Kube-state-metrics#

prometheusScrape

Включение автоматического обнаружения сервиса Prometheus для сбора метрик

true

image.repository

Репозиторий контейнерного образа

'{{ .Values.global.image.registry }}/{{ .Values.global.image.repository }}/{{ .Values.global.dappVersion }}/dapp-kube-state-metrics/kube-state-metrics'

image.sha

SHA-хеш образа для проверки целостности

""

imagePullSecrets

Список Secret для загрузки образа контейнера из приватных реестров.
Пример конфигурации:

- name: "image-pull-secret"

[]

autosharding.enabled

Включение автоматического шардирования для масштабирования

false

replicas

Количество реплик pod

1

revisionHistoryLimit

Количество предыдущих версий ресурса, сохраняемых для отката

10

extraArgs

Список дополнительных аргументов командной строки

[]

automountServiceAccountToken

Автомонтирование токена ServiceAccount в pod

true

service.port

Номер порта, который Service будет использовать для приема HTTP-трафика

8080

service.ipDualStack.enabled

Включение поддержки двойного стека IP (IPv4/IPv6)

false

service.ipDualStack.ipFamilyPolicy

Политика выбора семейства IP.
Возможные значения: PreferDualStack, RequireDualStack, SingleStack

PreferDualStack

service.loadBalancerIP

IP-адрес для Service типа LoadBalancer

""

service.clusterIP

IP-адрес внутреннего кластерного Service

""

customLabels

Дополнительные метки, добавляемые ко всем создаваемым ресурсам.
Пример конфигурации:

app: kube-state-metrics

{}

selectorOverride

Переопределение селектора меток для Deployment

{}

releaseLabel

Включение добавления метки релиза для совместимости с kube-prometheus-stack

false

hostNetwork

Активация подключения Service к сети хоста

false

hostUsers

Использование пользовательского пространства имен хоста для Deployment

~

rbac.create

Активация автоматического создания ресурсов RBAC

true

rbac.useClusterRole

Использование ClusterRole вместо Role для доступа ко всему кластеру

true

rbac.clusterRoleSelectors

Селекторы ClusterRole для агрегации ролей по меткам.
Пример конфигурации:

- matchLabels:
    rbac.example.com/aggregate-to-monitoring: "true"

[]

authFilter.enabled

Включение встроенной аутентификации и авторизации на эндпоинтах метрик

false

kubeRBACProxy.enabled

Включение kube-rbac-proxy для защищенного HTTPS-доступа к метрикам

false

kubeRBACProxy.image.tag

Тег образа kube-rbac-proxy

v0.22.1

kubeRBACProxy.image.pullPolicy

Политика загрузки образа kube-rbac-proxy

IfNotPresent

kubeRBACProxy.extraArgs

Дополнительные аргументы командной строки для kube-rbac-proxy

[]

kubeRBACProxy.containerSecurityContext.allowPrivilegeEscalation

Активация разрешения на эскалацию привилегий в контейнере

false

kubeRBACProxy.port

Имя порта контейнера

9090

kubeRBACProxy.resources.limits.cpu

Ограничение ресурсов CPU для контейнера

100m

kubeRBACProxy.resources.requests.cpu

Запрашиваемые ресурсы CPU для контейнера

10m

kubeRBACProxy.volumeMounts

Дополнительные точки монтирования томов (VolumeMounts) в контейнере kube-rbac-proxy.
Пример конфигурации:

- mountPath: /etc/tls
  name: kube-rbac-proxy-tls
  readOnly: true

[]

serviceAccount.create

Создание ServiceAccount

true

serviceAccount.imagePullSecrets

Список Secret для загрузки образа контейнера из приватных реестров

[]

serviceAccount.automountServiceAccountToken

Автомонтирование токена ServiceAccount в pod

true

env

Дополнительные переменные окружения для контейнера.
Пример конфигурации:

- name: GOMAXPROCS
  valueFrom:
    resourceFieldRef:
      resource: limits.cpu

[]

prometheus.monitor.enabled

Создание ServiceMonitor для Prometheus Operator

false

prometheus.monitor.additionalLabels

Дополнительные метки для ServiceMonitor

{}

prometheus.monitor.namespaceSelector

Селектор пространств имен для ServiceMonitor

[]

prometheus.monitor.targetLabels

Целевые метки для добавления к метрикам

[]

prometheus.monitor.sampleLimit

Максимальное количество метрик, принимаемых Prometheus с каждого узла

0

prometheus.monitor.labelLimit

Лимит на общее количество отслеживаемых узлов в кластере

0

prometheus.monitor.labelValueLengthLimit

Максимальная длина значения метки

0

prometheus.monitor.http.interval

Интервал сбора HTTP-метрик

""

prometheus.monitor.http.proxyUrl

URL-прокси для HTTP-метрик

""

prometheus.monitor.http.honorLabels

Сохранение оригинальных меток

false

prometheus.monitor.http.relabelings

Правила фильтрации и преобразования меток, применяемые к целям сбора до начала сбора метрик

[]

prometheus.monitor.http.bearerTokenFile

Путь к файлу bearer-токена для аутентификации

""

prometheus.monitor.http.tlsConfig

TLS-конфигурация для защищенного HTTP-подключения к pod

{}

prometheus.monitor.metrics.scrapeTimeout

Тайм-аут одного запроса сбора метрик для ServiceMonitor. Пустое значение означает использование тайм-аута по умолчанию

""

prometheus.monitor.metrics.enableHttp2

Включение поддержки HTTP/2 для запросов сбора метрик

false

prometheus.monitor.metrics.metricRelabelings

Правила фильтрации и преобразования меток, применяемые к собранным метрикам

[]

prometheus.monitor.metrics.scheme

Схема протокола для запросов сбора метрик (http/https). Пустое значение означает использование схемы по умолчанию

""

prometheus.monitor.metrics.bearerTokenSecret

Ссылка на Secret с bearer-токеном для аутентификации на эндпоинте метрик.
Пример конфигурации:

name: secret-name
key: key-name

{}

prometheus.scrapeconfig.enabled

Создание ресурса ScrapeConfig вместо ServiceMonitor

false

prometheus.scrapeconfig.additionalLabels

Дополнительные метки для ресурса ScrapeConfig

{}

prometheus.scrapeconfig.sampleLimit

Максимальное количество метрик, принимаемых за один опрос. Значение 0 означает отсутствие ограничений

0

prometheus.scrapeconfig.labelLimit

Максимальное количество меток на один образец данных. Значение 0 означает отсутствие ограничений

0

prometheus.scrapeconfig.labelValueLengthLimit

Максимальная длина значения метки. Значение 0 означает отсутствие ограничений

0

prometheus.scrapeconfig.scrapeInterval

Интервал сбора метрик для ScrapeConfig. Пустое значение означает использование интервала по умолчанию

""

prometheus.scrapeconfig.proxyUrl

URL прокси-сервера для направления запросов сбора метрик. Пустое значение означает прямое подключение

""

prometheus.scrapeconfig.honorLabels

Использование оригинальных меток цели при конфликте с метками ScrapeConfig

true

prometheus.scrapeconfig.relabelings

Правила фильтрации и преобразования меток, применяемые к целям сбора до начала сбора метрик

[]

prometheus.scrapeconfig.tlsConfig

TLS-конфигурация для защищенного подключения к эндпоинту метрик

{}

networkPolicy.enabled

Активация создания NetworkPolicy

false

securityContext.enabled

Включение контекста безопасности для pod

true

securityContext.runAsUser

ID пользователя для запуска контейнера

65534

securityContext.runAsNonRoot

Запуск от имени пользователя без административных полномочий

true

containerSecurityContext.readOnlyRootFilesystem

Монтирование корневой файловой системы в режиме «только для чтения»

true

containerSecurityContext.capabilities.drop

Список возможностей (capabilities), отзываемых у контейнера

nodeSelector

Селектор узлов для планирования pod

{}

affinity

Настройки правила привязки (affinity и anti-affinity) pod к узлам.
Пример конфигурации:

podAntiAffinity:
  requiredDuringSchedulingIgnoredDuringExecution:
    - labelSelector:
        matchLabels:
          app.kubernetes.io/name: kube-state-metrics
      topologyKey: kubernetes.io/hostname

{}

tolerations

Toleration для размещения pod на узлах с ограничениями (taints)

[]

topologySpreadConstraints

Ограничения распределения pod по топологии

[]

annotations

Аннотации для Deployment или StatefulSet

{}

labels

Метки, добавляемые ко всем создаваемым ресурсам

{}

podAnnotations

Аннотации, добавляемые ко всем создаваемым pod

{}

podLabels

Метки, добавляемые ко всем создаваемым pod

{}

podDisruptionBudget

Настройки PodDisruptionBudget для ограничения количества одновременно недоступных pod

{}

metricAllowlist

Список разрешенных метрик (имена или регулярные выражения). Взаимоисключающий с denylist

[]

metricDenylist

Список исключаемых метрик (имена или регулярные выражения). Взаимоисключающий с allowlist

[]

metricLabelsAllowlist

Список меток Kubernetes для включения в метрики ресурсов.
Пример конфигурации:

- pods=[*]
- namespaces=[k8s-label-1,k8s-label-n]

metricAnnotationsAllowList

Список аннотаций Kubernetes для включения в метрики ресурсов.
Пример конфигурации:

- pods=[*]
- pods=[k8s-annotation-1,k8s-annotation-n]

collectors

Список включенных коллекторов Kubernetes-ресурсов

collectorsExclude

Список коллекторов, исключаемых из сбора метрик.
Пример конфигурации:

- pods

[]

collectorsExtra

Дополнительные коллекторы, добавленные к стандартному набору.
Пример конфигурации:

- rolebindings

[]

kubeconfig.enabled

Включение использования kubeconfig-файла вместо in-cluster-конфигурации

false

customResourceState.enabled

Включение сбора метрик для пользовательских ресурсов (CRD)

true

customResourceState.name

Имя ConfigMap с конфигурацией CustomResourceStateMetrics

dapp-state-metrics

customResourceState.config

Определение CustomResourceStateMetrics

releaseNamespace

Сбор метрик только из пространства имен

false

namespaces

Список пространств имен через запятую для сбора метрик (по умолчанию все)

""

namespacesDenylist

Список исключенных пространств имен через запятую

""

namespaceOverride

Переопределение пространства имен для Deployment

""

resources

Запросы и ограничения ресурсов для контейнера.
Пример конфигурации:

limits:
  cpu: 100m
  memory: 64Mi
requests:
  cpu: 10m
  memory: 32Mi

{}

selfMonitor.enabled

Включение экспорта метрик самоконтроля и создание ресурсов Service или ServiceMonitor для их сбора

false

verticalPodAutoscaler.enabled

Создание VerticalPodAutoscaler

false

verticalPodAutoscaler.maxAllowed

Максимально допустимые ресурсы, которые VPA может назначить pod.
Пример конфигурации:

cpu: 200m
memory: 100Mi

{}

verticalPodAutoscaler.updatePolicy

Политика обновления VPA.
Пример конфигурации:

minReplicas: 1
updateMode: Auto

~

volumeMounts

Дополнительные точки монтирования томов (VolumeMount).
Пример конфигурации:

- mountPath: /etc/config
  name: config-volume

[]

volumes

Дополнительные тома (Volume) для pod.
Пример конфигурации:

- configMap:
    name: cm-for-volume
  name: config-volume

[]

extraManifests

Дополнительные манифесты Kubernetes.
Пример конфигурации:

- apiVersion: v1
  kind: ConfigMap
  metadata:
    labels:
      name: prometheus-extra
  data:
    extra-data: "value"

[]

containers

Дополнительные контейнеры в pod.
Пример конфигурации:

- name: crd-init
  image: kiwigrid/k8s-sidecar:latest

[]

initContainers

Init-контейнеры для pod.
Пример конфигурации:

- name: crd-sidecar
  image: kiwigrid/k8s-sidecar:latest

[]

dnsPolicy

Политика разрешения DNS для pod

ClusterFirst

dnsConfig

Пользовательская конфигурация DNS для pod

{}

startupProbe.enabled

Включение проверки успешного запуска приложения внутри контейнера

false

startupProbe.httpGet.httpHeaders

HTTP-заголовки для проверки запуска.
Пример конфигурации:

- name: Custom-Header
  value: custom-value

[]

startupProbe.initialDelaySeconds

Задержка в секундах перед первой стартовой проверкой

0

startupProbe.successThreshold

Количество успешных проверок запуска, необходимое для перевода контейнера в состояние «запущен»

1

livenessProbe.failureThreshold

Количество неудачных попыток до перевода контейнера в статус NotReady

3

livenessProbe.httpGet.scheme

Схема обращения для проверки работоспособности.
Возможные значения: http, https

http

livenessProbe.periodSeconds

Интервал в секундах между проверками работоспособности

10

livenessProbe.timeoutSeconds

Тайм-аут ожидания проверки работоспособности

5

readinessProbe.failureThreshold

Количество неудачных попыток до перевода контейнера в статус NotReady

3

readinessProbe.httpGet.scheme

Схема обращения для проверки готовности.
Возможные значения: http, https

http

readinessProbe.periodSeconds

Интервал в секундах между проверками готовности

10

readinessProbe.timeoutSeconds

Тайм-аут ожидания проверки готовности

5