Grafana#

rbac.create

Активация автоматического создания ресурсов RBAC

true

rbac.pspUseAppArmor

Использование AppArmor в PodSecurityPolicy

false

rbac.namespaces

Список пространств имен для RBAC

[]

rbac.extraClusterRoleRules

Дополнительные правила для ClusterRole.
Пример конфигурации:

- apiGroups: []
  resources: []
  verbs: []

[]

serviceAccount.create

Создание ServiceAccount

true

serviceAccount.nameTest

Имя тестового ServiceAccount

""

serviceAccount.automountServiceAccountToken

Автоматическое монтирование токена ServiceAccount

false

replicas

Количество реплик pod

1

headlessService

Создание Headless Service для Deployment

false

automountServiceAccountToken

Автоматическое монтирование токена ServiceAccount в pod

true

autoscaling.enabled

Включение автоматического масштабирования количества реплик для Deployment

false

autoscaling.maxReplicas

Максимальное количество реплик при автоматическом масштабировании

5

autoscaling.targetMemory

Целевое использование памяти в процентах

""

podDisruptionBudget

Настройки PodDisruptionBudget для ограничения количества одновременно недоступных pod.
Пример конфигурации:

apiVersion: ""
minAvailable: 1
maxUnavailable: 1
unhealthyPodEvictionPolicy: IfHealthyBudget

{}

deploymentStrategy.type

Тип стратегии развертывания.
Возможные значения: RollingUpdate, Recreate

RollingUpdate

progressDeadlineSeconds

Максимальное время в секундах для прогресса Deployment перед отказом

~

readinessProbe.httpGet.path

HTTP-путь для проверки готовности

/api/health

livenessProbe.httpGet.path

HTTP-путь для проверки работоспособности

/api/health

livenessProbe.initialDelaySeconds

Задержка в секундах перед первой проверкой работоспособности

60

livenessProbe.failureThreshold

Количество неудачных попыток до перевода контейнера в статус NotReady

10

image.registry

Реестр Docker-образа

'{{ .Values.global.image.registry }}'

image.tag

Тег образа контейнера

"13.1.0"

image.pullPolicy

Политика загрузки образа.
Возможные значения: Always, IfNotPresent, Never

IfNotPresent

testFramework.enabled

Включение тестового pod для Helm-чарта

false

testFramework.image.repository

Репозиторий Docker-образа тестового фреймворка

bats/bats

testFramework.imagePullPolicy

Политика загрузки образа

IfNotPresent

testFramework.containerSecurityContext

Контекст безопасности тестового контейнера

{}

dnsPolicy

Политика DNS для pod.
Возможные значения: ClusterFirst, Default, ClusterFirstWithHostNet

~

dnsConfig

Пользовательская DNS-конфигурация для pod.
Пример конфигурации:

nameservers:
  - 8.8.8.8
options:
  - name: ndots
    value: "2"
  - name: edns0

{}

hostUsers

Монтирование /etc/passwd хоста в pod

~

securityContext.runAsNonRoot

Запуск от имени пользователя без административных полномочий

true

securityContext.runAsGroup

ID группы для запуска контейнера

10472

containerSecurityContext.allowPrivilegeEscalation

Активация разрешения на эскалацию привилегий в контейнере

false

containerSecurityContext.readOnlyRootFilesystem

Монтирование корневой файловой системы в режиме «только для чтения»

true

containerSecurityContext.seccompProfile.type

Тип профиля Seccomp

RuntimeDefault

containerSecurityContext.runAsGroup

ID группы для запуска контейнера

10472

createConfigmap

Создание ConfigMap с конфигурацией

true

extraConfigmapMounts

Дополнительные ConfigMap для монтирования в pod.
Пример конфигурации:

- name: certs-configmap
  mountPath: /etc/grafana/ssl/
  subPath: certificates.crt
  configMap: certs-configmap
  readOnly: true
  optional: false

[]

extraEmptyDirMounts

Дополнительные тома EmptyDir для монтирования.
Пример конфигурации:

- name: provisioning-notifiers
  mountPath: /etc/grafana/provisioning/notifiers

[]

shadowBundledPlugins

Активация монтирования тома EmptyDir поверх каталога /usr/share/grafana/data/plugins-bundled. Обеспечивает корректную установку плагинов (из списка plugins:) в /var/lib/grafana/plugins, предотвращая ошибки доступа к каталогу только для чтения, который используется в официальном образе Grafana. При активации параметра все встроенные плагины, не указанные явно в списке plugins:, становятся недоступны.

false

extraLabels

Дополнительные метки для ресурсов

{}

downloadDashboardsImage.registry

Реестр Docker-образа для загрузки дашбордов

'{{ .Values.global.image.registry }}'

downloadDashboardsImage.tag

Тег образа контейнера

7.76.1

downloadDashboardsImage.pullPolicy

Политика загрузки образа

IfNotPresent

downloadDashboards.env

Переменные окружения для загрузки дашбордов

{}

downloadDashboards.resources.limits.cpu

Ограничение ресурсов CPU для контейнера

300m

downloadDashboards.resources.requests.cpu

Запрашиваемые ресурсы CPU для контейнера

50m

downloadDashboards.securityContext.allowPrivilegeEscalation

Активация разрешения на эскалацию привилегий в контейнере

false

downloadDashboards.securityContext.runAsUser

ID пользователя для запуска

10001

downloadDashboards.securityContext.capabilities.drop

Список возможностей (capabilities), отзываемых у контейнера

downloadDashboards.envValueFrom

Переменные окружения из источников.
Пример конфигурации:

ENV_NAME:
  configMapKeyRef:
    name: configmap-name
    key: value_key

{}

podPortName

Имя порта в pod

grafana

gossipPortName

Имя порта для протокола gossip

gossip

service.enabled

Включение создания Service

true

service.ipFamilyPolicy

Политика IP-семейств для Service с двойным стеком

""

service.loadBalancerIP

IP-адрес для LoadBalancer

""

service.loadBalancerSourceRanges

Диапазоны IP для доступа к LoadBalancer

[]

service.targetPort

Целевой порт контейнера

3000

service.labels

Метки для Service

{}

service.appProtocol

Протокол, используемый портом Service для корректной работы Ingress и Istio

""

service.trafficDistribution

Распределение трафика на эндпоинты Service

""

serviceMonitor.enabled

Создание ServiceMonitor для Prometheus Operator

false

serviceMonitor.labels

Метки для ServiceMonitor

{}

serviceMonitor.tlsConfig

Настройки TLS-параметров для безопасного сбора метрик Prometheus по протоколу HTTP

{}

serviceMonitor.metricRelabelings

Правила фильтрации и преобразования меток, применяемые к собранным метрикам

[]

serviceMonitor.targetLabels

Целевые метки для добавления к метрикам

[]

extraExposePorts

Дополнительные порты для экспонирования в Service.
Пример конфигурации:

- name: keycloak
  port: 8080
  targetPort: 8080

[]

hostAliases

Пользовательские записи хостов для добавления в /etc/hosts pod.
Пример конфигурации:

- ip: "1.2.3.4"
  hostnames:
    - "my.host.com"

[]

consoleLink.enabled

Включение отображения ссылки на Grafana в веб-консоли

true

ingress.enabled

Включение Ingress для внешнего доступа

true

ingress.annotations

Аннотации, добавляемые ко всем создаваемым ресурсам

{}

ingress.path

Путь для маршрутизации запросов

/

ingress.hosts

Список хостов для Ingress

ingress.tls

Настройки TLS для Ingress

route.main.enabled

Создание маршрута Gateway API для внешнего доступа

false

route.main.kind

Тип маршрута Gateway API.
Возможные значения: GRPCRoute, HTTPRoute, TCPRoute, TLSRoute, UDPRoute

HTTPRoute

route.main.labels

Метки для классификации ресурса маршрута

{}

route.main.parentRefs

Ссылки на родительские ресурсы.
Пример конфигурации:

- name: acme-gw

[]

route.main.timeouts

Тайм-аут для HTTP-запросов.
Пример конфигурации:

request: 10s
backendRequest: 5s

{}

route.main.filters

Фильтры для применения к запросам

[]

route.main.httpsRedirect

Включение перенаправления HTTP-запросов на HTTPS

false

listenerSet.main.enabled

Включение создания ListenerSet

false

listenerSet.main.annotations

Аннотации для ListenerSet

{}

listenerSet.main.parentRef

Ссылка на родительский Gateway.
Пример конфигурации:

name: my-gateway
namespace: default
group: gateway.networking.k8s.io
kind: Gateway

{}

resources.limits.cpu

Ограничение ресурсов CPU для контейнера

300m

resources.requests.cpu

Запрашиваемые ресурсы CPU для контейнера

100m

nodeSelector

Селектор узлов для планирования pod

{}

tolerations

Toleration для размещения pod на узлах с ограничениями (taints)

[]

affinity

Настройки правила привязки (affinity и anti-affinity) pod к узлам

{}

topologySpreadConstraints

Ограничения распределения pod по топологии

[]

extraInitContainers

Дополнительные init-контейнеры для pod

[]

extraContainers

Дополнительные контейнеры в pod.
Пример конфигурации:

- name: proxy
  image: quay.io/gambol99/keycloak-proxy:latest
  args:
    - -provider=github
    - -client-id=
    - -client-secret=
    - -github-org=<ORG_NAME>
    - -email-domain=*
    - -cookie-secret=
    - -http-address=http://0.0.0.0:4181
    - -upstream-url=http://127.0.0.1:3000
  ports:
    - name: proxy-web
      containerPort: 4181

""

extraContainerVolumes

Тома для использования в init-контейнерах без монтирования в основной pod.
Пример конфигурации:

- name: volume-from-secret
  secret:
    secretName: secret-to-mount
- name: empty-dir-volume
  emptyDir: {}

[]

persistence.type

Тип постоянного хранилища.
Возможные значения: pvc, hostPath, emptyDir

pvc

persistence.volumeName

Имя существующего PersistentVolume для привязки PersistentVolumeClaim

""

persistence.size

Размер запрашиваемого Volume

10Gi

persistence.extraPvcLabels

Дополнительные метки для PersistentVolumeClaim

{}

persistence.persistentVolumeClaimRetentionPolicy

Политика удержания PersistentVolumeClaim для StatefulSet.
Пример конфигурации:

whenDeleted: Retain
whenScaled: Retain

{}

persistence.lookupVolumeName

Поиск текущего значения spec.volumeName при обновлении Helm-чарта

true

initChownData.enabled

Включение смены владельца данных при запуске

false

initChownData.image.repository

Репозиторий образа init-контейнера

library/busybox

initChownData.image.sha

SHA-хеш образа

""

initChownData.resources

Запросы и ограничения ресурсов для контейнера.
Пример конфигурации:

limits:
  cpu: 100m
  memory: 128Mi
requests:
  cpu: 100m
  memory: 128Mi

{}

initChownData.securityContext.runAsNonRoot

Запуск от имени пользователя без административных полномочий

false

initChownData.securityContext.seccompProfile.type

Тип профиля Seccomp

RuntimeDefault

initChownData.securityContext.capabilities.drop

Список возможностей (capabilities), отзываемых у контейнера

adminUser

Имя пользователя с административными полномочиями Grafana

admin

admin.existingSecret

Имя существующего Secret с учетными данными пользователя с административными полномочиями

""

admin.passwordKey

Ключ в Secret с паролем

admin-password

env.GF_AUTH_GENERIC_OAUTH_CLIENT_SECRET

Secret клиента для OAuth-аутентификации

~

envValueFrom

Переменные окружения из ConfigMap или Secret.
Пример конфигурации:

ENV_NAME:
  configMapKeyRef:
    name: configmap-name
    key: value_key

{}

envFromSecret

Имя Secret в том же пространстве имен для добавления всех ключей как переменных окружения

""

envRenderSecret

Конфиденциальные переменные окружения, которые будут отрендерены как отдельный Secret

{}

envFromSecrets

Список Secret для добавления всех ключей как переменных окружения.
Пример конфигурации:

- name: secret-name
  prefix: prefix
  optional: true

[]

envFromConfigMaps

Список ConfigMap для добавления всех ключей как переменных окружения.
Пример конфигурации:

- name: configmap-name
  prefix: prefix
  optional: true

[]

enableServiceLinks

Включение ServiceLinks в pod

true

extraSecretMounts

Дополнительные Secret для монтирования в pod

extraVolumeMounts

Список дополнительных точек монтирования томов (VolumeMounts) в контейнере.
Пример конфигурации:

- name: extra-volume-0
  mountPath: /mnt/volume0
  readOnly: true
- name: extra-volume-1
  mountPath: /mnt/volume1
  readOnly: true
- name: grafana-secrets
  mountPath: /mnt/volume2

[]

extraVolumes

Дополнительные тома для pod.
Пример конфигурации:

- name: extra-volume-0
  existingClaim: volume-claim
- name: extra-volume-1
  hostPath:
    path: /usr/shared/
    type: ""
- name: grafana-secrets
  csi:
    driver: secrets-store.csi.k8s.io
    readOnly: true
    volumeAttributes:
      secretProviderClass: "grafana-env-spc"

[]

lifecycleHooks

Хуки жизненного цикла контейнера для выполнения команд или HTTP-запросов.
Пример конфигурации:

postStart:
  exec:
    command: []

{}

plugins

Список плагинов Grafana для установки при запуске.
Пример конфигурации:

- digrich-bubblechart-panel
- grafana-clock-panel
- marcusolsson-json-datasource@1.3.24@https://grafana.com/api/plugins/marcusolsson-json-datasource/versions/1.3.24/download

[]

datasources.datasources.yaml.apiVersion

Версия API для конфигурации источников данных

1

alerting

Настройка уведомлений ресурсов оповещения Grafana: правила, политики, контакты, шаблоны, периоды без оповещений.
Пример конфигурации:

policies.yaml:
  apiVersion: 1
  policies:
    - orgId: 1
      receiver: first_uid
rules.yaml:
  apiVersion: 1
  groups:
    - orgId: 1
      name: '{{ .Chart.Name }}_my_rule_group'
      folder: my_first_folder
      interval: 60s
      rules:
        - uid: my_id_1
          title: my_first_rule
          condition: A
contactpoints.yaml:
  secret:
    apiVersion: 1
    contactPoints:
      - orgId: 1
        name: cp_1
        receivers:
          - uid: first_uid
            type: pagerduty
            settings:
              integrationKey: XXX
              severity: critical
templates.yaml:
  apiVersion: 1
  templates:
    - orgId: 1
      name: my_first_template
      template: ""

{}

notifiers

Каналы и сервисы Grafana для отправки оповещений.
Пример конфигурации:

notifiers.yaml:
  notifiers:
    - name: email-notifier
      type: email
      uid: email1
      org_id: 1
      is_default: true
      settings:
        addresses: an_email_address@example.com
  delete_notifiers:

{}

dashboardProviders.dashboardproviders.yaml.apiVersion

Версия API для провайдеров дашбордов

1

defaultCurlOptions

Параметры curl по умолчанию для загрузки удаленных дашбордов

-skf

dashboards.cluster

Дашборды кластера

dashboards.auth

Дашборды аутентификации

dashboards.ingress-controller

Дашборды Ingress-контроллера

dashboards.monitoring

Дашборды мониторинга

dashboards.logging

Дашборды логирования

dashboards.devops

Дашборды DevOps

dashboards.ai-system

Дашборды AI-системы

dashboards.storage

Дашборды хранилища

dashboardsConfigMaps

Ссылки на внешние ConfigMap с дашбордами, где ключ — имя сервиса, значение — имя ConfigMap.
Пример конфигурации:

default: ""

{}

grafana.ini.paths.data

Путь к каталогу с данными

/var/lib/grafana/

grafana.ini.paths.plugins

Путь к каталогу с плагинами

/var/lib/grafana/plugins

grafana.ini.analytics.check_for_updates

Включение проверки обновлений

true

grafana.ini.metrics.enabled

Включение встроенных метрик

false

grafana.ini.unified_storage.index_path

Путь к индексу унифицированного хранилища

/var/lib/grafana-search/bleve

grafana.ini.auth.login_maximum_inactive_lifetime_duration

Максимальное время неактивной сессии

30m

grafana.ini.auth.token_rotation_interval_minutes

Интервал ротации токенов в минутах

10

grafana.ini.auth.generic_oauth.auto_login

Автоматический вход через OAuth

true

grafana.ini.auth.generic_oauth.allow_sign_up

Разрешение регистрации пользователя, прошедшего аутентификацию

true

grafana.ini.auth.generic_oauth.auth_url

URL авторизации OAuth

'https://auth.{{ include "ingress.domain" . }}/auth'

grafana.ini.auth.generic_oauth.token_url

URL получения токена OAuth

'https://auth.{{ include "ingress.domain" . }}/token'

grafana.ini.auth.generic_oauth.tls_skip_verify_insecure

Отключение проверки TLS-сертификата при использовании самоподписанного сертификата

true

grafana.ini.auth.generic_oauth.tls_client_key

Путь к TLS-ключу клиента

/etc/ingress-tls/tls.key

grafana.ini.auth.generic_oauth.role_attribute_path

Извлечение роли пользователя из атрибутов, чтобы определить его права доступа в Grafana

"(name == 'kubeadmin') && 'Admin' || contains(groups[*], 'grafana-admin') && 'Admin' || contains(groups[*], 'grafana-editor') && 'Editor' || contains(groups[*], 'grafana-viewer') && 'Viewer'"

ldap.enabled

Включение LDAP-аутентификации

false

ldap.config

Настройка ldap.toml для создания Secret.
Пример конфигурации:

verbose_logging = true

[[servers]]
host = "my-ldap-server"
port = 636
use_ssl = true
start_tls = false
ssl_skip_verify = false
bind_dn = "uid=%s,ou=users,dc=myorg,dc=com"

""

shareProcessNamespace

Включение общего пространства имен процессов между контейнерами pod. Позволяет контейнерам видеть процессы друг друга и взаимодействовать через сигналы (например, с sidecar-контейнерами)

false

smtp.existingSecret

Имя существующего Secret с конфигурацией SMTP

""

smtp.passwordKey

Ключ в Secret с паролем SMTP

password

sidecar.image.registry

Реестр Docker-образа sidecar-контейнера

quay.io

sidecar.image.tag

Тег образа контейнера

2.8.1

sidecar.imagePullPolicy

Политика загрузки образа sidecar-контейнера

IfNotPresent

sidecar.securityContext.allowPrivilegeEscalation

Активация разрешения на эскалацию привилегий в контейнере

false

sidecar.securityContext.seccompProfile.type

Тип профиля Seccomp

RuntimeDefault

sidecar.readinessProbe

Настройки проверки готовности для sidecar-контейнера

{}

sidecar.alerts.enabled

Включение sidecar-контейнера оповещений

false

sidecar.alerts.envValueFrom

Переменные окружения из источников для оповещений sidecar-контейнера.
Пример конфигурации:

ENV_NAME:
  configMapKeyRef:
    name: configmap-name
    key: value_key

{}

sidecar.alerts.labelValue

Значение метки для поиска ресурсов с правилами оповещений

""

sidecar.alerts.watchMethod

Метод обнаружения изменений ресурсов.
Возможные значения: WATCH, SLEEP

WATCH

sidecar.alerts.resourceName

Список имен ресурсов, разделенных запятыми, используемых sidecar-контейнером для загрузки конфигурации правил оповещений Grafana. Если значение не задано, проверяются все ресурсы в соответствии с параметром sidecar.alerts.resource

""

sidecar.alerts.script

Путь к скрипту выполнения после перезагрузки ConfigMap

~

Инициализация sidecar-контейнера с текущими правилами оповещения при первом запуске

false

sidecar.alerts.sizeLimit

Ограничение размера тома EmptyDir контейнера

""

sidecar.dashboards.env

Дополнительные переменные окружения дашбордов sidecar-контейнера

{}

sidecar.dashboards.SCProvider

Включение автоматического создания конфигурации провайдера для дашбордов sidecar-контейнера

true

sidecar.dashboards.labelValue

Значение метки для поиска ресурсов с дашбордами

""

sidecar.dashboards.defaultFolderName

Имя подкаталога для дашбордов

~

sidecar.dashboards.watchMethod

Метод обнаружения изменений ConfigMap.
Возможные значения: WATCH, SLEEP

WATCH

sidecar.dashboards.folderAnnotation

Имя аннотации для создания папки дашборда

~

sidecar.dashboards.reloadURL

URL эндпоинт для перезагрузки дашбордов

http://localhost:3000/api/admin/provisioning/dashboards/reload

sidecar.dashboards.skipReload

Отключение автоматической перезагрузки Grafana после изменения конфигурации дашбордов

false

sidecar.dashboards.provider.name

Имя провайдера Grafana

sidecarProvider

sidecar.dashboards.provider.folder

Каталог Grafana для импорта дашбордов

''

sidecar.dashboards.provider.type

Тип провайдера для автоматического импорта дашбордов

file

sidecar.dashboards.provider.allowUiUpdates

Изменение автоматически загруженных дашбордов через интерфейс Grafana

false

sidecar.dashboards.extraMounts

Дополнительные монтирования тома Volume для sidecar-контейнера дашбордов

[]

sidecar.datasources.enabled

Включение автообнаружения источников данных

false

sidecar.datasources.envValueFrom

Настройка переменных окружения для источников данных.
Пример конфигурации:

ENV_NAME:
  configMapKeyRef:
    name: configmap-name
    key: value_key

{}

sidecar.datasources.labelValue

Значение метки для поиска ресурсов с конфигурациями источников данных

""

sidecar.datasources.watchMethod

Метод обнаружения изменений ресурсов.
Возможные значения: WATCH, SLEEP

WATCH

sidecar.datasources.resourceName

Список имен ресурсов, разделенных запятыми, используемых sidecar-контейнером для загрузки конфигурации источников данных Grafana. Если значение не задано, проверяются все ресурсы в соответствии с параметром sidecar.datasources.resource

""

sidecar.datasources.script

Путь к скрипту выполнения после перезагрузки ConfigMap

~

sidecar.datasources.initDatasources

Инициализация sidecar-контейнера с загрузкой текущих источников данных при первом запуске

false

sidecar.datasources.sizeLimit

Ограничение размера тома EmptyDir контейнера

{}

sidecar.plugins.env

Дополнительные переменные окружения sidecar-контейнера, который устанавливает плагины Grafana

{}

sidecar.plugins.labelValue

Значение метки для поиска ресурсов с плагинами

""

sidecar.plugins.watchMethod

Метод обнаружения изменений ресурсов.
Возможные значения: WATCH, SLEEP

WATCH

sidecar.plugins.resourceName

Список имен ресурсов, разделенных запятыми, которые sidecar-контейнер использует для поиска и загрузки конфигурации плагинов в Grafana. Если значение не задано, проверяются все ресурсы в соответствии с параметром sidecar.plugins.resource

""

sidecar.plugins.script

Путь к скрипту выполнения после перезагрузки ConfigMap

~

sidecar.plugins.initPlugins

Автоматическая установка плагинов Grafana при запуске

false

sidecar.plugins.sizeLimit

Ограничение размера тома EmptyDir контейнера

""

sidecar.notifiers.env

Дополнительные переменные окружения sidecar-контейнера канала уведомлений

{}

sidecar.notifiers.labelValue

Значение метки для поиска ресурсов с sidecar-контейнера канала уведомлений

""

sidecar.notifiers.watchMethod

Метод обнаружения изменений ресурсов.
Возможные значения: WATCH, SLEEP

WATCH

sidecar.notifiers.resourceName

Список имен ресурсов, разделенных запятыми, которые sidecar-контейнер проверяет для загрузки конфигурации каналов уведомлений Grafana. Если значение не задано, проверяются все ресурсы в соответствии с параметром sidecar.notifiers.resource

""

sidecar.notifiers.script

Путь к скрипту выполнения после перезагрузки ConfigMap

~

sidecar.notifiers.initNotifiers

Автоматическая установка каналов уведомлений Grafana при запуске

false

sidecar.notifiers.sizeLimit

Ограничение размера тома EmptyDir контейнера

""

namespaceOverride

Переопределение пространства имен для установки

""