Open WebUI#

nameOverride

Переопределение базового имени ресурсов чарта для генерации имен

""

fullnameOverride

Полное переопределение имени для всех создаваемых ресурсов чарта

""

namespaceOverride

Переопределение пространства имен вместо значения по умолчанию

""

ollama.enabled

Развертывание встроенного субчарта Ollama для локального запуска моделей совместно с Open WebUI

false

ollama.configuration

Конфигурация субчарта Ollama (настройка GPU, моделей и ресурсов).
Пример конфигурации:

ollama:
  gpu:
    enabled: true
    type: 'nvidia'
    number: 1
  models:
    pull:
      - llama3
    run:
      - llama3

""

ollamaUrls

Список URL-адресов внешних эндпоинтов Ollama API. Используется как альтернатива встроенному субчарту или в дополнение к нему

[]

hfHubOffline

Отключение загрузки RAG-инструментов из Hugging Face Hub для закрытых контуров без доступа в интернет

true

ollamaUrlsFromExtraEnv

Включение получения URL-адресов Ollama из переменных окружения extraEnv. Отключает автоматическую генерацию эндпоинтов из списка ollamaUrls

false

pipelines.enabled

Развертывание встроенного субчарта Pipelines для расширения функциональности Open WebUI

false

pipelines.extraEnvVars

Переменные окружения для Pipelines

[]

tika.enabled

Автоматическая установка Apache Tika для расширения возможностей Open WebUI по обработке документов

false

terminals.enabled

Включение субчарта терминалов с оператором и оркестратором

false

websocket.enabled

Включение поддержки WebSocket

true

websocket.url

URL-адрес Redis для WebSocket-коммуникации. При пустом значении генерируется автоматически на основе имени чарта

""

websocket.existingSecretKey

Ключ внутри Secret, содержащий URL Redis

redis-url

websocket.redis.enabled

Включение установки встроенного Redis для WebSocket-поддержки

true

websocket.redis.annotations

Аннотации, добавляемые ко всем создаваемым ресурсам

{}

websocket.redis.pods.annotations

Аннотации, добавляемые ко всем создаваемым pod

{}

websocket.redis.image.tag

Тег образа Redis

8.2.3

websocket.redis.command

Команда запуска контейнера, переопределяющая стандартный entrypoint образа контейнера

[]

websocket.redis.resources.requests.cpu

Запрашиваемые ресурсы CPU для контейнера Redis

50m

websocket.redis.resources.limits.cpu

Ограничение ресурсов CPU для контейнера

500m

websocket.redis.service.containerPort

Порт контейнера Redis и targetPort сервиса

6379

websocket.redis.service.labels

Метки, добавляемые ко всем создаваемым ресурсам

{}

websocket.redis.service.portName

Имя порта Service Redis. Для Istio используйте имя порта, соответствующее протоколу, например, tcp-redis

http

websocket.redis.service.nodePort

NodePort для Redis (используется при service.type=NodePort)

""

websocket.redis.affinity

Настройки правила привязки (affinity и anti-affinity) pod к узлам

{}

websocket.redis.podSecurityContext

Параметры контекста безопасности pod.
Пример конфигурации:

podSecurityContext:
  runAsUser: 999
  runAsGroup: 1000

{}

workload.kind

Тип workload-ресурса для развертывания компонента (Deployment или StatefulSet); при пустом значении выбирается автоматически на основе настроек хранилища

""

clusterDomain

Значение clusterDomain для построения внутренних DNS-имен сервисов

cluster.local

extraLabels

Дополнительные метки для метаданных Deployment или StatefulSet

{}

annotations

Аннотации, добавляемые ко всем создаваемым ресурсам

{}

podAnnotations

Дополнительные аннотации для pod

{}

podLabels

Дополнительные метки для pod

{}

replicaCount

Количество реплик pod инструмента

1

revisionHistoryLimit

Количество предыдущих версий ресурса, сохраняемых для отката

10

priorityClassName

Имя PriorityClass для pod

""

strategy

Стратегия обновления Deployment или StatefulSet

{}

image.repository

Репозиторий образа

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-open-webui/open-webui'

image.pullPolicy

Политика загрузки образа

IfNotPresent

imagePullSecrets

Список Secret для загрузки образа контейнера из приватных реестров.
Пример конфигурации:

imagePullSecrets:
  - name: myRegistryKeySecretName

[]

command

Команда запуска контейнера, переопределяющая стандартный entrypoint образа контейнера

[]

args

Аргументы, переопределяющие стандартные аргументы запуска контейнера

[]

serviceAccount.enable

Включение использования ServiceAccount

true

serviceAccount.name

Имя ServiceAccount (при пустом значении и serviceAccount.create: true имя генерируется автоматически)

""

serviceAccount.automountServiceAccountToken

Автоматическое монтирование токена ServiceAccount в pod

false

livenessProbe

Настройка параметров проверки работоспособности контейнера.
Пример конфигурации:

livenessProbe:
  httpGet:
    path: /health
    port: http
  failureThreshold: 1
  periodSeconds: 10

{}

readinessProbe

Настройка параметров проверки готовности контейнера.
Пример конфигурации:

readinessProbe:
  httpGet:
    path: /health/db
    port: http
  failureThreshold: 1
  periodSeconds: 10

{}

startupProbe

Настройка проверки успешного запуска приложения внутри контейнера. Пока не завершится успешно, проверки работоспособности и готовности не запускаются.
Пример конфигурации:

startupProbe:
  httpGet:
    path: /health
    port: http
  initialDelaySeconds: 30
  periodSeconds: 5
  failureThreshold: 20

{}

resources

Запросы и ограничения ресурсов для контейнера

{}

copyAppData.command

Команда запуска контейнера, переопределяющая стандартный entrypoint образа контейнера

[]

copyAppData.resources

Запросы и ограничения ресурсов для init-контейнера

{}

managedCertificate.enabled

Создание управляемого сертификата GKE для TLS-шифрования трафика в Ingress

false

managedCertificate.domains

Список доменов, для которых выпускается управляемый сертификат

consoleLink.enabled

Включение создания ресурса ConsoleLink для перехода в Open WebUI из консоли платформы

true

ingress.enabled

Включение Ingress-контроллера для публикации Open WebUI

true

ingress.annotations

Аннотации, добавляемые ко всем создаваемым ресурсам.
Пример конфигурации:

annotations:
  kubernetes.io/ingress.class: "gce"
  kubernetes.io/ingress.global-static-ip-name: "open-webui-external-ip"
  nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
  nginx.ingress.kubernetes.io/ssl-redirect: "true"

{}

ingress.additionalHosts

Дополнительные хосты для Ingress-маршрутизации

[]

ingress.existingSecret

Имя существующего TLS Secret для Ingress-маршрутизации

ingress-tls

route.enabled

Создание маршрута Gateway API для внешнего доступа

false

route.kind

Тип маршрута Gateway API.
Возможные значения: GRPCRoute, HTTPRoute, TCPRoute, TLSRoute, UDPRoute

HTTPRoute

route.labels

Метки, добавляемые ко всем создаваемым ресурсам

{}

route.parentRefs

Ссылки на родительские ресурсы.
Пример конфигурации:

parentRefs:
  - name: open-webui-gw

[]

route.redirect

Параметры перенаправления HTTP-запросов на HTTPS (используется при route.httpsRedirect: true).
Пример конфигурации:

redirect:
  parentRefs:
    - name: my-gateway
      sectionName: http

{}

route.filters

Фильтры для обработки сетевых запросов

[]

route.backendRef.group

API-группа целевого ресурса (бэкенда). Пустое значение соответствует базовой группе, в которой находится ресурс Service; значение multicluster.x-k8s.io – для мультикластерного ServiceImport

""

route.backendRef.weight

Вес целевого ресурса (бэкенда) для распределения трафика.
Возможные значения: от 0 до 1 000 000

1

persistence.enabled

Включение постоянного хранения данных с использованием PVC

false

persistence.existingClaim

Имя существующего PVC

""

persistence.accessModes

Режимы доступа к PVC. При количестве реплик больше 1 требуется режим ReadWriteMany

persistence.selector

Селектор для явного выбора физического тома

{}

persistence.labels

Метки, добавляемые ко всем создаваемым ресурсам

{}

persistence.s3.accessKey

Идентификатор ключа доступа для S3-хранилища

""

persistence.s3.accessKeyExistingSecret

Имя существующего Secret с ключом доступа для S3-хранилища

""

persistence.s3.secretKeyExistingSecret

Имя существующего Secret с секретным ключом для S3-хранилища

""

persistence.s3.endpointUrl

URL эндпоинта

""

persistence.s3.bucket

Имя бакета для S3-хранилища

""

persistence.gcs.appCredentialsJson

Содержимое JSON-файла учетных данных Google. Если не указано, то данные берутся из окружения. Игнорируется при указании appCredentialsJsonExistingSecret.

""

persistence.gcs.appCredentialsJsonExistingSecretKey

Ключ в существующем Secret с JSON-файлом учетных данных Google

""

persistence.azure.endpointUrl

URL эндпоинта

""

persistence.azure.key

Ключ доступа для Azure. Игнорируется при заданном keyExistingSecret. Если не указано, то данные берутся из окружения. Игнорируется при указании keyExistingSecret

""

persistence.azure.keyExistingSecretKey

Ключ в существующем Secret с ключом доступа для Azure

""

nodeSelector

Селектор узлов для планирования pod

{}

tolerations

Toleration для размещения pod на узлах с ограничениями (taints)

[]

affinity

Настройки правила привязки (affinity и anti-affinity) pod к узлам

{}

topologySpreadConstraints

Ограничения топологии для равномерного распределения pod по зонам доступности и узлам

[]

hostAliases

Список псевдонимов хостов для добавления в /etc/hosts

[]

service.type

Тип Service.
Возможные значения: ClusterIP, NodePort, LoadBalancer, ExternalName

ClusterIP

service.port

Порт Service

80

service.nodePort

NodePort для Service при service.type=NodePort

""

service.loadBalancerClass

Класс балансировщика нагрузки для Service типа LoadBalancer

""

enableOpenaiApi

Включение использования OpenAI-совместимого API

false

openaiBaseApiUrl

Базовый URL-адрес для запросов к OpenAI-совместимому API. По умолчанию используется URL модуля Pipelines, если он включен; в противном случае — https://api.openai.com/v1

https://api.openai.com/v1

openaiBaseApiUrls

Список базовых URL-адресов OpenAI-совместимого API. Если параметр задан, то имеет приоритет над openaiBaseApiUrl.
Пример конфигурации:

openaiBaseApiUrls:
  - "https://api.openai.com/v1"
  - "https://api.company.openai.com/v1"

[]

openaiApiKey

Ключ доступа к OpenAI-совместимому API. Используется в качестве ключа по умолчанию для модуля Pipelines, если не задан openaiBaseApiUrl

0p3n-w3bu!

openaiApiKeyExistingSecret

Имя существующего Secret с ключом OpenAI-совместимого API

""

openaiApiKeyExistingSecretKey

Имя ключа в существующем Secret, содержащего ключ доступа к OpenAI-совместимому API

""

openaiApiKeys

Список ключей доступа к OpenAI-совместимому API, соответствующих списку openaiBaseApiUrls. Количество и порядок ключей должны совпадать с адресами URL. При включенном модуле Pipelines (pipelines.enabled: true) требуется указать дополнительный ключ для него.
Пример конфигурации:

openaiApiKeys:
  - "0p3n-w3bu!"
  - "sk-4389759834759834"

[]

openaiApiKeysExistingSecret

Имя существующего Secret с ключами доступа к OpenAI-совместимому API, разделенными точкой с запятой

""

openaiApiKeysExistingSecretKey

Имя ключа в существующем Secret со списком ключей доступа к OpenAI-совместимому API, разделенных точкой с запятой

""

databaseUrl

URL-адрес строки подключения к PostgreSQL в формате postgresql://<user>:<password>@<service>:<port>/<database>. При пустом значении используется SQLite

""

extraEnvVars

Дополнительные переменные окружения.
Пример конфигурации:

- name: OPENAI_API_KEY
  valueFrom:
    secretKeyRef:
      name: pipelines-api-key
      key: api-key
- name: OLLAMA_DEBUG
  value: "1"

commonEnvVars

Переменные окружения общего назначения. Дублирование переменных в параметре extraEnvVars приведет к конфликту конфигурации.
Пример конфигурации:

commonEnvVars:
  - name: RAG_EMBEDDING_ENGINE
    value: "openai"

[]

extraEnvFrom

Источники переменных окружения (Secret или ConfigMap) для pod.
Пример конфигурации:

- configMapRef:
    name: my-config
- secretRef:
    name: my-secret

[]

runtimeClassName

Имя класса среды выполнения (Runtime Class) для контейнеров Open WebUI

""

volumeMounts

Дополнительные точки монтирования томов (VolumeMount)

extraInitContainers

Дополнительные init-контейнеры для pod.
Пример конфигурации:

- name: custom-init
  image: busybox:latest
  command: ['sh', '-c', 'echo "Custom init container running"']
  volumeMounts:
  - name: data
    mountPath: /data

[]

volumes

Дополнительные тома (Volume) для pod.
Пример конфигурации:

- name: ""
  configMap:
    name: ""
- name: ""
  emptyDir: {}

podSecurityContext

Параметры контекста безопасности pod.
Пример конфигурации:

podSecurityContext:
  fsGroupChangePolicy: Always
  sysctls: []
  supplementalGroups: []
  fsGroup: 1001

{}

containerSecurityContext

Параметры контекста безопасности контейнера.
Пример конфигурации:

containerSecurityContext:
  runAsUser: 1001
  runAsGroup: 1001
  runAsNonRoot: true
  privileged: false
  allowPrivilegeEscalation: false
  readOnlyRootFilesystem: false
  capabilities:
    drop:
      - ALL
  seccompProfile:
    type: "RuntimeDefault"

{}

sso.enabled

Глобальное включение SSO-аутентификации

true

sso.mergeAccountsByEmail

Разрешение объединения учетных записей при совпадении адресов электронной почты, полученных от OAuth-провайдера

false

sso.enableGroupManagement

Включение управления группами OAuth на основе данных о группах из токена доступа

true

sso.google.clientId

Идентификатор клиента OAuth Google

""

sso.google.clientExistingSecret

Имя существующего Secret, содержащего секрет клиента OAuth для Google

""

sso.microsoft.enabled

Включение OAuth-аутентификации через Microsoft

false

sso.microsoft.clientSecret

Секрет клиента OAuth для Microsoft

""

sso.microsoft.clientExistingSecretKey

Ключ в существующем Secret с секретным ключом клиента OAuth Microsoft

""

sso.github.enabled

Включение OAuth-аутентификации через GitHub

false

sso.github.clientSecret

Секрет клиента OAuth для GitHub

""

sso.github.clientExistingSecretKey

Ключ в существующем Secret с секретным ключом клиента OAuth GitHub

""

sso.oidc.clientId

Идентификатор клиента OIDC

open-webui

sso.oidc.clientExistingSecret

Имя существующего Secret, содержащего секрет клиента OIDC

""

sso.oidc.clientExistingSecretKey

Ключ секрета клиента OIDC в существующем Secret

""

sso.oidc.existingConfig

Имя существующей ConfigMap с конфигурацией OIDC

""

sso.oidc.providerName

Имя провайдера для отображения в интерфейсе

Platform V DropApp

sso.roleManagement.rolesClaim

Поле токена, содержащее роли пользователей. Поддерживает вложенную структуру (например, user.roles)

group

sso.roleManagement.adminRoles

Список ролей, предоставляющих права администратора (через запятую)

k8s-admins

sso.trustedHeader.enabled

Включение аутентификации по доверенным заголовкам

false

sso.trustedHeader.nameHeader

Заголовок с именем пользователя

""

extraResources

Дополнительные Kubernetes-ресурсы для развертывания.
Пример конфигурации:

- apiVersion: v1
  kind: ConfigMap
  metadata:
    name: example-configmap
    namespace: "{{ .Release.Namespace }}"
  data:
    example-key: example-value

[]

logging.level

Глобальный уровень логирования.
Возможные значения: info (по умолчанию),notset, debug, warning, error, critical

""

logging.components.comfyui

Уровень логирования интеграции с ComfyUI

""

logging.components.db

Уровень логирования операций с базой данных, выполняемых через Peewee

""

logging.components.main

Уровень логирования основного приложения

""

logging.components.ollama

Уровень логирования интеграции с Ollama

""

logging.components.rag

Уровень логирования Retrieval-Augmented Generation

""