Руководство по установке#

# пример параметра 
synapse-metrics-all.k8s.istio.control-plane-project=istio-system

# пример параметра 
synapse-metrics.k8s.istio.control-plane-project=istio-system

kubectl apply -n $GATM_NAMESPACE -f - <<EOF
kind: ServiceAccount
apiVersion: v1
metadata:
  name: synapse-metrics-sa
imagePullSecrets:
  - name: $IMAGE_PULL_SECRETS
--- # при установке event exporter
kind: ServiceAccount
apiVersion: v1
metadata:
  name: synapse-metrics-event-exporter
imagePullSecrets:
  - name: $IMAGE_PULL_SECRETS
EOF

kubectl apply -n ${GATM_NAMESPACE} -f - <<EOF
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-agent-role
rules:
  - verbs:
      - get
      - list
      - watch
    apiGroups:
      - ''
    resources:
      - pods
      - services           # при реализации сбора прикладных метрик
      - endpoints          # при реализации сбора прикладных метрик
      - namespaces
--- # при установке event exporter
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-event-role
rules:
  - verbs:
      - get
      - list
      - watch
    apiGroups:
      - ''
    resources:
      - events
      - pods           # при необходимости использовать функционал по мониторингу конфигураций «kind: Pod»
EOF

kubectl apply -n $GATM_NAMESPACE -f - <<EOF
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-agent-rb
  namespace: $GATM_NAMESPACE
subjects:
  - kind: ServiceAccount
    name: synapse-metrics-sa
    namespace: $GATM_NAMESPACE
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: synapse-metrics-agent-role
--- # при установке event exporter
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-event-rb
  namespace: $GATM_NAMESPACE
subjects:
  - kind: ServiceAccount
    name: synapse-metrics-event-exporter
    namespace: $GATM_NAMESPACE
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: synapse-metrics-event-role
EOF

kubectl apply -n $GATM_NAMESPACE -f - <<EOF
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-agent-rb
  namespace: openshift-monitoring
subjects:
  - kind: ServiceAccount
    name: synapse-metrics-sa
    namespace: $GATM_NAMESPACE
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: synapse-metrics-agent-role
EOF

kind: Deployment
apiVersion: apps/v1
metadata:
  name: federate
  namespace: openshift-monitoring
...
spec:
  replicas: 2
  selector:
    matchLabels:
      app: federate
  template:
    metadata:
      labels:
        app: federate
    spec:
      nodeSelector:
        type: monitoring
      terminationGracePeriodSeconds: 30
      containers:
        - resources:
            requests:
              cpu: 50m
              memory: 50Mi
          name: federate-proxy
          args:
            - >-
              -openshift-sar={"resource": "namespaces", "verb": "get",
              "resourceName": "openshift-monitoring", "namespace":
              "openshift-monitoring"}

{{`{{- with secret`}} "{{ .Values.vault.secmanNamespace }}/{{ .Values.vault.pki_engine.egress.kafka.pki_path }}" "common_name={{ .Values.vault.pki_engine.egress.kafka.common_name }}" {{`-}} {{ .Data.certificate }} {{- end }}`}}

vault:
  pki_engine:
    enabled: 'false'                     # флаг, указывающий на использование PKI engine в рамках хранения сертификатов (общий, при указании 'false' все сертификаты будут использоваться из KV version 1)
    egress:                              # группа сертификатов использующиеся для исходящего трафика
      kafka:                             # группа параметров для сертификата по интеграции с Kafka
        pki_enabled: 'false'             # локальный флаг использования PKI engine
        pki_path: PKI/issue/pki          # частичный пусть к PKI engine путь формируется по структуре ({{ .Values.vault.secmanNamespace }}/{{ .Values.vault.pki_engine.egress.kafka.pki_path }}), также необходимо указывать метод запроса, например «issue» и наименование роли в рамках которой будет реализован сертификат
        common_name: kafka.host          # параметр в рамках указывающий «common_name» выпускаемого сертификата
        data:                            # группа параметров для возможности изменения параметров по корневому сертификату
          ca:
            name: ca_chain               # имя корневого сертификата в рамках PKI engine, пример реализации по умолчанию «{{ .Data.ca_chain }}»
            range: 'false'               # флаг использования «range» для реализации цепочки сертификатов ({{ range $k, $v := .Data.ca_chain }} {{- $v }} {{- end -}})
      prometheus:                        # группа параметров для сертификата по интеграции с Prometheus (при использовании)
        pki_enabled: 'false'
        pki_path: PKI/issue/pki
        common_name: prometheus.host
        data:
          ca:
            name: ca_chain
            range: 'false'
      monitoring:                        # группа параметров для сертификата по интеграции с сервером системных метрик (при использовании сертификатов из vault)
        pki_enabled: 'false'
        pki_path: PKI/issue/pki
        common_name: federate.host
        data:
          ca:
            name: issuing_ca
            range: 'false'
    ingress:                             # группа сертификатов использующиеся для входящего трафика (при использовании)
      metrics:                           # группа сертификатов для реализации входящего трафика по метрикам (при использовании)
        insert:                          # сертификаты для реализации входящего трафика для записи метрик (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-metrics-insert.host
          data:
            ca:
              name: ca_chain
              range: 'false'
        select:                          # сертификаты для реализации входящего трафика для чтения метрик (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-metrics-select.host
          data:
            ca:
              name: ca_chain
              range: 'false'
      traces:                            # группа сертификатов для реализации входящего трафика по трассировкам (при использовании)
        insert:                          # сертификаты для реализации входящего трафика для записи трассировок (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-trace-insert.host
          data:
            ca:
              name: ca_chain
              range: 'false'
        select:                          # сертификаты для реализации входящего трафика для чтения трассировок (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-trace-select.host
          data:
            ca:
              name: ca_chain
              range: 'false'
      logs:                              # группа сертификатов для реализации входящего трафика по логам (при использовании)
        insert:                          # сертификаты для реализации входящего трафика для записи логов (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-logs-insert.host
          data:
            ca:
              name: ca_chain
              range: 'false'
        select:                          # сертификаты для реализации входящего трафика для чтения логов (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-logs-select.host
          data:
            ca:
              name: ca_chain
              range: 'false'

kind: Secret
apiVersion: v1
metadata:
  name: kafka
data:
  tengri_ca.cer: *
  tengri.pem: *
  tengri.key: *
type: Opaque
---
kind: Secret
apiVersion: v1
metadata:
  name: system-metrics
data:
  tls.key: *
  tls.pem: *
type: Opaque

kind: Deployment
apiVersion: apps/v1
metadata:
  name: egw-syn-metrics-{{ .Release.Namespace }}
spec:
...
  template:
    spec:
      containers:
        - name: istio-proxy
          volumeMounts:
            - name: system-metrics
              mountPath: /secret/config/system-metrics
            - name: kafka
              mountPath: /secret/config/ssl
...
      volumes:
        - name: system-metrics
          secret:
            secretName: system-metrics
            defaultMode: 256
            optional: true
        - name: kafka
          secret:
            secretName: kafka
            defaultMode: 256
            optional: true

kind: Secret
apiVersion: v1
metadata:
  name: prometheus-metrics
data:
  metrics-ca-chain.pem: *
  metrics.crt: *
  metrics.key: *
type: Opaque
---
kind: Secret
apiVersion: v1
metadata:
  name: prometheus-metrics-select
data:
  metrics-select-ca-chain.pem: *
  metrics-select.crt: *
  metrics-select.key: *
type: Opaque
---
kind: Secret
apiVersion: v1
metadata:
  name: logs-insert
data:
  logs-insert-ca-chain.pem: *
  logs-insert.crt: *
  logs-insert.key: *
type: Opaque
---
kind: Secret
apiVersion: v1
metadata:
  name: logs-select
data:
  logs-select-ca-chain.pem: *
  logs-select.crt: *
  logs-select.key: *
type: Opaque
---
kind: Secret
apiVersion: v1
metadata:
  name: trace-insert
data:
  trace-insert-ca-chain.pem: *
  trace-insert.crt: *
  trace-insert.key: *
type: Opaque
---
kind: Secret
apiVersion: v1
metadata:
  name: trace-select
data:
  trace-select-ca-chain.pem: *
  trace-select.crt: *
  trace-select.key: *
type: Opaque

kind: Deployment
apiVersion: apps/v1
metadata:
  name: igw-syn-metrics-{{ .Release.Namespace }}
spec:
...
  template:
    spec:
      containers:
        - name: istio-proxy
            - name: trace-insert
              mountPath: /secret/config/trace-insert
            - name: prometheus-metrics
              mountPath: /secret/config/prometheus-metrics
            - name: trace-select
              mountPath: /secret/config/trace-select
            - name: prometheus-metrics-select
              mountPath: /secret/config/prometheus-metrics-select
            - name: logs-insert
              mountPath: /secret/config/logs-insert
            - name: logs-select
              mountPath: /secret/config/logs-select
...
      volumes:
        - name: trace-insert
          secret:
            secretName: trace-insert
            defaultMode: 256
            optional: true
        - name: trace-select
          secret:
            secretName: trace-select
            defaultMode: 256
            optional: true
        - name: prometheus-metrics
          secret:
            secretName: prometheus-metrics
            defaultMode: 256
            optional: true
        - name: prometheus-metrics-select
          secret:
            secretName: prometheus-metrics-select
            defaultMode: 256
            optional: true
        - name: logs-insert
          secret:
            secretName: logs-insert
            defaultMode: 256
            optional: true
        - name: logs-select
          secret:
            secretName: logs-select
            defaultMode: 256
            optional: true

global:
  registry: moi.space
  clusterName: moi.cluster

#registry: moi.space                                          # используется, если не произведена автоматическая сборка и не произведена замена на .Values.global.registry
registry_path: PATH/                                          # Docker path, где расположены образы приложения GATM
projectedKubeAPI_openshift_cm: 'true'                         # монтирование сертификата («kind: ConfigMap» с наименованием «openshift-service-ca.crt»)
kubeAPIIP: XXX.XXX.X.X                                        # IP-адрес сервиса KubeAPI (kubernetes.default.svc.cluster.local), можно уточнить у администраторов кластера
useControl: ose-se                                            # используемая версия Istio и платформа, при использовании версии 1.6 (в рамках платформы Openshift) необходимо указать значение «ose», а при использовании контрольной панели POLM реализовать значение «ose-se», при установке в рамках платформы Kubernetes «k8s»

seccompProfile: 'false'                                       # использование параметра seccompProfile в рамках секции Deployment «securityContext», применимо для платформы Kubernetes 1.25 и выше

image_pull_secret: default-secret                             # наименование imagePullSecrets для успешного обращения в docker registry

deploy: user                                                  # стратегия сбора метрик, параметр «user» - сбор сетевых метрик с пользовательского namespace
system_metrics: 'false'                                       # организация сбора системных метрик (для платформы Openshift это federate.openshift-monitoring.svc.cluster.local), при условии использования указанного сервиса для сбора системных метрик
use_storage_sm: 'false'                                       # установка серверной части приложений GATM по хранению метрик (опционально проведение агрегации метрик, при установке приложения alert)
enabled_metric_relabel_configs: 'false'                       # флаг активации фильтра по передаче метрик
agent:
  scrapeCluster: cluster1                                     # идентификатор кластера

adapter:
  kafkaBrokersList: kafka.apps.ocp.cluster.solution.ru:9093   # любое значение
  kafkaTopic: topic1                                          # используемый топик Kafka

install_event_exporter: 'false'                               # необходимость в установке приложения event-exporter (по умолчанию true)

# по умолчанию будет использоваться порт 9093
kafkaPort: 443                                                # внешний порт брокера
kafka:
  - host: kafka.apps.ocp.cluster.solution.ru                  # хост брокера

kafka_mesh_virtual_port: 19093                                # порт брокера kafka mesh, по умолчанию используется функционал IGEG bootstrap-cервер через egress
kafka_mesh_virtual_host: kafka.host                           # хост брокера kafka mesh

egress:
  serviceIstiod: istiod-istio-system                          # наименование сервиса контрольной панели, компонента «istiod»
  istioControlPlane: istio-system                             # наименование namespace контрольной панели, к которой подключен namespace компонента GATM

vault:
  kv: DEV_DZO/A/DEV/GATM/KV                                   # путь к секретам vault во внешнем хранилище (KV version 1)
  secmanNamespace: DEV                                        # namespace vault во внешнем хранилище
  secmanRole: role-ga-secman-gatm                             # роль vault во внешнем хранилище с доступом на чтение секретов

  auth_path_enabled: 'true'                                   # флаг использования аннотации «vault.hashicorp.com/auth-path» в рамках доступа к хранилищу vault
  auth_path: auth/gatm                                        # значение аннотации «vault.hashicorp.com/auth-path» в рамках доступа к хранилищу vault

scrape_srls_pods:                                             # сбор метрик с приложения SRLS
  scrape: "false"

global:
  registry: moi.space
  clusterName: moi.cluster

#registry: moi.space
registry_path: PATH/
projectedKubeAPI_openshift_cm: 'true'
kubeAPIIP: XXX.XXX.X.X
useControl: ose-se

seccompProfile: 'false'

image_pull_secret: default-secret

deploy: user
system_metrics: 'false'
use_storage_sm: 'false'
enabled_metric_relabel_configs: 'false'
agent:
  scrapeCluster: cluster1

adapter:
  kafkaBrokersList: kafka.apps.ocp.cluster.solution.ru:9093
  kafkaTopic: topic1

# по умолчанию будет использоваться порт 9093
kafkaPort: 443
kafka:
  - host: kafka.apps.ocp.cluster.solution.ru

kafka_mesh_virtual_port: 19093
kafka_mesh_virtual_host: kafka.host

egress:
  serviceIstiod: istiod-istio-system
  istioControlPlane: istio-system

vault:
  kv: DEV_DZO/A/DEV/GATM/KV
  secmanNamespace: DEV
  secmanRole: role-ga-secman-gatm

scrape_srls_pods:
  scrape: "false"

singlePodAdapter: 'false'                                     # установка приложения kafka_adapter в рамках отдельного Pod

event_exporter:
  get_events_namespaces: 'gatm-ns'                            # имена проектов, с которых будет производитьcя сбор event (пример с указанием нескольких namespace - 'synapse-metrics-system,istio-system')        

global:
  registry: moi.space
  clusterName: moi.cluster

#registry: moi.space
registry_path: PATH/
projectedKubeAPI_openshift_cm: 'true'                         # монтирование сертификата («kind: ConfigMap» с наименованием «openshift-service-ca.crt»)
kubeAPIIP: XXX.XXX.X.X
useControl: ose-se

seccompProfile: 'false'

deploy: user
system_metrics: 'true'                                        # организация сбора системных метрик (для платформы Openshift это federate.openshift-monitoring.svc.cluster.local) 
federateIP: ZZ.ZZZ.ZZZ.ZZ                                     # опциональный, IP-адрес сервиса federate (пример для Openshift - federate.openshift-monitoring.svc.cluster.local), при условии использования указанного сервиса для сбора системных метрик
enabled_metric_relabel_configs: 'true'                        # флаг активации фильтра по передаче метрик
system_metrics_targets:                                       # сбор системных метрик (/federate) по списку
  - name: own                                                 # уникальное имя для идентификации job по scrape
    namespace: smdemo1                                        # namespace для сбора системных метрик
    relabel_regex: "('|kube_pod_container_resource_requests|node_namespace_pod_container:container_cpu_usage_seconds_total:sum_rate|kube_pod_container_resource_limits|container_memory_working_set_bytes|kube_pod_container_resource_requests|kube_pod_container_resource_limits|kube_deployment_status_replicas_available|kube_deployment_status_replicas|container_memory_usage_bytes|')"  # регулярное выражение по фильтру передаваемых метрик в kafka, по системным метрикам (указывается при установке флага enabled_metric_relabel_configs: 'true')

add_serviceaccount: 'true'

agent:
  scrapeCluster: cluster1
  remoteWrite:
    kafka: 'false'                                            # флаг передачи метрик в рамках kafka (будет использоваться интеграция с приложением GATM kafka adapter)
kafka_egress_config_apply: 'false'                            # флаг установки конфигураций Istio для организации сетевого взаимодействия через egressgateway

use_storage_sm: 'true'                                        # установка серверной части приложений GATM по хранению метрик (опционально проведение агрегации метрик, при установке приложения alert)
install_alert: "false"
install_kafka_adapter: 'false'                                # необходимость в установке приложения kafka adapter

scrape_srls_pods:
  scrape: "false"

egress:
  serviceIstiod: istiod-istio-system
  istioControlPlane: istio-system

system_metrics_ca_crt_name: service-ca.crt                    # наименование сертификата по обращению к сервису сбора системных метрик 

global:
  registry: moi.space
  clusterName: moi.cluster

#registry: moi.space
kubeAPIIP: XXX.XXX.X.X
deploy: all                                                   # стратегия сбора метрик, параметр «all» - сбор сетевых метрик с пользовательского namespace
system_metrics_ca_crt_name: ca.crt                            # наименование сертификата по обращению к сервису сбора системных метрик (service-ca.crt при установке в Openshift (по умолчанию) и ca.crt при установке в Kubernetes)
projectedKubeAPI_openshift_cm: 'false'                        # монтирование сертификата («kind: ConfigMap» с наименованием «openshift-service-ca.crt»)
affinityMatchKey: 'kubernetes.io/arch'                        # актуализация affinityMatchKey в рамках IGEG

system_metrics: 'true'
federateIP: ZZ.ZZZ.ZZZ.ZZ
system_metrics_targets:
  - name: own
    namespace: gatm
k8s_system_metrics:                                           # при установке на Kubernetes (useControl: k8s) указание endpoint по предоставлению системных метрик
  host: prometheus-service.kube-system.svc.cluster.local
  port: 8443

add_serviceaccount: 'true'
image_pull_secret: default-secret

agent_alert:
  labelAdd: 'cluster=cluster1.ru'                             # идентификатор кластера, указанный параметр будет добавлен в метки (label) собранных метрик

agent:
  scrapeCluster: cluster1.ru
  remoteWrite:
    kafka: 'false'
kafka_egress_config_apply: 'false'

scrape_srls_pods:
  scrape: "false"

use_storage_sm: 'true'
install_kafka_adapter: 'false'

podDisruptionBudget:
  apiVersion: policy/v1

egress:
  serviceIstiod: istiod-istio-system
  istioControlPlane: istio-system

global:
  registry: moi.space
  clusterName: moi.cluster

#registry: moi.space
kubeAPIIP: XXX.XXX.X.X
deploy: all
system_metrics_ca_crt_name: ca.crt
projectedKubeAPI_openshift_cm: 'false'
affinityMatchKey: 'kubernetes.io/arch'

system_metrics: 'true'
federateIP: ZZ.ZZZ.ZZZ.ZZ
system_metrics_targets:
  - name: own
    namespace: gatm
k8s_system_metrics:
  host: prometheus-service.kube-system.svc.cluster.local
  port: 8443

add_serviceaccount: 'true'
image_pull_secret: default-secret

agent_alert:
  labelAdd: 'cluster=cluster1.ru'

agent:
  scrapeCluster: cluster1.ru
  remoteWrite:
    kafka: 'false'
kafka_egress_config_apply: 'false'

scrape_srls_pods:
  scrape: "false"

use_storage_sm: 'true'
install_kafka_adapter: 'false'

podDisruptionBudget:
  apiVersion: policy/v1

egress:
  serviceIstiod: istiod-istio-system
  istioControlPlane: istio-system

# минимальный набор параметров в рамках тенанта (параметры идентичны в рамках параметризации основного тенанта, который параметризуется в корне стендозависимых параметров)
tenant_agent:
  - index: 'user'                        # уникальный идентификатор тенанта, префикс которого будет указываться в рамках установки приложений
    use_storage_sm: 'true'
    install_agent: 'true'
    agent:
      tenant: '0'
      replicas: 1
      remoteWrite:
        kafka: "false"
        externalPrometheus:
          integration: 'false'
          createConfig: 'false'
      maxScrapeSize: 1Gib
      maxDiskUsagePerURL: 1Gib
      use_sa_prometheus: 'false'
      scrapeInterval: 1m
      scrapeTimeOut: 1m
      scrapeCluster: 'moi.cluster.tenant'
      queues: 8
      svpx:
        resources:
          limits:
            cpu: 300m
            memory: 300Mi
          requests:
            cpu: 300m
            memory: 300Mi
      livenessProbe:
        failureThreshold: 30
        initialDelaySeconds: 5
        periodSeconds: 10
        successThreshold: 1
        timeoutSeconds: 5
      readinessProbe:
        failureThreshold: 30
        initialDelaySeconds: 5
        periodSeconds: 10
        successThreshold: 1
        timeoutSeconds: 5
      resources:
        limits:
          cpu: 300m
          ephemeral_storage: 500Mi
          memory: 300Mi
        requests:
          cpu: 300m
          ephemeral_storage: 500Mi
          memory: 300Mi
      istio_control:                     # необходимость сбора метрик из контрольной панели
        scrape: "false"
      scrape_srls_pods:                  # необходимость сбора метрик из приложений SRLS
        scrape: "false"
      istio_pods:                        # необходимость сбора сетевых метрик с istio-proxy
        scrape: "true"
        scrape_interval: 30s
        scrape_timeout: 30s
        relabel_get_label:
          stats: 'false'
          namespace: 'true'
          pod_name: 'true'
        enabled_metric_relabel_configs: 'false'
        scrape_own_namespace: 'false'
        scrape_all_namespace: 'false'
        scrape_namespaces:
          - name: srls
      system_metrics_targets:            # сбор системных метрик
        - name: srls
          scrape: "true"
          enabled_metric_relabel_configs: "true"
          relabel_regex: "('|container_memory_working_set_bytes|kube_pod_info|container_cpu_usage_seconds_total|kube_pod_container_resource_requests|kube_pod_container_resource_limitkube_deployment_status_replicas_unavailable|kube_deployment_status_replicas_available|kube_statefulset_status_replicas_ready|kube_statefulset_status_replicakube_deployment_status_replicas|container_memory_usage_bytes|kube_daemonset_status_number_unavailable|version|label_platformv_sber_ru_release_version|kube_resourcequotkube_pod_labels|container_sockets|kube_daemonset_status_updated_number_scheduled|kube_pod_container_status_restarts_total|')"
          namespace: synapse-custom-namespace
    install_adapter: 'false'
    adapter:
      kafka_egress_config_apply: 'false'
    install_egress: 'false'               # необходимость установки дополнительного egress
    install_event_exporter: 'false'       # необходимость установки дополнительного event-exporter
    event_exporter:
      scrape_interval: 1s                 # обязательно указывается для корректного подсчета hash конфигураций для сбора
      scrape_timeout: 1m
        check_config:
          jobs:
            - name_metric: istiod_readiness_tenant3

# установка Ingressgateway для организации входящего трафика в рамках проекта (mTLS)
install_ingress: 'true'   # флаг установки Ingressgateway, при установке будут реализованы конфигурации на запись («kind: Route»/«kind: Ingress» в зависимости от выбранной платформы) метрик и опционально логов и трассировок
ingress:
  route_select: 'true'   # реализация входящего трафика по запросам на сбор метрик
  route_select_trace: 'true'   # реализация входящего трафика по запросам на сбор трассировок
  route_select_logs: 'true'   # реализация входящего трафика по запросам на сбор логов
  version: '1.17'
  serviceIstiod: istiod-istio-system
  istioControlPlane: istio-system

# установка 4-х приложений по организации серверной части по краткосрочному хранению трассировок
synapse_trace:
  install: 'true'
  maxTraces: 10000

# установка 3-х приложений по организации серверной части по краткосрочному хранению логов
synapse_logs:
  install: 'true'

#global:
#  registry: moi.space          # registry, в рамках которого реализован образ приложений
#  clusterName: moi.cluster     # опциональный параметр для конкретизации клаcтера, будет использоваться в рамках label передаваемых метрик

release_version: "1.9.0"        # указать версию релиза
config_version: "1.9.0"         # указать версию конфигурации
component_type: service

#registry:                                          # при использовании указанного параметра, используется если не произведена автоматическая сборка и не произведена замена на .Values.global.registry
#registry_path_igegose:                             # при использовании выделенного path для istio 1.6
#registry_path_igegse117:                           # при использовании выделенного path для istio 1.17
#registry_path_igegse119:                           # при использовании выделенного path для istio 1.19
#registry_path_igegse:                              # при использовании выделенного path для istio 1.20

replicas: 1                                         # количество реплик приложения GATM (agent)
#registry_path: /                                   # Docker path, где расположены образ приложения GATM
#cluster: app.cluster.ru                            # домен кластера, для организации входящего трафика в проект GATM, используется при реализации url
indexInstall: ""                                    # префикс в рамках формирования URL для внешнего запроса (реализуется при установке Ingressgateway), например, при реализации этого параметра внешний адрес для реализации запроса будет формироваться по следующей структуре «synapse-logs-insert{{ .Values.indexInstall }}.{{ .Values.cluster }}»
kubeAPIIP: '*.*.*.*'                                # IP-адрес сервиса KubeAPI (kubernetes.default.svc.cluster.local) можно уточнить у администраторов кластера
kubePort: 443                                       # port сервиса KubeAPI (kubernetes.default.svc.cluster.local) можно уточнить у администраторов кластера
kubeAPIResolution: DNS                              # используемый resolution в рамках конфигурации «kind: ServiceEntry» для KubeAPI (kubernetes.default.svc.cluster.local)
kubeEgressRouting: TLS                              # реализация конфигураций Istio (TLS - перехват трафика в рамках tls, TCP - перехват трафика по tcp, DISABLE - инициация по HTTP протоколу и реализация сертификата на egress)
federateIP: '*.*.*.*'                               # опциональный, IP-адрес сервиса federate (пример для Openshift - federate.openshift-monitoring.svc.cluster.local), при условии использования указанного сервиса для сбора системных метрик
federateResolution: DNS                             # используемый resolution в рамках конфигурации «kind: ServiceEntry» для federate (пример для Openshift - federate.openshift-monitoring.svc.cluster.local)
deploy: control                                     # стратегия сбора метрик, параметр «all» - сбор сетевых метрик с пользовательского namespace, с контейнеров «istio-proxy» и метрик контрольной панели приложения «istiod», параметр «user» - сбор сетевых метрик с пользовательского namespace, параметр «control» - сбор метрик контрольной панели приложения «istiod»
add_drs_scrape: 'true'                              # установка конфигурации «kind: DestinationRule в рамках используемых адресов по сбору метрик с istio-proxy, istiod и istio-operator
useControl: k8s                                     # используемая версия Istio и платформа, при использовании версии 1.6 (в рамках платформы Openshift) необходимо указать значение «ose», а при использовании контрольной панели POLM реализовать значение «ose-se», при установке в рамках платформы Kubernetes «k8s»
system_metrics: 'true'                              # организация сбора системных метрик (для платформы Openshift это federate.openshift-monitoring.svc.cluster.local, для Kubernetes указывается в рамках «k8s_system_metrics»), при условии использования указанного сервиса для сбора системных метрик
system_metrics_ca_crt_name: ca.crt                  # наименование сертификата по обращению к сервису сбора системных метрик (service-ca.crt при установке в Openshift и ca.crt при установке в Kubernetes)
projectedKubeAPI: 'false'                           # флаг монтирования токена для работы с KubeAPI, если стоит значение false, то токен будет примонтирован автоматически, если true, то токен будет примонтирован в рамках «kind: Deployment»
projectedKubeAPI_openshift_cm: 'false'              # монтирование сертификата («kind: ConfigMap» с наименованием «openshift-service-ca.crt»)
projectedKubeAPI_k8s_cm: 'true'                     # монтирование сертификата («kind: ConfigMap» с наименованием «kube-root-ca.crt»)
seccompProfile: 'true'                              # использование параметра seccompProfile в рамках секции Deployment «securityContext», применимо для платформы Kubernetes 1.25 и выше
generate_ephemeral_storage: 'false'                 # указание ephemeral-storage в контейнерах в рамках секций «kind: Deployment»/«kind: StatufulSet» resources
affinity: 'false'                                   # реализация affinity, необходим для корректного распределение «kind: Pod» по нодам кластера
affinityMatchKey: 'kubernetes.io/arch'              # реализация affinityMatchKey в рамках IGEG
affinityMatchValues:                                # реализация affinityMatchValues в рамках IGEG
  - amd64
  - ppc64le
  - s390x
enabledPriorityClassName: 'false'                   # указание секции PriorityClassName в рамках конфигураций «kind: Deployment»/«kind: StatefulSet»
priorityClassName: system-cluster-critical          # priorityClassName (при указании enabledPriorityClassName: 'true')
poddistruptionbudget: 'false'                       # флаг установки конфигурации «kind: PodDistruptionBudget»
use_storage_sm: 'true'                              # установка серверной части приложений GATM по хранению метрик (опционально проведение агрегации метрик, при установке приложения alert)
tenant: '0'                                         # тенант для записи собранных метрик, это группировка хранимых метрик в рамках серверной части GATM (формирование запроса метрик с учетом тенанта «/select/{{ .Values.tenant }}/prometheus»)
add_kind_sidecar: 'true'                            # реализация конфигурации «kind: Sidecar» по ограничению используемых адресов в рамках namespace и контрольной панели istio
add_kind_sidecar_cp: 'true'                         # включение в рамках «kind: Sidecar» проект контрольной панели

k8s_system_metrics:                                 # при установке на Kubernetes (useControl: k8s) указание endpoint по предоставлению системных метрик
#  host: federate.monitoring.svc.cluster.local
  port: 8481

roleBindings:                                       # кастомный ресурс в рамках реализации ролевой модели, уникальное технические решение одного из клиентов
  useCustom:
    install: "false"
    index: ""
#    base:
#      version:
#      roleUID:
#      hash:

peer_authentication:
  install: 'true'                                   # флаг установки конфигурации «kind: PeerAuthentication»
  mtls_mode: STRICT                                 # указание используемого мода по ограничению входящего трафика на приложения
  add_source_label: 'false'                         # флаг, который применяет селектор к конфигурации «kind: PeerAuthentication» (platformv.sber.ru/componentCode: GATM)

add_serviceaccount: 'false'                         # флаг установки «kind: ServiceAccount» для приложений GATM
image_pull_secret: pull                             # наименование imagePullSecrets для успешного обращения в docker registry

dns_capture_disabled: 'true'                        # активация ISTIO_META_DNS_CAPTURE: "false" и ISTIO_META_DNS_AUTO_ALLOCATE: "false" аннотаций для корректной настройки сетевого взаимодействия с headless сервисами

enabled_metric_relabel_configs: 'true'              # флаг активации фильтра по передаче метрик
istio_pods_scrape_interval: 1m                      # настройка scrape_interval в рамках сбора метрик с istio-proxy
istio_pods_scrape_timeout: 1m                       # настройка scrape_timeout в рамках сбора метрик с istio-proxy
istio_pods_relabel_regex: ''                        # регулярное выражение по фильтру передаваемых метрик, по istio-proxy в рамках проекта (указывается при установке флага enabled_metric_relabel_configs: 'true')
istio_pods_relabel_get_label:                       # секция по добавлению меток (labels) в рамках собираемых сетевых метрик (формируются на основе спецификации «kind: Pod»)
  stats: 'false'                                    # добавление метки (label) в рамках собираемых сетевых метрик с информацией о пути сбора метрик
  namespace: 'true'                                 # добавление метки (label) в рамках собираемых сетевых метрик с информацией о проекте сбора
  pod_name: 'true'                                  # добавление метки (label) в рамках собираемых сетевых метрик с информацией о наименовании «kind: Pod»
  labels: 'true'                                    # добавление сбора меток из Pod и реализация их в тэгах по метрикам
  namespace_labels: 'false'                         # флаг для активации сбора lables с проектов при сборе сетевых метрик, значение по умолчанию - false (сбор производиться не будет)
istio_pods_namespace_list_string:                   # ввод проектов по списку, при указании указанной секции, будет проигнорированы параметры istio_cp_pods_scrape_own_namespace, istio_cp_pods_scrape_all_namespace, istio_cp_pods_scrape_namespaces. Так как указанный список проектов имеет больший приоритет для подстановки
   - gatm-test
istio_cp_pods_scrape_own_namespace: 'false'         # флаг, сбора сетевых метрик с проекта, в котором устанавливается приложение 'agent'
istio_cp_pods_scrape_all_namespace: 'false'         # флаг, сбора сетевых метрик со всех проектов кластера, при реализации указанного флага необходимо реализовать «kind: ClusterRoleBinding» на ServiceAccount приложения 'agent'
istio_cp_pods_scrape_namespaces:                    # опция, указание списка проектов с которых будет производиться сбор сетевых метрик
  - name: synapse-control-panel
#  - name: namespace2
istio_pods_relabel_add_label:                       # добавление дополнительных меток (labels) при передачи метрик по istio-proxy
  - name: namespace                                 # имя метки
    value: synapse-metrics-system                   # значение метки
istio_cp_pods_relabel_regex: ''                     # регулярное выражение по фильтру передаваемых метрик, по метрикам собранным из контрольной панели приложения «istiod» (указывается при установке флага enabled_metric_relabel_configs: 'true')
istio_cp_pods_scrape_interval: 1m                   # настройка scrape_interval в рамках сбора метрик с контрольной панели приложения «istiod»
istio_cp_pods_scrape_timeout: 1m                    # настройка scrape_timeout в рамках сбора метрик с контрольной панели приложения «istiod»
istio_cp_pods_relabel_add_label:                    # добавление дополнительных меток (labels), при передачи метрик с контрольной панели приложения «istiod»
  - name: namespace                                 # имя метки
    value: synapse-metrics-system                   # значение метки

istio_control_scrape_own:  'true'                   # сбор метрик istiod в рамках контрольной панели к которой подключен проект GATM
#istio_control_scrape_namespaces:                   # опция, для указания нескольких проектов контрольной панели для сбора метрик istiod
#  - name: synapse-control-panel

scrape_metrics_istio_cni:                           # сбор метрик с приложения CNI
  scrape: 'false'
#  scrape_interval: 30s
#  scrape_timeout: 30s
  namespace: synapse-operator
  enabled_metric_relabel_configs: 'false'
  istio_cni_pods_relabel_regex: ''
#  istio_cni_pods_relabel_add_label:
#    - name: namespace
#      value: synapse-metrics-system

scrape_kubernetes_pods:                             # секция по сбору приклданых метрик с приложений
  scrape: "false"
#  ports:                                           # список портов, в рамках которых реализуется сбор прикладных метрик (по умолчанию реализован фильтр по списку портов, можно указывать по списку - 9127|2379|9187|9080|9113|9256|9308|9100|8100|8080|8081|8088|8086|8090|9090|8082|8083|19000|8180|10080|8060|2112|8089)
#    - '8080'
#    - '8081'
#    - '9999'
  scrape_interval: 30s
  scrape_timeout: 30s
  labelmap: 'true'                                  # флаг по добавлению всех labels в рамках сервиса как тэги
  namespace_labels: 'false'                         # флаг для активации сбора lables с проектов при сборе сетевых метрик, значение по умолчанию - false (сбор производиться не будет)
#  relabel_config:                                  # реализация механик по расширению тэгов при сборе метрик, ограничение в рамках source_labels с отсылкой на аннотации сервиса
#    - source_labels:
#      target_label:
#      replacement:
#      separator:
#      regex:
#      action:
  enabled_metric_relabel_configs: 'false'
#    relabel_regex: ''
  scrape_own_namespace: 'false'
  scrape_all_namespace: 'false'
  scrape_namespaces:
    - namespace
  #  - namespace2

scrape_gatm_application:                            # параметры сбора прикладных метрик приложений GATM
  agent:
    scrape: "false"                                 # сбор метрик с приложения 'agent'
    scrape_interval: 1m                             # опционально, настройка scrape_interval
    scrape_timeout: 1m                              # опционально, настройка scrape_timeout
    relabel_add_label:                              # опционально, добавление новых label в рамках метрик
      - name: newlabel
        value: value
    enabled_metric_relabel_configs: 'false'                          # опционально, добавление фильтра на собираемые метрики
    relabel_regex: "('|gatm_job_target_up|gatm_job_target_down|')"   # указывается при указании scrape_gatm_application.agent.enabled_metric_relabel_configs: true
  event:
    scrape: "false"                                 # сбор метрик с приложения event-exporter
    #    scrape_interval: 1m
    #    scrape_timeout: 1m
    #    relabel_add_label:
    #      - name:
    #        value:
    enabled_metric_relabel_configs: 'false'
  #    relabel_regex: ""
  storage:
    scrape: "false"                                 # сбор метрик с приложения storage
    #    scrape_interval: 1m
    #    scrape_timeout: 1m
    #    relabel_add_label:
    #      - name:
    #        value:
    enabled_metric_relabel_configs: 'false'
  #    relabel_regex: ""
  adapter:                                         # сбор метрик с приложения kafka-adapter
    scrape: "false"
    #    scrape_interval: 1m
    #    scrape_timeout: 1m
    #    relabel_add_label:
    #      - name:
    #        value:
    enabled_metric_relabel_configs: 'false'
  #    relabel_regex: ""
  select:                                          # сбор метрик с приложения select
    scrape: "false"
    #    scrape_interval: 1m
    #    scrape_timeout: 1m
    #    relabel_add_label:
    #      - name:
    #        value:
    enabled_metric_relabel_configs: 'false'
  #    relabel_regex: ""
  insert:                                          # сбор метрик с приложения insert
    scrape: "false"
    #    scrape_interval: 1m
    #    scrape_timeout: 1m
    #    relabel_add_label:
    #      - name:
    #        value:
    enabled_metric_relabel_configs: 'false'
  #    relabel_regex: ""
  alert:                                          # сбор метрик с приложения alert
    scrape: "false"
    #    scrape_interval: 1m
    #    scrape_timeout: 1m
    #    relabel_add_label:
    #      - name:
    #        value:
    enabled_metric_relabel_configs: 'false'
  #    relabel_regex: ""
  logs:
    select:                                       # сбор метрик с приложения logs select
      scrape: "false"
      #      scrape_interval: 1m
      #      scrape_timeout: 1m
      #      relabel_add_label:
      #        - name:
      #          value:
      enabled_metric_relabel_configs: 'false'
    #      relabel_regex: ''
    insert:                                       # сбор метрик с приложения logs insert
      scrape: "false"
      #      scrape_interval: 1m
      #      scrape_timeout: 1m
      #      relabel_add_label:
      #        - name:
      #          value:
      enabled_metric_relabel_configs: 'false'
    #      relabel_regex: ''
    storage:                                      # сбор метрик с приложения logs storage
      scrape: "false"
      #      scrape_interval: 1m
      #      scrape_timeout: 1m
      #      relabel_add_label:
      #        - name:
      #          value:
      enabled_metric_relabel_configs: 'false'
  #      relabel_regex: ''
  trace:
    select:                                       # сбор метрик с приложения trace select
      scrape: "false"
      #      relabel_add_label:
      #        - name:
      #          value:
      enabled_metric_relabel_configs: 'false'
    #      relabel_regex: ''
    insert:                                       # сбор метрик с приложения trace insert
      scrape: "false"
      #      relabel_add_label:
      #        - name:
      #          value:
      enabled_metric_relabel_configs: 'false'
    #      relabel_regex: ''
    proxy:                                        # сбор метрик с приложения trace proxy
      scrape: "false"
      #      relabel_add_label:
      #        - name:
      #          value:
      enabled_metric_relabel_configs: 'false'
    #      relabel_regex: ''
    storage:                                      # сбор метрик с приложения trace storage
      scrape: "false"
      #      relabel_add_label:
      #        - name:
      #          value:
      enabled_metric_relabel_configs: 'false'
#      relabel_regex: ''

scrape_srls_pods:                                 # сбор метрик с приложения SRLS
  scrape: "true"
  #  scrape_interval: 30s
  #  scrape_timeout: 30s
  #  relabel_add_label:
  #    - name:
  #      value:
  enabled_metric_relabel_configs: 'false'
  #  relabel_regex: ''
  scrape_own_namespace: 'false'                     # сбор метрик с SRLS в рамках проекта, где установлено приложение 'agent'
  scrape_all_namespace: 'false'                     # сбор метрик с SRLS в рамках кластера, при использовании указанного флага необходимо реализовать «kind: ClusterRoleBinding» для ServiceAccount приложения 'agent'
  scrape_namespaces:                                # опционально, сбор метрик с SRLS по списку проектов
    - name: synapse-rate-limit
  #  - name: namespace2

scrape_metrics_istio_operator:                      # параметры для scrape метрик приложения istio-operator
  scrape: 'false'                                   # флаг по реализации scrape
  scrape_interval: 30s                              # опционально, настройка scrape_interval
  scrape_timeout: 30s                               # опционально, настройка scrape_timeout
  namespace: synapse-operator                       # namespace где установлен istio-operator
  enabled_metric_relabel_configs: 'false'           # флаг активации фильтра по передаче метрик, предоставляет возможность передавать в kafka только указываемые метрики по имени
  istio_operator_pods_relabel_regex: ''             # регулярное выражение по фильтру передаваемых метрик в kafka, по istio-proxy в рамках проекта (указывается при установке флага enabled_metric_relabel_configs: 'true')
  istio_operator_pods_relabel_add_label:            # опциональное добавление дополнительных меток, при передачи метрик
    - name: namespace                               # имя метки
      value: synapse-metrics-system                 # значение метки

system_metrics_targets_list_relabel_regex: "('|container_memory_working_set_bytes|')"   # фильтр по сбору метрик при использовании списка проектов system_metrics_targets_list, указанный фильтр будет применен для каждого проекта по сбору системных метрик
system_metrics_targets_list:                                                            # список проектов, в рамках которых будет производиться сбор системных метрик, будет проигнорирован параметр system_metrics_targets, так как указанный список проектов имеет больший приоритет для подстановки
  - 'synapse-rate-limit'

system_metrics_targets:                             # сбор системных метрик (/federate) по списку
  - name: synapse-control-plane                     # уникальное имя для идентификации job по scrape 
    namespace: synapse-control-panel                # namespace для сбора системных метрик
    scrape_interval: 1m                             # интервал по сбору системных метрик
    scrape_timeout: 1m                              # timeout по сбору системных метрик
    relabel_regex: "('|container_memory_working_set_bytes|kube_pod_info|container_cpu_usage_seconds_total|kube_pod_container_resource_requests|kube_pod_container_resource_limits|kube_deployment_status_replicas_unavailable|kube_deployment_status_replicas_available|kube_statefulset_status_replicas_ready|kube_statefulset_status_replicas|kube_deployment_status_replicas|container_memory_usage_bytes|kube_daemonset_status_number_unavailable|version|label_platformv_sber_ru_release_version|kube_resourcequota|kube_pod_labels|container_sockets|kube_daemonset_status_updated_number_scheduled|kube_pod_container_status_restarts_total|')"    # регулярное выражение по фильтру передаваемых метрик в kafka, по системным метрикам (указывается при установке флага enabled_metric_relabel_configs: 'true')
  - name: synapse-operator
    namespace: synapse-operator
    relabel_regex: "('|container_memory_working_set_bytes|kube_pod_info|container_cpu_usage_seconds_total|kube_pod_container_resource_requests|kube_pod_container_resource_limits|kube_deployment_status_replicas_unavailable|kube_deployment_status_replicas_available|kube_statefulset_status_replicas_ready|kube_statefulset_status_replicas|kube_deployment_status_replicas|container_memory_usage_bytes|kube_daemonset_status_number_unavailable|version|label_platformv_sber_ru_release_version|kube_resourcequota|kube_pod_labels|container_sockets|kube_daemonset_status_updated_number_scheduled|kube_pod_container_status_restarts_total|')"
  - name: synapse-rate-limit
    namespace: synapse-rate-limit
    relabel_regex: "('|container_memory_working_set_bytes|kube_pod_info|container_cpu_usage_seconds_total|kube_pod_container_resource_requests|kube_pod_container_resource_limits|kube_deployment_status_replicas_unavailable|kube_deployment_status_replicas_available|kube_statefulset_status_replicas_ready|kube_statefulset_status_replicas|kube_deployment_status_replicas|container_memory_usage_bytes|kube_daemonset_status_number_unavailable|version|label_platformv_sber_ru_release_version|kube_resourcequota|kube_pod_labels|container_sockets|kube_daemonset_status_updated_number_scheduled|kube_pod_container_status_restarts_total|')"
#    relabel_add_label:                              # опциональное добавление дополнительных меток, при передачи метрик
#      - name:                                       # имя метки
#        value:                                      # значение метки
#    group_namespaces:                               # опция группировки сбора системных метрик по списку проектов
#      - job_name: one                                # имя дочерней задачи по сбору системных метрик
#        first_namespace: namespace1                  # первый элемент группы
#        namespaces:                                  # список проектов для группировки
#          - name: namespace2
#          - name: namespace3
#  - name:
#    namespace:
#    relabel_regex:

podDisruptionBudget:
  apiVersion: policy/v1                        # apiVersion конфигурации «kind: PodDistruptionBudget»
  spec:
    minAvailable: 1                                 # значение параметра в приложении 'agent' - minAvailable в конфигурации «kind: PodDistruptionBudget»
  storage:
    spec:
      minAvailable: 1                               # значение параметра в приложении storage - minAvailable в конфигурации «kind: PodDistruptionBudget»
  select:
    spec:
      minAvailable: 1                               # значение параметра в приложении select - minAvailable в конфигурации «kind: PodDistruptionBudget»
  insert:
    spec:
      minAvailable: 1                               # значение параметра в приложении insert - minAvailable в конфигурации «kind: PodDistruptionBudget»
  alert:
    spec:
      minAvailable: 1                               # значение параметра в приложении alert - minAvailable в конфигурации «kind: PodDistruptionBudget»
  trace:
    storage:
      spec:
        minAvailable: 1                             # значение параметра в приложении trace storage - minAvailable в конфигурации «kind: PodDistruptionBudget»
    select:
      spec:
        minAvailable: 1                             # значение параметра в приложении trace select - minAvailable в конфигурации «kind: PodDistruptionBudget»
    insert:
      spec:
        minAvailable: 1                             # значение параметра в приложении trace insert - minAvailable в конфигурации «kind: PodDistruptionBudget»
    proxy:
      spec:
        minAvailable: 1                             # значение параметра в приложении trace proxy - minAvailable в конфигурации «kind: PodDistruptionBudget»
  logs:
    storage:
      spec:
        minAvailable: 1                             # значение параметра в приложении logs storage - minAvailable в конфигурации «kind: PodDistruptionBudget»
    select:
      spec:
        minAvailable: 1                             # значение параметра в приложении logs select - minAvailable в конфигурации «kind: PodDistruptionBudget»
    insert:
      spec:
        minAvailable: 1                             # значение параметра в приложении logs insert - minAvailable в конфигурации «kind: PodDistruptionBudget»

svpx:
  resources:
    limits:
      cpu: 300m                                    # ресурсы limits/cpu приложения SVPX в Pod приложения 'agent'
      memory: 300Mi                                # ресурсы limits/memory приложения SVPX в Pod приложения 'agent'
    requests:
      cpu: 300m                                    # ресурсы requests/cpu приложения SVPX в Pod приложения 'agent'
      memory: 300Mi                                # ресурсы requests/memory приложения SVPX в Pod приложения 'agent'

vault:
#  kv: DEV/A/DEV/GATM/KV                            # путь к секретам vault во внешнем хранилище (KV version 1)
  system_metrics_tls_vault: 'false'                # при указании 'true' шифрование будет происходить в рамках egressgateway
  system_metrics_tls_vault_crt_name: 'ca.crt'      # наименование ca сертификата в рамках Pod egressgateway (при указании system_metrics_tls_vault: 'true')
  system_metrics_custom_ca: 'false'                # использование отличного ca сертификата при сборе системных метрик (по умолчанию используется сертификат /var/run/secrets/kubernetes.io/serviceaccount/{{ .Values.vault.system_metrics_tls_vault_crt_name }})
  secret_base64: 'true'                            # флаг по формату хранения сертификатов в рамках vault, в данном случае мы расположили сертификаты в base64 (KV version 1)
  pki_engine:
    enabled: 'false'                               # флаг, указывающий на использование PKI engine в рамках хранения сертификатов (общий, при указании 'false' все сертификаты будут использоваться из KV version 1)
    egress:                                        # группа сертификатов использующиеся для исходящего трафика
      kafka:                                       # группа параметров для сертификата по интеграции с Kafka
        pki_enabled: 'false'                       # локальный флаг использования PKI engine
        pki_path: PKI/issue/pki                    # частичный пусть к PKI engine путь формируется по структуре ({{ .Values.vault.secmanNamespace }}/{{ .Values.vault.pki_engine.egress.kafka.pki_path }}), также необходимо указывать метод запроса, например «issue» и наименование роли в рамках которой будет реализован сертификат
        common_name: kafka.host                    # параметр в рамках указывающий «common_name» выпускаемого сертификата
        data:                                      # группа параметров для возможности изменения параметров по корневому сертификату
          ca:
            name: ca_chain                         # имя корневого сертификата в рамках PKI engine, пример реализации по умолчанию «{{ .Data.ca_chain }}»
            range: 'false'                         # флаг использования «range» для реализации цепочки сертификатов ({{ range $k, $v := .Data.ca_chain }} {{- $v }} {{- end -}})
      prometheus:                                  # группа параметров для сертификата по интеграции с Prometheus (при использовании)
        pki_enabled: 'false'
        pki_path: PKI/issue/pki
        common_name: prometheus.host
        data:
          ca:
            name: ca_chain
            range: 'false'
      monitoring:                                  # группа параметров для сертификата по интеграции с сервером системных метрик (при использовании сертификатов из vault)
        pki_enabled: 'false'
        pki_path: PKI/issue/pki
        common_name: federate.host
        data:
          ca:
            name: issuing_ca
            range: 'false'
    ingress:                                       # группа сертификатов использующиеся для входящего трафика (при использовании)
      metrics:                                     # группа сертификатов для реализации входящего трафика по метрикам (при использовании)
        insert:                                    # сертификаты для реализации входящего трафика для записи метрик (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-metrics-insert.host
          data:
            ca:
              name: ca_chain
              range: 'false'
        select:                                    # сертификаты для реализации входящего трафика для чтения метрик (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-metrics-select.host
          data:
            ca:
              name: ca_chain
              range: 'false'
      traces:                                      # группа сертификатов для реализации входящего трафика по трассировкам (при использовании)
        insert:                                    # сертификаты для реализации входящего трафика для записи трассировок (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-trace-insert.host
          data:
            ca:
              name: ca_chain
              range: 'false'
        select:                                    # сертификаты для реализации входящего трафика для чтения трассировок (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-trace-select.host
          data:
            ca:
              name: ca_chain
              range: 'false'
      logs:                                        # группа сертификатов для реализации входящего трафика по логам (при использовании)
        insert:                                    # сертификаты для реализации входящего трафика для записи логов (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-logs-insert.host
          data:
            ca:
              name: ca_chain
              range: 'false'
        select:                                    # сертификаты для реализации входящего трафика для чтения логов (при использовании)
          pki_enabled: 'false'
          pki_path: PKI/issue/pki
          common_name: synapse-logs-select.host
          data:
            ca:
              name: ca_chain
              range: 'false'
  resources:                                   # ресурсы для контейнера vault
    limits:
      cpu: 500m
      memory: 128Mi
    requests:
      cpu: 250m
      memory: 64Mi
  pre_populate_only: "true"                        # режим мутации контейнера vault, в рамках IGEG (true - без мутации, false - с мутацией контейнера)
#  secmanNamespace: DEV                             # namespace vault во внешнем хранилище
#  secmanRole: role-ga-secman-gatm                  # роль vault во внешнем хранилище с доступом на чтение секретов
  auth_path_enabled: 'false'                       # флаг использования аннотации «vault.hashicorp.com/auth-path» в рамках доступа к хранилищу vault
  auth_path: synapse/path                          # значение аннотации «vault.hashicorp.com/auth-path» в рамках доступа к хранилищу vault

kafka_egress_config_apply: 'true'                  # флаг установки конфигураций Istio для организации сетевого взаимодействия через egressgateway
kafkaPort: 9093                                    # внешний порт брокера
kafka_add_external_port_vs: 'true'                 # флаг конкретизации внешнего порта в конфигурации «kind: VirtualService»
kafka_add_sourceLabel: 'false'                     # реализация секции sourceLabel в «kind: VirtualService» для реализации вывода трафика через egressgateway поставляемый в рамках дистрибутива
kafka_se_install: 'true'                           # флаг публикации конфигурации «kind: ServiceEntry» на каждый брокер
kafka_isolate_egress_ef: 'false'                   # флаг для реализации конфигураций «kind: EnvoyFilter» которая реализует функционал конфигурации «kind: DestinationRule» при необходимости использовать сертификаты для шифрования только для передачи метрик
kafka_resolution: DNS                              # значение resolution конфигурцаии «kind: ServiceEntry» на каждый брокер
kafka_mesh_enabled: 'true'                         # использование функционала IGEG bootsrtap-сервер для egress
kafka_mesh_virtual_port: 19093                     # конкретизация промежуточного порта для маршрутизации, в рамках использования конфигураций маршрутизации IGEG bootsrtap-сервер для egress (необходимо использовать любой свободный порт в рамках проекта])
kafka_mesh_virtual_host: kafka.host                # хост, который будет использоваться в рамках sni запроса зашифрованного трафика к kafka
kafka:                                             # list брокеров, заполняются в зависимости от количества брокеров
  - host: kafka.host                                # хост брокера №1
#    name: brk1                                     # опционально, если не используется bootsrtap-сервер для egress (краткое наименование брокера №1)
#    ip: '*.*.*.*'                                  # опционально, если не используется bootsrtap-сервер для egress (ip брокера №1)
#    egressPort: 19021                              # опционально, если не используется bootsrtap-сервер для egress (любой свободный и уникальный порт для брокера №1)
  - host: kafka2.host                               # хост брокера №2
#    name: brk2                                     # опционально, если не используется bootsrtap-сервер для egress (краткое наименование брокера №2)
#    ip: '*.*.*.*'                                  # опционально, если не используется bootsrtap-сервер для egress (ip брокера №2)
#    egressPort: 19022                              # опционально, если не используется bootsrtap-сервер для egress (любой свободный и уникальный порт для брокера №2)
kafkaListString:                                    # список брокеров для отправки метрик в Кафка, используется только при активном параметре kafka_mesh_enabled: 'true'. Будет проигнорирован параметр kafka, так как указанный список проектов имеет больший приоритет для подстановки
  - 'kafka.broker.ru'
  - 'kafka2.broker.ru'

install_ingress: 'false'                           # флаг по установке ingressgateway, для передачи и чтения метрик
ingress:
  route_select: 'true'                             # реализация входящего трафика по запросам на сбор метрик
  route_select_trace: 'false'                      # реализация входящего трафика по запросам на сбор трассировок
  route_select_logs: 'false'                       # реализация входящего трафика по запросам на сбор логов
  version: 'false'                                 # версия istio принимаются значения 1.17/1.19 если значение отличное, то будет использоваться версия 1.20
  replicas: 1                                      # количество реплик IGEG (ingressgateway)
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 1
    periodSeconds: 2
    successThreshold: 1
    timeoutSeconds: 1
  serviceIstiod: istiod-basic                      # наименование сервиса контрольной панели, компонента «istiod»
  istioControlPlane: federation-istio-system       # наименование namespace контрольной панели, к которой подключен namespace компонента GATM
  resources:
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 500Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 500Mi

kubePortNamespace: <port>                          # порт, в рамках которого будет произведен перехват трафика внутри проекта на сервер KubeAPI, для дальнейшем маршрутизации на egressgateway 

install_egress: 'true'                             # установка egressgateway из дистрибутива
user_selector_egress: 'app: user-egress-selector'  # если установка egressgateway реализуется пользователем (install_egress: 'false'), то указывается selector пользовательской реализации, для успешного маршрутизирования
user_egress_secret:                                # путь до сертификатов в рамках Pod пользовательского egressgateway (install_egress: 'false'), рекомендуется организовать монтирование секретов посредством vault
  monitoring:                                      # пути к сертификатом, для сбора системных метрик
    ca: /etc/config/system-metrics/ca.crt
    crt: /etc/config/system-metrics/tls.crt
    key: /etc/config/system-metrics/tls.key
  kafka:                                           # пути к сертификатам, для передачи метрик в kafka
    ca: /etc/config/ssl/tengri_ca.cer
    crt: /etc/config/ssl/tengri.pem
    key: /etc/config/ssl/tengri.key
  prometheus:                                      # пути к сертификатам, для передачи метрик в prometheus
    ca: /secret/config/prometheus-metrics/metrics-ca-chain.pem
    crt: /secret/config/prometheus-metrics/metrics.crt
    key: /secret/config/prometheus-metrics/metrics.key
egress:
  replicas: 1                                      # количество реплик IGEG (egressgateway)
  version: '1.17'                                  # версия istio принимаются значения 1.17/1.19 если значение отличное, то будет использоваться версия 1.20
  serviceIstiod: istiod-synapse-control-panel      # наименование сервиса контрольной панели, компонента «istiod»
  istioControlPlane: synapse-control-panel         # наименование namespace контрольной панели, к которой подключен namespace компонента GATM
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 1
    periodSeconds: 2
    successThreshold: 1
    timeoutSeconds: 1
  resources:
    limits:
      cpu: "200m"                                  # ресурсы limits/cpu приложения IGEG (egressgateway)
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы limits/memory приложения IGEG (egressgateway)
    requests:
      cpu: "200m"                                  # ресурсы requests/cpu приложения IGEG (egressgateway)
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы requests/memory приложения IGEG (egressgateway)

tracing:                                           # настройка передачи трассировок приложения IGEG
  custom_tags: ''                                  # обогащение заголовками
  zipkin:                                          # адрес сервиса для сбора трассировок
    svc: synapse-tracer-svc                        # имя сервиса для сбора трассировок (в рамках кластера)
    port: 8788                                     # порт сервиса для сбора трассировок (в рамках кластера)
  sampling: 100                                    # процент передаваемых трассировок (0-100)
  maxPathTagLength: 256                            # ограничение в рамках размера трассировки
  tlsSettings:                                     # настройки TLS при передаче трассировок
    caCertificates: "/var/run/secrets/istio/root-cert.pem"
    mode: SIMPLE

singlePodAdapter: 'true'                           # установка приложения kafka_adapter в рамках отдельного Pod
install_kafka_adapter: 'true'                      # флаг установки приложения kafka adapter
adapter:
  kafkaBatchNumMessages: 20000                     # количество сообщений для пакетной записи. По умолчанию 10000, при (kfgt_integration: enabled, kfgt_proto: HTTP) рекомендуется устанавливать < 5000
#  kafkaBrokersList: kafka1.ru:9093,kafka2.ru:9093  # список брокеров
  kafkaTopic: topic                                # используемый топик Kafka
  kfgt_integration: disabled                       # передача метрик в формате плоского «.JSON» в приложение KFGT (при включении параметр enabled)
#  delimiter_labels: '_'                           # конкретизация делиметра в рамках тэгов сообщения, по умолчанию «_», пример формирования тэгов в рамках кафка - labels_app: values
#  timestamp_milli: 'true'                         # добавление милисекунд в рамках секции timestamp
  kfgt_proto: HTTP                                 # указывается при (kfgt_integration: enabled), формат взаимодействия HTTP/GRPC
  kfgt_service: service-kfgt                       # kind: service приложения KFGT (kfgt_integration: enabled)
  kfgt_port: 8080                                  # port kind: service приложения KFGT (kfgt_integration: enabled)
  kfgt_batch_period: '15'                          # по умолчанию 15, пользовательское время в секундах между отправками пакетов метрик. Используется для ненагруженых метриками систем. Необходимо для отправки малых пакетов метрик в KFGT (меньше, чем значение kafkaBatchNumMessages метрик)
  kfgt_separator: \n                               # по умолчанию \n, разделитель между метриками в рамках одного пакета, отправляемого в KFGT. Значение должно совпадать со значением spring.kafka.producer.batch.separator из конфигурации приложения KFGT. Используется при (kfgt_proto: HTTP) и если в настройках KFGT указан пользовательский параметр spring.kafka.producer.batch.separator
  userRouteConfig: 'true'                          # флаг для включения функции умной маршрутизации приложения Adapter
#   useJsonRouteConfigVar: ''                                                   # описание секции «variables» в JSON
#   useJsonRouteConfigRoute: ''                                                 # описание секции «routes» в JSON
#   routeConfig:                                                                # секция для описания правил маршрутизации Kafka. Важно! Не заполняется, если заполнены параметры useJsonRouteConfigVar, useJsonRouteConfigRoute
#     connections:                                                              # секция с перечислением брокеров Kafka
#       kafka1:                                                                 # наименование брокера (может быть произвольным)
#         batchNumMessages: 10000                                               # количество сообщений для пакетной записи
#         brokerList: '<host>:<port>'                                           # хост и порт брокера
#         compression: none                                                     # формат сжатия данных. Доступные значения: none, gzip, snappy, lz4, zstd
#     variables:                                                                # секция с перечислением переменных для фильтрации данных
#       var1:                                                                   # переменная №1, обозначение секции с параметром может быть любым строковым значением, валидным для ключей map в yaml
#         type: header                                                          # тип переменной, доступные значения - header, label
#         name: User-Agent                                                      # наименование переменной
#       var2:
#         type: label                               
#         name: job
#       var3:
#         type: label
#         name: namespace
#         regex: "(ns-test|test-test)"                                          # регулярное выражение для значений переменной, необязательный параметр (по умолчанию «(.*)»). По данному значению будет происходить фильтрация значений для конкретной переменной                
#     routes:                                                                   # секция с правилами маршрутизации
#       kafka1:                                                                 # правила для брокера kafka1                            
#         - var1: vmagent                                                       # значение для переменной var1 из секции «variables»
#           var2: istio-pods                                                    # значение для переменной var2 из секции «variables»
#           topic: topic1                                                       # наименование топика для отправки метрик
#         - var1: vmagent
#           var3: gatm-test
#           topic: topic2
#           delimiter: "."                                                      # делиметр для отправляемых метрик, необязательный параметр (значение по умолчанию «_», принимает на вход любое значение формата string)
#         - topic: default-topic        
#           delimiter: "."
#           default: true                                                       # маршрут по умолчанию
  istio:
    destinationRule:
      spec:
        trafficPolicy:                             # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
          outlierDetection:
            enabled: 'false'
            baseEjectionTime: 1m
            consecutive5xxErrors: 10
            interval: 1m
            maxEjectionPercent: 20
  podDisruptionBudget:
    spec:
      minAvailable: 1
  strategy:                                        # указывается при «singlePodAdapter: 'true'»
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  livenessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  resources:
    limits:
      cpu: "200m"                                  # ресурсы limits/cpu приложения gatm_kafka_adapter
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы limits/memory приложения gatm_kafka_adapter
    requests:
      cpu: "200m"                                  # ресурсы requests/cpu приложения gatm_kafka_adapter
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы requests/memory приложения gatm_kafka_adapter
  svpx:                                            # указывается при «singlePodAdapter: 'true'» ресурсы для контейнера svpx
    resources:
      limits:
        cpu: 200m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi

synapse_trace:                                     # параметры установки хранилища, для трассировок
  use_trace_proxy: 'false'                         # флаг использования приложения trace-proxy (устарело) при организации серверной части по хранению трассировок
  ignore_error_storage: 'true'                     # флаг по игнорированию ошибок для trace-select, позволяет вычитывать данные при ошибки на одном из реплик storage
  input_tls: 'ISTIO_MUTUAL'                        # поддерживается 2 значения SIMPLE - в рамках реализации необходимо настроить передачу трейсов в рамках istio-proxy как SIMPLE, ISTIO_MUTUAL - в рамках реализации необходимо настроить передачу трейсов в рамках istio-proxy как ISTIO_MUTUAL
  input_tls_reload_certs: 10s                      # только при указании «input_tls: 'SIMPLE'», периодичность проверки обновления сертификатов istio-proxy
  install: 'false'                                 # флаг по установки хранилища, для трассировок
  tracing_application:                             # флаг по передачи трассировок в рамках приложений trace (рекомендуем выставлять «false», для избежания бесконечного цикла)
    enabled: 'false'
  maxTraces: 10000                                 # количество трассировок которые будут храниться в рамках 1 реплики приложения «gatm_tproxy_storage»
  insert:                                          # параметры настройки приложения «gatm_tcollector» (insert)
    reconnect_interval: 3                          # интервал в секундах между повторными попытками переподключения к стораджу
    replicas: 1
    strategy:
      rollingParams:
        maxSurge: 100%
        maxUnavailable: 25%
    istio:
      destinationRule:
        spec:
          trafficPolicy:                           # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
    resources:
      limits:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
      requests:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
    livenessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    readinessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    svpx:
      resources:
        limits:
          cpu: 200m
          memory: 300Mi
        requests:
          cpu: 100m
          memory: 200Mi

  select:                                          # параметры настройки приложения «gatm_tquery» (select)
    replicas: 1
    strategy:
      rollingParams:
        maxSurge: 100%
        maxUnavailable: 25%
    istio:
      destinationRule:
        spec:
          trafficPolicy:                          # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
    resources:
      limits:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
      requests:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
    livenessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    readinessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    svpx:
      resources:
        limits:
          cpu: 200m
          memory: 300Mi
        requests:
          cpu: 100m
          memory: 200Mi

  proxy:                                           # параметры настройки приложения «gatm_tproxy_storage» (proxy)
    replicas: 1
    strategy:
      rollingParams:
        maxSurge: 100%
        maxUnavailable: 25%
    istio:
      destinationRule:
        spec:
          trafficPolicy:                          # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
    resources:
      limits:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
      requests:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
    livenessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    readinessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    svpx:
      resources:
        limits:
          cpu: 200m
          memory: 300Mi
        requests:
          cpu: 100m
          memory: 200Mi

#  count_storage:                                   # параметр в зависимости от значения «synapse_trace.storage.replicas», если значение 1, то указанная секция должна отсутствовать, если более 1-го, то нужно описать секцию «- index: 1», например предполагается реализовать 3 replicas storage, то в рамках секции необходимо заполнить 2 записи, первая «- index: 1» и вторая «- index: 2»
#    - index: 1
  storage:                                         # параметры настройки приложения «gatm_tremote_storage» (storage)
    replicas: 1
    resources:
      limits:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 4000Mi
      requests:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
    istio:
      destinationRule:
        spec:
          trafficPolicy:                          # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
    livenessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    readinessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    svpx:
      resources:
        limits:
          cpu: 200m
          memory: 300Mi
        requests:
          cpu: 100m
          memory: 200Mi

synapse_logs:                                      # параметры установки хранилища для логов
  install: 'false'                                 # флаг по установки хранилища для логов
  insert:                                          # параметры настройки приложения «gatm_linsert»
    replicas: 1
    strategy:
      rollingParams:
        maxSurge: 100%
        maxUnavailable: 25%
    istio:
      destinationRule:
        spec:
          trafficPolicy:                           # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
    resources:
      limits:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
      requests:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
    livenessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    readinessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    svpx:
      resources:
        limits:
          cpu: 200m
          memory: 300Mi
        requests:
          cpu: 100m
          memory: 200Mi

  select:                                          # параметры настройки приложения «gatm_lselect»
    replicas: 1
    strategy:
      rollingParams:
        maxSurge: 100%
        maxUnavailable: 25%
    istio:
      destinationRule:
        spec:
          trafficPolicy:                          # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
    resources:
      limits:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
      requests:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
    livenessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    readinessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    svpx:
      resources:
        limits:
          cpu: 200m
          memory: 300Mi
        requests:
          cpu: 100m
          memory: 200Mi

  count_storage:                                   # параметр в зависимости от значения «synapse_logs.storage.replicas», если значение 1, то указанная секция должна отсутствовать, если более 1-го, то нужно описать секцию «- index: 1», например предполагается реализовать 3 replicas storage, то в рамках секции необходимо заполнить 2 записи, первая «- index: 1» и вторая «- index: 2»
    - index: 1
  storage:                                         # параметры настройки приложения «gatm_lstorage»
    replicas: 2
    retentionPeriod: 1d                            # время хранения логов (минимальное значение 1h)
    resources:
      limits:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
      requests:
        cpu: 300m
        ephemeral_storage: 500Mi
        memory: 300Mi
    istio:
      destinationRule:
        spec:
          trafficPolicy:                          # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
    livenessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    readinessProbe:
      failureThreshold: 30
      initialDelaySeconds: 5
      periodSeconds: 10
      successThreshold: 1
      timeoutSeconds: 5
    svpx:
      resources:
        limits:
          cpu: 200m
          memory: 300Mi
        requests:
          cpu: 100m
          memory: 200Mi

install_agent: 'true'                              # флаг установки приложения 'agent'
agent:
  install_in_proxy: 'false'                        # добавление SVPX в рамках Deployment 'agent', используется при установке в контрольную панель, которая не подключена к ServiceMesh
  user_in_proxy: 1000690001                        # реализуется при флаге install_in_proxy: 'true', если установка идет в рамках Openshift, то необходимо указать пользователя, который будет отличным от пользователя приложения, например в рамках namespace диапазон пользователей идет 10000, то пользователя для нужно указать 10001
  group_in_proxy: 1000690001                       # реализуется при флаге install_in_proxy: 'true', если установка идет в рамках Openshift, то необходимо указать группу пользователя, который будет отличным от группы пользователя приложения, например в рамках namespace диапазон группы пользователей идет 10000, то пользователя для нужно указать 10001
  add_headless_istiod: 'false'                     # добавление сервиса istiod, по сбору метрик, используется при установке в контрольной панели приложения 'agent'
  remoteWrite:
    kafka: 'true'                                  # флаг передачи метрик в рамках kafka (будет использоваться интеграция с приложением GATM kafka adapter)
    externalPrometheus:
      integration: 'false'                         # передача метрик в prometheus хранилище
  #      host:                                     # внешний хост prometheus хранилища
  #      port:                                     # внешний порт prometheus хранилища
  #      path: insert/2/prometheus                 # path внешнего хранилища
  #      resolution: DNS                           # resolution в рамках ServiceEntry внешнего хранилища формата prometheus
  #      ip:                                       # опционально, IP-адрес внешнего хранилища prometheus
  maxScrapeSize: 1Gib                              # максимальный объем ответа при scrape метрик
  maxDiskUsagePerURL: 1Gib                         # если удаленное хранилище недоступно, то метрики сохраняются в буфере приложения. Размер буфера фиксируется указанным параметром
  scrapeInterval: 1m                               # интервал по scrape
  scrapeTimeOut: 1m                                # timeout на запрос scrape
  scrapeCluster: apps.ocp.syn-dev                  # идентификатор кластера
  livenessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  queues: 8                                        # количество очередей для отправки сообщений в удаленное хранилище (по умолчанию 8)
  resources:
    limits:
      cpu: "200m"                                  # ресурсы limits/cpu приложения gatm_agent
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы limits/memory приложения gatm_agent
    requests:
      cpu: "200m"                                  # ресурсы requests/cpu приложения gatm_agent
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы requests/memory приложения gatm_agent

install_event_exporter: 'true'                    # необходимость в установке приложения event-exporter
event_exporter:
  scrape_interval: 1m                              # scrape_interval сбора метрик событий
  scrape_timeout: 1m                               # scrape_timeout сбора метрик событий
  install_in_proxy: 'false'                        # добавление SVPX в рамках Deployment event_exporter, используется при установке в контрольную панель, которая не подключена к ServiceMesh 
  use_sa_agent: "true"                            # использование ServiceAccount с наименованием synapse-metrics-sa (при выставлении флага true, нужно расширить ролевую модель ServiceAccount synapse-metrics-sa на get,list,watch Event)
  replicas: 1                                      # количество реплик event_exporter
  event_types: 'warning,normal'                    # типы сбора событий (поддерживается 2 типа - warning,normal)
  get_events_namespaces: 'synapse-operator,synapse-control-panel,synapse-rate-limit'  # имена проектов, с которых будет производитьcя сбор event (пример с указанием нескольких namespace - 'synapse-metrics-system,istio-system')
  add_message: 'enabled'                           # опция добавления в tag метрики message конфигурации event 
  resyncInterval: 5                     # периодичность принудительной очистки кэша приложения Event Exporter в минутах
  eventTTL: 5                           # время в минутах, через которое событие считается устаревшим    
  eventTTLCheckIntint: 30               # интервал (в секундах) для периодической очистки от устаревших событий
  ignoreNullTime: 'false'               # флаг, управляющий поведением в ситуации, когда у события неизвестно время последнего наблюдения (по умолчанию = false). При значении true событие запишется в метрики, но удалится при ближайшей чистке, при значении false событие запишется с текущим временем
  check_config:
    enabled: 'false'                                          # реализация мониторинга в рамках конфигураций Pod, и перевод значения в метрики
    check_interval: 10s                                       # интервал в рамках синхронизации с KubeAPI                 
    jobs:                                                     # список метрик которые будут генерироваться в рамках работы event-exporter
      - name_metric: istiod_readiness_probe                   # имя метрики которая будет генерироваться по «kind: Pod»
        namespaces:                                           # список проектов где будет произведен поиск «kind: Pod» для мониторинга
          - name:
        labelSelectors:                                       # фильтр в рамках меток (label) конфигураций «kind: Pod»
          - key: app
            operator: In
            value: istiod
        deleteOldMetrics: 'true'                              # флаг по хранению удаленных конфигураций (при значении «true», удаленные конфигурации будут храниться в рамках значения configTTL, так же удаленно конфигурации формируются в рамках метрики со значением 0, если значение 1, то конфигурация активная)
        configTTL: 10m                                        # время хранения информации о «kind: Pod» после события добавления, изменения, удаления, например после публикации информации, приложение будет генерировать метрики в рамках 10 минут, после указанного диапазона метрика будет удалена
        tags:                                                 # добавление тегов в рамках мониторинга, можно ссылаться на любую структуру «kind: Pod» посредством JMES path
          - name: initialDelaySeconds                         # наименование тэга 
            path: "spec.containers[?name == 'discovery'].readinessProbe.initialDelaySeconds"      # значение тэга, результат запроса JMES path в рамках «kind: Pod»
          - name: phasestatus
            path: "status.containerStatuses[*].lastTerminationState.terminated.message"
  istio:
    destinationRule:
      spec:
        trafficPolicy:                             # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
          outlierDetection:
            enabled: 'false'
            baseEjectionTime: 1m
            consecutive5xxErrors: 10
            interval: 1m
            maxEjectionPercent: 20
  podDisruptionBudget:
    spec:
      minAvailable: 1                              # значение minAvailable в рамках конфигурации «podDisruptionBudget»
  strategy:                                        # параметры strategy в рамках deployment  
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  livenessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  resources:                                       # квота на ресурсы
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
  svpx:                                            # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 200m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi

# tenant_agent:                                    # секция которая позволяет устанавливать параллельно приложения 'agent' (kafka-adapter в рамках pod прилоежния 'agent') и event-exporter (для возможности органзиации раздельного сбора с конкретной области проектов) нижеописанные параметры параметризуют тенант
#   - index: 'metrics'                             # уникальный индекс тенанта (обязательно указывается)
#     install_agent: 'true'                        # флаг установки приложения 'agent' в рамках тенанта
#     agent:
#       tenant: '2'                                # указание тенанта в рамках записи в локальное хранилище GATM (числовое значение)
#       replicas: 1
#       istio_pods:
#         relabel_get_label:
#            labels: 'true'                        # добавление сбора меток из Pod и реализация их в тэгах по метрикам
#       remoteWrite:
#         kafka: 'false'                           # передача данных в рамках Kafka
#         externalPrometheus:
#           path: insert/2/prometheus              # возможность изменить тенант при записи в удаленное хранилище формата Prometheus
#           integration: 'false'
#           createConfig: 'false'                  # реаизация внешнего трафика до сервера Prometheus (добавление конфигураций Istio для реализации корректного вывода трафика)
#           host:
#           port:
#           resolution: DNS
#           ip:
#       maxScrapeSize: 1Gib
#       maxDiskUsagePerURL: 1Gib
#       scrapeInterval: 1m
#       scrapeTimeOut: 1m
#       scrapeCluster: '272.vdc04.sy.dev.sbt'
#       queues: 8
#       svpx:
#         resources:
#           limits:
#             cpu: 300m
#             memory: 300Mi
#           requests:
#             cpu: 300m
#             memory: 300Mi
#       livenessProbe:
#         failureThreshold: 30
#         initialDelaySeconds: 5
#         periodSeconds: 10
#         successThreshold: 1
#         timeoutSeconds: 5
#       readinessProbe:
#         failureThreshold: 30
#         initialDelaySeconds: 5
#         periodSeconds: 10
#         successThreshold: 1
#         timeoutSeconds: 5
#       resources:
#         limits:
#           cpu: 300m
#           ephemeral_storage: 500Mi
#           memory: 300Mi
#         requests:
#           cpu: 300m
#           ephemeral_storage: 500Mi
#           memory: 300Mi
#       istio_control:                             # сбор метрик в рамках тенанта контрольной панели
#         scrape: "false"
#         scrape_interval: 30s
#         scrape_timeout: 30s
#       #  relabel_add_label:
#       #    - name:
#       #      value:
#         enabled_metric_relabel_configs: 'false'
#       #    relabel_regex: ''
#         scrape_own: 'false'
#         scrape_namespaces:
#           - name: istio-system
#       scrape_kubernetes_pods:                    # сбор прикладных метрик в рамках тенанта, по аннотациям в рамках «kind: Service»
#         scrape: "false"
#         scrape_interval: 30s
#         scrape_timeout: 30s
#         labelmap: 'true'
#         namespace_labels: 'false'
#       #  relabel_config:
#       #    - source_labels:
#       #      target_label:
#       #      replacement:
#       #      separator:
#       #      regex:
#       #      action:
#         enabled_metric_relabel_configs: 'false'
#       #    relabel_regex: ''
#         scrape_own_namespace: 'false'
#         scrape_all_namespace: 'false'
#         scrape_namespaces:
#           - synapse-rate-limit
#         #  - namespace2
#       scrape_srls_pods:                          # сбор метрик в рамках тенанта SRLS
#         scrape: "false"
#         scrape_interval: 30s
#         scrape_timeout: 30s
#       #  relabel_add_label:
#       #    - name:
#       #      value:
#         enabled_metric_relabel_configs: 'false'
#       #    relabel_regex: ''
#         scrape_own_namespace: 'false'
#         scrape_all_namespace: 'false'
#       #  scrape_namespaces:
#       #    - name: synapse-metrics
#         #  - name: namespace2
#       istio_pods:                                # сбор сетевых метрик (istio-proxy) в рамках тенанта
#         scrape: "true"
#         scrape_interval: 30s
#         scrape_timeout: 30s
#         relabel_get_label:
#           stats: 'false'
#           namespace: 'true'
#           pod_name: 'true'
#           namespace_labels: 'false'
#       #  relabel_add_label:
#       #    - name:
#       #      value:
#         enabled_metric_relabel_configs: 'false'
#       #    relabel_regex: ''
#         scrape_own_namespace: 'false'
#         scrape_all_namespace: 'false'
#         scrape_namespaces:
#           - name: synapse-metrics
#       system_metrics_targets:                    # сбор системных метрик в рамках тенанта
#         - name: metrics
#           scrape: "true"
#           enabled_metric_relabel_configs: "false"
#           namespace: synapse-metrics
#       #    relabel_regex:
#       #    relabel_add_label:
#       #      - name:
#       #        value:
#       #    group_namespaces:
#       #     - job_name: one
#       #       first_namespace: namespace1
#       #       namespaces:
#       #         - name: namespace2
#       #         - name: namespace3
#       #  - name:
#       #    namespace:
#       #    relabel_regex:
#     install_event_exporter: 'true'               # флаг установки приложения event-exporter в рамках тенанта
#     event_exporter:
#       scrape_interval: 1m
#       scrape_timeout: 1m
#       replicas: 1
#       event_types: 'warning,normal'
#       get_events_namespaces: 'synapse-metrics'
#       add_message: 'enabled'
#       resyncInterval: 5                          # периодичность принудительной очистки кэша приложения Event Exporter в минутах
#       eventTTL: 5                                # время в минутах, через которое событие считается устаревшим
#       eventTTLCheckIntint: 30                    # интервал (в секундах) для периодической очистки от устаревших событий
#       ignoreNullTime: 'false'                    # флаг, управляющий поведением в ситуации, когда у события неизвестно время последнего наблюдения (по умолчанию = false). При значении true событие запишется в метрики, но удалится при ближайшей чистке, при значении false событие запишется с текущим временем
#       check_config:
#         enabled: 'false'
#         check_interval: 10s
#         jobs:
#           - name_metric: istiod_readiness_probe_initial_delay_seconds
#             namespaces:
#               - name:
#             labelSelectors:
#               - key: app
#                 operator: In
#                 value: istiod
#             deleteOldMetrics: 'true'
#             configTTL: 10m
#             tags:
#               - name: initialDelaySeconds
#                 path: "spec.containers[?name == 'discovery'].readinessProbe.initialDelaySeconds"
#               - name: phasestatus
#                 path: "status.containerStatuses[*].lastTerminationState.terminated.message"
#       podDisruptionBudget:
#         spec:
#           minAvailable: 1
#       strategy:
#         rollingParams:
#           maxSurge: 100%
#           maxUnavailable: 25%
#       livenessProbe:
#         failureThreshold: 30
#         initialDelaySeconds: 5
#         periodSeconds: 10
#         successThreshold: 1
#         timeoutSeconds: 5
#       readinessProbe:
#         failureThreshold: 30
#         initialDelaySeconds: 5
#         periodSeconds: 10
#         successThreshold: 1
#         timeoutSeconds: 5
#       resources:
#         limits:
#           cpu: 300m
#           ephemeral_storage: 500Mi
#           memory: 300Mi
#         requests:
#           cpu: 300m
#           ephemeral_storage: 500Mi
#           memory: 300Mi
#       svpx:
#         resources:
#           limits:
#             cpu: 100m
#             memory: 200Mi
#           requests:
#             cpu: 100m
#             memory: 200Mi
#     install_adapter: 'true'
#     adapter:
#       replicas: 1
#       kafkaBatchNumMessages: 5000
#       use_default_adapter: 'true'                                                     # опция использования основного приложения Adapter. При значении 'true' приложение Adapter в рамках тенанта не устанавливается (значение по умолчанию - 'false')
#       kfgt_integration: disabled
#       kfgt_proto: HTTP
#       kfgt_service: http-kafka-adapter
#       userRouteConfig: 'false'
#     #   routeConfig:
#     #     connections:
#     #       kafka1:
#     #         batchNumMessages: 10000
#     #         brokerList: egress-kafka-mesh.gatm-test.svc.cluster.local:19093
#     #         compression: none
#     #     variables:
#     #       var1:
#     #         type: header
#     #         name: User-Agent
#     #       var2:
#     #         type: label
#     #         name: job
#     #       var3:
#     #         type: label
#     #         name: namespace
#     #         regex: "(gatm-test|synapse-metrics-agent)"
#     #     routes:
#     #       kafka1:
#     #         - var1: vmagent
#     #           var2: istio-pods
#     #           topic: istio-pods
#     #         - var1: vmagent
#     #           var3: gatm-test
#     #           topic: gatm-test-only
#     #           delimiter: "."
#     #         - topic: default-topic
#     #           delimiter: "."
#     #           default: true
#       delimiter_labels: '.'
#       timestamp_milli: 'true'
#       kfgt_port: 8080
#       kfgt_batch_period: '15'
#       kafkaBrokersList: kafka.solution.ru:443
#       kafkaTopic: metricstesttenant
#       kafka_egress_config_apply: 'true'
#       kafkaPort: 443
#       kafka_add_external_port_vs: 'true'
#       kafka_se_install: 'true'
#       kafka_resolution: DNS
#       kafka_add_sourceLabel: 'true'
#       kafka_isolate_egress_ef: 'false'
#       kafka_mesh_enabled: 'true'
#       kafka_mesh_virtual_port: 19094
#       kafka_mesh_virtual_host: kafka.solution.ru
#       kafka:
#         - host: kafka.solution.ru
#           name: broker2
#           ip: **.**.***.**
#           egressPort: 19002
#       livenessProbe:
#         failureThreshold: 30
#         initialDelaySeconds: 5
#         periodSeconds: 10
#         successThreshold: 1
#         timeoutSeconds: 5
#       readinessProbe:
#         failureThreshold: 30
#         initialDelaySeconds: 5
#         periodSeconds: 10
#         successThreshold: 1
#         timeoutSeconds: 5
#       podDisruptionBudget:
#         spec:
#           minAvailable: 1
#       strategy:
#         rollingParams:
#           maxSurge: 100%
#           maxUnavailable: 25%
#       resources:
#         limits:
#           cpu: 300m
#           ephemeral_storage: 500Mi
#           memory: 300Mi
#         requests:
#           cpu: 300m
#           ephemeral_storage: 500Mi
#           memory: 300Mi
#       svpx:
#         resources:
#           limits:
#             cpu: 100m
#             memory: 200Mi
#           requests:
#             cpu: 100m
#             memory: 200Mi
#     install_egress: 'true'
#     egress:
#       vault:
#         kv: DEV_DZO/A/DEV/GATM/KV
#         system_metrics_custom_ca: 'false'
#         system_metrics_tls_vault_crt_name: 'ca.crt'
#         pre_populate_only: "true"
#         system_metrics_tls_vault: 'false'
#         secret_base64: 'true'
#         pki_engine:
#           enabled: 'true'
#           egress:
#             kafka:
#               pki_enabled: 'true'
#               pki_path: A/DEV/GATM/PKI/issue/pki-sbt
#               common_name: kafka.solution.ru
#               data:
#                 ca:
#                   name: issuing_ca
#                   range: 'false'
#             prometheus:
#               pki_enabled: 'false'
#               pki_path: PKI/issue/pki
#               common_name: prometheus.host
#               data:
#                 ca:
#                   name: ca_chain
#                   range: 'false'
#             monitoring:
#               pki_enabled: 'false'
#               pki_path: PKI/issue/pki
#               common_name: federate.host
#               data:
#                 ca:
#                   name: issuing_ca
#                   range: 'false'
#         resources:
#           limits:
#             cpu: 500m
#             memory: 128Mi
#           requests:
#             cpu: 250m
#             memory: 64Mi
#         secmanNamespace: DEV_DZO
#         secmanRole: role-ga-secman-gatm
#         auth_path_enabled: 'true'
#         auth_path: auth/gatm
#       replicas: 1
#       user_egress_secret:
#         kafka:
#           ca: /var/ssl/tengri_ca.cer
#           crt: /var/ssl/tengri.pem
#           key: /var/ssl/tengri.key
#         prometheus:
#           ca: /secret/config/prometheus-metrics/metrics-ca-chain.pem
#           crt: /secret/config/prometheus-metrics/metrics.crt
#           key: /secret/config/prometheus-metrics/metrics.key
#       readinessProbe:
#         failureThreshold: 30
#         initialDelaySeconds: 1
#         periodSeconds: 2
#         successThreshold: 1
#         timeoutSeconds: 1
#       resources:
#         limits:
#           cpu: 300m
#           ephemeral_storage: 500Mi
#           memory: 500Mi
#         requests:
#           cpu: 300m
#           ephemeral_storage: 500Mi
#           memory: 500Mi


### параметры заполняются при необходимости агрегировать метрики

count_storage:                               # количество реплик приложения storage, для корректной организации записи и чтения метрик index следует организовать начиная с 0 (он же 1 replicas)
  - index: 0                                 # если количество replicas 1 (далее список останавливается)
  - index: 1                                 # если количество replicas 2 (далее список останавливается)

storage:
  replicas: 2                                # количество реплик storage (если количество реплик ровно 2, то необходимо в рамках секции count_storage указать 2 индекса «- index: 0» и «- index: 1»)
  retentionPeriod: 1d                        # время хранения метрик, также возможно указание часов (h), дней (d), недель (w) и года (y). Важно, фактически будет происходить хранение с прошедшим периодом, например при указании «1h», но физически хранение будет организовано примерно 2 часа, для корректной работы индексации
  resources:
    limits:
      cpu: 600m                              # ресурсы limits/cpu приложения storage
      ephemeral_storage: 500Mi               # ephemeral_storage
      memory: 600Mi                          # ресурсы limits/memory приложения storage
    requests:
      cpu: 300m                              # ресурсы requests/cpu приложения storage
      ephemeral_storage: 500Mi               # ephemeral_storage
      memory: 300Mi                          # ресурсы requests/memory приложения storage
  istio:
    destinationRule:
      spec:
        select:
          trafficPolicy:
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
        insert:
          trafficPolicy:
            outlierDetection:
              enabled: 'false'
              baseEjectionTime: 1m
              consecutive5xxErrors: 10
              interval: 1m
              maxEjectionPercent: 20
  livenessProbe:                             # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                            # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  svpx:                                      # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 300m
        memory: 300Mi
      requests:
        cpu: 300m
        memory: 300Mi

select:
  replicas: 1                                # количество реплик select
  dedup_minScrapeInterval: 60s               # интервал, в рамках которого будет производиться анализ по дублям в рамках метрик, рекомендуемое значение = scrapeInterval (при установке приложения 'Agent')
#  search_latencyOffset: 5s                  # интервал, при выставлении 5s означает, что в рамках выборки метрик значения не будут актуализированы за последние 5 секунд, рекомендовано выставлять значение по минимальному интервалу сбора метрик
  istio:
    destinationRule:
      spec:
        trafficPolicy:                       # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
          outlierDetection:
            enabled: 'false'
            baseEjectionTime: 1m
            consecutive5xxErrors: 10
            interval: 1m
            maxEjectionPercent: 20
  strategy:                                  # параметры strategy в рамках deployment
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  resources:                                 # квота в рамках ресурсов
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
  livenessProbe:                             # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                            # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  svpx:                                      # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 200m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi

insert:
  replicas: 1                                # количество реплик insert
  maxLabelsPerTimeseries: 30                 # количество тегов метрики, передаваемое в рамках временного ряда 
  strategy:                                  # параметры strategy в рамках deployment
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  istio:
    destinationRule:
      spec:
        trafficPolicy:                       # настройки паттерна circuit breaker в рамках вызова сервиса, параметры формируются в рамках конфигурации «kind: DestinationRule»
          outlierDetection:
            enabled: 'false'
            baseEjectionTime: 1m
            consecutive5xxErrors: 10
            interval: 1m
            maxEjectionPercent: 20
  resources:                                 # квота в рамках ресурсов
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
  livenessProbe:                              # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                             # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  svpx:                                       # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 200m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi

install_alert: "true"                         # необходимость в установке приложения alert
agent_alert:
  maxDiskUsagePerURL: 1Gib                    # если удаленное хранилище недоступно, то метрики сохраняются в буфере приложения. Размер буфера фиксируется указанным параметром
  labelAdd: 'cluster=clusterID'               # добавление метки по агрегированным метрикам (label)
  queues: 8                                   # количество очередей для отправки сообщений в удаленное хранилище (по умолчанию 8)
  livenessProbe:                              # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                             # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  resources:                                  # квота в рамках ресурсов
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi

alert:
  replicas: 1                                 # количество реплик alert
  strategy:                                   # параметры strategy в рамках deployment
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  resources:                                  # квота в рамках ресурсов
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
  livenessProbe:                               # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                              # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  svpx:                                        # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 300m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi
  rules:                                       # правила агрегации данных, задаются администраторами при установке
    - values:
        openshift-image-registry-image-registry-operator-alerts.yaml: | # наименование файла, который будет загружен в приложение alert, поддерживается формат «.yaml»
          groups:
            - name: ImageRegistryOperator                        # имя группы для агрегации
              rules:
                - expr: sum(apiserver_v1_image_imports_total)    # правило агрегации
                  record: :apiserver_v1_image_imports:sum        # новая метрика