Prometheus-node-exporter#

image.repository

Репозиторий Docker-образа

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-node-exporter/node-exporter'

image.distroless

Активация использования distroless-образа

false

image.digest

SHA256-хеш образа для дополнительной безопасности

""

imagePullSecrets

Список Secret для загрузки образа контейнера из приватных реестров.
Пример конфигурации:

- name: "image-pull-secret"

[]

nameOverride

Переопределение базового имени ресурсов чарта для генерации имен

""

fullnameOverride

Полное переопределение имени для всех создаваемых ресурсов чарта

""

revisionHistoryLimit

Количество предыдущих версий ресурса, сохраняемых для отката

10

kubeRBACProxy.enabled

Включение kube-rbac-proxy для защиты HTTP-эндпоинта

false

kubeRBACProxy.image.repository

Репозиторий образа kube-rbac-proxy

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-kube-rbac-proxy/kube-rbac-proxy'

kubeRBACProxy.image.sha

SHA-хеш образа kube-rbac-proxy

""

kubeRBACProxy.extraArgs

Дополнительные аргументы командной строки для kube-rbac-proxy

[]

kubeRBACProxy.port

Порт контейнера

8100

kubeRBACProxy.enableHostPort

Включение hostPort для контейнера (порт устанавливается равным service.port)

false

kubeRBACProxy.enableProxyEndpointsHostPort

Включение hostPort для прокси-эндпоинта

false

kubeRBACProxy.resources.requests.memory

Запрашиваемое количество памяти для kube-rbac-proxy

32Mi

kubeRBACProxy.tls.enabled

Включение TLS-ресурсов из Secret для kube-rbac-proxy

false

tlsSecret.enabled

Включение использования TLS-ресурсов из Volume на Secret

false

tlsSecret.certItem

Ключ с сертификатом

tls.crt

tlsSecret.secretName

Имя существующего Secret

prometheus-node-exporter-tls

service.enabled

Активация создания Service

true

service.clusterIP

IP-адрес для Service типа ClusterIP

""

service.servicePort

Альтернативный порт, если необходимо изменить порт Service без изменения порта контейнера

""

service.portName

Имя порта Service

metrics

service.listenOnAllInterfaces

Прослушивание на всех сетевых интерфейсах

true

service.labels

Метки, добавляемые ко всем создаваемым ресурсам

{}

service.ipDualStack.ipFamilies

Семейства IP-адресов для режима dual-stack

["IPv6", "IPv4"]

service.externalTrafficPolicy

Политика внешнего трафика.
Возможные значения: Cluster, Local

""

networkPolicy.enabled

Включение NetworkPolicy для ограничения сетевого трафика

false

env

Дополнительные переменные окружения контейнера.
Пример конфигурации:

VARIABLE: value

{}

prometheus.monitor.enabled

Создание ServiceMonitor для Prometheus Operator

false

prometheus.monitor.namespace

Пространство имен для ServiceMonitor

""

prometheus.monitor.podTargetLabels

Метки pod для добавления к метрикам node-exporter

[]

prometheus.monitor.scheme

Схема для сбора метрик.
Возможные значения: http, https

http

prometheus.monitor.bearerTokenFile

Путь к файлу bearer-токена для аутентификации

~

prometheus.monitor.proxyUrl

URL прокси для сбора метрик

""

prometheus.monitor.attachMetadata.node

Добавление метаданных узла к собираемым метрикам

false

prometheus.monitor.metricRelabelings

Правила фильтрации и преобразования меток, применяемые к собранным метрикам

[]

prometheus.monitor.scrapeTimeout

Тайм-аут сбора метрик

10s

prometheus.monitor.sampleLimit

Максимальное количество метрик, принимаемых Prometheus с каждого узла

0

prometheus.monitor.labelLimit

Максимальное количество меток для метрик с одного узла

0

prometheus.monitor.labelValueLengthLimit

Максимальная длина значения метки

0

prometheus.podMonitor.namespace

Пространство имен для PodMonitor

""

prometheus.podMonitor.podTargetLabels

Метки pod для передачи на цели

[]

prometheus.podMonitor.selectorOverride

Переопределение селектора pod

{}

prometheus.podMonitor.jobLabel

Метка для определения имени job

""

prometheus.podMonitor.path

Путь для сбора метрик

"/metrics"

prometheus.podMonitor.bearerTokenSecret

Secret с bearer-токеном для безопасного подключения к эндпоинту pod

{}

prometheus.podMonitor.authorization

Настройка HTTP-авторизации Prometheus для безопасного сбора метрик

{}

prometheus.podMonitor.proxyUrl

URL-прокси для направления запросов

""

prometheus.podMonitor.scrapeTimeout

Тайм-аут сбора метрик

""

prometheus.podMonitor.honorLabels

Выбор меток метрики при коллизиях с целевыми метками

true

prometheus.podMonitor.filterRunning

Сбор метрик только с запущенных (в статусе Running) pod кластера

""

prometheus.podMonitor.params

Дополнительные HTTP URL-параметры

{}

prometheus.podMonitor.metricRelabelings

Правила фильтрации и преобразования меток, применяемые к собранным метрикам

[]

prometheus.podMonitor.targetLimit

Лимит на общее количество отслеживаемых pod

0

prometheus.podMonitor.labelNameLengthLimit

Максимальная длина имени метки

0

updateStrategy.type

Тип стратегии обновления DaemonSet

RollingUpdate

resources

Запросы и ограничения ресурсов для контейнера.
Пример конфигурации:

limits:
  cpu: 200m
  memory: 50Mi
requests:
  cpu: 100m
  memory: 30Mi

{}

restartPolicy

Политика перезапуска контейнера.
Возможные значения: Always, OnFailure, Never

null

serviceAccount.create

Создание ServiceAccount

true

serviceAccount.annotations

Аннотации для ServiceAccount

{}

serviceAccount.automountServiceAccountToken

Автоматическое монтирование токена ServiceAccount

false

securityContext.fsGroup

Идентификатор группы файловой системы для pod, назначаемый владельцем всех файлов и каталогов на подключенных томах

65534

securityContext.runAsNonRoot

Запуск от имени пользователя без административных полномочий

true

containerSecurityContext.readOnlyRootFilesystem

Монтирование корневой файловой системы в режиме «только для чтения»

true

rbac.create

Активация автоматического создания ресурсов RBAC

true

endpoints

Адреса Prometheus-node-exporter, развернутых вне кластера

[]

hostNetwork

Активация подключения к сети хоста

true

hostUsers

Использование пространства имен пользователей хоста, должно быть true или ~, если параметр hostNetwork активирован

~

hostPID

Использование PID-пространства имен хоста

true

hostIPC

Использование IPC-пространства имен хоста

false

hostRootFsMount.enabled

Монтирование корневой файловой системы хоста в /host/root

true

hostProcFsMount.mountPropagation

Режим распространения монтирования /proc хоста.
Возможные значения: None, HostToContainer, Bidirectional

""

hostSysFsMount.mountPropagation

Режим распространения монтирования /sys хоста.
Возможные значения: None, HostToContainer, Bidirectional

""

affinity

Настройки правила привязки (affinity и anti-affinity) pod к узлам.
Пример конфигурации:

nodeAffinity:
  requiredDuringSchedulingIgnoredDuringExecution:
    nodeSelectorTerms:
      - matchFields:
          - key: metadata.name
            operator: In
            values:
              - target-host-name

{}

podAnnotations.cluster-autoscaler.kubernetes.io/safe-to-evict

Безопасное вытеснение pod при автомасштабировании кластера

"true"

podLabels

Метки, добавляемые ко всем создаваемым pod

{}

commonLabels

Дополнительные метки для прикрепления ко всем ресурсам

{}

daemonsetAnnotations

Аннотации для добавления к DaemonSet

{}

releaseLabel

Добавление метки версии для совместимости с kube-prometheus-stack

false

dnsPolicy

Политика разрешения DNS для pod.
Возможные значения: Default, ClusterFirst, ClusterFirstWithHostNet, None

""

dnsConfig

Пользовательская конфигурация DNS для pod.
Пример конфигурации:

nameservers:
  - 1.2.3.4
searches:
  - ns1.svc.cluster-domain.example
  - my.dns.search.suffix
options:
  - name: ndots
    value: "2"
  - name: edns0

{}

nodeSelector.kubernetes.io/os

Селектор узлов для планирования pod

linux

terminationGracePeriodSeconds

Время, отведенное на корректное завершение работы pod

null

tolerations

Toleration для размещения pod на узлах с ограничениями (taints)

terminationMessageParams.enabled

Включение настроек сообщений завершения контейнера

false

terminationMessageParams.terminationMessagePolicy

Политика сообщений завершения.
Возможные значения: File, FallbackToLogsOnError

File

extraArgs

Дополнительные аргументы командной строки для контейнера.
Пример конфигурации:

- --collector.diskstats.ignored-devices=^(ram|loop|fd|(h|s|v)d[a-z]|nvme\d+n\d+p)\d+$
- --collector.textfile.directory=/run/prometheus

[]

extraHostVolumeMounts

Дополнительные монтирования с хоста в контейнер.
Пример конфигурации:

- name: <mountName>
  hostPath: <hostPath>
  type: ""
  mountPath: <mountPath>
  readOnly: true|false
  mountPropagation: None|HostToContainer|Bidirectional

[]

configmaps

Дополнительные ConfigMap для монтирования.
Пример конфигурации:

- name: <configMapName>
  mountPath: <mountPath>

[]

secrets

Дополнительные Secret для монтирования.
Пример конфигурации:

- name: <secretName>
  mountPath: <mountPath>

[]

namespaceOverride

Переопределение пространства имен вместо значения по умолчанию

""

sidecars

Дополнительные sidecar-контейнеры для экспорта метрик в текстовый файл.
Пример конфигурации:

- name: nvidia-dcgm-exporter
  image: nvidia/dcgm-exporter:1.4.3
  volumeMounts:
    - name: tmp
      mountPath: /tmp

[]

sidecarVolumeMount

Томы для sidecar-контейнеров.
Пример конфигурации:

- name: collector-textfiles
  mountPath: /run/prometheus
  readOnly: false

[]

sidecarHostVolumeMounts

Дополнительные монтирования с хоста для sidecar-контейнеров.
Пример конфигурации:

- name: <mountName>
  hostPath: <hostPath>
  mountPath: <mountPath>
  readOnly: true|false
  mountPropagation: None|HostToContainer|Bidirectional

[]

extraInitContainers

Дополнительные init-контейнеры для инициализации pod

[]

permissionInitContainer.image.registry

Реестр образа для init-контейнера

quay.io

permissionInitContainer.image.tag

Тег образа для init-контейнера

latest

permissionInitContainer.image.pullPolicy

Политика загрузки образа для init-контейнера

IfNotPresent

permissionInitContainer.securityContext.runAsGroup

ID группы для запуска init-контейнера

0

permissionInitContainer.fixes.rapl

Активация исправления прав для /sys/devices/virtual/powercap/*/energy_uj

false

permissionInitContainer.extraCommands

Дополнительные команды для init-контейнера

[]

livenessProbe.failureThreshold

Количество неудачных попыток до перевода контейнера в статус NotReady

3

livenessProbe.httpGet.scheme

Схема для HTTP-проверки работоспособности

http

livenessProbe.periodSeconds

Интервал в секундах между проверками работоспособности

10

livenessProbe.timeoutSeconds

Тайм-аут проверки работоспособности

1

readinessProbe.failureThreshold

Количество неудачных попыток до перевода контейнера в статус NotReady

3

readinessProbe.httpGet.scheme

Схема для HTTP-проверки готовности

http

readinessProbe.periodSeconds

Интервал в секундах между проверками готовности

10

readinessProbe.timeoutSeconds

Тайм-аут проверки готовности

1

verticalPodAutoscaler.enabled

Включение поддержки вертикального автомасштабирования pod

false

verticalPodAutoscaler.maxAllowed

Максимально разрешенные ресурсы для pod.
Пример конфигурации:

cpu: 200m
memory: 100Mi

{}

extraManifests

Дополнительные манифесты для развертывания в виде массива.
Пример конфигурации:

apiVersion: v1
kind: ConfigMap
metadata:
  name: prometheus-extra
data:
  extra-data: "value"

[]

extraVolumes

Дополнительные Volume для доступа в pod.
Пример конфигурации:

- name: extra-volume
  secret:
    defaultMode: 420
    optional: false
    secretName: node-exporter-secret

[]

extraVolumeMounts

Список дополнительных точек монтирования томов (VolumeMounts) в контейнере.
Пример конфигурации:

- name: extra-volume
  mountPath: /extra
  readOnly: true

[]

version

Переопределение версии приложения, если image.tag определен и не следует semver

""