Grafana#

rbac.create

Создать RBAC-ресурсы

true

rbac.pspUseAppArmor

Использовать AppArmor в PSP

false

rbac.extraRoleRules

Дополнительные правила для Role

[]

serviceAccount.create

Создать сервисный аккаунт

true

serviceAccount.nameTest

Имя тестового сервисного аккаунта

null

serviceAccount.automountServiceAccountToken

Автоматическое монтирование токена сервисного аккаунта

false

replicas

Количество реплик Grafana

1

headlessService

Создать сервис headless для deployment

false

automountServiceAccountToken

Автоматически монтировать токен сервисного аккаунта в pod

true

autoscaling.enabled

Включить автоматическое горизонтальное масштабирование pod

false

autoscaling.maxReplicas

Максимальное количество реплик для автоматического масштабирования

5

autoscaling.targetMemory

Целевое использование памяти для автоматического масштабирования (%)

""

podDisruptionBudget

Настройки PodDisruptionBudget для ограничения количества одновременно недоступных pod. Пример конфигурации:

apiVersion: «»
minAvailable: 1
maxUnavailable: 1

{}

deploymentStrategy.type

Тип стратегии развертывания (RollingUpdate, Recreate)

RollingUpdate

readinessProbe.httpGet.path

HTTP-путь для проверки готовности

/api/health

livenessProbe.httpGet.path

HTTP-путь для проверки жизнеспособности

/api/health

livenessProbe.initialDelaySeconds

Начальная задержка перед проверкой (секунды)

60

livenessProbe.failureThreshold

Количество неудачных попыток перед перезапуском

10

image.registry

Реестр Docker для образа Grafana

{{ .Values.global.image.registry }}

image.tag

Тег Docker-образа Grafana

"11.6.14"

image.pullPolicy

Политика загрузки образа (Always, IfNotPresent, Never)

IfNotPresent

testFramework.enabled

Включает запуск тестового pod для Helm-чарта

false

testFramework.image.repository

Репозиторий образа тестового фреймворка

bats/bats

testFramework.imagePullPolicy

Политика загрузки образа тестового фреймворка

IfNotPresent

testFramework.containerSecurityContext

container security context тестового контейнера

{}

dnsPolicy

Политика DNS для pod (ClusterFirst, Default, ClusterFirstWithHostNet)

null

dnsConfig

Пользовательская DNS-конфигурация для pod

{}

securityContext.runAsNonRoot

Запуск от имени непривилегированного пользователя

true

securityContext.runAsGroup

ID группы для запуска контейнера

10472

containerSecurityContext.allowPrivilegeEscalation

Разрешить повышение привилегий

false

containerSecurityContext.capabilities.drop

Отбрасываемые capability

- ALL

containerSecurityContext.runAsUser

ID пользователя для запуска контейнера

10472

createConfigmap

Создать ConfigMap с конфигурацией Grafana

true

extraConfigmapMounts

Дополнительные ConfigMap для монтирования в pod Grafana

[]

extraEmptyDirMounts

Дополнительные тома EmptyDir для монтирования

[]

extraLabels

Дополнительные метки для применения к общим меткам

{}

downloadDashboardsImage.registry

Реестр Docker для образа загрузки панелей

{{ .Values.global.image.registry }}

downloadDashboardsImage.tag

Тег образа для загрузки панелей

7.76.1

downloadDashboardsImage.pullPolicy

Политика загрузки образа

IfNotPresent

downloadDashboards.env

Переменные окружения для загрузки панелей

{}

downloadDashboards.securityContext.allowPrivilegeEscalation

Разрешить повышение привилегий

false

downloadDashboards.securityContext.runAsUser

ID пользователя для запуска

10001

downloadDashboards.securityContext.capabilities.drop

Отбрасываемые capability

- ALL

downloadDashboards.resources.limits.cpu

Лимит использования CPU

300m

downloadDashboards.resources.requests.cpu

Запрашиваемое количество CPU

50m

downloadDashboards.envValueFrom

Переменные окружения из источников

{}

podPortName

Имя порта Grafana в определении pod

grafana

gossipPortName

Имя порта для протокола gossip

gossip

service.enabled

Включить создание Service

true

service.ipFamilyPolicy

Политика IP family для dual-stack Service

""

service.loadBalancerIP

IP-адрес для LoadBalancer

""

service.loadBalancerSourceRanges

Диапазоны IP для доступа к LoadBalancer

[]

service.targetPort

Целевой порт контейнера

3000

service.labels

Метки для Service

{}

service.appProtocol

Протокол приложения для работы с Istio

""

serviceMonitor.enabled

Создать ServiceMonitor CRD для Prometheus Operator

false

serviceMonitor.labels

Метки для ServiceMonitor

{}

serviceMonitor.scheme

Схема подключения (http/https)

http

serviceMonitor.scrapeTimeout

Время ожидания сбора метрик

30s

serviceMonitor.metricRelabelings

Правила метрик relabeling

[]

serviceMonitor.targetLabels

Целевые метки

[]

extraExposePorts

Дополнительные порты для экспонирования в Service

[]

hostAliases

Пользовательские записи хостов для добавления в /etc/hosts pod

[]

consoleLink.enabled

Включает отображение ссылки на Grafana в интерфейсе console

true

ingress.enabled

Включить создание Ingress

true

ingress.annotations

Аннотации для Ingress

{}

ingress.path

Базовый путь для маршрутизации

/

ingress.hosts

Список хостов для Ingress

- „grafana.“

ingress.tls

Настройки TLS для Ingress

- secretName: ingress-tls
  hosts:
    - „grafana.“

route.main.enabled

Включает создание route для Gateway API

false

route.main.kind

Тип route ресурса, например HTTPRoute или TCPRoute

HTTPRoute

route.main.labels

Дополнительные labels для route

{}

route.main.parentRefs

Список ссылок на родительские gateway-ресурсы. Пример конфигурации: - name: acme-gw

[]

route.main.filters

Список фильтров, применяемых к запросам route

[]

resources.limits.cpu

Лимит использования CPU

300m

resources.requests.cpu

Запрашиваемое количество CPU

100m

nodeSelector

Селектор узлов для размещения pod

{}

tolerations

Tolerations для размещения pod на узлах с taint

[]

affinity

Правила affinity и anti-affinity для размещения pod Grafana

{}

topologySpreadConstraints

Ограничения распределения pod по топологии

[]

extraInitContainers

Дополнительные init контейнеры для pod

[]

extraContainers

Дополнительные контейнеры в pod (например, для аутентификации)

""

extraContainerVolumes

Тома для использования в init контейнерах без монтирования в основной pod

[]

persistence.type

Тип постоянного хранилища

pvc

persistence.volumeName

Имя существующего PV для привязки PVC

""

persistence.size

Размер хранилища

10Gi

persistence.extraPvcLabels

Дополнительные метки для PVC

{}

persistence.inMemory.enabled

Использует in-memory EmptyDir вместо постоянного тома при отключенном persistence

false

initChownData.enabled

Включает initContainer, который меняет владельца файлов в каталоге данных

false

initChownData.image.repository

Репозиторий образа initContainer

library/busybox

initChownData.image.sha

Digest образа initContainer

""

initChownData.resources

Ресурсы initContainer для смены владельца данных. Пример конфигурации:

limits:
  cpu: 100m
  memory: 128Mi
requests:
  cpu: 100m
  memory: 128Mi

{}

initChownData.securityContext.runAsNonRoot

Разрешает запуск initContainer от root при значении false

false

initChownData.securityContext.seccompProfile.type

Тип seccomp-профиля initContainer

RuntimeDefault

initChownData.securityContext.capabilities.drop

Список capabilities, удаляемых у initContainer

- ALL

adminUser

Имя администратора по умолчанию

admin

admin.existingSecret

Использовать существующий секрет для учетных данных администратора

""

admin.passwordKey

Ключ для пароля в секрете

admin-password

env.GF_AUTH_GENERIC_OAUTH_CLIENT_SECRET

Секрет клиента для OAuth аутентификации

...

envValueFrom

Переменные окружения из ConfigMap или Secret

{}

envFromSecret

Имя секрета для загрузки переменных окружения

""

envRenderSecret

Чувствительные переменные окружения для создания нового секрета

{}

envFromSecrets

Список секретов для добавления переменных окружения

[]

envFromConfigMaps

Список ConfigMap для добавления переменных окружения

[]

enableServiceLinks

Внедрить сервисы Kubernetes как переменные окружения

true

extraSecretMounts

Дополнительные монтирования секретов в контейнер Grafana

- name: ingress-tls
  mountPath: /etc/ingress-tls
  secretName: ingress-tls
  readOnly: true
  projected:
    defaultMode: 420

extraVolumeMounts

Дополнительные монтирования томов в контейнер

[]

extraVolumes

Дополнительные тома для pod

[]

lifecycleHooks

Хуки жизненного цикла контейнера (postStart, preStop)

{}

plugins

Список плагинов Grafana для установки при запуске

[]

datasources.datasources.yaml.apiVersion

Версия API для конфигурации источников данных

1

alerting

Конфигурация правил и контактных точек для оповещений

{}

notifiers

Конфигурация каналов уведомлений для оповещений

{}

dashboardProviders.dashboardproviders.yaml.apiVersion

Версия API для провайдеров панелей

1

defaultCurlOptions

Набор опций curl, используемых при загрузке удаленных дашбордов

"-skf"

dashboards.cluster.k8s-overview.file

Файл дашборда общего обзора Kubernetes-кластера

dashboards/cluster/k8s-overview.json

dashboards.cluster.k8s-controller-manager.file

Файл дашборда kube-controller-manager

dashboards/cluster/k8s-controller-manager.json

dashboards.cluster.k8s-etcd.file

Файл дашборда etcd

dashboards/cluster/k8s-etcd.json

dashboards.cluster.k8s-pvs.file

Файл дашборда persistent volume

dashboards/cluster/k8s-pvs.json

dashboards.cluster.k8s-api-performance.file

Файл дашборда производительности Kubernetes API

dashboards/cluster/k8s-api-performance.json

dashboards.cluster.k8s-resources-namespace.file

Файл дашборда ресурсов namespace

dashboards/cluster/k8s-resources-namespace.json

dashboards.cluster.k8s-resources-pod.file

Файл дашборда ресурсов pod

dashboards/cluster/k8s-resources-pod.json

dashboards.cluster.k8s-resources-workload-namespace.file

Файл дашборда ресурсов workload по namespace

dashboards/cluster/k8s-resources-workload-namespace.json

dashboards.cluster.network-namespace-by-pod.file

Файл дашборда сетевого трафика по namespace и pod

dashboards/cluster/network-namespace-by-pod.json

dashboards.cni.cilium-agent.file

Файл дашборда Cilium agent

dashboards/cni/cilium-agent.json

dashboards.cert-management.cert-manager.file

Файл дашборда cert-manager

dashboards/cert-management/cert-manager.json

dashboards.ingress-controller.ingress-nginx-controller.file

Файл дашборда ingress-nginx controller

dashboards/ingress-controller/ingress-nginx-controller.json

dashboards.ingress-controller.ingress-nginx-request-performance.file

Файл дашборда производительности запросов ingress-nginx

dashboards/ingress-controller/ingress-nginx-request-performance.json

dashboards.monitoring.vmagent.file

Файл дашборда vmagent

dashboards/monitoring/vmagent.json

dashboards.security.gatekeeper.file

Файл дашборда Gatekeeper

dashboards/security/gatekeeper.json

dashboards.logging.vector.file

Файл дашборда Vector

dashboards/logging/vector.json

dashboards.devops.argo-workflows.file

Файл дашборда Argo Workflows

dashboards/devops/argo-workflows.json

dashboards.audit.audit-events.file

Файл дашборда audit events

dashboards/audit/audit-events.json

dashboardsConfigMaps

Ссылки на внешние ConfigMap с панелями по имени провайдера

{}

grafana.ini.paths.data

Путь к каталогу данных

/var/lib/grafana/

grafana.ini.paths.plugins

Путь к каталогу плагинов

/var/lib/grafana/plugins

grafana.ini.analytics.check_for_updates

Проверка обновлений

true

grafana.ini.grafana_net.url

URL Grafana.net

https://grafana.net

grafana.ini.auth.disable_login_form

Отключить форму входа

false

grafana.ini.auth.login_maximum_lifetime_duration

Максимальное время жизни пользовательской сессии

24h

grafana.ini.auth.generic_oauth.enabled

Включить Generic OAuth

true

grafana.ini.auth.generic_oauth.name

Название OAuth-провайдера

Platform V DropApp Auth

grafana.ini.auth.generic_oauth.client_id

ID клиента OAuth

grafana

grafana.ini.auth.generic_oauth.api_url

URL API OAuth

https://auth.{{ include "ingress.domain" . }}/userinfo

grafana.ini.auth.generic_oauth.scopes

Области доступа OAuth

openid profile email groups

grafana.ini.auth.generic_oauth.tls_client_cert

TLS-сертификат клиента

/etc/ingress-tls/tls.crt

grafana.ini.auth.generic_oauth.role_attribute_strict

Строгая проверка атрибутов ролей

false

ldap.enabled

Включает поддержку LDAP-аутентификации Grafana

false

ldap.config

Содержимое ldap.toml, которое chart может положить в создаваемый Secret

""

shareProcessNamespace

Включает общий process namespace между контейнерами pod

false

smtp.existingSecret

Использовать существующий секрет с SMTP-конфигурацией

""

smtp.passwordKey

Ключ пароля в SMTP-секрете

"password"

sidecar.image.registry

Docker registry образа sidecar

quay.io

sidecar.image.tag

Тег образа sidecar

1.30.0

sidecar.imagePullPolicy

Политика загрузки образа sidecar

IfNotPresent

sidecar.securityContext.allowPrivilegeEscalation

Запрещает повышение привилегий в sidecar-контейнерах

false

sidecar.securityContext.seccompProfile.type

Тип seccomp-профиля sidecar-контейнеров

RuntimeDefault

sidecar.readinessProbe

Настройки readinessProbe для sidecar-контейнеров

{}

sidecar.alerts.enabled

Включает sidecar для сбора alerting-конфигурации из ConfigMap и Secret

false

sidecar.alerts.label

Label, по которому sidecar ищет ресурсы с alert-конфигурацией

grafana_alert

sidecar.alerts.searchNamespace

Namespace или ALL, в которых sidecar ищет alert-конфигурацию

null

sidecar.alerts.resource

Тип ресурсов, в которых sidecar ищет alert-конфигурацию

both

sidecar.alerts.reloadURL

HTTP endpoint Grafana для перезагрузки alerting provisioning

"http://localhost:3000/api/admin/provisioning/alerting/reload"

sidecar.alerts.skipReload

Отключает вызов reloadURL после изменения конфигурации

false

sidecar.alerts.extraMounts

Дополнительные монтирования для alert sidecar

[]

sidecar.dashboards.enabled

Включает sidecar для сбора дашбордов из ConfigMap и Secret

false

sidecar.dashboards.envValueFrom

Переменные окружения dashboard sidecar через valueFrom

{}

sidecar.dashboards.label

Label, по которому sidecar ищет дашборды

grafana_dashboard

sidecar.dashboards.folder

Базовый каталог внутри pod для сохранения дашбордов

/tmp/dashboards

sidecar.dashboards.searchNamespace

Список namespace или ALL, где sidecar ищет дашборды

null

sidecar.dashboards.resource

Тип ресурсов, содержащих дашборды

both

sidecar.dashboards.resourceName

Список конкретных ресурсов для выборочного отслеживания dashboard sidecar

""

sidecar.dashboards.script

Путь к скрипту, выполняемому после обработки дашбордов

null

sidecar.dashboards.provider.name

Имя provider, создаваемого для dashboard sidecar

sidecarProvider

sidecar.dashboards.provider.folder

Папка Grafana, в которую импортируются дашборды sidecar

''

sidecar.dashboards.provider.type

Тип provider для provisioning дашбордов

file

sidecar.dashboards.provider.allowUiUpdates

Разрешает изменять provisioned-дашборды через UI Grafana

false

sidecar.dashboards.extraMounts

Дополнительные монтирования для dashboard sidecar

[]

sidecar.datasources.enabled

Включает sidecar для сбора datasource-конфигурации из ConfigMap и Secret

false

sidecar.datasources.envValueFrom

Переменные окружения datasource sidecar через valueFrom

{}

sidecar.datasources.labelValue

Значение label для фильтрации datasource-конфигурации

""

sidecar.datasources.watchMethod

Способ отслеживания изменений datasource-ресурсов

WATCH

sidecar.datasources.resourceName

Список конкретных ресурсов для выборочного отслеживания datasource sidecar

""

sidecar.datasources.script

Путь к скрипту, выполняемому после обработки datasource-конфигурации

null

sidecar.datasources.initDatasources

Разворачивает datasource sidecar как initContainer для первичной загрузки источников данных

false

sidecar.datasources.sizeLimit

Ограничение размера emptyDir тома datasource sidecar

{}

sidecar.plugins.enabled

Включает sidecar для сбора plugin-конфигурации

false

sidecar.plugins.label

Label, по которому sidecar ищет plugin-конфигурацию

grafana_plugin

sidecar.plugins.searchNamespace

Namespace или ALL, где sidecar ищет plugin-конфигурацию

null

sidecar.plugins.resource

Тип ресурсов, содержащих plugin-конфигурацию

both

sidecar.plugins.reloadURL

HTTP endpoint Grafana для перезагрузки provisioning плагинов

"http://localhost:3000/api/admin/provisioning/plugins/reload"

sidecar.plugins.skipReload

Отключает вызов reloadURL после изменения plugin-конфигурации

false

sidecar.plugins.extraMounts

Дополнительные монтирования для plugin sidecar

[]

sidecar.notifiers.enabled

Включает sidecar для сбора notifier-конфигурации

false

sidecar.notifiers.label

Label, по которому sidecar ищет notifier-конфигурацию

grafana_notifier

sidecar.notifiers.searchNamespace

Namespace или ALL, где sidecar ищет notifier-конфигурацию

null

sidecar.notifiers.resource

Тип ресурсов, содержащих notifier-конфигурацию

both

sidecar.notifiers.reloadURL

HTTP endpoint Grafana для перезагрузки provisioning уведомлений

"http://localhost:3000/api/admin/provisioning/notifications/reload"

sidecar.notifiers.skipReload

Отключает вызов reloadURL после изменения notifier-конфигурации

false

sidecar.notifiers.extraMounts

Дополнительные монтирования для notifier sidecar

[]

namespaceOverride

Переопределить пространство имен для развертывания

""

revisionHistoryLimit

Количество старых ReplicaSet для сохранения

10

imageRenderer.deploymentStrategy

Стратегия обновления deployment image renderer

{}

imageRenderer.replicas

Количество реплик image renderer

1

imageRenderer.autoscaling.minReplicas

Минимальное число реплик image renderer

1

imageRenderer.autoscaling.targetCPU

Целевое значение утилизации CPU для image renderer

"60"

imageRenderer.autoscaling.behavior

Тонкая настройка поведения HPA для image renderer

{}

imageRenderer.renderingCallbackURL

Callback URL Grafana, который использует image renderer

""

imageRenderer.image.repository

Репозиторий образа image renderer

grafana/grafana-image-renderer

imageRenderer.image.sha

Digest образа image renderer

""

imageRenderer.image.pullPolicy

Политика загрузки образа image renderer

Always

imageRenderer.env.XDG_CONFIG_HOME

Каталог конфигурации Chromium для image renderer

/tmp/.chromium

imageRenderer.envValueFrom

Переменные окружения image renderer через valueFrom

{}

imageRenderer.automountServiceAccountToken

Управляет автомонтированием service account token в pod image renderer

false

imageRenderer.containerSecurityContext.seccompProfile.type

Тип seccomp-профиля контейнера image renderer

RuntimeDefault

imageRenderer.containerSecurityContext.allowPrivilegeEscalation

Запрещает повышение привилегий в контейнере image renderer

false

imageRenderer.podAnnotations

Дополнительные annotations для pod image renderer

{}

imageRenderer.priorityClassName

Имя PriorityClass для pod image renderer

''

imageRenderer.service.portName

Имя порта Service image renderer

'http'

imageRenderer.service.targetPort

Целевой порт контейнера image renderer

8081

imageRenderer.serviceMonitor.enabled

Создает ServiceMonitor для image renderer

false

imageRenderer.serviceMonitor.labels

Дополнительные labels для ServiceMonitor image renderer

{}

imageRenderer.serviceMonitor.scheme

Схема доступа к endpoint метрик image renderer

http

imageRenderer.serviceMonitor.scrapeTimeout

Таймаут одного scrape-запроса image renderer

30s

imageRenderer.serviceMonitor.targetLabels

Список labels Service image renderer, которые переносятся в метрики

[]

imageRenderer.grafanaSubPath

Дополнительный subPath Grafana, который учитывается в callback URL

""

imageRenderer.revisionHistoryLimit

Количество старых ReplicaSet, сохраняемых deployment image renderer

10

imageRenderer.networkPolicy.limitEgress

Ограничивает исходящий трафик image renderer через NetworkPolicy

false

imageRenderer.resources

Ресурсы контейнера image renderer

{}

imageRenderer.tolerations

Список tolerations для pod image renderer

[]

imageRenderer.extraConfigmapMounts

Список дополнительных ConfigMap mounts для image renderer

[]

imageRenderer.extraVolumeMounts

Список дополнительных volumeMounts для image renderer

[]

networkPolicy.enabled

Включить создание NetworkPolicy

false

networkPolicy.allowExternal

Разрешить внешний трафик без селекторов

true

networkPolicy.egress.enabled

Включить правила исходящего трафика

false

networkPolicy.egress.ports

Разрешенные порты исходящего трафика

[]

enableKubeBackwardCompatibility

Включить обратную совместимость с Kubernetes версий ниже 1.13 (отсутствие enableServiceLinks)

false

useStatefulSet

Использовать StatefulSet вместо Deployment

false

extraObjects

Создание динамических манифестов через values. Пример конфигурации:

- apiVersion: kubernetes-client.io/v1
  kind: ExternalSecret
  metadata:
    name: grafana-secrets-
  spec:
    backendType: gcpSecretsManager

[]

assertNoLeakedSecrets

Проверка отсутствия утечки секретных значений в ConfigMap grafana.ini

true