Argo-workflows#

images.tag

Общий тег для всех образов Argo Workflows, по умолчанию используется версия чарта

"v3.7.16"

images.pullSecrets

Secret с учетными данными для авторизации при загрузке образов из приватного реестра.
Пример конфигурации:

- name: argo-pull-secret

[]

crds.install

Установка и обновление CRD

true

crds.full

Использование полных CRD с полной OpenAPI-схемой, при отключении используются сокращенные CRD с x-kubernetes-preserve-unknown-fields

false

createAggregateRoles

Создание ClusterRole, расширяющих существующие ClusterRole для взаимодействия с CRD Argo Workflows

true

nameOverride

Переопределение имени чарта

~

fullnameOverride

Полное переопределение имени чарта для всех создаваемых ресурсов

~

namespaceOverride

Переопределение пространства имен вместо значения по умолчанию

""

commonLabels

Метки, применяемые ко всем ресурсам

{}

kubeVersionOverride

Переопределение версии Kubernetes, используемой при вычислении условных манифестов чарта

""

apiVersionOverrides.autoscaling

Строка для переопределения apiVersion автомасштабирования, создаваемого Helm-чартом

""

apiVersionOverrides.monitoring

Строка для переопределения apiVersion CRD мониторинга (ServiceMonitor), создаваемых Helm-чартом

""

singleNamespace

Ограничение работы Argo только в одном пространстве имен путем применения Role и RoleBinding вместо ClusterRole и ClusterRoleBinding, а также запуск workflow-controller с флагом --namespaced

false

workflow.namespace

Пространство имен workflow. Устаревший параметр, используйте controller.workflowNamespaces

~

workflow.serviceAccount.labels

Метки для созданного ServiceAccount

{}

workflow.serviceAccount.name

Имя ServiceAccount для запуска workflow

"argo-workflow"

workflow.rbac.create

Добавление Role и RoleBinding для указанного ServiceAccount для запуска workflow; также создается пара Role/RoleBinding для каждого пространства имен в controller.workflowNamespaces

true

workflow.rbac.artifactGC

Разрешение прав для pod сборщика мусора артефактов Argo

false

workflow.rbac.rules

Дополнительные правила для Role и RoleBinding

[]

controller.image.registry

Реестр контейнерного образа контроллера

'{{ .Values.global.image.registry }}'

controller.image.tag

Тег контейнерного образа контроллера

"v3.7.16"

controller.resourceRateLimit

Глобальное ограничение скорости создания pod для предотвращения перегрузки API-сервера Kubernetes.
Пример конфигурации:

limit: 10
burst: 1

{}

controller.rbac.secretWhitelist

Разрешение контроллеру получать, перечислять и отслеживать определенные Secret

[]

controller.rbac.writeConfigMaps

Разрешение контроллеру создавать и обновлять ConfigMap, включает функцию мемоизации

false

controller.configMap.name

Имя ConfigMap

""

controller.namespaceParallelism

Ограничение максимального количества незавершенных workflow в пространстве имен

~

controller.deploymentAnnotations

Необязательная карта аннотаций для Deployment контроллера

{}

controller.podLabels

Метки для pod контроллера

{}

controller.metricsConfig.enabled

Включение сервера метрик Prometheus

true

controller.metricsConfig.interval

Интервал опроса метрик Prometheus

30s

controller.metricsConfig.metricsTTL

Период очистки пользовательских метрик из памяти

""

controller.metricsConfig.secure

Флаг использования самоподписанного сертификата для TLS

false

controller.metricsConfig.servicePort

Порт метрик Service

8080

controller.metricsConfig.scheme

Схема подключения ServiceMonitor

http

controller.metricsConfig.honorLabels

При значении true сохраняются метки при конфликте с метками цели

false

controller.metricsConfig.metricRelabelings

Правила фильтрации и преобразования меток, применяемые к собранным метрикам в ServiceMonitor

[]

controller.metricsConfig.modifiers

Модификаторы метрик, создаваемых workflow-контроллером

{}

controller.securityContext.runAsNonRoot

Запуск от имени пользователя без административных полномочий

true

controller.securityContext.capabilities.drop

Список capabilities для удаления

controller.workflowDefaults

Значения по умолчанию для всех workflow от данного контроллера.
Пример конфигурации:

spec:
  ttlStrategy:
    secondsAfterCompletion: 86400
  artifactRepositoryRef:
    configMap: my-artifact-repository
    key: v2-s3-artifact-repository

{}

controller.workflowTTLWorkers

Количество воркеров TTL workflow

~

controller.cronWorkflowWorkers

Количество воркеров cron-workflow

~

controller.telemetryConfig.enabled

Включение сервера телеметрии Prometheus

false

controller.telemetryConfig.interval

Интервал опроса телеметрии Prometheus

30s

controller.telemetryConfig.metricsTTL

Период очистки пользовательских метрик телеметрии из памяти

""

controller.telemetryConfig.secure

Флаг использования самоподписанного сертификата для TLS телеметрии

false

controller.telemetryConfig.servicePortName

Имя порта Service телеметрии

telemetry

controller.serviceMonitor.enabled

Включение ServiceMonitor Prometheus

true

controller.serviceMonitor.namespace

Пространство имен ServiceMonitor Prometheus

""

controller.serviceAccount.name

Имя ServiceAccount

""

controller.serviceAccount.annotations

Аннотации для созданного ServiceAccount

{}

controller.workflowNamespaces

Список пространств имен для управления workflow; управляет созданием ServiceAccount и RBAC-ресурсов; используется приsingleNamespace равному false

controller.instanceID.useReleaseName

Использование имени релиза как instanceID

false

controller.logging.level

Уровень логирования.
Возможные значения: debug, info, warn, error

info

controller.logging.format

Формат логирования.
Возможные значения: text, json

"text"

controller.serviceAnnotations

Аннотации для Service контроллера

{}

controller.loadBalancerClass

Класс LoadBalancer

""

controller.resources

Запросы и ограничения ресурсов для контейнера

{}

controller.livenessProbe.httpGet.path

Путь проверки жизнеспособности

/healthz

controller.livenessProbe.initialDelaySeconds

Задержка в секундах перед первой проверкой

90

controller.livenessProbe.timeoutSeconds

Тайм-аут проверки в секундах

30

controller.extraArgs

Аргументы командной строки для контейнера

[]

controller.volumes

Список volumes для pod

[]

controller.revisionHistoryLimit

Максимальное количество сохраняемых ресурсов для отката

10

controller.nodeSelector

Метки узла для планирования pod

controller.affinity

Правила affinity для pod

{}

controller.priorityClassName

Имя PriorityClass для pod

""

controller.columns

Настройка пользовательских столбцов в сервере Argo

[]

controller.clusterWorkflowTemplates.enabled

Создание ClusterRole и CRB для доступа контроллера к ClusterWorkflowTemplates

true

controller.extraContainers

Список дополнительных контейнеров для pod

[]

controller.retentionPolicy

Политика удержания workflow по количеству.
Пример конфигурации:

completed: 10
failed: 3
errored: 3

{}

controller.workflowEvents.enabled

Включение генерации Event при изменении статуса workflow

true

controller.podGCGracePeriodSeconds

Задержка в секундах перед принудительным удалением завершенных pod сборщиком мусора Argo

~

controller.synchronization

Включение синхронизации с использованием базы данных; доступны PostgreSQL и MySQL.
Пример конфигурации:

controllerName: argo-workflows
connectionPool:
  maxIdleConns: 100
  maxOpenConns: 0
postgresql:
  host: localhost
  port: 5432
  database: postgres
  tableName: argo_workflows
  userNameSecret:
    name: argo-postgres-config
    key: username
  passwordSecret:
    name: argo-postgres-config
    key: password
  ssl: true
  sslMode: require
mysql:
  host: localhost
  port: 3306
  database: argo
  tableName: argo_workflows
  userNameSecret:
    name: argo-mysql-config
    key: username
  passwordSecret:
    name: argo-mysql-config
    key: password

{}

mainContainer.imagePullPolicy

Политика загрузки образа для основного контейнера workflow, по умолчанию используется .Values.images.pullPolicy

""

mainContainer.env

Список переменных окружения для контейнера

[]

mainContainer.securityContext

Параметры контекста безопасности контейнера

{}

executor.image.registry

Реестр для workflow-исполнителей

'{{ .Values.global.image.registry }}'

executor.image.tag

Тег образа workflow-исполнителей, по умолчанию используется .Values.images.tag

"v3.7.16"

executor.resources

Запросы и ограничения ресурсов для контейнера

{}

executor.env

Список переменных окружения для контейнера

[]

server.enabled

Развертывание сервера Argo

true

server.image.registry

Реестр контейнерного образа для сервера

'{{ .Values.global.image.registry }}'

server.image.tag

Тег образа сервера Argo Workflows, по умолчанию используется .Values.images.tag

"v3.7.16"

server.podAnnotations

Аннотации для pod сервера

{}

server.podSecurityContext

Параметры контекста безопасности pod

{}

server.securityContext.readOnlyRootFilesystem

Монтирование корневой файловой системы в режиме «только для чтения»

false

server.securityContext.allowPrivilegeEscalation

Разрешение повышения привилегий

false

server.name

Имя сервера

server

server.servicePort

Порт Service сервера

2746

server.serviceNodePort

Порт узла Service

~

server.hostAliases

Список псевдонимов хостов для добавления в /etc/hosts.
Пример конфигурации:

- ip: 10.20.30.40
  hostnames:
    - git.myhostname

[]

server.serviceAccount.name

Имя ServiceAccount; при пустом значении и serviceAccount.create: true имя генерируется автоматически

""

server.serviceAccount.annotations

Дополнительные аннотации для ServiceAccount

{}

server.serviceLabels

Дополнительные метки для Service UI

{}

server.loadBalancerIP

Статический IP-адрес для Service типа LoadBalancer

""

server.resources

Запросы и ограничения ресурсов для контейнера

{}

server.revisionHistoryLimit

Максимальное количество сохраняемых ресурсов для отката

10

server.autoscaling.minReplicas

Минимальное количество реплик HPA сервера Argo

1

server.autoscaling.targetCPUUtilizationPercentage

Средняя загрузка CPU для HPA сервера Argo в процентах

50

server.autoscaling.behavior

Конфигурация поведения масштабирования HPA.
Пример конфигурации:

scaleDown:
  stabilizationWindowSeconds: 300
  policies:
    - type: Pods
      value: 1
      periodSeconds: 180
scaleUp:
  stabilizationWindowSeconds: 300
  policies:
    - type: Pods
      value: 2

{}

server.nodeSelector

Селектор узлов для планирования pod

server.affinity

Настройки правила привязки (affinity и anti-affinity) pod к узлам

{}

server.priorityClassName

Имя PriorityClass для pod

""

server.extraEnv

Список переменных окружения

[]

server.authModes

Список методов аутентификации пользователей при доступе к Argo Workflows.
Возможные значения: server, client, sso

server.logging.level

Уровень логирования.
Возможные значения: debug, info, warn, error

info

server.logging.format

Формат логирования.
Возможные значения: text, json

"text"

server.volumeMounts

Дополнительные точки монтирования томов (VolumeMount)

server.consoleLink.enabled

Включение создания ConfigMap типа ConsoleLink для перехода в Argo Workflows из консоли платформы

true

server.ingress.annotations

Аннотации для Ingress-контроллера.
Пример конфигурации:

annotations:
  kubernetes.io/ingress.class: "nginx"
  nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
  nginx.ingress.kubernetes.io/ssl-redirect: "true"

{}

server.ingress.ingressClassName

Класс Ingress.
Возможные значения: nginx для NGINX Ingress, gce для GKE Ingress

"nginx"

server.ingress.paths

Список путей Ingress

server.ingress.extraPaths

Дополнительные пути Ingress.
Пример конфигурации:

- path: /*
  backend:
    serviceName: ssl-redirect
    servicePort: use-annotation

[]

server.GKEbackendConfig.enabled

Включение BackendConfig для Google Kubernetes Engine

false

server.GKEmanagedCertificate.enabled

Включение ManagedCertificate для Google Kubernetes Engine

false

server.GKEfrontendConfig.enabled

Включение FrontendConfig для Google Kubernetes Engine

false

server.httproute.enabled

Включение ресурса HTTPRoute для сервера Argo Workflows (Gateway API)

false

server.httproute.annotations

Дополнительные аннотации HTTPRoute

{}

server.httproute.hostnames

Список имен хостов для HTTPRoute.
Пример конфигурации:

- argoworkflows.example.com

[]

server.backendTLSPolicy.enabled

Включение ресурса BackendTLSPolicy для сервера Argo Workflows (Gateway API)

false

server.backendTLSPolicy.annotations

Дополнительные аннотации BackendTLSPolicy

{}

server.backendTLSPolicy.validation

TLS-валидация для BackendTLSPolicy.
Пример конфигурации:

hostname: argo-workflows-server.argo.svc.cluster.local
caCertificateRefs:
  - name: example-ca-cert
    group: ""
    kind: ConfigMap
wellKnownCACertificates: System

{}

server.clusterWorkflowTemplates.enableEditing

Разрешение серверу редактировать ClusterWorkflowTemplates

true

server.sso.issuer

Корневой URL провайдера идентификации OIDC

https://auth.{{ include "ingress.domain" . }}

server.sso.clientId.key

Ключ Secret для получения OIDC ID клиента

client-id

server.sso.clientSecret.key

Ключ в Secret, содержащий пароль (client secret) для OIDC-аутентификации

client-secret

server.sso.rbac.enabled

Включение авторизации на основе ролей (RBAC) для SSO-пользователей.

true

server.sso.scopes

Запрашиваемые области доступа от SSO ID провайдера

server.sso.issuerAlias

Альтернативные корневые URL для OIDC провайдеров

""

server.sso.userInfoPath

Путь эндпоинта пользовательской информации с claim групп (например, для Okta)

""

server.sso.filterGroupsRegex

Фильтрация групп, возвращаемых OIDC провайдером.
Пример конфигурации:

- ".*argo-wf.*"
- ".*argo-workflow.*"

[]

server.extraInitContainers

Список дополнительных init-контейнеров для pod

[]

server.terminationGracePeriodSeconds

Время, отведенное на корректное завершение работы pod

30

server.livenessProbe.httpGet.port

Порт HTTP для проверки работоспособности контейнера

2746

server.livenessProbe.failureThreshold

Количество неудачных попыток до перевода контейнера в статус NotReady

3

server.livenessProbe.periodSeconds

Интервал в секундах между проверками работоспособности

10

server.livenessProbe.successThreshold

Количество успешных попыток для подтверждения работоспособности

1

extraObjects

Дополнительные ресурсы для развертывания вместе с Argo Workflows.
Пример конфигурации:

- apiVersion: secrets-store.csi.x-k8s.io/v1
  kind: SecretProviderClass
  metadata:
    name: argo-server-sso
  spec:
    provider: aws
    parameters:
      objects: |
        - objectName: "argo/server/sso"
          objectType: "secretsmanager"
          jmesPath:
              - path: "client_id"
                objectAlias: "client_id"
              - path: "client_secret"
                objectAlias: "client_secret"
    secretObjects:
    - data:
      - key: client_id
        objectName: client_id
      - key: client_secret
        objectName: client_secret
      secretName: argo-server-sso-secrets-store
      type: Opaque

[]

useStaticCredentials

Использование статических учетных данных для S3

true

artifactRepository.archiveLogs

Архивация логов основного контейнера как артефакта

false

artifactRepository.gcs

Хранение артефактов в объектном хранилище GCS.
Пример конфигурации:

bucket: <project>-argo
keyFormat: "{{workflow.namespace}}/{{workflow.name}}/{{pod.name}}"
serviceAccountKeySecret:
  name: my-gcs-credentials
  key: serviceAccountKey

{}

customArtifactRepository

Пользовательский репозиторий артефактов, отличный от базовых (S3, GCS, Azure).
Пример конфигурации:

artifactory:
  repoUrl: https://artifactory.example.com/raw
  usernameSecret:
    name: artifactory-creds
    key: username
  passwordSecret:
    name: artifactory-creds
    key: password

{}

artifactRepositoryRef

Ссылка на ConfigMap с конфигурацией репозитория артефактов.
Пример конфигурации:

artifact-repositories:
  annotations:
    workflows.argoproj.io/default-artifact-repository: default-v1-s3-artifact-repository
  default-v1-s3-artifact-repository:
    archiveLogs: false
    s3:
      bucket: my-bucket
      endpoint: minio:9000
      insecure: true
      accessKeySecret:
        name: my-minio-cred
        key: accesskey
      secretKeySecret:
        name: my-minio-cred
        key: secretkey

{}

emissary.images

Emissary задает команды по умолчанию для используемых в Workflow Docker-образов.
Пример конфигурации:

argoproj/argosay:v2:
  cmd: [/argosay]
docker/whalesay:latest:
  cmd: [/bin/bash]

{}