Victoria-metrics-operator#

image.registry

Реестр образа контейнера оператора

""

image.tag

Тег образа оператора

v0.74.0

image.pullPolicy

Политика загрузки образа контейнера оператора

IfNotPresent

command

Переопределение команды контейнера по умолчанию, используется когда бинарный файл VictoriaMetrics доступен по пользовательскому пути

[]

configReloader.image.registry

Реестр образа контейнера

'{{ .Values.global.image.registry }}'

configReloader.image.tag

Тег образа

v0.74.0

crds.enabled

Управление созданием CRD. Отключение возможно с crds.plain: false из-за ограничений условий подключения зависимостей Helm-чарта

true

crds.annotations

Дополнительные аннотации CRD при использовании шаблонов CRD

{}

crds.cleanup.image.repository

Репозиторий образа job для очистки CRD-ресурсов

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-kubernetes/kubectl'

crds.cleanup.image.pullPolicy

Политика загрузки образа job очистки

IfNotPresent

crds.cleanup.resources.limits.memory

Ограничение памяти для job очистки

"256Mi"

crds.cleanup.resources.requests.memory

Запрос памяти для job очистки

"56Mi"

crds.upgrade.forceConflicts

Активация добавления аргумента --force-conflics к kubectl

false

crds.upgrade.busybox.image.tag

Тег образа busybox для job

latest

crds.upgrade.kubectl.image.repository

Репозиторий образа kubectl для job

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-kubernetes/kubectl'

crds.upgrade.kubectl.image.pullPolicy

Политика загрузки образа kubectl для job

IfNotPresent

crds.upgrade.resources

Запросы и ограничения ресурсов для job.
Пример конфигурации:

limits:
  cpu: 120m
  memory: 320Mi
requests:
  cpu: 80m
  memory: 120Mi

{}

crds.upgrade.extraVolumeMounts

Дополнительные точки монтирования томов (VolumeMount)

[]

crds.upgrade.affinity

Правила привязки для pod job.
Пример конфигурации:

nodeAffinity:
  requiredDuringSchedulingIgnoredDuringExecution:
    nodeSelectorTerms:
    - matchExpressions:
      - key: kubernetes.io/e2e-az-name
        operator: In
        values:
        - e2e-az1
        - e2e-az2

{}

crds.upgrade.topologySpreadConstraints

Ограничения топологии для равномерного распределения pod по зонам доступности и узлам.
Пример конфигурации:

- maxSkew: 1
  topologyKey: topology.kubernetes.io/zone
  whenUnsatisfiable: DoNotSchedule
  labelSelector:
    matchLabels:
      app.kubernetes.io/component: alertmanager

[]

crds.upgrade.annotations

Аннотации, добавляемые ко всем создаваемым ресурсам

{}

crds.upgrade.podAnnotations

Аннотации, добавляемые ко всем создаваемым pod

{}

crds.upgrade.serviceAccount.name

Имя ServiceAccount для job; при пустом значении имя генерируется автоматически

""

crds.upgrade.serviceAccount.labels

Метки для ServiceAccount job

{}

crds.upgrade.securityContext.allowPrivilegeEscalation

Активация разрешения на эскалацию привилегий в контейнере

false

crds.upgrade.securityContext.capabilities.drop

Список возможностей (capabilities), отзываемых у контейнера

crds.upgrade.podSecurityContext.fsGroup

Идентификатор группы файловой системы для pod, назначаемый владельцем всех файлов и каталогов на подключенных томах

65534

crds.upgrade.podSecurityContext.runAsNonRoot

Запуск от имени пользователя без административных полномочий

true

crds.upgrade.podSecurityContext.seccompProfile.type

Тип профиля Seccomp для pod job

RuntimeDefault

replicaCount

Количество реплик pod инструмента

1

imagePullSecrets

Список Secret для загрузки образа контейнера из приватных реестров

[]

nameOverride

Переопределение базового имени ресурсов чарта для генерации имен

""

fullnameOverride

Полное переопределение имени для всех создаваемых ресурсов чарта

""

logLevel

Уровень логирования оператора.
Возможные значения: info, error

"info"

allowedMetricsEndpoints

Список HTTP-эндпоинтов, с которых разрешена отдача метрик

rbac.create

Активация автоматического создания ресурсов RBAC

true

rbac.aggregatedClusterRoles.labels.view.rbac.authorization.k8s.io/aggregate-to-view

Метка для включения ClusterRole в агрегированную роль просмотра view

"true"

extraLabels

Метки, добавляемые ко всем создаваемым ресурсам

{}

podLabels

Метки, добавляемые ко всем создаваемым pod

{}

annotations

Аннотации, добавляемые ко всем создаваемым ресурсам

{}

podSecurityContext.enabled

Включение контекста безопасности pod

true

podSecurityContext.runAsNonRoot

Запуск от имени пользователя без административных полномочий

true

securityContext.enabled

Включение контекста безопасности для серверных pod

true

securityContext.capabilities.drop

Список возможностей (capabilities), отзываемых у контейнера

operator.disable_prometheus_converter

Отключение конвертации объектов prometheus-operator в объекты VictoriaMetrics

false

operator.enable_converter_ownership

Включение ссылки владения для конвертированных Prometheus-объектов; объекты VictoriaMetrics будут удалены при удалении исходных Prometheus-объектов

false

operator.openshift_compatibility

Включение режима совместимости с OpenShift (поддерживается с версии v0.73.0); при включении оператор автоматически настраивает контексты безопасности и права для кластеров OpenShift

false

operator.gateway_support

Включение поддержки Gateway API

false

watchNamespaces

Список пространств имен, за которыми следит оператор; пустой список означает наблюдение за всеми пространствами имен

[]

serviceAccount.create

Активация создания ServiceAccount для оператора

true

serviceAccount.automountServiceAccountToken

Автомонтирование токена ServiceAccount; при отключении токен необходимо монтировать вручную

true

service.trafficDistribution

Режим распределения трафика Service

""

service.labels

Метки для Service оператора

{}

service.externalIPs

Список внешних IP-адресов для Service

""

service.loadBalancerSourceRanges

Список CIDR-диапазонов, которым разрешен доступ к балансировщику нагрузки

[]

service.healthCheckNodePort

Порт проверки состояния узла для внешнего балансировщика

""

service.ipFamilyPolicy

Политика выбора IP-семейства для Service

""

service.servicePort

Порт Service оператора

8080

service.webhookPort

Порт вебхука для Service

9443

podDisruptionBudget.enabled

Создание PodDisruptionBudget для ограничения добровольных прерываний pod оператора

false

podDisruptionBudget.maxUnavailable

Максимальное количество или процент pod, недоступных для работы

0

podDisruptionBudget.labels

Метки для PodDisruptionBudget

{}

terminationGracePeriodSeconds

Время, отведенное на корректное завершение работы pod

30

lifecycle

Параметры lifecycle для контейнера

{}

resources.limits.cpu

Ограничение ресурсов CPU для контейнера

120m

resources.requests.cpu

Запрашиваемые ресурсы CPU для контейнера

80m

nodeSelector

Селектор узлов для планирования pod

{}

strategy.type

Тип стратегии обновления Deployment

RollingUpdate

strategy.rollingUpdate.maxUnavailable

Максимальное количество недоступных pod во время обновления

25%

priorityClassName

Имя PriorityClass для pod

""

runtimeClassName

Имя класса среды исполнения для pod

""

tolerations

Toleration для размещения pod на узлах с ограничениями (taints)

[]

affinity

Настройки правила привязки (affinity и anti-affinity) pod к узлам

{}

topologySpreadConstraints

Ограничения топологии для равномерного распределения pod по зонам доступности и узлам

[]

extraArgs

Дополнительные аргументы командной строки контейнера оператора

{}

env

Дополнительные настройки переменных окружения для Deployment оператора.
Пример конфигурации:

- name: VM_VMSINGLEDEFAULT_VERSION
  value: v1.43.0

envFrom

Альтернативные источники переменных окружения, например ConfigMap или Secret.
Пример конфигурации:

- configMapRef:
    name: special-config

[]

extraHostPathMounts

Дополнительные hostPath-монтирования для pod.
Пример конфигурации:

- name: certs-dir
  mountPath: /etc/kubernetes/certs
  subPath: ""
  hostPath: /etc/kubernetes/certs
  readOnly: true

[]

extraVolumes

Дополнительные тома (Volume) для pod.
Пример конфигурации:

- name: example
  configMap:
    name: example

[]

extraVolumeMounts

Дополнительные точки монтирования томов (VolumeMount)

- name: example
  mountPath: /example

[]

extraContainers

Дополнительные контейнеры для запуска вместе с оператором в pod.
Пример конфигурации:

- name: config-reloader
  image: reloader-image

[]

hostNetwork

Использование сетевого пространства хоста для pod оператора

false

dnsPolicy

Политика DNS для pod оператора; при включенном hostNetwork и пустом значении используется ClusterFirstWithHostNet

""

shareProcessNamespace

Активация использования общего пространства имен процессов между контейнерами pod

false

admissionWebhooks.enabled

Включение «мутирующего» и валидирующего вебхуков

false

admissionWebhooks.disabledFor

Список имен CRD, для которых отключена валидация.
Пример конфигурации:

- vmagent
- vmsingle

[]

admissionWebhooks.certManager.enabled

Включение создания и внедрения сертификатов через cert-manager

false

admissionWebhooks.certManager.ca.secretTemplate

Шаблон Secret для самоподписанного корневого сертификата (CA)

{}

admissionWebhooks.certManager.ca.duration

Срок действия корневого сертификата CA

63800h0m0s

admissionWebhooks.certManager.cert.secretTemplate

Шаблон Secret, в который cert-manager сохраняет готовый TLS-сертификат

{}

admissionWebhooks.certManager.cert.duration

Срок действия TLS-сертификата

45800h0m0s

admissionWebhooks.keepTLSSecret

Сохранение Secret с TLS-сертификатами при обновлении

true

admissionWebhooks.tls.cert

Строка TLS-сертификата для шифрования трафика

~

serviceMonitor.enabled

Включение мониторинга оператора через VMServiceScrape или ServiceMonitor

false

serviceMonitor.extraLabels.app.kubernetes.io/part-of

Метка части приложения для ServiceMonitor

dropapp-monitoring

serviceMonitor.annotations

Аннотации для ресурса ServiceMonitor

{}

serviceMonitor.scheme

Схема подключения для ServiceMonitor

""

serviceMonitor.scrapeTimeout

Тайм-аут сбора метрик

""

serviceMonitor.basicAuth

Базовая аутентификация для ServiceMonitor

{}

probe.readiness.httpGet.port

Порт проверки готовности

probe

probe.readiness.periodSeconds

Интервал между проверками готовности

15

probe.readiness.failureThreshold

Количество неудачных проверок готовности до перевода контейнера в состояние NotReady

3

probe.liveness.initialDelaySeconds

Задержка перед первой проверкой работоспособности после запуска контейнера

5

probe.liveness.timeoutSeconds

Тайм-аут одной проверки работоспособности

5

probe.startup

Параметры проверки запуска контейнера

{}

extraObjects

Добавление дополнительных динамических объектов в Helm-чарте

[]