Руководство по установке#

registry: test_registry                            # имя репозитория, где хранятся образы контейнеров
registry_path: /test                               # путь к образу контейнера в репозитории
sha256: sha256:test                                # хеш-значение образа контейнера, используемого для определения его версии
registry_path_installer: /test_installer           # путь к образу установщика (Installer) в репозитории
sha256_installer: sha256:test                      # хеш-значение образа установщика, используемого для проверки его целостности

# конфигурация образа для istio esgess, обязательны при istio.egress.enabled: true
registry_path_istio:                               #путь к образу istio в репозитории
sha256_istio:                                      #хеш-значение образа istio, используемого для определения его версии

pullPolicy: Always                                 #политика для обновления образов контейнеров

imagePullSecrets: []                               #секреты для доступа к репозиторию
nameOverride: ""                                   #переопределение имени приложения
fullnameOverride: ""                               #переопределение полного имени приложения

global:                                            #глобальные настройки для установки.
  meshId:                                          #уникальный идентификатор установки App Mesh
  containerOrchestrationSystem: k8s                #система оркестрации контейнеров (k8s - kubernetes | ose - OpenShift)

service:                                           #настройки для сервиса
  port: 8081
  type: ClusterIP                                  #тип сервиса, например, ClusterIP, NodePort или LoadBalancer

registryAuth:                                      #настройки для аутентификации в репозитории
  # Секрет для installer
  name: "pull-secret"                              #имя секрета для доступа к репозиторию
  create: false                                    #указывает, нужно ли создавать новый секрет для доступа к репозиторию
  secret:                                          #содержит данные .dockerconfigjson для авторизации в репозитории
    .dockerconfigjson: ""

repository:                                        #определяет параметры для Helm репозитория
  name: ""                                         #имя репозитория,
  create: false                                    #указывает, нужно ли создавать секрет для доступа к Helm репозиторий
  secret:                                          #содержит данные для доступа к репозиторию, такие как repository.yaml
    repository.yaml: ""

synapseMetricsAnnotations:                         #определяет аннотации для сбора метрик Synapse-metrics
  metrics.synapse.sber.path: /metrics              #путь к метрикам Synapse.
  metrics.synapse.sber.port: "8080"                #порт, на котором будут работать метрики Synapse.
  metrics.synapse.sber.scrape: "true"              #указывает, нужно ли собирать метрики Synapse

installerServiceAccount:                           #определяет параметры ServiceAccount для сервиса Installer
  create: true                                     #указывает, нужно ли создавать ServiceAccount для Installer
  name: ""                                         #имя ServiceAccount для Installer, если значение не задано, то используется значение по умолчанию {{- default (printf "%s-installer" (include "ahac.fullname" .)) }}, если задана crate: false  то значение по умолчанию: esb-installer-sa

serviceAccount:                                    #параметры для ServiceAccount AHAC
  create: true                                     #указывает, нужно ли создавать ServiceAccount для AHAC
  automount: true                                  #указывает, нужно ли автоматически монтировать API-токен для ServiceAccount.
  annotations: {}                                  #аннотации, которые будут добавлены к ServiceAccount AHAC.
  name: ""                                         #имя ServiceAccount, если значение не задано, то используется значение по умолчанию {{- default (include "ahac.fullname" .) }}, если задана crate: false  то значение по умолчанию: default

podAnnotations:                                    #определяет аннотации для подов
  sidecar.istio.io/inject: "true"
podLabels:                                         #определяет метки для подов
  sidecar.istio.io/inject: "true"

igegkubeApi: true                                  #при значении настройки true, артефакты istio(DestinationRule,ServiceEntry и тд..) не создаются. Используется общий Egress проекта

#IGEG (egressgateway)
istio:
  jwtPolicy: third-party-jwt                       #политика для проверки JWT-токенов
  controlPlane: istio-se-system                    #имя Control plane Istio.
  service: istiod-istio-se-system                  #имя сервиса Istio

  accessPort: 4443                                 #виртуальный порт, используемый внутри маршрутизации Istio

  egress:
    enabled: true                                  #использование egress. false выключает создание артефактов Istio и монтирование istio-proxy в контейнеры

  registry:
    hosts:                                         #имена хостов репозиториев helm-чартов
      - registry.host
      - local.host
    ports:                                         #список портов, которые используются для доступа к репозиториям
      - name: https
        number: 443
        protocol: TLS
    resolution: DNS                                #используется для определения метода разрешения имен хостов Istio

  kubeAPI:
    address: { IP_ADDRESS }                        #ip-адрес API Kubernetes
    host: kubernetes.default.svc.cluster.local     #хост API Kubernetes.
    port: 443                                      #порт API Kubernetes.
    resolution: STATIC                             #режим разрешения API Kubernetes
    protocol: TLS                                  #протокол API Kubernetes
podSecurityContext: {}                             #параметры безопасности для подов

securityContext: {}                                #параметры безопасности для контейнеров

resources: {}                                      #параметры ресурсов для контейнеров

config:
  handlingNamespaceLabelSelector:                  #метка для выбора пространств имен для обработки Application. По умолчанию равно 'synapse.sber/cpref={{ .Values.global.meshId }}'
  sidecarTerminationTimeout: 5s                    #определяет время ожидания завершения sidecar-контейнеров в Job Installer. По умолчанию значение sidecarTerminationTimeout равно "5s"
  maxConcurrentReconciles: 1                       #максимальное количество одновременных операций обработки Application. По умолчанию значение равно 1
  gorutineCleanerLimit: 10                         #максимальное количество одновременных операций очистки неактуальных релизов при перезапуске контроллера AHAC.
  cacheSyncPeriod: 1s                              #время синхронизации кэша манифестов Application и Secret
  skipDigestValidation: false                      #проверка контрольных сумм образов helm-чартов Application
  recIdDisabled: false                             #отключение добавления аннотации для перезапуска подов, по умолчанию false
  istioEnabledInInstaller: true                    #добавление istio-proxy в контейнер Installer
  installJob:                                      #параметры Installer Job
    expectedWorkTime: "300s"                       #ожидаемое время работы Job, по умолчанию 300s
    retryCount: 3                                  #количество попыток установки, по умолчанию 3
    ttl:                                           #настройки TTL для установки, включая Success, Failure и Default.
      success: 1s                                  #время жизни Job после успешного завершения установки
      failure: 1h                                  #время жизни Job после завершения установки с ошибкой
      default: 1m                                  #время жизни Job по умолчанию, до успешного или ошибочного статуса
  authorizationSecretName: ""                      #имя секрета авторизации в репозитории helm-чартов
  namespaceToStoreReleaseInfo: "application"       #пространство имен для хранения информации о релизе, по умолчанию значение равно application
  logging:
    level: info                                    #уровень логирования, по умолчанию info
    console:                                       #настройки консольного логирования
      enabled: true                                #включение логирования в консоль. По умолчанию значение Enabled равно true
      datetimeFormat: "2006-01-02 15:04:05.000000" #формат даты и времени для консольного логирования. По умолчанию значение DateTimeFormat равно "2006-01-02 15:04:05.000000"
    file:                                          #настройки логирования в файл.
      enabled: false                               #включение логирования в файл
      path: "/var/logs/ahac/application.log"        #путь к файлу для логирования
      dateTimeFormat: "2006-01-02 15:04:05.000000" #формат даты и времени для логирования.
      mode: 0o644                                  #режим доступа к файлу
      rotate:                                      #настройки ротации логов
        enabled: true                              #включение ротации файла логов. По умолчанию значение Enabled равно false
        compress: false                            #сжатие файла лога при ротации
        maxSize: "30MB"                            #максимальный размер файла лога перед ротацией. По умолчанию значение MaxSize равно 30MB
        keepNumber: 3                              #максимальное количество файлов архива лога. По умолчанию значение KeepNumber равно 3
        keepAge: 2s                                #максимальный возраст файла лога перед ротацией

  installers:                                      #параметры для установщиков
    helm:
      args:                                        #аргументы для Installer
      - -l
      - trace
      resources:                                   #ресурсы для Installer
        requests:
          memory: "250M"
          cpu: "150m"
        limits:
          memory: "500M"
          cpu: "400m"
      labels: {}                                   #метки для Job Installer
      annotations: {}                              #аннотации Job Installer
      image: test_image                            #образ Installer, формируется из настроек {{ $.Values.registry }}{{ $.Values.registry_path_installer }}@{{ $.Values.sha256_ahhi}}
      role:
         rules:                                    #роли для Installer для переопределения значений по умолчанию
         - verbs:
               - create
               - delete
               - get
            apiGroups:
               - ""
            resources:
               - "*"
      securityContexts:                            #настройки безопасности для контейнеров, включая RunAsUser, RunAsGroup и SeccompProfile
        podSecurityContext:
          fsGroup: 10001
          seccompProfile:
            type: RuntimeDefault
        securityContext:
          runAsUser: 10001
          runAsGroup: 10001
          seccompProfile:
            type: RuntimeDefault