverno.io
  - wgpolicyk8s.io
  kinds:
  - PolicyReport
  - ClusterPolicyReport
  - EphemeralReport
  - ClusterEphemeralReport
  - AdmissionReport
  - ClusterAdmissionReport
  - BackgroundScanReport
  - ClusterBackgroundScanReport
  - UpdateRequest

configs.params.annotations

Добавление аннотации в ConfigMap argocd-cmd-params-cm

{}

configs.params.controller.status.processors

Количество рабочих узлов обработки статуса приложений в контроллере

20

configs.params.controller.self.heal.timeout.seconds

Интервал между попытками self-heal приложения

5

configs.params.controller.sync.timeout.seconds

Максимальное время синхронизации приложения, 0 отключает тайм-аут

0

configs.params.server.basehref

Настройка basehref

/

configs.params.server.staticassets

Настройка staticassets

/shared/app

configs.params.server.enable.gzip

Настройка gzip

true

configs.params.hydrator.enabled

Включает функцию hydrator, находящуюся в alpha-стадии

false

configs.params.reposerver.parallelism.limit

Настройка limit

0

configs.params.applicationsetcontroller.enable.progressive.syncs

Настройка syncs

false

configs.params.application.namespaces

Настройка пространств имен

""

configs.rbac.create

Создавать ли ресурс

true

configs.rbac.policy.default

Настройка default

""

configs.rbac.scopes

Настройка scopes

[groups, email]

configs.gpg.annotations

Добавление аннотации в ConfigMap argocd-gpg-keys-cm

{}

configs.ssh.create

Создавать ли ресурс

true

configs.ssh.knownHosts

Список известных SSH-ключей для Git-репозиториев по умолчанию

[ssh.github.com]:443 ecdsa-sha2-nistp256 …
[ssh.github.com]:443 ssh-ed25519 …
[ssh.github.com]:443 ssh-rsa …
bitbucket.org ecdsa-sha2-nistp256 …
bitbucket.org ssh-ed25519 …
bitbucket.org ssh-rsa …
github.com ecdsa-sha2-nistp256 …
github.com ssh-ed25519 …
github.com ssh-rsa …
gitlab.com ecdsa-sha2-nistp256 …
gitlab.com ssh-ed25519 …
gitlab.com ssh-rsa …
ssh.dev.azure.com ssh-rsa …
vs-ssh.visualstudio.com ssh-rsa …

configs.tls.annotations

Добавление аннотации в ConfigMap argocd-tls-certs-cm

{}

configs.tls.create

Создание ресурса ConfigMap argocd-tls-certs-cm

true

configs.cmp.annotations

Добавление аннотации в ConfigMap argocd-cmp-cm

{}

configs.clusterCredentials

Задает учетные данные внешних кластеров для декларативного подключения к Argo CD. Пример конфигурации:

mycluster:
  server: https://mycluster.example.com
  labels: {}
  annotations: {}
  config:
    bearerToken: «<authentication token>»
    tlsClientConfig:
      insecure: false
      caData: «<base64 encoded certificate>»

{}

configs.credentialTemplatesAnnotations

Добавляет аннотации в Secret, создаваемые из configs.credentialTemplates

{}

configs.repositoriesAnnotations

Добавляет аннотации в Secret, создаваемые из configs.repositories

{}

configs.secret.labels

Добавляет метки в Secret argocd-secret

{}

configs.secret.githubSecret

Настройка githubsecret

""

configs.secret.bitbucketServerSecret

Настройка bitbucketserversecret

""

configs.secret.gogsSecret

Настройка gogssecret

""

configs.secret.azureDevops.password

Пароль

""

configs.secret.argocdServerAdminPassword

bcrypt-хеш пароля администратора Argo CD

""

configs.styles

Пользовательские CSS-стили для интерфейса Argo CD, которые будут автоматически смонтированы и подключены. Пример конфигурации:

.sidebar {
  background: linear-gradient(to bottom, #999, #777, #333, #222, #111);
}

""

extraObjects

Добавление дополнительных Kubernetes-объектов в релиз, поддерживает использование пользовательских Helm-шаблонов. Пример конфигурации:

- apiVersion: secrets-store.csi.x-k8s.io/v1
  kind: SecretProviderClass
  metadata:
    name: argocd-secrets-store
  spec:
    provider: aws
    parameters:
      objects:

- objectName: «argocd»
objectType: «secretsmanager»
jmesPath:
- path: «client_id»
objectAlias: «client_id»
- path: «client_secret»
objectAlias: «client_secret»
secretObjects:
- data:
- key: client_id
objectName: client_id
- key: client_secret
objectName: client_secret
secretName: argocd-secrets-store
type: Opaque
labels:
app.kubernetes.io/part-of: argocd

controller.name

Имя ресурса или компонента

application-controller

controller.dynamicClusterDistribution

Настройка dynamicclusterdistribution

false

controller.heartbeatTime

Настройка heartbeattime

10

controller.pdb.enabled

Включить/отключить функцию

false

controller.pdb.annotations

Добавление аннотации в PodDisruptionBudget Application Controller

{}

controller.pdb.maxUnavailable

Максимальное значение

""

controller.vpa.labels

Добавление меток в VerticalPodAutoscaler Application Controller

{}

controller.vpa.updateMode

Режим работы VPA для обновления ресурсов контейнера

Initial

controller.image.repository

Репозиторий образа контроллера

{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-argo-cd/argocd

controller.image.imagePullPolicy

Политики

""

controller.extraArgs

Настройка extraargs

[]

controller.envFrom

Подключение источников переменных окружения через envFrom для Application Controller. Пример конфигурации:

- configMapRef:
    name: config-map-name
- secretRef:
    name: secret-name

[]

controller.initContainers

Добавление init-контейнеров в pod Application Controller. Пример конфигурации:

- name: download-tools
  image: alpine:3
  command: [sh, -c]
  args:
    - wget -qO /custom-tools/kubelogin.zip https://github.com/Azure/kubelogin/releases/download/v0.2.7/kubelogin-linux-amd64.zip &&
      mkdir /custom-tools/tmp && unzip -d /custom-tools/tmp /custom-tools/kubelogin.zip  &&
      mv /custom-tools/tmp/bin/linux_amd64/kubelogin /custom-tools/ && rm -rf custom-tools/tmp && rm /custom-tools/kubelogin.zip
  volumeMounts:
    - mountPath: /custom-tools
      name: custom-tools

[]

controller.volumes

Дополнительные тома в pod Application Controller. Пример конфигурации:

- name: custom-tools
  emptyDir: {}

[]

controller.statefulsetAnnotations

Добавление аннотации в StatefulSet Application Controller

{}

controller.deploymentAnnotations

Добавление аннотации в Deployment Application Controller

{}

controller.podAnnotations

Добавление аннотации в pod Application Controller

{}

controller.resources

Определение requests и limits ресурсов для pod Application Controller. Пример конфигурации:

limits:
  cpu: 500m
  memory: 512Mi
requests:
  cpu: 250m
  memory: 256Mi

{}

controller.hostNetwork

Запуск pod Application Controller в режиме host network

false

controller.dnsPolicy

DNS-политики для pod Application Controller

ClusterFirst

controller.containerSecurityContext.readOnlyRootFilesystem

Монтирование корневой файловой системы контейнера в режиме «только чтение»

true

controller.containerSecurityContext.seccompProfile.type

Тип ресурса

RuntimeDefault

controller.readinessProbe.failureThreshold

Настройка failurethreshold

3

controller.readinessProbe.periodSeconds

Настройка periodseconds

10

controller.readinessProbe.timeoutSeconds

Настройка timeoutseconds

1

controller.priorityClassName

Настройка priorityclassname

""

controller.tolerations

Tolerations для размещения на узлах

[]

controller.topologySpreadConstraints

TopologySpreadConstraints для равномерного распределения pod Application Controller. Пример конфигурации:

- maxSkew: 1
  topologyKey: topology.kubernetes.io/zone
  whenUnsatisfiable: DoNotSchedule

[]

controller.serviceAccount.create

Создавать ли ресурс

true

controller.serviceAccount.annotations

Добавление аннотации в сервисный аккуант Application Controller

{}

controller.serviceAccount.automountServiceAccountToken

Автоматическое монтирование токена сервисного аккаунта

true

controller.metrics.scrapeTimeout

Настройка scrapetimeout

""

controller.metrics.applicationLabels.labels

Метки Kubernetes

[]

controller.metrics.service.clusterIP

Настройка clusterip

""

controller.metrics.service.labels

Добавляет метки в Service метрик Application Controller

{}

controller.metrics.service.portName

Номер порта

http-metrics

controller.metrics.serviceMonitor.interval

Интервал выполнения

30s

controller.metrics.serviceMonitor.relabelings

Настройка relabelings

[]

controller.metrics.serviceMonitor.selector

Определяет селектор для выбора экземпляра Prometheus, который должен забирать метрики. Пример конфигурации: prometheus: kube-prometheus

{}

controller.metrics.serviceMonitor.tlsConfig

Определяет TLS-конфигурацию для ServiceMonitor

{}

controller.metrics.serviceMonitor.additionalLabels

Добавляет дополнительные метки в ServiceMonitor

{}

controller.metrics.rules.enabled

Включить/отключить функцию

false

controller.metrics.rules.selector

Селектор для PrometheusRule. Пример конфигурации: prometheus: kube-prometheus

{}

controller.metrics.rules.annotations

Добавляет аннотации в PrometheusRule

{}

controller.clusterRoleRules.enabled

Включить/отключить функцию

false

controller.roleRules

Cписок пользовательских правил для Role Application Controller

[]

redis.enabled

Включение развертывания Redis

true

redis.runtimeClassName

Настройка runtime class для pod Redis

""

redis.pdb.labels

Добавление меток в PodDisruptionBudget для Redis

{}

redis.pdb.minAvailable

Минимальное количество или процент pod, которые должны оставаться доступными после eviction

""

redis.image.repository

Репозиторий образа Redis

{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-redis/redis

redis.image.imagePullPolicy

Политики загрузки образа Redis

""

redis.exporter.env

Переменные окружения

[]

redis.exporter.image.tag

Тег образа контейнера

v1.82.0

redis.exporter.containerSecurityContext.runAsNonRoot

Запрет запуска контейнера redis-exporter от имени root-пользователя

true

redis.exporter.containerSecurityContext.allowPrivilegeEscalation

Запрет на повышение привилегий внутри контейнера

false

redis.exporter.containerSecurityContext.capabilities.drop

Удаление capabilities из контейнера

- ALL

redis.exporter.readinessProbe.initialDelaySeconds

Задержка перед первым запуском readiness probe

30

redis.exporter.readinessProbe.timeoutSeconds

Тайм-аут выполнения readiness probe

15

redis.exporter.readinessProbe.failureThreshold

Количество последовательных неудачных readiness-проверок redis-exporter после успешного состояния

5

redis.exporter.livenessProbe.initialDelaySeconds

Задержка перед первым запуском liveness probe

30

redis.exporter.livenessProbe.timeoutSeconds

Тайм-аут выполнения liveness probe

15

redis.exporter.livenessProbe.failureThreshold

Количество последовательных неудачных liveness-проверок redis-exporter после успешного состояния

5

redis.imagePullSecrets

Cписок Secret с учетными данными для загрузки образов из приватного реестра

[]

redis.env

Переменные окружения для redis-server

[]

redis.readinessProbe.enabled

Включить/отключить функцию

false

redis.readinessProbe.periodSeconds

Настройка periodseconds

15

redis.readinessProbe.successThreshold

Настройка successthreshold

1

redis.livenessProbe.enabled

Включить/отключить функцию

false

redis.livenessProbe.periodSeconds

Настройка periodseconds

15

redis.livenessProbe.successThreshold

Настройка successthreshold

1

redis.extraContainers

Настройка extracontainers

[]

redis.volumeMounts

Настройка volumemounts

[]

redis.deploymentAnnotations

Добавляет аннотации в Deployment Redis server

{}

redis.podAnnotations

Добавляет аннотации в pod Redis server

{}

redis.resources

Определяет requests и limits ресурсов для Redis. Пример конфигурации:

limits:
  cpu: 200m
  memory: 128Mi
requests:
  cpu: 100m
  memory: 64Mi

{}

redis.securityContext.runAsUser

Задает UID пользователя, от которого запускается pod Redis

999

redis.containerPorts.redis

Настройка Redis

6379

redis.dnsConfig

Определяет пользовательскую DNS-конфигурацию для pod Redis

{}

redis.containerSecurityContext.readOnlyRootFilesystem

Имя файла

true

redis.containerSecurityContext.capabilities.drop

Удаляет capabilities из контейнера Redis

- ALL

redis.priorityClassName

Настройка priorityclassname

""

redis.tolerations

Определяет tolerations для работы с taint на узлах

[]

redis.topologySpreadConstraints

Определяет TopologySpreadConstraints для равномерного распределения pod Redis. Пример конфигурации:

- maxSkew: 1
  topologyKey: topology.kubernetes.io/zone
  whenUnsatisfiable: DoNotSchedule

[]

redis.automountServiceAccountToken

Управляет автоматическим монтированием API credentials service account в pod

true

redis.serviceAccount.name

Имя ресурса или компонента

""

redis.serviceAccount.automountServiceAccountToken

Управляет автоматическим монтированием API credentials в service account Redis

false

redis.service.labels

Добавляет дополнительные метки в Service Redis

{}

redis.metrics.service.type

Тип ресурса

ClusterIP

redis.metrics.service.annotations

Добавляет аннотации в Service метрик Redis

{}

redis.metrics.service.servicePort

Номер порта

9121

redis.metrics.serviceMonitor.enabled

Включает создание Prometheus ServiceMonitor для метрик Redis

true

redis.metrics.serviceMonitor.honorLabels

Сохраняет метки метрик при конфликте с метками target

false

redis.metrics.serviceMonitor.metricRelabelings

Настройки метрик

[]

redis.metrics.serviceMonitor.scheme

Настройка scheme

""

redis.metrics.serviceMonitor.namespace

Задает namespace, в котором создается ServiceMonitor Redis

""

redis.metrics.serviceMonitor.annotations

Добавляет аннотации в ServiceMonitor Redis

{}

externalRedis.host

Задает адрес внешнего Redis-сервера

""

externalRedis.password

Задает пароль для подключения к внешнему Redis

""

externalRedis.existingSecret

Задает имя существующего Secret с учетными данными Redis и Sentinel, при использовании этого параметра externalRedis.username и externalRedis.password игнорируются

""

redisSecretInit.enabled

Включает Job для инициализации Secret Redis, при отключении Secret должен создаваться другим способом

true

redisSecretInit.image.repository

Репозиторий образа контейнера

{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-argo-cd/argocd

redisSecretInit.image.imagePullPolicy

Определяет политику загрузки образа для Job инициализации Secret Redis

""

redisSecretInit.imagePullSecrets

Настройка imagepullsecrets

[]

redisSecretInit.jobAnnotations

Добавляет аннотации в Job инициализации Secret Redis

{}

redisSecretInit.podLabels

Добавляет метки в pod Job инициализации Secret Redis

{}

redisSecretInit.containerSecurityContext.allowPrivilegeEscalation

Настройка allowprivilegeescalation

false

redisSecretInit.containerSecurityContext.readOnlyRootFilesystem

Имя файла

true

redisSecretInit.containerSecurityContext.seccompProfile.type

Тип ресурса

RuntimeDefault

redisSecretInit.serviceAccount.create

Создает service account для pod Job инициализации Secret Redis

true

redisSecretInit.serviceAccount.annotations

Добавляет аннотации в service account Job инициализации Secret Redis

{}

redisSecretInit.priorityClassName

Настройка priorityclassname

""

redisSecretInit.nodeSelector

Определяет nodeSelector для размещения Job инициализации Secret Redis

{}

server.name

Имя ресурса или компонента

server

server.runtimeClassName

Настройка runtimeclassname

""

server.autoscaling.minReplicas

Минимальное значение

1

server.autoscaling.targetCPUUtilizationPercentage

Настройка targetcpuutilizationpercentage

50

server.autoscaling.behavior

Определяет поведение масштабирования HPA по направлениям scale up и scale down. Пример конфигурации:

scaleDown:
  stabilizationWindowSeconds: 300
  policies:
    - type: Pods
      value: 1
      periodSeconds: 180
scaleUp:
  stabilizationWindowSeconds: 300
  policies:
    - type: Pods
      value: 2
      periodSeconds: 60

{}

server.pdb.enabled

Включить/отключить функцию

false

server.pdb.annotations

Добавляет аннотации в PodDisruptionBudget Argo CD Server

{}

server.pdb.maxUnavailable

Максимальное значение

""

server.image.tag

Тег образа сервера

v3.3.10

server.imagePullSecrets

Настройка imagepullsecrets

[]

server.env

Переменные окружения

[]

server.lifecycle

Определяет postStart и preStop lifecycle hooks для контейнера argo-cd-server

{}

server.extensions.image.repository

Репозиторий образа контейнера

quay.io/argoprojlabs/argocd-extension-installer

server.extensions.image.imagePullPolicy

Политики

""

server.extensions.containerSecurityContext.runAsNonRoot

Запрещает запуск контейнера расширений от root-пользователя

true

server.extensions.containerSecurityContext.allowPrivilegeEscalation

Настройка allowprivilegeescalation

false

server.extensions.containerSecurityContext.seccompProfile.type

Тип ресурса

RuntimeDefault

server.extensions.resources

Определяет requests и limits ресурсов для контейнера argocd-extensions. Пример конфигурации:

limits:
  cpu: 50m
  memory: 128Mi
requests:
  cpu: 10m
  memory: 64Mi

{}

server.initContainers

Настройка initcontainers. Пример конфигурации:

- name: download-tools
  image: alpine:3
  command: [sh, -c]
  args:
    - wget -qO /custom-tools/kubelogin.zip https:///Azure/kubelogin/releases/download/v0.2.7/kubelogin-linux-amd64.zip &&
      mkdir /custom-tools/tmp && unzip -d /custom-tools/tmp /custom-tools/kubelogin.zip  &&
      mv /custom-tools/tmp/bin/linux_amd64/kubelogin /custom-tools/ && rm -rf custom-tools/tmp && rm /custom-tools/kubelogin.zip
  volumeMounts:
    - mountPath: /custom-tools
      name: custom-tools

[]

server.volumes

Тома для контейнеров

- name: ingress-tls
  secret:
    secretName: ingress-tls
    items:
      - key: tls.crt
        path: tls.crt
    defaultMode: 420

server.deploymentAnnotations

Добавляет аннотации в Deployment Argo CD Server

{}

server.podAnnotations

Добавляет аннотации в pod Argo CD Server

{}

server.resources

Определяет requests и limits ресурсов для Argo CD Server. Пример конфигурации:

limits:
  cpu: 100m
  memory: 128Mi
requests:
  cpu: 50m
  memory: 64Mi

{}

server.containerPorts.metrics

Настройки метрик

8083

server.dnsConfig

Определяет пользовательскую DNS-конфигурацию для pod Argo CD Server

{}

server.containerSecurityContext.runAsNonRoot

Настройка runasnonroot

true

server.containerSecurityContext.allowPrivilegeEscalation

Настройка allowprivilegeescalation

false

server.containerSecurityContext.capabilities.drop

Настройка drop

- ALL

server.readinessProbe.failureThreshold

Определяет количество последовательных неудачных readiness-проверок после успешного состояния

3

server.readinessProbe.periodSeconds

Задает интервал выполнения readiness probe

10

server.readinessProbe.timeoutSeconds

Задает тайм-аут выполнения readiness probe

1

server.livenessProbe.failureThreshold

Определяет количество последовательных неудачных liveness-проверок после успешного состояния

3

server.livenessProbe.periodSeconds

Задает интервал выполнения liveness probe

10

server.livenessProbe.timeoutSeconds

Задает тайм-аут выполнения liveness probe

1

server.priorityClassName

Настройка priorityclassname

""

server.tolerations

Tolerations для размещения на узлах

[]

server.topologySpreadConstraints

Определяет TopologySpreadConstraints для равномерного распределения pod Argo CD Server. Пример конфигурации:

- maxSkew: 1
  topologyKey: topology.kubernetes.io/zone
  whenUnsatisfiable: DoNotSchedule

[]

server.certificate.enabled

Создать сертификат через cert-manager

false

server.certificate.domain

Настройка domain

""

server.certificate.renewBefore

Настройка renewbefore

""

server.certificate.issuer.kind

Настройка kind

""

server.certificate.privateKey.rotationPolicy

Политики

Never

server.certificate.privateKey.algorithm

Настройка algorithm

RSA

server.certificate.annotations

Добавляет аннотации в ресурс Certificate Argo CD Server

{}

server.certificate.secretTemplateAnnotations

Добавляет аннотации в secretTemplate сертификата для композиции из существующих ресурсов Kubernetes

{}

server.certificateSecret.annotations

Добавляет аннотации в Secret argocd-server-tls

{}

server.certificateSecret.key

Ключ

""

server.service.annotations

Добавляет аннотации в Service Argo CD Server

{}

server.service.type

Тип Service для сервера (ClusterIP, NodePort, LoadBalancer)

ClusterIP

server.service.nodePortHttps

Номер порта

30443

server.service.servicePortHttps

HTTPS порт для сервиса

443

server.service.servicePortHttpsName

Номер порта

https

server.service.loadBalancerClass

Настройка loadbalancerclass

""

server.service.loadBalancerSourceRanges

Настройка loadbalancersourceranges

[]

server.service.externalTrafficPolicy

Политики

Cluster

server.metrics.enabled

Включить/отключить функцию

true

server.metrics.service.annotations

Добавляет аннотации в Service метрик Argo CD Server

{}

server.metrics.service.servicePort

Номер порта

8083

server.metrics.serviceMonitor.enabled

Включает создание Prometheus ServiceMonitor для метрик Argo CD Server

true

server.metrics.serviceMonitor.scrapeTimeout

Задает scrapeTimeout для ServiceMonitor

""

server.metrics.serviceMonitor.relabelings

Настройка relabelings

[]

server.metrics.serviceMonitor.selector

Определяет selector для выбора Prometheus instance

{}

server.metrics.serviceMonitor.tlsConfig

Определяет TLS-конфигурацию для ServiceMonitor

{}

server.metrics.serviceMonitor.additionalLabels

Добавляет дополнительные метки в ServiceMonitor

{}

server.automountServiceAccountToken

Монтировать ли токен сервис аккаунта автоматически

true

server.serviceAccount.name

Имя ресурса или компонента

argocd-server

server.serviceAccount.labels

Добавляет метки в service account Argo CD Server

{}

server.consoleLink.enabled

Включает создание ConsoleLink для Argo CD Server

true

server.ingress.controller

Настройка controller

generic

server.ingress.annotations

Добавляет аннотации в ingress Argo CD Server

{}

server.ingress.hostname

Hostname для Ingress

""

server.ingress.pathType

Путь к файлу или каталогу

Prefix

server.ingress.extraHosts

Имя хоста или адрес. Пример конфигурации:

- name: argocd.example.com
  path: /

[]

server.ingress.extraRules

Правила. Пример конфигурации:

- http:
    paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: „“
            port:
              name: „“

[]

server.ingress.aws.backendProtocolVersion

Настройка backendprotocolversion

GRPC

server.ingress.aws.serviceAnnotations

Добавляет аннотации в AWS ALB gRPC service

{}

server.ingress.gke.frontendConfig

Определяет FrontendConfig для GKE Ingress Controller. Пример конфигурации:

redirectToHttps:
  enabled: true
  responseCodeName: RESPONSE_CODE

{}

server.ingress.gke.managedCertificate.extraDomains

Настройка extradomains

[]

server.ingressGrpc.annotations

Добавляет аннотации в gRPC ingress

{}

server.ingressGrpc.ingressClassName

Настройка ingressclassname

""

server.ingressGrpc.path

Путь к файлу или каталогу

/

server.ingressGrpc.tls

Настройки TLS/SSL

false

server.ingressGrpc.extraPaths

Путь к файлу или каталогу. Пример конфигурации:

- path: /*
  pathType: Prefix
  backend:
    service:
      name: ssl-redirect
      port:
        name: use-annotation

[]

server.ingressGrpc.extraTls

Задает дополнительную TLS-конфигурацию для gRPC ingress. Пример конфигурации:

- secretName: your-certificate-name
  hosts:
    - argocd.example.com

[]

server.route.annotations

Добавляет аннотации в OpenShift Route

{}

server.route.termination_type

Определяет тип termination для OpenShift Route

passthrough

server.httproute.enabled

Включает ресурс HTTPRoute для Argo CD Server через Gateway API

false

server.httproute.annotations

Добавляет аннотации в HTTPRoute

{}

server.httproute.hostnames

Задает список hostnames для HTTPRoute

[]

server.grpcroute.enabled

Включает ресурс GRPCRoute для Argo CD Server через Gateway API

false

server.grpcroute.annotations

Добавляет аннотации в GRPCRoute

{}

server.grpcroute.hostnames

Задает список hostnames для GRPCRoute

[]

server.backendTLSPolicy.enabled

Включает ресурс BackendTLSPolicy для Argo CD Server через Gateway API

false

server.backendTLSPolicy.annotations

Добавляет аннотации в BackendTLSPolicy

{}

server.backendTLSPolicy.validation

Определяет параметры TLS-валидации для BackendTLSPolicy. Пример конфигурации:

hostname: argocd-server.argocd.svc.cluster.local
caCertificateRefs:
  - name: example-ca-cert
    group: «»
    kind: ConfigMap
wellKnownCACertificates: System

{}

server.clusterRoleRules.rules

Правила

[]

repoServer.name

Имя ресурса или компонента

repo-server

repoServer.runtimeClassName

Настройка runtimeclassname

""

repoServer.autoscaling.minReplicas

Минимальное значение

1

repoServer.autoscaling.targetCPUUtilizationPercentage

Настройка targetcpuutilizationpercentage

50

repoServer.autoscaling.behavior

Определяет поведение масштабирования HPA по направлениям scale up и scale down. Пример конфигурации:

scaleDown:
  stabilizationWindowSeconds: 300
  policies:
    - type: Pods
      value: 1
      periodSeconds: 180
scaleUp:
  stabilizationWindowSeconds: 300
  policies:
    - type: Pods
      value: 2
      periodSeconds: 60

{}

repoServer.pdb.enabled

Включить/отключить функцию

false

repoServer.pdb.annotations

Добавляет аннотации в PodDisruptionBudget Repo Server

{}

repoServer.pdb.maxUnavailable

Максимальное значение

""

repoServer.image.tag

Тег образа repo server

v3.3.10

repoServer.imagePullSecrets

Настройка imagepullsecrets

[]

repoServer.env

Переменные окружения

[]

repoServer.lifecycle

Определяет postStart и preStop lifecycle hooks для контейнера argo-repo-server

{}

repoServer.initContainers

Настройка initcontainers

[]

repoServer.volumeMounts

Настройка volumemounts

[]

repoServer.existingVolumes

Позволяет заменить стандартные emptyDir volumes существующими volumes. Пример конфигурации:

gpgKeyring:
  persistentVolumeClaim:
    claimName: pvc-argocd-repo-server-keyring
helmWorkingDir:
  persistentVolumeClaim:
    claimName: pvc-argocd-repo-server-workdir

{}

repoServer.useEphemeralHelmWorkingDir

Путь к каталогу

true

repoServer.deploymentLabels

Добавляет метки в Deployment Repo Server

{}

repoServer.podLabels

Добавляет метки в pod Repo Server

{}

repoServer.containerPorts.server

Настройка server

8081

repoServer.hostNetwork

Имя хоста или адрес

false

repoServer.dnsPolicy

Политики

ClusterFirst

repoServer.containerSecurityContext.readOnlyRootFilesystem

Имя файла

true

repoServer.containerSecurityContext.seccompProfile.type

Тип ресурса

RuntimeDefault

repoServer.readinessProbe.enabled

Включает readiness probe для Repo Server

true

repoServer.readinessProbe.initialDelaySeconds

Задает задержку перед первым запуском readiness probe

10

repoServer.readinessProbe.successThreshold

Определяет количество последовательных успешных readiness-проверок после неуспешного состояния

1

repoServer.livenessProbe.enabled

Включает liveness probe для Repo Server

true

repoServer.livenessProbe.initialDelaySeconds

Задает задержку перед первым запуском liveness probe

10

repoServer.livenessProbe.successThreshold

Определяет количество последовательных успешных liveness-проверок после неуспешного состояния

1

repoServer.terminationGracePeriodSeconds

Минимальное значение

30

repoServer.tolerations

Tolerations для размещения на узлах

[]

repoServer.topologySpreadConstraints

Определяет TopologySpreadConstraints для равномерного распределения pod Repo Server. Пример конфигурации:

- maxSkew: 1
  topologyKey: topology.kubernetes.io/zone
  whenUnsatisfiable: DoNotSchedule

[]

repoServer.priorityClassName

Настройка priorityclassname

""

repoServer.certificateSecret.annotations

Добавляет аннотации в Secret argocd-repo-server-tls

{}

repoServer.certificateSecret.ca

Настройка ca

""

repoServer.certificateSecret.crt

Задает данные сертификата, которые должны содержать SAN для Repo service

""

repoServer.service.labels

Добавляет метки в Service Repo Server

{}

repoServer.service.portName

Номер порта

tcp-repo-server

repoServer.metrics.enabled

Включить метрики repo server

true

repoServer.metrics.service.clusterIP

Настройка clusterip

""

repoServer.metrics.service.labels

Добавляет метки в Service метрик Repo Server

{}

repoServer.metrics.service.portName

Номер порта

http-metrics

repoServer.metrics.serviceMonitor.interval

Задает интервал опроса метрик

30s

repoServer.metrics.serviceMonitor.honorLabels

Настройка honorlabels

false

repoServer.metrics.serviceMonitor.metricRelabelings

Настройки метрик

[]

repoServer.metrics.serviceMonitor.scheme

Настройка scheme

""

repoServer.metrics.serviceMonitor.namespace

Задает namespace, в котором создается ServiceMonitor

""