Metrics-server#

image.repository

Репозиторий контейнерного образа Metrics-server

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-metrics-server/metrics-server'

image.pullPolicy

Политика загрузки образа.
Возможные значения: Always, IfNotPresent, Never

IfNotPresent

imagePullSecrets

Список Secret для загрузки образа контейнера из приватных реестров.
Пример конфигурации:

- name: registrySecretName

[]

nameOverride

Переопределение базового имени ресурсов чарта для генерации имен

""

fullnameOverride

Полное переопределение имени для всех создаваемых ресурсов чарта

""

serviceAccount.create

Создание ServiceAccount

true

serviceAccount.name

Имя ServiceAccount. При пустом значении и create=true имя генерируется автоматически

""

rbac.create

Активация автоматического создания ресурсов RBAC

true

apiService.create

Включение автоматического создания объекта APIService для v1beta1.metrics.k8s.io

true

apiService.insecureSkipTLSVerify

Активация проверки TLS-сертификата при обращении к APIService

true

commonLabels

Общие метки для всех создаваемых ресурсов

{}

podLabels

Метки, добавляемые ко всем создаваемым pod

{}

podAnnotations

Аннотации, добавляемые ко всем создаваемым pod

{}

podSecurityContext

Параметры контекста безопасности pod

{}

securityContext.allowPrivilegeEscalation

Активация разрешения на эскалацию привилегий в контейнере

false

securityContext.runAsNonRoot

Запуск от имени пользователя без административных полномочий

true

securityContext.runAsGroup

ID группы для запуска контейнера

10001

securityContext.capabilities.drop

Список возможностей (capabilities), отзываемых у контейнера

priorityClassName

Имя PriorityClass для pod

system-cluster-critical

containerPort

Порт контейнера Metrics-server

10250

hostNetwork.enabled

Активация использования сети хоста. Необходимо при альтернативной overlay-сетевой настройке, когда API-сервер не может связаться с Metrics-server

false

replicas

Количество реплик pod

1

revisionHistoryLimit

Количество предыдущих версий ресурса, сохраняемых для отката

~

updateStrategy

Стратегия обновления ресурса.
Пример конфигурации:

type: RollingUpdate
rollingUpdate:
  maxSurge: 0
  maxUnavailable: 1

{}

podDisruptionBudget.enabled

Включение PodDisruptionBudget

false

podDisruptionBudget.maxUnavailable

Максимальное количество недоступных pod

~

defaultArgs

Стандартные аргументы командной строки для Metrics-server

args

Аргументы, переопределяющие стандартные аргументы запуска контейнера

[]

livenessProbe.httpGet.path

HTTP-путь для проверки работоспособности

/livez

livenessProbe.httpGet.scheme

Схема подключения для проверки работоспособности

HTTPS

livenessProbe.periodSeconds

Интервал в секундах между проверками работоспособности

10

readinessProbe.httpGet.path

HTTP-путь для проверки готовности

/readyz

readinessProbe.httpGet.scheme

Схема подключения для проверки готовности

HTTPS

readinessProbe.periodSeconds

Интервал в секундах между проверками готовности

10

service.type

Тип Service.
Возможные значения: ClusterIP, NodePort, LoadBalancer

ClusterIP

service.annotations

Аннотации, добавляемые ко всем создаваемым ресурсам

{}

addonResizer.enabled

Активация sidecar-контейнера addon-resizer для автоматического масштабирования ресурсов

false

addonResizer.image.tag

Тег образа контейнера

1.8.23

addonResizer.securityContext.readOnlyRootFilesystem

Монтирование корневой файловой системы в режиме «только для чтения»

true

addonResizer.securityContext.runAsUser

ID пользователя для запуска контейнера

1000

addonResizer.securityContext.capabilities.drop

Список возможностей (capabilities), отзываемых у контейнера

addonResizer.resources.requests.memory

Запрашиваемые ресурсы памяти для контейнера

25Mi

addonResizer.resources.limits.memory

Ограничение ресурсов памяти для контейнера

25Mi

addonResizer.nanny.extraCpu

Дополнительный CPU, выделяемый на единицу роста кластера

1m

addonResizer.nanny.extraMemory

Дополнительная память, выделяемая на единицу роста кластера

2Mi

addonResizer.nanny.pollPeriod

Интервал опроса состояния кластера для пересчета ресурсов (мс)

300000

metrics.enabled

Включение экспорта метрик Metrics-server

false

serviceMonitor.enabled

Активация создания ServiceMonitor для Prometheus Operator

true

serviceMonitor.interval

Интервал сбора метрик

1m

serviceMonitor.metricRelabelings

Правила фильтрации и преобразования меток, применяемые к собранным метрикам

[]

resources.requests.cpu

Запрашиваемые ресурсы CPU для контейнера

100m

resources.limits.cpu

Ограничение ресурсов CPU для контейнера

200m

extraVolumeMounts

Список дополнительных точек монтирования томов (VolumeMounts) в контейнере

[]

extraVolumes

Дополнительные тома (Volume) для pod

[]

nodeSelector

Селектор узлов для планирования pod

{}

tolerations

Toleration для размещения pod на узлах с ограничениями (taints)

[]

affinity

Настройки правила привязки (affinity и anti-affinity) pod к узлам

{}

topologySpreadConstraints

Ограничения топологии для равномерного распределения pod по зонам доступности и узлам

[]

dnsConfig

Пользовательская конфигурация DNS для pod

{}

deploymentAnnotations

Аннотации для Deployment

{}

schedulerName

Имя планировщика (scheduler) для pod

""

tmpVolume.emptyDir

Настройки EmptyDir для временного тома

{}

tls.type

Метод управления TLS-сертификатами.
Возможные значения: metrics-server, helm, cert-manager, existingSecret

metrics-server

tls.certManager.addInjectorAnnotations

Автоматическое добавление аннотации cert-manager.io/inject-ca-from в APIService

true

tls.certManager.existingIssuer.kind

Тип существующего Issuer Cert-manager.
Возможные значения: Issuer или ClusterIssuer

Issuer

tls.certManager.duration

Запрашиваемый срок действия сертификата

""

tls.certManager.annotations

Дополнительные аннотации для Certificate

{}

tls.helm.lookup

Использование Helm lookup для повторного использования Secret, созданного при предыдущей установке Helm

true

tls.existingSecret.name

Имя существующего Secret с TLS-данными

""