Open WebUI#

nameOverride

Переопределяет имя чарта в именах Kubernetes-ресурсов; при задании заменяет имя чарта в комбинации release name и chart name. Пример: при nameOverride="custom" и release="prod" ресурсы получают имя вида "prod-custom"

""

fullnameOverride

Полностью переопределяет имя создаваемых ресурсов и имеет приоритет над nameOverride и стандартным шаблоном именования

""

namespaceOverride

Позволяет указать пространство имен вместо пространства имен, в котором установлен Helm-релиз

""

ollama.enabled

Автоматически устанавливать Helm-чарт Ollama для локального запуска моделей рядом с Open WebUI

false

ollamaUrls

Список Ollama API endpoints, которые можно использовать вместо установки Ollama subchart или вместе с ним

[]

hfHubOffline

Отключает загрузку RAG-инструментов из Hugging Face Hub; используется для закрытых контуров без доступа в интернет

true

ollamaUrlsFromExtraEnv

Отключает получение Ollama URLs из списка ollamaUrls и позволяет передавать их через дополнительные переменные окружения

false

pipelines.enabled

Автоматически устанавливать Pipelines chart для расширения функциональности Open WebUI

false

pipelines.extraEnvVars

Переменные окружения, передаваемые в pipelines, например hostname Langfuse

[]

tika.enabled

Автоматически устанавливать Apache Tika для расширения возможностей Open WebUI по обработке документов

false

terminals.enabled

Включить terminals subchart, включающий operator и orchestrator

false

websocket.enabled

Включает websocket-поддержку в Open WebUI через переменную ENABLE_WEBSOCKET_SUPPORT

true

websocket.url

Redis URL для websocket-коммуникации; если пусто, генерируется автоматически на основе имени релиза по шаблону redis://[:<password>@]<hostname>:<port>/<db>

""

websocket.existingSecretKey

Ключ в существующем сексрете, содержащий Redis URL

"redis-url"

websocket.redis.enabled

Включить установку Redis для websocket-поддержки

true

websocket.redis.annotations

Аннотации для Redis-ресурсов

{}

websocket.redis.pods.annotations

Аннотации для Redis pod

{}

websocket.redis.image.tag

Тег образа Redis

"8.2.3"

websocket.redis.command

Команда запуска Redis, переопределяющая стандартную команду образа

[]

websocket.redis.resources.requests.cpu

Запрашиваемый CPU для контейнера Redis

50m

websocket.redis.resources.limits.cpu

Лимит CPU для контейнера Redis

500m

websocket.redis.service.containerPort

Порт контейнера Redis и targetPort сервиса

6379

websocket.redis.service.labels

Метки для Service Redis

{}

websocket.redis.service.portName

Имя порта Service Redis; для Istio обычно требуется имя вида tcp-redis

http

websocket.redis.service.nodePort

NodePort для Redis Service; используется только при service.type=NodePort

""

websocket.redis.affinity

Affinity для размещения Redis pod

{}

websocket.redis.podSecurityContext

Security context pod Redis. Пример конфигурации:

runAsUser: 999
runAsGroup: 1000

{}

workload.kind

Тип workload: Deployment или StatefulSet; если не задан, чарт определяет тип по настройкам persistence. При Deployment с локальной persistence и replicaCount больше 1 требуется ReadWriteMany

""

clusterDomain

Значение clusterDomain для построения внутренних DNS-имен сервисов

cluster.local

extraLabels

Дополнительные метки для metadata Deployment или StatefulSet Open WebUI

{}

annotations

Дополнительные аннотации для metadata Deployment или StatefulSet Open WebUI

{}

podAnnotations

Дополнительные аннотации для pod Open WebUI

{}

podLabels

Дополнительные метки для pod Open WebUI

{}

replicaCount

Количество реплик Open WebUI

1

revisionHistoryLimit

Количество старых ReplicaSet или ControllerRevision, сохраняемых для rollback

10

priorityClassName

Имя PriorityClass для pod Open WebUI

""

strategy

Стратегия обновления Deployment или StatefulSet

{}

image.repository

Репозиторий образа Open WebUI

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-open-webui/open-webui'

image.pullPolicy

Политика загрузки образа Open WebUI

"IfNotPresent"

imagePullSecrets

Список секретов для загрузки образов из частного реестра. Пример конфигурации:

imagePullSecrets:
- name: myRegistryKeySecretName

[]

command

Команда контейнера Open WebUI, переопределяющая стандартный entrypoint

[]

args

Аргументы контейнера Open WebUI, переопределяющие стандартные аргументы запуска

[]

serviceAccount.enable

Включить использование ServiceAccount для Open WebUI

true

serviceAccount.name

Имя ServiceAccount; если не задано и serviceAccount.create=true, имя генерируется по fullname template

""

serviceAccount.automountServiceAccountToken

Автоматически монтировать токен ServiceAccount в pod Open WebUI

false

livenessProbe

Probe для проверки состояния контейнера Open WebUI. Пример конфигурации:

livenessProbe:
 httpGet:
 path: /health
 port: http
 failureThreshold: 1
 periodSeconds: 10

{}

readinessProbe

Probe для проверки готовности контейнера Open WebUI к обслуживанию трафика. Пример конфигурации:

readinessProbe:
 httpGet:
 path: /health/db
 port: http
 failureThreshold: 1
 periodSeconds: 10

{}

startupProbe

Probe для проверки успешного старта контейнера Open WebUI. Пример конфигурации:

startupProbe:
 httpGet:
 path: /health
 port: http
 initialDelaySeconds: 30
 periodSeconds: 5
 failureThreshold: 20

{}

resources

Requests и limits для контейнера Open WebUI

{}

copyAppData.command

Команда init container copy-app-data, переопределяющая стандартную команду

[]

copyAppData.resources

Requests и limits для init container copy-app-data

{}

managedCertificate.enabled

Включить создание GKE Managed Certificate для TLS на Ingress

false

managedCertificate.domains

Список доменов, включаемых в Managed Certificate

- chat.example.com

consoleLink.enabled

Включить создание ConsoleLink для перехода в Open WebUI из консоли платформы

true

ingress.enabled

Включить Ingress controller для публикации Open WebUI

true

ingress.annotations

Аннотации для Ingress controller. Пример конфигурации:

kubernetes.io/ingress.class: «gce»
kubernetes.io/ingress.global-static-ip-name: «open-webui-external-ip»
nginx.ingress.kubernetes.io/force-ssl-redirect: «true»
nginx.ingress.kubernetes.io/ssl-redirect: «true»
nginx.ingress.kubernetes.io/permanent-redirect: «https://chat.example.com»
networking.gke.io/managed-certificates: «mydomain-chat-cert»
nginx.ingress.kubernetes.io/rewrite-target: /

{}

ingress.additionalHosts

Дополнительные хосты для Ingress-записи Open WebUI

[]

ingress.existingSecret

Имя существующего TLS секрета для Ingress-записи

"ingress-tls"

route.enabled

Включает или отключает создание route

false

route.kind

Тип route; допустимые значения GRPCRoute, HTTPRoute, TCPRoute, TLSRoute, UDPRoute

HTTPRoute

route.labels

Метки для route

{}

route.parentRefs

Ссылки на родительские ресурсы, например Gateway. Пример конфигурации:

- name: open-webui-gw

[]

route.redirect

Конфигурация route для HTTP-to-HTTPS redirect; используется только при route.httpsRedirect=true. Пример конфигурации:

parentRefs:
 - name: my-gateway
 sectionName: http

{}

route.filters

Фильтры, применяемые к запросам, которые соответствуют правилу route

[]

persistence.enabled

Включить постоянное хранение данных Open WebUI через PVC

false

persistence.existingClaim

Имя существующего PVC, если нужно переиспользовать уже созданное хранилище вместо создания нового

""

persistence.accessModes

Access modes для PVC; при нескольких репликах требуется ReadWriteMany

- ReadWriteOnce

persistence.selector

Selector для выбора тома, который должен быть связан с claim

{}

persistence.labels

Дополнительные метки для PVC

{}

persistence.s3.accessKey

Access key ID для S3-хранилища

""

persistence.s3.accessKeyExistingSecret

Имя существующего Kubernetes секрета с access key для S3

""

persistence.s3.secretKeyExistingSecret

Имя существующего Kubernetes секрета с secret key для S3

""

persistence.s3.endpointUrl

Endpoint URL для S3-хранилища

""

persistence.s3.bucket

Имя bucket для S3-хранилища

""

persistence.gcs.appCredentialsJson

Содержимое Google Application Credentials JSON; если не задано, credentials берутся из окружения, а при appCredentialsJsonExistingSecret параметр игнорируется

""

persistence.gcs.appCredentialsJsonExistingSecretKey

Ключ в существующем секрете, содержащий Google Application Credentials JSON

""

persistence.azure.endpointUrl

Endpoint URL для Azure Storage

""

persistence.azure.key

Access key для Azure Storage; игнорируется, если задан keyExistingSecret, а при пустом значении credentials берутся из окружения

""

persistence.azure.keyExistingSecretKey

Ключ в существующем секрета, содержащий access key для Azure Storage

""

nodeSelector

Метки узлов для назначения pod Open WebUI на подходящие узлы

{}

tolerations

Tolerations для размещения pod Open WebUI на узлах с taints

[]

affinity

Affinity-правила для размещения pod Open WebUI

{}

topologySpreadConstraints

TopologySpreadConstraints для распределения pod Open WebUI по topology domains

[]

hostAliases

HostAliases, добавляемые в hosts-файл каждого контейнера

[]

service.type

Тип Service для доступа к pod Open WebUI; допустимы ClusterIP, NodePort, LoadBalancer или ExternalName

ClusterIP

service.port

Порт Service для Open WebUI

80

service.nodePort

NodePort для Service при service.type=NodePort

""

service.loadBalancerClass

Load balancer class для Service типа LoadBalancer

""

enableOpenaiApi

Включает использование OpenAI API в Open WebUI

false

openaiBaseApiUrl

Базовый URL OpenAI API; по умолчанию используется endpoint Pipelines при включенных Pipelines или https://api.openai.com/v1, если Pipelines выключены и значение пустое

"https://api.openai.com/v1"

openaiBaseApiUrls

Список базовых URL OpenAI API; при задании переопределяет openaiBaseApiUrl. Пример конфигурации:

- «https://api.openai.com/v1»
- «https://api.company.openai.com/v1»

[]

openaiApiKey

OpenAI API key; используется как default API key для Pipelines, если openaiBaseApiUrl пустой, и должен быть изменен для production-развертывания

"0p3n-w3bu!"

openaiApiKeyExistingSecret

Имя существующего секрета с OpenAI API key

""

openaiApiKeyExistingSecretKey

Ключ в существующем секрете, содержащий OpenAI API key

""

openaiApiKeys

Список OpenAI API keys для списка openaiBaseApiUrls; количество ключей должно совпадать с количеством URL и порядком, а при pipelines.enabled=true требуется на один ключ больше. Пример конфигурации:

- «0p3n-w3bu!»
- «sk-4389759834759834»

[]

openaiApiKeysExistingSecret

Имя существующего секрета, содержащего все OpenAI API keys как значение, разделенное точкой с запятой

""

openaiApiKeysExistingSecretKey

Ключ в существующем секрете, содержащий список OpenAI API keys через точку с запятой

""

databaseUrl

Database URL для работы с Postgres в формате postgresql://<user>:<password>@<service>:<port>/<database>; если пусто, используется sqlite

""

extraEnvVars

Переменные окружения для Deployment Open WebUI; могут задаваться списком или map-структурой. REQUESTS_CA_BUNDLE и SSL_CERT_FILE указывают Open WebUI путь к CA bundle из смонтированного ingress-tls Secret. Пример конфигурации:

- name: OPENAI_API_KEY
 valueFrom:
 secretKeyRef:
 name: pipelines-api-key
 key: api-key
- name: OPENAI_API_KEY
 valueFrom:
 secretKeyRef:
 name: openai-api-key
 key: api-key
- name: OLLAMA_DEBUG
 value: «1»

OPENAI_API_KEY:
 valueFrom:
 secretKeyRef:
 name: pipelines-api-key
 key: api-key
OPENAI_API_KEY:
 valueFrom:
 secretKeyRef:
 name: openai-api-key
 key: api-key
OLLAMA_DEBUG: «1»

- name: CORS_ALLOW_ORIGIN
 value: „https://open-webui.“
- name: REQUESTS_CA_BUNDLE
 value: /etc/open-webui/ca/tls.crt
- name: SSL_CERT_FILE
 value: /etc/open-webui/ca/tls.crt

commonEnvVars

Общие переменные окружения Open WebUI для разных окружений; дублирование с extraEnvVars приводит к конфликту. Пример конфигурации:

- name: RAG_EMBEDDING_ENGINE
 value: «openai»

[]

extraEnvFrom

Источники переменных окружения из ConfigMap или Secret; extraEnvVars имеют приоритет над значениями из extraEnvFrom. Пример конфигурации:

- configMapRef:
 name: my-config
- secretRef:
 name: my-secret

[]

runtimeClassName

RuntimeClassName для запуска pod Open WebUI, например при использовании GPU runtime

""

volumeMounts.initContainer

Монтирования томов для init containers. Пример конфигурации:

- name: «»
 mountPath: «»

[]

extraInitContainers

Дополнительные init containers для Deployment или StatefulSet. Пример конфигурации:

- name: custom-init
 image: busybox:latest
 command: [„sh“, „-c“, „echo «Custom init container running»“]
 volumeMounts:
 - name: data
 mountPath: /data

[]

volumes

Тома, добавляемые в pod Open WebUI; по умолчанию подключает секрет ingress-tls для передачи CA bundle в контейнер. Пример конфигурации:

- name: «»
 configMap:
 name: «»
- name: «»
 emptyDir: {}

- name: ingress-tls
 secret:
 defaultMode: 420
 secretName: ingress-tls

podSecurityContext

Security context для pod Open WebUI. Пример конфигурации:

fsGroupChangePolicy: Always
sysctls: []
supplementalGroups: []
fsGroup: 1001

{}

containerSecurityContext

Security context для контейнера Open WebUI. Пример конфигурации:

runAsUser: 1001
runAsGroup: 1001
runAsNonRoot: true
privileged: false
allowPrivilegeEscalation: false
readOnlyRootFilesystem: false
capabilities:
 drop:
 - ALL
seccompProfile:
 type: «RuntimeDefault»

{}

sso.enabled

Глобально включает SSO-аутентификацию в Open WebUI

true

sso.mergeAccountsByEmail

Разрешает вход в аккаунты, email которых совпадает с email от OAuth provider; считается небезопасным режимом

false

sso.enableGroupManagement

Включает управление группами через groups claim из access token

true

sso.google.clientId

Google OAuth client ID

""

sso.google.clientExistingSecret

Имя существующего секрета с Google OAuth client secret

""

sso.microsoft.enabled

Включить Microsoft OAuth

false

sso.microsoft.clientSecret

Секрет Microsoft OAuth client; игнорируется, если задан clientExistingSecret

""

sso.microsoft.clientExistingSecretKey

Ключ в существующем секрете, содержащий Microsoft OAuth client secret

""

sso.github.enabled

Включить GitHub OAuth

false

sso.github.clientSecret

Секрет GitHub OAuth client; игнорируется, если задан clientExistingSecret

""

sso.github.clientExistingSecretKey

Ключ в существующем секрете, содержащий GitHub OAuth client secret

""

sso.oidc.clientId

OIDC client ID

"open-webui"

sso.oidc.clientExistingSecret

Имя существующего секрета с OIDC client secret

""

sso.oidc.clientExistingSecretKey

Ключ в существующем секрете, содержащий OIDC client secret

""

sso.oidc.existingConfig

Имя существующего ConfigMap с OIDC-конфигурацией

""

sso.oidc.providerName

Имя provider, отображаемое в UI

"Platform V DropApp"

sso.roleManagement.rolesClaim

Claim с ролями пользователя; может быть вложенным, например user.roles

"group"

sso.roleManagement.adminRoles

Список ролей через запятую, которым разрешен вход с ролью admin в Open WebUI

"k8s-admins"

sso.trustedHeader.enabled

Включить аутентификацию через trusted header

false

sso.trustedHeader.nameHeader

Header, содержащий имя пользователя для создания нового пользователя

""

extraResources

Дополнительные Kubernetes-ресурсы, разворачиваемые вместе с Open WebUI. Пример конфигурации:

- apiVersion: v1
 kind: ConfigMap
 metadata:
 name: example-configmap
 data:
 example-key: example-value

[]

logging.level

Глобальный уровень логирования; допустимые значения notset, debug, info, warning, error, critical

""

logging.components.comfyui

Уровень логирования для компонента интеграции с ComfyUI

""

logging.components.db

Уровень логирования для компонента Database Operations на Peewee

""

logging.components.main

Уровень логирования для основного runtime приложения

""

logging.components.ollama

Уровень логирования для компонента интеграции с Ollama Backend

""

logging.components.rag

Уровень логирования для компонента Retrieval-Augmented Generation

""