GPU Operator#

GPU Operator - инструмент, который декларативно разворачивает и сопровождает полный GPU-стек в Kubernetes: Container Toolkit, device-plugin, GPU Feature Discovery, MIG manager, метрики и т.п.

Основные задачи и возможности

Приводит GPU-узлы к рабочему состоянию «GPU готов для pod» (end-to-end lifecycle).
Разворачивает device-plugin (ресурс nvidia.com/gpu), GPU Feature Discovery (метки узлов с GPU hardware), MIG manager, DCGM Exporter (метрики).
Управляет обновлениями и согласованностью версий компонентов GPU-стека через values/CR.

Примечание

GPU Operator устанавливается по умолчанию с компонентом AI-system.

Конфигурация values#

Параметры GPU Operator можно переопределить через редактирование нужных значений в spec.values. Общее описание конфигурации values для инструментов приведено в разделе «Конфигурации инструментов дополнительных компонентов».

Конфигурация values

nfd — параметры интеграции с Node Feature Discovery#

Параметр	Описание	Значение по умолчанию
`nfd.nodefeaturerules`	Создание правил `NodeFeatureRule` для автоматической пометки узлов на основе обнаруженных характеристик	`false`

psa — настройки Pod Security Admission для соответствия политикам безопасности#

Параметр	Описание	Значение по умолчанию
`psa.enabled`	Включение поддержки `Pod Security Admission` для соответствия политикам безопасности Kubernetes	`false`

cdi — включение поддержки Container Device Interface#

Параметр	Описание	Значение по умолчанию
`cdi.enabled`	Активация `Container Device Interface` для стандартизированного доступа к устройствам в контейнерах	`true`

sandboxWorkloads — конфигурация для изолированных рабочих нагрузок (sandbox)#

Параметр	Описание	Значение по умолчанию
`sandboxWorkloads.enabled`	Разрешение запуска рабочих нагрузок в изолированных sandbox-окружениях	`false`
`sandboxWorkloads.defaultWorkload`	Тип рабочей нагрузки по умолчанию: `container` (стандартные pod) или `sandbox` (изолированные)	`container`

hostPaths — пути к файловой системе хоста для компонентов оператора#

Параметр	Описание	Значение по умолчанию
`hostPaths.rootFS`	Путь к корневой файловой системе хоста для компонентов, требующих chroot-доступа (MIG Manager, Toolkit)	`/`
`hostPaths.driverInstallDir`	Корневой каталог установки драйвера, где размещаются библиотеки, конфигурационные и исполняемые файлы	`/run/nvidia/driver`

daemonsets — общие настройки DaemonSet для всех управляемых pod#

Параметр	Описание	Значение по умолчанию
`daemonsets.labels`	Дополнительные метки, добавляемые ко всем `DaemonSet` оператора для селекции и управления	`{}`
`daemonsets.annotations`	Аннотации для `DaemonSet`, полезные для интеграции с внешними системами мониторинга или управления	`{}`
`daemonsets.priorityClassName`	Класс приоритета для pod оператора, обеспечивающий вытеснение менее критичных воркфлоу	`system-node-critical`
`daemonsets.tolerations`	Допуски для размещения pod оператора на узлах с GPU, включая узлы с taint `nvidia.com/gpu`	`[ { «key»: «nvidia.com/gpu», «operator»: «Exists», «effect»: «NoSchedule» } ]`
`daemonsets.updateStrategy`	Стратегия обновления pod: `RollingUpdate` для постепенного обновления или `OnDelete` для ручного контроля	`RollingUpdate`
`daemonsets.rollingUpdate.maxUnavailable`	Максимальное количество узлов, на которых одновременно может происходить обновление pod (абсолютное число или процент)	`1`

validator — параметры контейнера валидации установки GPU#

Параметр	Описание	Значение по умолчанию
`validator.repository`	Полный путь к репозиторию образа контейнера валидации, с поддержкой шаблонов Helm	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-gpu-operator`
`validator.image`	Имя образа для контейнера валидации, проверяющего корректность установки GPU	`gpu-operator`
`validator.version`	Версия образа валидатора. При отсутствии используется версия чарта (`chart.AppVersion`)	Отсутствует
`validator.imagePullPolicy`	Политика получения образа: `IfNotPresent`, `Always` или `Never` для контроля кеширования	`IfNotPresent`
`validator.imagePullSecrets`	Список секретов для аутентификации в приватных реестрах при загрузке образа валидатора	`[]`
`validator.env`	Переменные окружения для контейнера валидации, полезные для кастомизации проверок	`[]`
`validator.args`	Дополнительные аргументы командной строки для тонкой настройки поведения валидатора	`[]`
`validator.resources`	Лимиты и запросы ресурсов CPU/памяти для pod валидации	`{}`
`validator.plugin.env`	Переменные окружения специфичные для плагина валидации внутри контейнера	`[]`

operator — настройки самого оператора GPU как контроллера Kubernetes#

Параметр	Описание	Значение по умолчанию
`operator.repository`	Репозиторий образа оператора GPU с поддержкой шаблонов Helm для гибкой настройки	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-gpu-operator`
`operator.image`	Имя образа контроллера оператора, управляющего жизненным циклом компонентов GPU	`gpu-operator`
`operator.version`	Версия образа оператора. По умолчанию используется версия чарта	Отсутствует
`operator.imagePullPolicy`	Политика загрузки образа оператора для контроля обновлений и кеширования	`IfNotPresent`
`operator.imagePullSecrets`	Секреты для доступа к приватным реестрам при загрузке образа оператора	`[]`
`operator.priorityClassName`	Класс приоритета для pod оператора, критичного для работы всего кластера GPU	`system-node-critical`
`operator.runtimeClass`	Имя `RuntimeClass` для запуска pod оператора, например, `nvidia` для интеграции с NVIDIA `runtime`	`nvidia`
`operator.use_ocp_driver_toolkit`	Использование Driver Toolkit для сборки драйверов в среде OCP	`false`
`operator.cleanupCRD`	Удаление `CustomResourceDefinitions` при деинсталляции чарта (используйте с осторожностью в production-средах)	`false`
`operator.upgradeCRD`	Автоматическое обновление CRD при обновлении чарта, требует флага `--disable-openapi-validation`	`true`
`operator.initContainer`	Конфигурация init-контейнера для предварительной подготовки окружения оператора	`{}`
`operator.tolerations`	Допуски для размещения оператора на мастер/control-plane узлах при необходимости	`[ { «key»: «node-role.kubernetes.io/master», «operator»: «Equal», «value»: «», «effect»: «NoSchedule» }, { «key»: «node-role.kubernetes.io/control-plane», «operator»: «Equal», «value»: «», «effect»: «NoSchedule» } ]`
`operator.annotations`	Аннотации для pod оператора, например `openshift.io/scc` для интеграции с `SecurityContextConstraints`	`{ «openshift.io/scc»:»restricted-readonly»}`
`operator.affinity.nodeAffinity`	Правила аффинити для предпочтительного размещения оператора на управляющих узлах	`{ «preferredDuringSchedulingIgnoredDuringExecution»: [ { «weight»: 1, «preference»: { «matchExpressions»: [ { «key»: «node-role.kubernetes.io/master», «operator»: «In», «values»: [«»] } ] } }, { «weight»: 1, «preference»: { «matchExpressions»: [ { «key»: «node-role.kubernetes.io/control-plane», «operator»: «In», «values»: [«»] } ] } } ] }`
`operator.logging.timeEncoding`	Формат временных меток в логах оператора: `epoch`, `millis`, `nano`, `iso8601`, `rfc3339`	`epoch`
`operator.logging.level`	Уровень детализации логирования: `debug`, `info`, `error` или числовые значения для пользовательской отладки	`info`
`operator.logging.develMode`	Режим разработки для оператора, меняющий формат логов и уровень вывода по умолчанию	`false`
`operator.resources.limits.cpu`	Максимальное использование CPU для pod оператора, предотвращающее исчерпание ресурсов узла	`500m`
`operator.resources.limits.memory`	Лимит памяти для оператора, важный для стабильности в условиях нехватки ресурсов	`350Mi`
`operator.resources.requests.cpu`	Гарантированное выделение CPU для запуска оператора	`200m`
`operator.resources.requests.memory`	Гарантированный объем памяти для стабильной работы оператора	`100Mi`

mig — стратегия управления Multi-Instance GPU#

Параметр	Описание	Значение по умолчанию
`mig.strategy`	Стратегия управления MIG: `single` (единая конфигурация на узел) или смешанная для гибкого распределения инстансов	`single`

driver — конфигурация установки и управления драйвером NVIDIA#

Параметр	Описание	Значение по умолчанию
`driver.enabled`	Включение автоматической установки драйвера NVIDIA через оператор	`false`
`driver.nvidiaDriverCRD.enabled`	Использование `CustomResource` для управления драйвером вместо стандартного `DaemonSet`	`false`
`driver.nvidiaDriverCRD.deployDefaultCR`	Создание CR драйвера по умолчанию при включенном управлении через CRD	`true`
`driver.nvidiaDriverCRD.driverType`	Тип драйвера: `gpu` (стандартный) или `vgpu` (для виртуализации)	`gpu`
`driver.nvidiaDriverCRD.nodeSelector`	Селектор узлов для применения CR драйвера к определенным узлам кластера	`{}`
`driver.kernelModuleType`	Тип модуля ядра: `auto` (автоматический выбор), `open` (открытый) или `proprietary` (проприетарный)	`auto`
`driver.usePrecompiled`	Использование предварительно скомпилированных пакетов драйвера (находится на стадии технологического превью)	`false`
`driver.repository`	Реестр для образа драйвера NVIDIA	`nvcr.io/nvidia`
`driver.image`	Имя образа с драйвером NVIDIA	`driver`
`driver.version`	Версия драйвера для установки, должна соответствовать поддерживаемым ядрам ОС	`580.95.05`
`driver.imagePullPolicy`	Политика загрузки образа драйвера	`IfNotPresent`
`driver.imagePullSecrets`	Секреты для доступа к приватному реестру с образом драйвера	`[]`
`driver.startupProbe.initialDelaySeconds`	Задержка перед первой проверкой готовности драйвера, учитывающая время инициализации	`60`
`driver.startupProbe.periodSeconds`	Интервал между повторными проверками `startup probe`	`10`
`driver.startupProbe.timeoutSeconds`	Тайм-аут одной проверки, увеличенный для учета длительных операций `nvidia-smi`	`60`
`driver.startupProbe.failureThreshold`	Максимальное количество неудачных проверок перед пометкой pod как `failed`	`120`
`driver.rdma.enabled`	Включение поддержки RDMA для высокоскоростной межпроцессной коммуникации через GPU	`false`
`driver.rdma.useHostMofed`	Использование MOFED-драйверов хоста вместо установки внутри контейнера	`false`
`driver.upgradePolicy.autoUpgrade`	Глобальный переключатель автоматического обновления драйвера на узлах	`true`
`driver.upgradePolicy.maxParallelUpgrades`	Максимальное количество узлов, обновляемых параллельно (`0` = без ограничений)	`1`
`driver.upgradePolicy.maxUnavailable`	Допустимый процент или количество узлов, которые могут быть недоступны во время обновления	`25%`
`driver.upgradePolicy.waitForCompletion.timeoutSeconds`	Тайм-аут ожидания завершения pod/задач перед продолжением обновления драйвера	`0`
`driver.upgradePolicy.waitForCompletion.podSelector`	Селектор для фильтрации pod, которых необходимо дождаться перед обновлением	Отсутствует
`driver.upgradePolicy.gpuPodDeletion.force`	Принудительное удаление pod с GPU при невозможности корректного завершения	`false`
`driver.upgradePolicy.gpuPodDeletion.timeoutSeconds`	Тайм-аут на ожидание завершения pod перед принудительным удалением	`300`
`driver.upgradePolicy.gpuPodDeletion.deleteEmptyDir`	Разрешение удаления pod с ephemeral storage (`emptyDir`) при обновлении	`false`
`driver.upgradePolicy.drain.enable`	Включение Kubectl `drain` перед переустановкой драйвера для безопасного вытеснения pod	`false`
`driver.upgradePolicy.drain.force`	Принудительный `drain` даже при наличии pod с `local storage` или PDB	`false`
`driver.upgradePolicy.drain.podSelector`	Селектор для исключения определенных pod из процедуры `drain`	Отсутствует
`driver.upgradePolicy.drain.timeoutSeconds`	Тайм-аут операции `drain` для предотвращения бесконечного ожидания	`300`
`driver.upgradePolicy.drain.deleteEmptyDir`	Разрешение удаления pod с `emptyDir` при `drain`	`false`
`driver.manager.repository`	Репозиторий образа менеджера драйверов `k8s-driver-manager`	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-driver-manager`
`driver.manager.image`	Имя образа менеджера драйверов	`k8s-driver-manager`
`driver.manager.version`	Версия менеджера драйверов, совместимая с текущей версией оператора	`v0.9.0`
`driver.manager.imagePullPolicy`	Политика загрузки образа менеджера драйверов	`IfNotPresent`
`driver.manager.env`	Переменные окружения для менеджера драйверов	`[]`
`driver.env`	Дополнительные переменные окружения для контейнера драйвера	`[]`
`driver.resources`	Ресурсные лимиты для pod драйвера	`{}`
`driver.repoConfig.configMapName`	Имя `ConfigMap` с конфигурацией приватного зеркала репозитория для драйвера	Отсутствует
`driver.certConfig.name`	Имя секрета или `ConfigMap` с пользовательскими SSL-сертификатами для драйвера	Отсутствует
`driver.licensingConfig.secretName`	Имя секрета с лицензионными данными для vGPU-функциональности	Отсутствует
`driver.licensingConfig.nlsEnabled`	Включение NVIDIA Licensing Service для централизованного управления лицензиями	`true`
`driver.virtualTopology.config`	Конфигурация топологии vGPU для оптимизации размещения виртуальных инстансов	Отсутствует
`driver.kernelModuleConfig.name`	Имя `ConfigMap` с параметрами модуля ядра драйвера (параметры `modprobe`)	Отсутствует
`driver.secretEnv`	Имя секрета, переменные из которого будут переданы как `environment variables` в контейнер драйвера	Отсутствует

toolkit — параметры NVIDIA Container Toolkit для работы с GPU в контейнерах#

Параметр	Описание	Значение по умолчанию
`toolkit.enabled`	Включение NVIDIA Container Toolkit для поддержки GPU в контейнерах	`true`
`toolkit.repository`	Репозиторий образа Container Toolkit	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-container-toolkit`
`toolkit.image`	Имя образа Container Toolkit	`container-toolkit`
`toolkit.version`	Версия Container Toolkit	`v1.18.1`
`toolkit.imagePullPolicy`	Политика загрузки образа Container Toolkit	`IfNotPresent`
`toolkit.imagePullSecrets`	Секреты для доступа к приватному реестру	`[]`
`toolkit.env`	Переменные окружения для контейнера Container Toolkit	`[]`
`toolkit.resources`	Лимиты ресурсов для pod Container Toolkit	`{}`
`toolkit.installDir`	Каталог установки Container Toolkit на хосте, должна совпадать с путями в контейнерах	`/usr/local/nvidia`

devicePlugin — настройки плагина устройства Kubernetes для экспозиции ресурсов GPU#

Параметр	Описание	Значение по умолчанию
`devicePlugin.enabled`	Включение плагина устройства Kubernetes для экспозиции ресурсов GPU	`true`
`devicePlugin.repository`	Репозиторий образа K8s-device-plugin	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-k8s-device-plugin`
`devicePlugin.image`	Имя образа плагина устройства	`k8s-device-plugin`
`devicePlugin.version`	Версия плагина устройства	`v0.18.2`
`devicePlugin.imagePullPolicy`	Политика загрузки образа плагина	`IfNotPresent`
`devicePlugin.imagePullSecrets`	Секреты для приватного реестра	`[]`
`devicePlugin.args`	Дополнительные аргументы командной строки для плагина	`[]`
`devicePlugin.env`	Переменные окружения для контейнера плагина	`[]`
`devicePlugin.resources`	Ресурсные лимиты для pod плагина	`{}`
`devicePlugin.config.create`	Создание нового `ConfigMap` с конфигурацией плагина в рамках чарта	`false`
`devicePlugin.config.name`	Имя существующего или создаваемого `ConfigMap` с конфигурацией плагина	Отсутствует
`devicePlugin.config.default`	Имя конфигурации по умолчанию внутри `ConfigMap`	Отсутствует
`devicePlugin.config.data`	Данные для создаваемого `ConfigMap` в формате YAML с версиями и флагами (`migStrategy` и др.)	`{}`
`devicePlugin.mps.root`	Корневой путь MPS (Multi-Process Service) на хосте для совместного использования GPU	`/run/nvidia/mps`

dcgm — параметры standalone DCGM hostengine для мониторинга#

Параметр	Описание	Значение по умолчанию
`dcgm.enabled`	Включение `standalone` DCGM `hostengine` (отключено по умолчанию, т.к. используется встроенный в `exporter`)	`false`
`dcgm.repository`	Репозиторий образа DCGM	`nvcr.io/nvidia/cloud-native`
`dcgm.image`	Имя образа DCGM	`dcgm`
`dcgm.version`	Версия DCGM	`4.4.1-2-ubuntu22.04`
`dcgm.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`dcgm.args`	Аргументы командной строки для процесса DCGM	`[]`
`dcgm.env`	Переменные окружения для контейнера DCGM	`[]`
`dcgm.resources`	Лимиты ресурсов для pod DCGM	`{}`

dcgmExporter — конфигурация экспортера метрик DCGM для Prometheus#

Параметр	Описание	Значение по умолчанию
`dcgmExporter.enabled`	Включение экспортера метрик DCGM для Prometheus	`true`
`dcgmExporter.repository`	Репозиторий образа экспортера	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-dcgm-exporter`
`dcgmExporter.image`	Имя образа экспортера	`dcgm-exporter`
`dcgmExporter.version`	Версия экспортера	`4.4.1-4.6.0`
`dcgmExporter.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`dcgmExporter.env`	Переменные окружения для контейнера экспортера	`[]`
`dcgmExporter.resources`	Лимиты ресурсов для pod экспортера	`{}`
`dcgmExporter.hostPID`	Использование PID пространства имен хоста для сбора метрик процессов	`false`
`dcgmExporter.service.internalTrafficPolicy`	Политика внутреннего трафика сервиса: `Cluster` (только внутри кластера) или `Local`	`Cluster`
`dcgmExporter.serviceMonitor.enabled`	Включение `ServiceMonitor` для автоматического обнаружения экспортера Prometheus Operator	`true`
`dcgmExporter.serviceMonitor.interval`	Интервал сбора метрик экспортером	`15s`
`dcgmExporter.serviceMonitor.honorLabels`	Сохранение оригинальных меток метрик при скрейпинге	`false`
`dcgmExporter.serviceMonitor.additionalLabels`	Дополнительные метки для `ServiceMonitor` для селекции Prometheus	`{}`
`dcgmExporter.serviceMonitor.relabelings`	Правила переименования/фильтрации метрик на этапе сбора	`[]`

gfd — настройки GPU Feature Discovery для автоматического лейблинга узлов#

Параметр	Описание	Значение по умолчанию
`gfd.enabled`	Включение GPU Feature Discovery для автоматического добавления меток на узлы с GPU	`true`
`gfd.repository`	Репозиторий образа GFD	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-k8s-device-plugin`
`gfd.image`	Имя образа GFD	`k8s-device-plugin`
`gfd.version`	Версия GFD	`v0.18.1`
`gfd.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`gfd.imagePullSecrets`	Секреты для приватного реестра	`[]`
`gfd.env`	Переменные окружения для контейнера GFD	`[]`
`gfd.resources`	Лимиты ресурсов для pod GFD	`{}`

migManager — управление конфигурацией MIG на узлах с поддержкой#

Параметр	Описание	Значение по умолчанию
`migManager.enabled`	Включение менеджера конфигурации MIG для автоматического применения профилей	`true`
`migManager.repository`	Репозиторий образа MIG	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-mig-parted`
`migManager.image`	Имя образа менеджера MIG	`k8s-mig-manager`
`migManager.version`	Версия менеджера MIG	`v0.13.1`
`migManager.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`migManager.imagePullSecrets`	Секреты для приватного реестра	`[]`
`migManager.env`	Переменные окружения для контейнера менеджера	`[]`
`migManager.resources`	Лимиты ресурсов для pod менеджера	`{}`
`migManager.config.default`	Имя конфигурации MIG по умолчанию из `ConfigMap`	`all-disabled`
`migManager.config.create`	Создание нового `ConfigMap` с конфигурациями MIG в рамках чарта	`false`
`migManager.config.name`	Имя существующего или создаваемого `ConfigMap` с конфигурациями	Отсутствует
`migManager.config.data`	Данные для создаваемого `ConfigMap` в формате YAML с профилями `mig-configs`	`{}`
`migManager.gpuClientsConfig.name`	Имя `ConfigMap` с конфигурацией клиентов GPU для корректной работы с MIG	Отсутствует

nodeStatusExporter — экспортер статуса GPU-узлов для оператора#

Параметр	Описание	Значение по умолчанию
`nodeStatusExporter.enabled`	Включение экспортера статуса узлов для оператора	`false`
`nodeStatusExporter.repository`	Репозиторий образа экспортера	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-gpu-operator`
`nodeStatusExporter.image`	Имя образа экспортера	`gpu-operator`
`nodeStatusExporter.version`	Версия образа, по умолчанию используется версия чарта	Отсутствует
`nodeStatusExporter.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`nodeStatusExporter.imagePullSecrets`	Секреты для приватного реестра	`[]`
`nodeStatusExporter.resources`	Лимиты ресурсов для pod экспортера	`{}`

gds — параметры GPUDirect Storage для ускоренного доступа к данным#

Параметр	Описание	Значение по умолчанию
`gds.enabled`	Включение GPUDirect Storage для прямого доступа GPU к хранилищам данных	`false`
`gds.repository`	Репозиторий образа `nvidia-fs`	`nvcr.io/nvidia/cloud-native`
`gds.image`	Имя образа GDS	`nvidia-fs`
`gds.version`	Версия GDS	`2.26.6`
`gds.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`gds.imagePullSecrets`	Секреты для приватного реестра	`[]`
`gds.env`	Переменные окружения для контейнера GDS	`[]`
`gds.args`	Аргументы командной строки для процесса GDS	`[]`

gdrcopy — настройки GDRCopy для быстрого копирования между GPU и памятью#

Параметр	Описание	Значение по умолчанию
`gdrcopy.enabled`	Включение GDRCopy для ускоренного копирования между GPU и системной памятью	`false`
`gdrcopy.repository`	Репозиторий образа `gdrdrv`	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-gdrcopy`
`gdrcopy.image`	Имя образа GDRCopy	`gdrdrv`
`gdrcopy.version`	Версия GDRCopy	`v2.5.1`
`gdrcopy.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`gdrcopy.imagePullSecrets`	Секреты для приватного реестра	`[]`
`gdrcopy.env`	Переменные окружения для контейнера	`[]`
`gdrcopy.args`	Аргументы командной строки	`[]`

vgpuManager — конфигурация менеджера vGPU для виртуализации графических ресурсов#

Параметр	Описание	Значение по умолчанию
`vgpuManager.enabled`	Включение менеджера vGPU для виртуализации графических ресурсов	`false`
`vgpuManager.repository`	Репозиторий образа `vgpu-manager`	Отсутствует
`vgpuManager.image`	Имя образа менеджера	`vgpu-manager`
`vgpuManager.version`	Версия менеджера	Отсутствует
`vgpuManager.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`vgpuManager.imagePullSecrets`	Секреты для приватного реестра	`[]`
`vgpuManager.env`	Переменные окружения для контейнера	`[]`
`vgpuManager.resources`	Лимиты ресурсов для pod	`{}`
`vgpuManager.driverManager.repository`	Репозиторий образа менеджера драйверов для vGPU	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-driver-manager`
`vgpuManager.driverManager.image`	Имя образа менеджера драйверов	`k8s-driver-manager`
`vgpuManager.driverManager.version`	Версия менеджера драйверов	`v0.9.0`
`vgpuManager.driverManager.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`vgpuManager.driverManager.env`	Переменные окружения для менеджера драйверов	`[]`

vgpuDeviceManager — управление устройствами vGPU в кластере#

Параметр	Описание	Значение по умолчанию
`vgpuDeviceManager.enabled`	Включение менеджера устройств vGPU	`false`
`vgpuDeviceManager.repository`	Репозиторий образа	`nvcr.io/nvidia/cloud-native`
`vgpuDeviceManager.image`	Имя образа менеджера устройств	`vgpu-device-manager`
`vgpuDeviceManager.version`	Версия менеджера	`v0.4.1`
`vgpuDeviceManager.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`vgpuDeviceManager.imagePullSecrets`	Секреты для приватного реестра	`[]`
`vgpuDeviceManager.env`	Переменные окружения для контейнера	`[]`
`vgpuDeviceManager.config.name`	Имя `ConfigMap` с конфигурацией устройств vGPU	Отсутствует
`vgpuDeviceManager.config.default`	Имя конфигурации по умолчанию внутри `ConfigMap`	`default`

vfioManager — настройки VFIO для безопасного доступа GPU в виртуальные машины#

Параметр	Описание	Значение по умолчанию
`vfioManager.enabled`	Включение менеджера VFIO для безопасного доступа GPU в виртуальные машины	`false`
`vfioManager.repository`	Репозиторий образа CUDA для VFIO	`nvcr.io/nvidia`
`vfioManager.image`	Имя образа	`cuda`
`vfioManager.version`	Версия образа	`13.0.1-base-ubi9`
`vfioManager.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`vfioManager.imagePullSecrets`	Секреты для приватного реестра	`[]`
`vfioManager.env`	Переменные окружения для контейнера	`[]`
`vfioManager.resources`	Лимиты ресурсов для pod	`{}`
`vfioManager.driverManager.repository`	Репозиторий образа менеджера драйверов для VFIO	`{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-driver-manager`
`vfioManager.driverManager.image`	Имя образа менеджера драйверов	`k8s-driver-manager`
`vfioManager.driverManager.version`	Версия менеджера драйверов	`v0.9.0`
`vfioManager.driverManager.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`vfioManager.driverManager.env`	Переменные окружения для менеджера драйверов	`[]`

kataManager — интеграция с Kata Containers для изолированных GPU-воркфлоу#

Параметр	Описание	Значение по умолчанию
`kataManager.enabled`	Включение интеграции с Kata Containers для изолированных рабочих нагрузок с GPU	`false`
`kataManager.config.artifactsDir`	Каталог на хосте для артефактов `runtime`-классов Kata	`/opt/nvidia-gpu-operator/artifacts/runtimeclasses`
`kataManager.config.runtimeClasses`	Список `runtime`-классов с конфигурацией артефактов и селекторами узлов	`[ { «name»: «kata-nvidia-gpu», «nodeSelector»: {}, «artifacts»: { «url»: «nvcr.io/nvidia/cloud-native/kata-gpu-artifacts:ubuntu22.04-535.54.03», «pullSecret»: «» } }, { «name»: «kata-nvidia-gpu-snp», «nodeSelector»: { «nvidia.com/cc.capable»: «true» }, «artifacts»: { «url»: «nvcr.io/nvidia/cloud-native/kata-gpu-artifacts:ubuntu22.04-535.86.10-snp», «pullSecret»: «» } } ]`
`kataManager.repository`	Репозиторий образа `k8s-kata-manager`	`nvcr.io/nvidia/cloud-native`
`kataManager.image`	Имя образа менеджера Kata	`k8s-kata-manager`
`kataManager.version`	Версия менеджера	`v0.2.3`
`kataManager.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`kataManager.imagePullSecrets`	Секреты для приватного реестра	`[]`
`kataManager.env`	Переменные окружения для контейнера	`[]`
`kataManager.resources`	Лимиты ресурсов для pod	`{}`

sandboxDevicePlugin — плагин устройства для sandbox-окружений (KubeVirt и др.)#

Параметр	Описание	Значение по умолчанию
`sandboxDevicePlugin.enabled`	Включение плагина устройства для sandbox-окружений (KubeVirt и др.)	`false`
`sandboxDevicePlugin.repository`	Репозиторий образа плагина	`nvcr.io/nvidia`
`sandboxDevicePlugin.image`	Имя образа `kubevirt-gpu-device-plugin`	`kubevirt-gpu-device-plugin`
`sandboxDevicePlugin.version`	Версия плагина	`v1.4.0`
`sandboxDevicePlugin.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`sandboxDevicePlugin.imagePullSecrets`	Секреты для приватного реестра	`[]`
`sandboxDevicePlugin.args`	Аргументы командной строки для плагина	`[]`
`sandboxDevicePlugin.env`	Переменные окружения для контейнера	`[]`
`sandboxDevicePlugin.resources`	Лимиты ресурсов для pod	`{}`

ccManager — управление функциями конфиденциальных вычислений (Confidential Computing)#

Параметр	Описание	Значение по умолчанию
`ccManager.enabled`	Включение менеджера конфиденциальных вычислений (Confidential Computing)	`false`
`ccManager.defaultMode`	Режим работы по умолчанию: `off`, `on` или `auto` для CC-совместимых устройств	`off`
`ccManager.repository`	Репозиторий образа `k8s-cc-manager`	`nvcr.io/nvidia/cloud-native`
`ccManager.image`	Имя образа менеджера	`k8s-cc-manager`
`ccManager.version`	Версия менеджера	`v0.1.1`
`ccManager.imagePullPolicy`	Политика загрузки образа	`IfNotPresent`
`ccManager.imagePullSecrets`	Секреты для приватного реестра	`[]`
`ccManager.env`	Переменные окружения, включая список ID устройств с поддержкой CC	`[ { «name»: «CC_CAPABLE_DEVICE_IDS», «value»: «0x2339,0x2331,0x2330,0x2324,0x2322,0x233d» } ]`
`ccManager.resources`	Лимиты ресурсов для pod	`{}`

node-feature-discovery — встроенная конфигурация подчарта Node Feature Discovery#

Параметр	Описание	Значение по умолчанию
`node-feature-discovery.priorityClassName`	Класс приоритета для pod NFD	`system-node-critical`
`node-feature-discovery.gc.enable`	Включение `garbage collector` для очистки устаревших меток NFD	`true`
`node-feature-discovery.gc.replicaCount`	Количество реплик `garbage collector`	`1`
`node-feature-discovery.gc.serviceAccount.name`	Имя `ServiceAccount` для `GC`	`node-feature-discovery`
`node-feature-discovery.gc.serviceAccount.create`	Создание `ServiceAccount` для `GC`	`false`
`node-feature-discovery.worker.serviceAccount.name`	Имя `ServiceAccount` для рабочих узлов NFD	`node-feature-discovery`
`node-feature-discovery.worker.serviceAccount.create`	Создание `ServiceAccount` для рабочих узлов	`false`
`node-feature-discovery.worker.tolerations`	Допуски для рабочих узлов NFD, включая размещение на мастер-узлах и узлах с GPU	`[ { «key»: «node-role.kubernetes.io/master», «operator»: «Equal», «value»: «», «effect»: «NoSchedule» }, { «key»: «node-role.kubernetes.io/control-plane», «operator»: «Equal», «value»: «», «effect»: «NoSchedule» }, { «key»: «nvidia.com/gpu», «operator»: «Exists», «effect»: «NoSchedule» } ]`
`node-feature-discovery.worker.config.sources.pci.deviceClassWhitelist`	Список классов PCI устройств для обнаружения (`02=network`, `03=display`)	`[ «02», «0200», «0207», «0300», «0302» ]`
`node-feature-discovery.worker.config.sources.pci.deviceLabelFields`	Поля устройств для добавления в метки (`vendor`, `device` и др.)	`[ «vendor» ]`
`node-feature-discovery.master.serviceAccount.name`	Имя `ServiceAccount` для мастер-компонента NFD	`node-feature-discovery`
`node-feature-discovery.master.serviceAccount.create`	Создание `ServiceAccount` для мастер-узлов	`true`
`node-feature-discovery.master.config.extraLabelNs`	Дополнительные пространства имен для меток, например, `nvidia.com`	`[ «nvidia.com» ]`