Victoria-metrics-operator#

image.registry

Реестр контейнерного образа оператора

""

image.tag

Тег контейнерного образа оператора, переопределяющий Chart.AppVersion

v0.68.1

image.pullPolicy

Политика загрузки контейнерного образа оператора

IfNotPresent

configReloader.image.registry

Реестр контейнерного образа config-reloader

'{{ .Values.global.image.registry }}'

configReloader.image.tag

Тег контейнерного образа config-reloader

v0.68.1

crds.enabled

Управляет созданием CRD; отключение корректно работает только вместе с crds.plain: false из-за ограничений helm dependency conditions

true

crds.annotations

Дополнительные аннотации для CRD при использовании templated CRD

{}

crds.cleanup.image.repository

Репозиторий образа Job для очистки CRD-ресурсов

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-kubernetes/kubectl'

crds.cleanup.image.pullPolicy

Политика загрузки образа Job очистки

IfNotPresent

crds.cleanup.resources.limits.memory

Memory limit для Job очистки

"256Mi"

crds.cleanup.resources.requests.memory

Memory request для Job очистки

"56Mi"

crds.upgrade.forceConflicts

Добавляет аргумент --force-conflics в kubectl при обновлении CRD

false

crds.upgrade.busybox.image.tag

Тег образа busybox для Job обновления CRD

latest

crds.upgrade.kubectl.image.repository

Репозиторий образа kubectl для Job обновления CRD

rancher/kubectl

crds.upgrade.kubectl.image.pullPolicy

Политика загрузки образа kubectl для Job обновления CRD

IfNotPresent

crds.upgrade.resources

Ресурсные requests и limits для Job обновления CRD. Пример конфигурации:

limits:
  cpu: 120m
  memory: 320Mi
requests:
  cpu: 80m
  memory: 120Mi

{}

crds.upgrade.extraVolumeMounts

Дополнительные volumeMounts для Job обновления CRD

[]

crds.upgrade.affinity

Affinity-правила для pod Job обновления CRD. Пример конфигурации:

nodeAffinity:
  requiredDuringSchedulingIgnoredDuringExecution:
    nodeSelectorTerms:
    - matchExpressions:
      - key: kubernetes.io/e2e-az-name
        operator: In
        values:
        - e2e-az1
        - e2e-az2

{}

crds.upgrade.topologySpreadConstraints

Ограничения распределения pod Job обновления CRD по топологии кластера. Пример конфигурации:

- maxSkew: 1
  topologyKey: topology.kubernetes.io/zone
  whenUnsatisfiable: DoNotSchedule
  labelSelector:
    matchLabels:
      app: alertmanager

[]

crds.upgrade.annotations

Дополнительные аннотации для Job обновления CRD

{}

crds.upgrade.podAnnotations

Дополнительные аннотации для pod Job обновления CRD

{}

crds.upgrade.serviceAccount.name

Имя ServiceAccount для Job обновления CRD; пустое значение означает автогенерацию имени

""

crds.upgrade.serviceAccount.labels

Метки для ServiceAccount Job обновления CRD

{}

crds.upgrade.securityContext.allowPrivilegeEscalation

Разрешать повышение привилегий контейнеру Job обновления CRD

false

crds.upgrade.securityContext.capabilities.drop

Список Linux capabilities, удаляемых у контейнера Job обновления CRD

- ALL

crds.upgrade.podSecurityContext.fsGroup

FSGroup для pod Job обновления CRD

65534

crds.upgrade.podSecurityContext.runAsNonRoot

Запускать pod Job обновления CRD от непривилегированного пользователя

true

crds.upgrade.podSecurityContext.seccompProfile.type

Тип seccomp-профиля для pod Job обновления CRD

RuntimeDefault

replicaCount

Количество реплик Deployment оператора

1

imagePullSecrets

Список секретов Kubernetes, используемых для pull контейнерных образов

[]

nameOverride

Переопределяет базовое имя ресурсов chart

""

fullnameOverride

Полностью переопределяет итоговое имя ресурсов серверного компонента

""

logLevel

Уровень логирования оператора; поддерживаются значения info и error

"info"

allowedMetricsEndpoints

Список HTTP endpoint, с которых разрешена отдача метрик

- /metrics
- /metrics/resources

rbac.create

Создавать RBAC-ресурсы для работы оператора

true

rbac.aggregatedClusterRoles.labels.view.rbac.authorization.k8s.io/aggregate-to-view

Label для включения ClusterRole в aggregated role view

"true"

extraLabels

Дополнительные метки, добавляемые ко всем ресурсам chart

{}

podLabels

Дополнительные метки, добавляемые только на pod оператора

{}

annotations

Дополнительные аннотации, добавляемые ко всем ресурсам chart

{}

podSecurityContext.enabled

Включает применение podSecurityContext для pod оператора

true

podSecurityContext.runAsNonRoot

Запускать pod оператора от непривилегированного пользователя

true

securityContext.enabled

Включает применение securityContext для контейнера оператора

true

securityContext.capabilities.drop

Список Linux capabilities, удаляемых у контейнера оператора

- ALL

operator.disable_prometheus_converter

Отключает конвертацию объектов prometheus-operator в объекты VictoriaMetrics

false

operator.enable_converter_ownership

Включает ownerReference для конвертированных объектов, чтобы victoria-metrics-объекты удалялись вместе с исходными prometheus-объектами

false

watchNamespaces

Список namespace, за которыми следит оператор; пустой список означает все namespace

[]

serviceAccount.create

Создавать ServiceAccount для оператора

true

serviceAccount.automountServiceAccountToken

Автоматически монтировать токен ServiceAccount; при отключении токен нужно монтировать вручную

true

service.trafficDistribution

Режим распределения трафика внутри Service

""

service.labels

Метки для Service оператора

{}

service.externalIPs

Список внешних IP-адресов для Service

""

service.loadBalancerSourceRanges

Список CIDR-диапазонов, которым разрешен доступ к LoadBalancer

[]

service.healthCheckNodePort

HealthCheck NodePort для внешнего балансировщика

""

service.ipFamilyPolicy

Политика выбора IP family для Service

""

service.servicePort

Порт Service оператора

8080

podDisruptionBudget.enabled

Создавать PodDisruptionBudget для ограничения добровольных прерываний pod оператора

false

terminationGracePeriodSeconds

Время в секундах, отводимое на корректное завершение pod перед принудительной остановкой

30

lifecycle

Lifecycle hooks контейнера оператора

{}

resources.limits.cpu

CPU limit контейнера оператора

120m

resources.requests.cpu

CPU request контейнера оператора

80m

nodeSelector

Node selector для размещения pod оператора

{}

priorityClassName

Имя PriorityClass, назначаемое podм оператора

""

tolerations

Список tolerations для размещения pod оператора на tainted-узлах

[]

affinity

Affinity и anti-affinity правила для размещения pod оператора

{}

topologySpreadConstraints

Список topology spread constraints для pod оператора

[]

extraArgs

Дополнительные аргументы командной строки для контейнера оператора

{}

env

Переменные окружения для Deployment оператора. Пример конфигурации:

- name: VM_VMSINGLEDEFAULT_VERSION
  value: v1.43.0

- name: VM_VMALERTDEFAULT_CONFIGRELOADIMAGE
  value: „///dapp-configmap-reload/configmap-reload:v0.15.0“
- name: VM_VMALERTMANAGER_CONFIGRELOADERIMAGE
  value: „///dapp-configmap-reload/configmap-reload:v0.15.0“

envFrom

Альтернативные источники env-переменных, например ConfigMap или Secret. Пример конфигурации:

- configMapRef:
    name: special-config

[]

extraHostPathMounts

Дополнительные hostPath mounts для pod оператора. Пример конфигурации:

- name: certs-dir
  mountPath: /etc/kubernetes/certs
  subPath: «»
  hostPath: /etc/kubernetes/certs
  readOnly: true

[]

extraVolumes

Дополнительные volumes для pod оператора. Пример конфигурации:

- name: example
  configMap:
    name: example

[]

extraVolumeMounts

Дополнительные volumeMounts для контейнера оператора. Пример конфигурации:

- name: example
  mountPath: /example

[]

extraContainers

Список дополнительных контейнеров, запускаемых вместе с оператором. Пример конфигурации:

- name: config-reloader
  image: reloader-image

[]

hostNetwork

Запускать pod оператора в сетевом пространстве хоста

false

shareProcessNamespace

Включает общий process namespace между контейнерами одного pod, имеет смысл при использовании extraContainers

false

admissionWebhooks.enabled

Включает validation webhook для ресурсов VictoriaMetrics

false

admissionWebhooks.enabledCRDValidation.vmalert

Включает валидацию CRD vmalert

true

admissionWebhooks.enabledCRDValidation.vmsingle

Включает валидацию CRD vmsingle

true

admissionWebhooks.enabledCRDValidation.vmrule

Включает валидацию CRD vmrule

true

admissionWebhooks.enabledCRDValidation.vmalertmanager

Включает валидацию CRD vmalertmanager

true

admissionWebhooks.enabledCRDValidation.vmuser

Включает валидацию CRD vmuser

true

admissionWebhooks.enabledCRDValidation.vlogs

Включает валидацию CRD vlogs

true

admissionWebhooks.enabledCRDValidation.vlcluster

Включает валидацию CRD vlcluster

true

admissionWebhooks.enabledCRDValidation.vmpodscrape

Включает валидацию CRD vmpodscrape

true

admissionWebhooks.enabledCRDValidation.vmprobe

Включает валидацию CRD vmprobe

true

admissionWebhooks.policy

Политика поведения API server, если webhook недоступен

Fail

admissionWebhooks.certManager.issuer

Параметры существующего issuer cert-manager; при пустом значении будет создан self-signed issuer

{}

admissionWebhooks.certManager.ca.subject

Параметры subject для Certificate Authority

{}

admissionWebhooks.certManager.ca.commonName

Common Name сертификата Certificate Authority

ca.validation.victoriametrics

admissionWebhooks.certManager.cert.subject

Параметры subject для сертификата webhook

{}

admissionWebhooks.certManager.cert.commonName

Common Name сертификата webhook

""

admissionWebhooks.tls.caCert

CA certificate для webhook при ручной настройке TLS

Отсутствует

admissionWebhooks.tls.key

Приватный ключ webhook при ручной настройке TLS

Отсутствует

serviceMonitor.enabled

Включает создание ресурса мониторинга для scrape метрик оператора

false

serviceMonitor.extraLabels.app.kubernetes.io/part-of

Дополнительный label для ресурса мониторинга, определяющий logical grouping

dropapp-monitoring

serviceMonitor.annotations

Аннотации для VMServiceScrape или ServiceMonitor

{}

serviceMonitor.scheme

Схема обращения к endpoint мониторинга, например http или https

""

serviceMonitor.scrapeTimeout

Тайм-аут scrape метрик оператора

""

serviceMonitor.basicAuth

Параметры basic auth для мониторинга оператора

{}

probe.readiness.httpGet.port

Порт readiness probe

probe

probe.readiness.periodSeconds

Интервал между readiness probe

15

probe.readiness.failureThreshold

Количество неуспешных readiness probe до перевода контейнера в состояние NotReady

3

probe.liveness.initialDelaySeconds

Задержка перед первой liveness probe после старта контейнера

5

probe.liveness.timeoutSeconds

Тайм-аут одной liveness probe

5

probe.startup

Параметры startup probe контейнера оператора

{}

extraObjects

Список дополнительных Kubernetes-объектов, которые нужно развернуть вместе с chart

[]