Файл конфигурации main.yaml

kubeconfig_path

""

Путь к файлу kube.config

common_namespace

"common"

Название пространства имён, в котором изначально создается TLS сертификат

common_install

true

Используйте true, если нужна установка приложения, если нет — false

common_certificate_required

false

Используйте true, если нужен сертификат, если нет — false

common_certificate_use_cert_mngr

true

Используйте true, если в кластере Kubernetes используется менеджер сертификатов, если нет — false

common_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата. Используется вместо сертификата от Certmngr

common_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

common_custom_cas

"{{ default_custom_cas }}"

Кастомный CA

common_custom_cas_secret_name

""

Название секрета с сертификатом

common_custom_cas_required

false

Используйте true, если нужен CA сертификат, если нет — false

common_certificate_name

"tls-certificate"

Название сертификата

common_certificate_common_name

"*.{{ domain }}"

Значение common name для сертификата

common_certificate_dns_names

- "*.{{ domain }}"

Значение DNS-имени для сертификата

common_certificate_secret_name

"tls-secret"

Название секрета с сертификатом Kubernetes

common_certificate_issuer_kind

"ClusterIssuer"

Тип приложения, выпускающего сертификат

common_certificate_issuer_name

"letsencrypt-production"

Название приложения, выпускающего сертификат

common_cert_copy_namespace

""

Название пространства имён, содержащего копию секрета сертификата

common_cert_copy_install

true

Используйте true, если нужно копирование сертификата в другое пространство имён, если нет — false

common_custom_cas_copy_install

false

Используйте true, если нужно копирование CA сертификата в другое пространство имён, если нет — false

kubeconfig_path

""

Путь к файлу kube.config

devprom_install

true

Используйте true, если нужна установка приложения, если нет — false

devprom_namespace

devprom

Название пространства имён, в которое устанавливается приложение

devprom_release_name

devprom

Название устанавливаемого релиза

devprom_chart_ref

"oci://{{ all_image_registry }}/helm/devprom"

Название репозитория чарта

devprom_chart_version

"0.1.0"

Версия чарта

devprom_release_values

{}

Переменные release values — параметры для установки релиза

devprom_image_registry

"{{ all_image_registry }}"

Сервер registry, содержащий Docker-образ

devprom_image_repository

devprom

Название репозитория в registry

devprom_image_tag

"v3.15.3.1848-202310121542.gitdab54ab8"

Тег Docker-образа

devprom_instances

1

Количество экземпляров запущенного приложения

devprom_ingress_enabled

true

Используйте true, если нужно создание Ingress ресурс для приложения, если нет — false

devprom_hostname

"devprom.{{ domain }}"

Имя хоста, по которому доступно приложение

devprom_ingress_class

""

Значение для IngressClass

devprom_certificate_required

true

Используйте true, если для роли требуется сертификат, если нет — false

devprom_use_cert_mngr

"{{ default_use_cert_mngr }}"

Используйте true, если нужно получить сертификат через cert-manager, если нет — false

devprom_certificate_name

"{{ default_certificate_name }}"

Название сертификата

devprom_certificate_common_name

"{{ default_certificate_common_name }}"

Значение common_name для сертификата

devprom_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

devprom_certificate_secret_name

"{{ default_certificate_secret_name }}"

Название секрета с сертификатом

devprom_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата

devprom_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

devprom_resources_requests_cpu

300m

Необходимое количество выделяемых виртуальных ядер на одно физическое ядро

devprom_resources_requests_memory

512Mi

Необходимое количество выделяемой оперативной памяти

devprom_resources_limits_memory

512Mi

Предельное количество выделяемой оперативной памяти

devprom_db_host

localhost

Сервер БД, на котором она будет запущена

devprom_db_port

3306

Сетевой порт для подключения к БД

devprom_db_name

devprom

Имя БД

devprom_db_username

devprom

Имя пользователя БД

devprom_db_password

""

Пароль пользователя БД

devprom_sso_enabled

false

Используйте true, если SSO активна, если нет — false

devprom_sso_oidc_metadata_url

""

URL для получения конфигурации oidc (/realms/myrealm/.well-known/openid-configuration). Настройка для Apache mod_oidc

devprom_sso_oidc_client_id

""

Идентификатор клиента Keycloak. Настройка для Apache mod_oidc

devprom_sso_oidc_client_secret

""

Keycloak client secret. Настройка для Apache mod_oidc

devprom_sso_oidc_redirect_uri

"https://{{ devprom_hostname }}/openid/auth"

Redirect URI для приложения. Настройка для Apache mod_oidc

devprom_sso_oidc_crypto_passphrase

""

Пароль для шифрования cookies и других параметров http-сессии пользователя. Настройка для Apache mod_oidc

devprom_auth_openid_used

true

Используйте true, если нужно включение использования OIDC-провайдера для аутентификации/авторизации, если нет — false

devprom_auth_openid_only

false

Переключатель режимов авторизации между режимами oidc и oidc+ локальной базы пользователей

devprom_auth_openid_create_visitor

false

Используйте true, если нужно разрешение автоматического создания нового пользователя в devprom при успешной авторизации через OIDC-провайдера, если нет — false

devprom_instance_clone

false

Используйте true, если нужно включение установки в режиме клонирования существующего инстанса devprom, если нет — false

devprom_instance_cutomer_uid

""

Внутренний идентификатор клиента с клонируемого инстанса

devprom_instance_installation_uid_prefix

""

Внутренний префикс для идентификатора инсталляции с клонируемого инстанса

devprom_instance_pid_hash

""

Внутренний pid_hash c клонируемого инстанса

devprom_instance_pass_key

""

Внутренний ключ доступа c клонируемого инстанса

devprom_instance_reset_key

""

Внутренний ключ сброса c клонируемого инстанса

devprom_instance_license_params

""

Параметры лицензии клонируемого инстанса

devprom_instance_license_key

""

Ключ лицензии клонируемого инстанса

devprom_persistence_enabled

false

Используйте true, если в Kubernetes используется Persistent Volume Claims (PVC), если нет — false

devprom_persistence_backups_existing_claim

""

Имя существующего PVC для резервных копий. Если не задано, при установке создается новый PVC

devprom_persistence_backups_subpath

—

Поддиректория для монтирования backups volume

devprom_persistence_backups_storageclass

—

Название Storage Class Kubernetes

devprom_persistence_backups_labels

{}

Метки Kubernetes

devprom_persistence_backups_annotations

{}

Аннотации для ресурса Kubernetes

devprom_persistence_backups_size

8Gi

Объём Volume

devprom_persistence_backups_accessmodes

- ReadWriteOnce

Режим доступа для Volume

devprom_persistence_backups_selector

{}

Селектор для ресурса Kubernetes

devprom_persistence_logs_existing_claim

""

Имя существующего PVC для логов. Если не задано, при установке создается новый

devprom_persistence_logs_subpath

""

Поддиректория для Volume

devprom_persistence_logs_storageclass

""

Название Storage Class Kubernetes

devprom_persistence_logs_labels

{}

Метки Kubernetes

devprom_persistence_logs_annotations

{}

Аннотации для ресурса Kubernetes

devprom_persistence_logs_size

1Gi

Объём Volume

devprom_persistence_logs_accessmodes

- ReadWriteOnce

Режим доступа для Volume

devprom_persistence_logs_selector

{}

Селектор для ресурса Kubernetes

devprom_init_db

false

Используйте true, если нужна инициализация БД, если нет — false

devprom_import_db_dump

false

Используйте true, если нужен импорт резервной копии БД, если нет — false

devprom_force_import_db_dump

false

Используйте true, если нужен импорт резервной копии БД (даже если БД не содержит данных), если нет — false

devprom_mysql_client_pod_name

mysql-client

Название пода для клиента для установки БД

devprom_mysql_client_image

"{{ all_image_registry }}/mariadb:11.0.3-debian-11-r5"

Docker-образ для пода

devprom_db_root_username

root

Имя root-пользователя

devprom_db_root_password

""

Пароль root-пользователя

fluentbit_chart_ref

"oci://{{ all_image_registry }}/helm/fluent-bit"

Ссылка на Docker-репозиторий, в котором хранится Helm Chart для установки Fluent Bit

fluentbit_chart_version

0.9.0

Версия Helm Chart

fluentbit_release_name

fluentbit

Имя Helm Release с которым будет установлен Fluent Bit

fluentbit_namespace

""

Kubernetes Namespace куда будет установлен Fluent Bit

fluentbit_release_values

{}

Дополнительные переменные Helm Values. Полный список — в официальной документации

fluentbit_install

true

Используйте true, если нужна установка приложения, если нет — false

fluentbit_docker_registry

"{{ all_image_registry }}"

Сервер Docker, в котором хранится образ Fluent Bit

fluentbit_docker_image

cloudlogs-fluent-bit

Репозиторий Docker-образа

fluentbit_docker_tag

v1.0.3

Тег Docker-образа

fluentbit_vkcs_auth_url

"{{ all_vkcs_auth_url }}"

Адрес сервиса аутентификации Private Cloud от VK. При установке вне облака выставите пустое значение ""

fluentbit_vkcs_log_write_host_port

"{{ all_vkcs_log_write_host_port }}"

Адрес сервиса хранения логов Private Cloud 4.1 от VK. При установке вне облака выставите пустое значение ""

fluentbit_vkcs_user_id

"{{ all_vkcs_user_id }}"

Идентификатор пользователя для аутентификации в сервисе хранения логов ВК облака. При установке вне облака выставите пустое значение "". Для Private Cloud 4.1 от VK пользователя нужно сгенерировать в настройках сервиса логирования

fluentbit_vkcs_project_id

"{{ all_vkcs_project_id }}"

Идентификатор проекта Private Cloud 4.1 от VK для сохранения логов. При установке вне облака выставите пустое значение ""

fluentbit_vkcs_user_password

"{{ all_vkcs_user_password }}"

Пароль пользователя для аутентификации в сервисе хранения логов Private Cloud 4.1 от VK. При установке вне облака выставите пустое значение ""

fluentbit_vkcs_secret_name

vkcs-secret

Название секрета Kubernetes для облачного проекта. При установке вне облака выставите пустое значение ""

filebeat_debug

true

Режим отладки

fluentbit_audit_custom_output_enable

true

Используйте true, если нужна запись логов аудита в стороннюю систему, если нет — false

fluentbit_audit_custom_output

| [OUTPUT] Name null Match audit

Конфигурация для записи логов аудита в стороннюю систему

fluentbit_inputs

Список компонентов с которых необходимо собирать логи. При установке вне облака выставите пустой список []

fluentbit_inputs[].component

Список объектов в конфигурации

fluentbit_inputs[].container_name

Имя контейнера компоненты

fluentbit_inputs[].pod_pattern

Паттерн пода Kubernetes, в котором запущена компонента

fluentbit_inputs[].service_id

Идентификатор источника логов (подробнее — в документации)

fluentbit_inputs[].stream_id

Идентификатор Сервиса в системе логирования (подробнее — в документации)

kubeconfig_path

""

Путь к файлу kube.config

front_install

true

Используйте true, если нужна установка приложения, если нет — false

front_release_name

"front"

Название устанавливаемого релиза

front_chart_ref

"oci://{{ all_image_registry }}/helm/front"

Название репозитория чарта

front_chart_version

1.0.1

Версия чарта

front_namespace

"{{ all_devplatform_portal_namespace }}"

Название пространства имён, в которое устанавливается приложение

front_release_values

{}

Переменные release values

front_instances

1

Количество экземпляров приложения

front_image_registry

"{{ all_image_registry }}"

Сервер registry, содержащий Docker-образ

front_image_repository

"dev-platform/front"

Название репозитория в registry

front_image_tag

"v1.2.0-rc2"

Тег Docker-образа

front_resources_requests_cpu

50m

Необходимое количество выделяемой памяти процессора

front_resources_requests_memory

128Mi

Необходимое количество выделяемой оперативной памяти

front_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти

front_hostname

"dev-platform.{{ domain }}"

Имя хоста, по которому доступно приложение

front_overcloud_hostname

""

Имя хоста облачного проекта, содержащего VK Dev Platform

front_tls_secret_name

wildcard-tls

Название TLS секрета

front_ingress_class

""

Название класса Ingress

front_ingress_hosts_extra

[]

Дополнительный список хостов для Ingress

front_certificate_required

true

Используйте true, если для роли требуется сертификат, если нет — false

front_certificate_name

"{{ default_certificate_name }}"

Название сертификата

front_certificate_common_name

"{{ default_certificate_common_name}}"

Значение common_name для сертификата

front_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

front_certificate_secret_name

"{{ default_certificate_secret_name}}"

Название секрета с сертификатом

front_env_mcs_url

""

URL-адрес личного кабинета облачного проекта

front_env_support_email

""

Электронный адрес поддержки

kubeconfig_path

""

Путь к файлу kube.config

gitlab_install

true

Используйте true, если нужна установка приложения, если нет — false

gitlab_chart_ref

"oci://{{ all_image_registry }}/helm/gitlab"

Название репозитория чарта

gitlab_chart_version

"7.10.3"

Версия чарта

gitlab_release_name

"gitlab"

Название устанавливаемого релиза

all_gitlab_namespace

"gitlab"

Название пространства имён

gitlab_release_values

{}

Переменные release values

gitlab_global_host_suffix

""

Суффикс для домена GitLab

gitlab_hostname

"gitlab.{{ domain }}"

Доменное имя, по которому будет доступен GitLab

gitlab_tag

v16.10.3

Тег Docker-образов

gitlab_gitlab_exporter_tag

14.3.0

Тег Docker-образа GitLab

gitlab_gitlab_shell_tag

v14.34.0

Тег Docker-образа GitLab Shell

gitlab_gitlab_container_registry_tag

v3.90.0-gitlab

Тег Docker-образа GitLab

gitlab_minio_tag

RELEASE.2017-12-28T01-21-00Z

Тег Docker-образа MinIO

gitlab_minio_mc_tag

RELEASE.2018-07-13T00-53-22Z

Тег Docker-образа MinIO MC

gitlab_docker_registry

"{{ all_image_registry }}"

Адрес Docker registry для образов компонентов GitLab

gitlab_gitaly_image

"{{ gitlab_docker_registry }}/gitlab/gitaly"

Docker-образ Gitaly

gitlab_gitaly_tag

"{{ gitlab_tag }}"

Тег Docker-образа Gitaly

gitlab_certificates_image

"{{ gitlab_docker_registry }}/gitlab/certificates"

Docker-образ GitLab Certificates

gitlab_certificates_tag

"{{ gitlab_tag }}"

Тег Docker-образа GitLab

gitlab_certificates_custom_cas

[]

Кастомный CA

gitlab_gitlab_base_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-base"

Docker-образ GitLab base

gitlab_gitlab_base_tag

"{{ gitlab_tag }}"

Тег Docker-образа GitLab base

gitlab_kubectl_image

"{{ gitlab_docker_registry }}/gitlab/kubectl"

Образ Kubectl

gitlab_kubectl_tag

"{{ gitlab_tag }}"

Тег Docker-образа kubectl

gitlab_gitlab_exporter_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-exporter"

Docker-образ GitLab Exporter

gitlab_minio_image

"{{ gitlab_docker_registry }}/minio/minio"

Docker-образ MinIO

gitlab_minio_mc_image

"{{ gitlab_docker_registry }}/minio/minio-mc"

Docker-образ MinIO MC

gitlab_gitlab_shell_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-shell"

Docker-образ GitLab Shell

gitlab_migrations_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-toolbox-ee"

Docker-образ GitLab migrations

gitlab_migrations_tag

"{{ gitlab_tag }}"

Тег Docker-образа GitLab migrations

gitlab_gitlab_container_registry_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-container-registry"

Docker-образ GitLab Container Registry

gitlab_gitlab_sidekiq_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-sidekiq-ee"

Docker-образ GitLab Sidekiq

gitlab_gitlab_sidekiq_tag

"{{ gitlab_tag }}"

Тег Docker-образа GitLab Sidekiq

gitlab_gitlab_toolbox_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-toolbox-ee"

Docker-образ GitLab toolbox

gitlab_gitlab_toolbox_tag

"{{ gitlab_tag }}"

Тег Docker-образа GitLab toolbox

gitlab_gitlab_webservice_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-webservice-ee"

Docker-образ GitLab Webservices

gitlab_gitlab_webservice_tag

"{{ gitlab_tag }}"

Тег Docker-образа GitLab Webservices

gitlab_gitlab_webservice_workhorse_image

"{{ gitlab_docker_registry }}/gitlab/gitlab-workhorse-ee"

Docker-образ GitLab Webservices Workhorse

gitlab_gitlab_webservice_workhorse_tag

"{{ gitlab_tag }}"

Тег Docker-образа GitLab Webservices Workhorse

gitlab_root_user_password

""

Root-пароль GitLab

gitlab_psql_host

""

Адрес сервера PostgreSQL

gitlab_db_name

"gitlab"

Имя БД

gitlab_pg_user

"gitlab"

Имя пользователя БД

gitlab_psql_seret_name

""

Название секрета, хранящего пароль пользователя БД

gitlab_praefect_install

true

Используйте true, если нужна установка приложения Praefect, если нет — false

all_gitlab_praefect_namespace

"gitlab"

Название пространства имён, содержащего Praefect

gitlab_praefect_db_name

"gitlab_praefect"

Имя БД Praefect

gitlab_praefect_pg_user

"gitlab_praefect"

Имя пользователя БД Praefect

gitlab_praefect_psql_seret_name

""

Название секрета, хранящего пароль пользователя БД Praefect

gitlab_gitaly_replicas

3

Количество реплик для приложения Gitaly

gitlab_gitaly_max_unavailable

1

Максимальное количество недоступных реплик приложения Gitaly

gitlab_gitaly_pv_size

50Gi

Размер Gitaly PV

gitlab_gitaly_pv_storage_class

""

Название storage class для Gitaly PV

gitlab_minio_pv_storage_class

""

Название storage class для MinIO PV

gitlab_minio_pv_size

10Gi

Размер MinIO PV

all_keycloak_realm

dev-platform

Название Keycloak Realm, хранящего все учётные записи GitLab

gitlab_keycloak_client_id

gitlab-sso-client

Идентификатор клиента для Keycloak (логин)

gitlab_keycloak_client_secret

""

Секрет для Keycloak (пароль)

validate_certs

true

Используйте true, если нужна проверка сертификата, если нет — false

gitlab_proxy_install

true

Используйте true, если нужна установка GitLab Proxy, если нет — false

gitlab_proxy_enable

true

Используйте true, если нужна активация GitLab Proxy, если нет — false

gitlab_proxy_release_values

{}

Release values для GitLab Proxy

gitlab_proxy_chart_ref

"{{ all_oidc_proxy_chart_ref }}"

Название чарта GitLab Proxy

gitlab_proxy_chart_version

"0.1.1"

Версия чарта GitLab Proxy

gitlab_proxy_image_registry

"{{ all_oidc_proxy_image_registry }}"

Сервер registry, содержащий Docker-образ

gitlab_proxy_image_name

"{{ all_oidc_proxy_image_name }}"

Репозиторий Docker-образа OIDC

gitlab_proxy_image_tag

"{{ all_oidc_proxy_image_tag }}"

Тег Docker-образа для OIDC Proxy

gitlab_proxy_samsara_hostname

"samsara.{{ domain }}"

Домен бэкенда VK Dev Platform

gitlab_proxy_requests_cpu

100m

Необходимое количество выделяемой памяти процессора

gitlab_proxy_requests_memory

512Mi

Необходимое количество выделяемой оперативной памяти

gitlab_proxy_limits_cpu

500m

Предельное количество выделяемой памяти процессора

gitlab_proxy_limits_memory

512Mi

Предельное количество выделяемой оперативной памяти

gitlab_samsara_force_refresh_token

false

Используйте true, если нужно обновление токена пользователя Samsara в GitLab, если нет — false

gitlab_application_settings[]

Настройки приложения GitLab

gitlab_certificate_required

true

Используйте true, если для роли требуется сертификат, если нет — false

gitlab_use_cert_mngr

"{{ default_use_cert_mngr }}"

Используйте true, если нужно получить сертификат через cert-manager, если нет — false

gitlab_certificate_name

"{{ default_certificate_name }}"

Название сертификата

gitlab_certificate_common_name

"{{ default_certificate_common_name}}"

Значение common_name для сертификата

gitlab_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

gitlab_certificate_secret_name

"{{ default_certificate_secret_name}}"

Название секрета с сертификатом

gitlab_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата

gitlab_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

gitlab_s3_access_key_id

"{{ default_s3_access_key_id }}"

Идентификатор ключа доступа к S3-хранилищу

gitlab_s3_secret_access_key

"{{ default_s3_secret_access_key }}"

Пароль для доступа S3 к GitLab

gitlab_s3_endpoint

"{{ default_s3_endpoint }}"

Адрес S3-сервиса для хранения резервных копий БД

gitlab_s3_bucket_name

"{{ namespace_prefix }}gitlab-backups"

Название бакета S3

gitlab_restore_timestamp

""

Временная метка резервной копии, подлежащей загрузке при восстановлении

gitlab_backup_schedule

"0 1 * * *"

Расписание создания резервных копий

gitlab_backup_max_count

7

Максимальное количество хранимых резервных копий

gitlab_cron_pv_use

false

Используйте true, если для GitLab используется persistence volume, если нет — false

gitlab_cron_pv_size

50Gi

Размер persistence volume

gitlab_toolbox_pv_use

false

Используйте true, если для GitLab используется тулбокс, если нет — false

gitlab_toolbox_pv_size

50Gi

Размер тулбокса

gitlab_gitaly_resources_requests_cpu

100m

Необходимое количество выделяемого процессорного времени для GitLab

gitlab_gitaly_resources_requests_memory

512Mi

Необходимое количество выделяемой оперативной памяти для GitLab

gitlab_gitaly_resources_limits_memory

512Mi

Предельное количество выделяемой оперативной памяти для GitLab

gitlab_toolbox_resources_requests_cpu

50m

Необходимое количество выделяемого процессорного времени

gitlab_toolbox_resources_requests_memory

1Gi

Необходимое количество выделяемой оперативной памяти

gitlab_toolbox_resources_limits_memory

1Gi

Предельное количество выделяемой оперативной памяти

gitlab_exporter_resources_requests_cpu

75m

Необходимое количество выделяемого процессорного времени для GitLab Exporter

gitlab_exporter_resources_requests_memory

256Mi

Необходимое количество выделяемой оперативной памяти для GitLab Exporter

gitlab_exporter_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти для GitLab Exporter

gitlab_shell_resources_requests_cpu

50m

Необходимое количество выделяемого процессорного времени для миграции GitLab

gitlab_shell_resources_requests_memory

100Mi

Необходимое количество выделяемой оперативной памяти для миграции GitLab

gitlab_shell_resources_limits_memory

100Mi

Предельное количество выделяемой оперативной памяти для миграции GitLab

gitlab_migrations_resources_requests_cpu

250m

Необходимое количество выделяемого процессорного времени для миграции GitLab

gitlab_migrations_resources_requests_memory

2Gi

Необходимое количество выделяемой оперативной памяти для миграции GitLab

gitlab_migrations_resources_limits_memory

2Gi

Предельное количество выделяемой оперативной памяти для миграции GitLab

gitlab_praefect_resources_requests_cpu

100m

Необходимое количество выделяемого процессорного времени для GitLab Praefect

gitlab_praefect_resources_requests_memory

256Mi

Необходимое количество выделяемой оперативной памяти для GitLab Praefect

gitlab_praefect_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти для GitLab Praefect

gitlab_sidekiq_resources_requests_cpu

"1"

Необходимое количество выделяемого процессорного времени для GitLab Sidekiq

gitlab_sidekiq_resources_requests_memory

2Gi

Необходимое количество выделяемой оперативной памяти для GitLab Sidekiq

gitlab_sidekiq_resources_limits_memory

2Gi

Предельное количество выделяемой оперативной памяти для GitLab Sidekiq

gitlab_webservice_resources_requests_cpu

300m

Необходимое количество выделяемого процессорного времени для GitLab Webservices

gitlab_webservice_resources_requests_memory

3500Mi

Необходимое количество выделяемой оперативной памяти для GitLab Webservices

gitlab_webservice_resources_limits_memory

3500Mi

Предельное количество выделяемой оперативной памяти для GitLab Webservices

gitlab_workhorse_resources_requests_cpu

100m

Необходимое количество выделяемого процессорного времени для GitLab Workhorse

gitlab_workhorse_resources_requests_memory

128Mi

Необходимое количество выделяемой оперативной памяти для GitLab Workhorse

gitlab_workhorse_resources_limits_memory

128Mi

Предельное количество выделяемой оперативной памяти для GitLab Workhorse

gitlab_minio_resources_requests_cpu

100m

Необходимое количество выделяемого процессорного времени для MinIO

gitlab_minio_resources_requests_memory

256Mi

Необходимое количество выделяемой оперативной памяти для MinIO

gitlab_minio_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти для MinIO

gitlab_miniomc_resources_requests_cpu

50m

Необходимое количество выделяемого процессорного времени для MinIO MC

gitlab_miniomc_resources_requests_memory

128Mi

Необходимое количество выделяемой оперативной памяти для MinIO MC

gitlab_miniomc_resources_limits_memory

128Mi

Предельное количество выделяемой оперативной памяти для MinIO MC

gitlab_custom_cas_required

false

Используйте true, если нужен CA, если нет — false

gitlab_custom_cas_secret_name

gitlab-custom-ca

Название секрета, содержащего CA

gitlab_custom_cas

"{{ default_custom_cas }}"

Кастомный CA

gitlab_enable_feature_block

false

Используйте true, если нужна активация блокировки GitLab feature, если нет — false

gitlab_enable_gitlab_ext

false

Используйте true, если нужна активация GitLab Ext, если нет — false

gitlab_gitlab_ext_path_prefix

.gitlab-ext

Префикс пути для GitLab Ext

gitlab_gitlab_ext_front_hostname

"{{ all_gitlab_ext_front_hostname }}"

Домен фронта для GitLab Ext

gitlab_gitlab_ext_back_hostname

"{{ all_gitlab_ext_back_hostname }}"

Домен бэкенда для GitLab Ext

gitlab_gitaly_k8s_install

true

Используйте true, если нужна установка k8s Gitaly, если нет — false

kubeconfig_path

""

Путь к файлу kube.config

hoe_install

true

Используйте true, если нужна установка приложения, если нет — false

hoe_release_name

"xaas-hoe"

Название релиза

hoe_chart_ref

"oci://{{ all_image_registry }}/helm/vkcs-general"

Название чарта

hoe_chart_version

"1.3.0"

Версия чарта

hoe_namespace

"xaas"

Название пространства имён, куда идет установка

hoe_release_values

{}

Переменные release values

hoe_image_registry

"{{ all_image_registry }}"

Сервер registry, содержащий Docker-образ

hoe_image_repository

"xaas/hoe"

Название репозитория

hoe_image_tag

"0.0.122"

Тег Docker-образа

hoe_gateway_image_repository

"xaas/gateway"

Название репозитория для Hoe Gateway

hoe_gateway_image_tag

"0.0.110"

Тег Docker-образа для Hoe Gateway

hoe_grange_image_repository

"xaas/grange"

Название репозитория для Hoe Grange

hoe_grange_image_tag

"0.0.34"

Тег Docker-образа для Hoe Grange

hoe_infra_api_image_repository

"xaas/infra-api"

Название репозитория для Infra API

hoe_infra_api_image_tag

"0.0.143"

Тег Docker-образа для Infra API

hoe_fullname_override

xaas

Перезаписывается fullname для Hoe

hoe_hostname

"xaas-api.{{ domain }}"

Имя хоста, по которому доступно приложение Hoe

hoe_ingress_class

""

Название класса Ingress для Hoe

hoe_certificate_required

true

Используйте true, если для роли требуется сертификат, если нет — false

hoe_certificate_name

"{{ default_certificate_name }}"

Используйте true, если в кластере Kubernetes нужно использовать менеджер сертификатов, если нет — false

hoe_certificate_common_name

"{{ default_certificate_common_name }}"

Значение common_name для сертификата

hoe_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

hoe_certificate_secret_name

"{{ default_certificate_secret_name }}"

Название секрета с сертификатом

hoe_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата

hoe_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

hoe_use_cert_mngr

"{{ default_use_cert_mngr }}"

Используйте true, если нужно получить сертификат через cert-manager, если нет — false

hoe_resources_requests_cpu

100m

Необходимое количество выделяемой памяти процессора для ресурсов Hoe

hoe_resources_requests_memory

256Mi

Необходимое количество выделяемой оперативной памяти для ресурсов Hoe

hoe_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти для ресурсов Hoe

hoe_runner_resources_requests_cpu

100m

Необходимое количество выделяемой памяти процессора для раннера Hoe

hoe_runner_resources_requests_memory

256Mi

Необходимое количество выделяемой оперативной памяти для раннера Hoe

hoe_runner_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти для раннера Hoe

hoe_api_resources_requests_cpu

100m

Необходимое количество выделяемой памяти процессора для API-ресурсов Hoe

hoe_api_resources_requests_memory

100Mi

Необходимое количество выделяемой оперативной памяти для API-ресурсов Hoe

hoe_api_resources_limits_memory

100Mi

Предельное количество выделяемой оперативной памяти для API-ресурсов Hoe

hoe_grange_resources_requests_cpu

100m

Необходимое количество выделяемой памяти процессора для Hoe Grange

hoe_grange_resources_requests_memory

100Mi

Необходимое количество выделяемой оперативной памяти для Hoe Grange

hoe_grange_resources_limits_memory

100Mi

Предельное количество выделяемой оперативной памяти для Hoe Grange

hoe_infra_api_resources_requests_cpu

100m

Предельное количество выделяемой оперативной памяти для Hoe Infra API

hoe_infra_api_resources_requests_memory

256Mi

Необходимое количество выделяемой памяти процессора для Hoe Infra API

hoe_infra_api_resources_limits_memory

256Mi

Предельное количество выделяемой памяти процессора для Hoe Infra API

hoe_grange_db_host

""

Сервер БД Hoe Grange

hoe_grange_db_name

hoe_grange

Имя БД Hoe Grange

hoe_grange_pg_user

hoe_grange

Имя пользователя БД Hoe Grange

hoe_grange_pg_auth_secret

"{{ hoe_grange_pg_user ; replace('_', '-') }}"

Название атрибута секрета, содержащего название БД Hoe Grange

hoe_grange_pg_auth_secret_pass_key

password

Название атрибута секрета, содержащего пароль Hoe Grange

hoe_grange_pg_auth_secret_user_key

username

Название атрибута секрета, содержащего имя пользователя Hoe Grange

hoe_infra_api_db_host

""

Сервер БД, на котором будет запущена Hoe Infra API

hoe_infra_api_db_name

hoe_infra_api

Имя БД Hoe Infra API

hoe_infra_api_pg_user

hoe_infra_api

Имя пользователя БД Hoe Infra API

hoe_infra_api_pg_auth_secret

"{{ hoe_infra_api_pg_user | replace('_', '-') }}"

Название атрибута секрета, содержащего название БД Hoe Infra API

hoe_infra_api_pg_auth_secret_pass_key

password

Название атрибута секрета, содержащего пароль Hoe Infra API

hoe_infra_api_pg_auth_secret_user_key

username

Название атрибута секрета, содержащего имя пользователя Hoe Infra API

hoe_db_host

—

Сервер БД, на котором будет запущена Hoe

hoe_db_name

hoe

Имя БД Hoe

hoe_pg_user

hoe

Имя пользователя БД Hoe

hoe_pg_auth_secret

"{{ hoe_pg_user | replace('_', '-') }}"

Название атрибута секрета, содержащего название БД

hoe_pg_auth_secret_pass_key

password

Название атрибута секрета, содержащего пароль Hoe

hoe_pg_auth_secret_user_key

username

Название атрибута секрета, содержащего имя пользователя Hoe

hoe_openstack_create_serviceuser

true

Используйте true, если нужно создание сервисного пользователя в OpenStack, если нет — false

hoe_openstack_serviceuser

xaas-hoe

Имя сервисного пользователя OpenStack

hoe_openstack_serviceuser_password

""

Пароль сервисного пользователя OpenStack

hoe_openstack_user_id

""

Идентификатор сервисного пользователя OpenStack

hoe_openstack_default_project_id

""

Идентификатор базового проекта OpenStack

hoe_openstack_admin_password

""

Пароль администратора OpenStack

hoe_keystone_secret_name

xaas-hoe-keystone-secret

Название секрета для доступа к Keystone

hoe_openstack_auth_url

""

URL-адрес для авторизации в OpenStack

hoe_runner_osinfra_url

"https://{{ hoe_hostname }}/marketplace/api/infra-api/api/v1/"

URL-адрес для доступа к раннеру

hoe_infra_api_grange_public_url

"https://{{ hoe_hostname }}/marketplace/api/grange"

Открытый URL-адрес для доступа к Hoe Infra API

hoe_infra_api_keystone_identity_endpoint

""

Identity Endpoint Hoe Infra API

hoe_infra_api_keystone_endpoint_type

publicURL

Тип эндпоинта Identity Endpoint Hoe Infra API

hoe_infra_api_keystone_availability

public

Тип доступа к Keystone

hoe_infra_api_policy_service_url

""

Адрес к Policy-сервису

hoe_common_statekey

""

Ключ для шифрования

hoe_common_servicetoken

""

Сервисный токен для внутреннего межпроцессного взаимодействия

hoe_sentry_dsn

""

Sentry DSN для Hoe

hoe_grange_common_servicetoken

""

Токен для Hoe Grange

hoe_infra_api_common_servicetoken

""

Токен для Hoe Infra API

hoe_infra_api_common_xaastoken

""

Токен для XaaS

hoe_infra_api_dns_password

""

Не используется в данной конфигурации. Используемое значение — пустая строка

hoe_infra_api_gbr_password:

""

Пароль для авторизации в сервисе Golden Broker

hoe_infra_api_store_token

""

Сервисный токен для внутреннего межпроцессного взаимодействия с сервисом Store

hoe_samsara_service_token

""

Сервисный токен для внутреннего межпроцессного взаимодействия с бэкендом VK Dev Platform

hoe_samsara_service_email

"dev-platform@vk.team"

Электронный адрес поддержки

hoe_custom_cas_required

false

Использование кастомного сертификата из Центра сертификации

hoe_custom_cas_secret_name

hoe-custom-ca

Имя секрета, через который передается сертификат Центра сертификации

hoe_custom_cas

"{{ default_custom_cas }}"

Сертификат Центра сертификации

all_keycloak_url

""

URL-адрес Keycloak

keycloak_install

true

Используйте true, если нужна установка приложения, если нет — false

kubeconfig_path

""

Путь к файлу kube.config

keycloak_namespace

keycloak

Пространство имён Kubernetes для установки Keycloak

keycloak_install_k8s_resources

true

Используйте true, если нужна установка Keycloak, если нет — false

keycloak_install_ingress

true

Установка правил маршрутизации для Keycloak

all_keycloak_host

""

Адрес Ingress. Например, keycloak.example.org

keycloak_chart_repo_url

""

URL-адрес устанавливаемого чарта

keycloak_chart_ref

"oci://registry-1.docker.io/bitnamicharts/keycloak"

Адрес репозитория чарта

keycloak_chart_version

16.1.2

Версия чарта

keycloak_release_values

{}

Переменные release values

keycloak_create_dev_platform_realm

true

Используйте true, если нужно создание realm для VK Dev Platform, если нет — false

all_keycloak_realm

dev-platform

Имя создаваемого realm

keycloak_admin_user

admin

Имя учётной записи администратора Keycloak

keycloak_admin_password

""

Пароль учётной записи администратора Keycloak для создания пользователей

validate_certs

true

Используйте true, если нужна валидация сертификата, если нет — false

all_keycloak_realm_client_id

shepherd

Идентификатор клиента Keycloak для создания пользователей

all_keycloak_realm_client_secret

""

Секрет для пользователя инсталлятора VK Dev Platform

keycloak_realm_role

shepherd

Имя роли инсталлятора VK Dev Platform

all_nexus_admin_user

""

Имя учётной записи администратора Nexus

all_nexus_admin_password

""

Пароль учётной записи администратора Nexus

nexus_admin_user_first_name

Service Account

Имя администратора Nexus

nexus_admin_user_last_name

"[Do Not Use]"

Фамилия администратора Nexus

nexus_admin_email

admin@example.com

Электронная почта администратора Nexus

samsara_superadmin_username

superadmin

Имя учётной записи суперадминистратора VK Dev Platform

samsara_superadmin_user_first_name

Superadmin Service Account

Имя администратора Samsara

samsara_superadmin_user_last_name

"[Do Not Use]"

Фамилия администратора Samsara

samsara_superadmin_email

""

Электронная почта администратора Samsara

samsara_superadmin_password

""

Пароль учётной записи администратора Samsara

keycloack_realm_users

[]

Перечень пользователей Keycloak, которых будет заводить инсталлятор

keycloack_realm_service_accounts

[]

Перечень сервисных пользователей, которых будет заводить инсталлятор

keycloak_pg_auth_secret

—

Название секрета для БД PostgreSQL

keycloak_pg_auth_secret_user_key

—

Название атрибута секрета, содержащего имя пользователя для БД PostgreSQL

keycloak_pg_auth_secret_pass_key

—

Название атрибута секрета, содержащего пароль для БД PostgreSQL

keycloak_pg_host

—

Адрес PostgreSQL

keycloak_pg_port

5432

Порт PostgreSQL

keycloak_certificate_required

true

Используйте true, если нужна поддержка шифрования (tls), если нет — false

keycloak_use_cert_mngr

"{{ default_use_cert_mngr }}"

Используйте true, если нужно получить сертификат через cert-manager, если нет — false

keycloak_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата

keycloak_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

keycloak_certificate_name

"{{ default_certificate_name }}"

Название сертификата для Keycloak

keycloak_certificate_common_name

"{{ default_certificate_common_name }}"

Значение common_name для сертификата

keycloak_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

keycloak_certificate_secret_name

"{{ default_certificate_secret_name }}"

Название секрета с сертификатом

keycloak_ingress_class

""

Название класса Ingress для Keycloak

keycloak_s3_endpoint

"{{ default_s3_endpoint }}"

Адрес S3-сервиса для хранения резервных копий БД

keycloak_s3_access_key_id

"{{ default_s3_access_key_id }}"

Идентификатор ключа доступа к S3-хранилищу

keycloak_s3_secret_access_key

"{{ default_s3_secret_access_key }}"

Ключ доступа к S3-хранилищу

keycloak_s3_bucket

"{{ namespace_prefix }}keycloak-backups"

Имя бакета S3-хранилища Keycloak

keycloak_s3_backup_retention_time

"7 days"

Время хранения логических резервных копий в S3

keycloak_docker_registry

"{{ all_image_registry }}"

Адрес registry, где хранится Docker-образ Keycloak

keycloak_docker_image

"keycloak"

Docker-образ Keycloak

keycloak_docker_image_tag

"22.0.1-debian-11-r30"

Тег Docker-образа Keycloak

keycloak_resources_requests_cpu

300m

Необходимое количество выделяемого процессорного времени

keycloak_resources_requests_memory

512Mi

Необходимое количество выделяемой оперативной памяти для Keycloak

keycloak_resources_limits_memory

512Mi

Предельное количество выделяемой оперативной памяти

kubeconfig_path

""

Путь к файлу kube.config

nexus_install

true

Используйте true, если нужна установка приложения Nexus, если нет — false

nexus_k8s_install

"{{ all_nexus_k8s_install }}"

Используйте true, если нужна установка k8s Nexus, если нет — false

all_nexus_namespace

"nexus"

Пространство имён Kubernetes

nexus_chart_ref

"oci://{{ all_image_registry }}/helm/nexus-repository-manager"

Название репозитория чарта

nexus_chart_version

"61.0.2"

Версия чарта

nexus_storage_size

10Gi

Размер хранилища для Nexus

nexus_storage_class

csi-ceph-ssd-ost1

Имя csi-класса для выделения объёма диска под хранилище Nexus

all_nexus_admin_password

""

Пароль администратора Nexus

all_nexus_realm

dev-platform

Keycloak realm для авторизации в Nexus

nexus_nexus_client_id

nexus-sso-client

Идентификатор сервисной учётной записи Nexus

nexus_nexus_client_secret

""

Секрет сервисной учётной записи Nexus

validate_certs

true

Валидация сертификатов для обращения к внешним ресурсам

nexus_oidc_proxy_release_values

{}

Дополнительные параметры для установки OIDC Proxy

nexus_ingress_class

""

Название класса Ingress для Nexus

nexus_release_values

{}

Дополнительные параметры для установки Nexus

nexus_resources_requests_cpu

"4"

Необходимое количество выделяемой памяти процессора

nexus_resources_requests_memory

2.5Gi

Необходимое количество выделяемой оперативной памяти для Nexus

nexus_resources_limits_memory

2.5Gi

Предельное количество выделяемой оперативной памяти

nexus_backup_enabled

"true"

Используйте true, если нужно включить резервное копирование для Nexus, если нет — false

nexus_backup_schedule

"0 1 * * *"

Расписание для записи задач резервного копирования

nexus_s3_endpoint

"{{ default_s3_endpoint }}"

Адрес S3-сервиса для хранения резервных копий БД

nexus_s3_access_key_id

"{{ default_s3_access_key_id }}"

Идентификатор ключа доступа к S3-хранилищу

nexus_s3_secret_access_key

"{{ default_s3_secret_access_key }}"

Ключ доступа к S3-хранилищу

nexus_s3_bucket

"{{ namespace_prefix }}nexus-backups"

Имя бакета S3-хранилища Nexus

nexus_s3_backup_retention_time

"7 days"

Время хранения логических резервных копий в S3-хранилище

nexus_certificate_required

true

Используйте true, если нужна поддержка шифрования (tls), если нет — false

nexus_use_cert_mngr

"{{ default_use_cert_mngr }}"

Используйте true, если нужно получить сертификат через cert-manager, если нет — false

nexus_certificate_name

"{{ default_certificate_name }}"

Название сертификата для Nexus

nexus_certificate_common_name

"{{ default_certificate_common_name }}"

Значение common_name для сертификата

nexus_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

nexus_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата

nexus_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

nexus_docker_registry

"{{ all_image_registry }}"

Адрес registry, где хранится Docker-образ

nexus_docker_image

"nexus"

Docker-образ Nexus

nexus_docker_image_tag

3.68.1

Тег Docker-образа Nexus

all_nexus_anonymous_user_id

dev-platform-anonymous

Идентификатор пользователя для анонимного доступа в Nexus

nexus_anonymous_user_password

""

Пароль пользователя для анонимного доступа в Nexus

nexus_anonymous_role_id

dev-platform-anonymous

Идентификатор роли пользователя для анонимного доступа в Nexus

oidc_proxy_install

true

Используйте true, если нужна установка приложения, если нет — false

oidc_proxy_namespace

""

Название пространства имён, в которое устанавливается приложение

oidc_proxy_release_name

""

Название устанавливаемого релиза

oidc_proxy_release_values

{}

Значения Release values

all_oidc_proxy_chart_ref

"oci://{{ all_image_registry }}/helm/oidc-proxy"

Название чарта

all_oidc_proxy_chart_version

v1.2.0-rc2

Версия чарта

all_oidc_proxy_image_registry

"{{ all_image_registry }}"

Адрес Docker registry

all_oidc_proxy_image_name

"dev-platform/oidc-proxy"

Название Docker-образа

all_oidc_proxy_image_tag

v1.2.0-rc2

Тег Docker-образа

all_oidc_proxy_keycloak_timeout_ms

10000

Длительность таймаута между запросами в Keycloak

all_oidc_proxy_basic_auth_lru_cache_size_count

1000

Размер кэша

all_oidc_proxy_haproxy_timeout_client

10s

Длительность таймаута для клиента Haproxy

all_oidc_proxy_haproxy_timeout_connect

2s

Длительность таймаута подключения Haproxy

all_oidc_proxy_haproxy_timeout_server

10s

Длительность таймаута для сервера Haproxy

all_oidc_proxy_haproxy_maxconn

1024

Максимальное количество подключений к Haproxy

oidc_proxy_requests_cpu

100m

Необходимое количество выделяемой памяти процессора

oidc_proxy_requests_memory

512Mi

Необходимое количество выделяемой оперативной памяти

oidc_proxy_limits_cpu

500m

Предельное количество выделяемой памяти процессора

oidc_proxy_limits_memory

512Mi

Предельное количество выделяемой оперативной памяти

oidc_proxy_keycloak_client_name

""

Название клиента для Keycloak

oidc_proxy_secret_name

oidc-proxy

Название секрета

oidc_proxy_keycloak_client_id

""

Идентификатор клиента для Keycloak (логин)

oidc_proxy_keycloak_client_secret

""

Секрет для Keycloak (пароль)

oidc_proxy_root_url

""

URL-адрес до root

oidc_proxy_base_url

""

URL-адрес до base

oidc_proxy_redirect_urls

[]

URL-адрес перенаправления

oidc_proxy_post_logout_redirect_url

"{{ oidc_proxy_redirect_urls | first }}"

URL-адрес перенаправления после выхода из учётной записи

oidc_proxy_backend_address

""

Адрес бэкенда

oidc_proxy_ingress_host

""

Название хоста, по которому доступно приложение

oidc_proxy_ingress_enable

true

Используйте true, если нужна активация Ingress, если нет — false

oidc_proxy_ingress_class

"{{ default_ingress_class }}"

Название Ingress класса

all_keycloak_url

""

URL-адрес Keycloak

all_keycloak_realm

""

Имя создаваемого realm

all_keycloak_realm_client_id

""

Идентификатор клиента Keycloak для создания Clients

all_keycloak_realm_client_secret

""

Название секрета Keycloak для создания Clients

validate_certs

true

Используйте true, если нужна проверка сертификата, если нет — false

os_auth_url

""

URL-адрес для эндпоинта авторизации

os_admin_username

admin

Логин администратора

os_admin_password

""

Пароль администратора

os_admin_project_name

admin

Название проекта для учётной записи администратора

os_admin_user_domain

default

Домен пользователя для учётной записи администратора

os_admin_project_domain

default

Домен проекта для учётной записи администратора

os_user_name

""

Логин пользователя

os_user_password

""

Пароль пользователя

os_user_id

""

Идентификатор пользователя

os_default_project_id

""

Идентификатор стандартного проекта

os_user_domain

default

Домен пользователя для учётной записи пользователя

os_user_default_project

service

Название стандартного проекта для учётной записи пользователя

os_secret_name

""

Название секрета

os_secret_namespace

""

Название секрета пространства имён

os_force_update

false

Используйте true, если нужно обновление данных в secret name, если нет — false

os_create_user

true

Используйте true, если нужно создание пользователя OpenStack, если нет — false

kubeconfig_path

""

Путь к файлу kube.config

percona_install

true

Используйте true, если нужна установка приложения, если нет — false

percona_operator_chart_ref

"oci://{{ all_image_registry }}/helm/pxc-operator"

Название чарта Percona Operator

percona_pxc_db_chart_ref

"oci://{{ all_image_registry }}/helm/pxc-db"

Название чарта кластера

percona_operator_chart_version

"1.13.1"

Версия чарта Percona Operator

percona_pxc_db_chart_version

"1.13.1"

Версия чарта кластера

percona_pxc_docker_image

"{{ all_image_registry }}/percona/percona-xtradb-cluster"

Docker-образ для Percona-оператора MySQL

percona_pxc_docker_tag

"8.0.32-24.2"

Тег Docker-образа для Percona-оператора MySQL

percona_haproxy_docker_image

"{{ all_image_registry }}/percona/percona-xtradb-cluster-operator"

Docker-образ для балансировщика Percona-оператора MySQL

percona_haproxy_docker_tag

"1.13.0-haproxy"

Тег Docker-образа для балансировщика Percona-оператора MySQL

percona_logcollector_docker_image

"{{ all_image_registry }}/percona/percona-xtradb-cluster-operator"

Docker-образ для сборщика логов percona-оператора MySQL

percona_logcollector_docker_tag

"1.13.0-logcollector"

|Тег Docker-образа для сборщика логов percona-оператора MySQL

percona_backup_docker_image

"{{ all_image_registry }}/percona/percona-xtradb-cluster-operator"

Docker-образ для резервного копирования Percona-оператора MySQL

percona_backup_docker_tag

"1.13.0-pxc8.0-backup-pxb8.0.32"

|Тег Docker-образа для резервного копирования Percona-оператора MySQL

percona_operator_docker_image

"{{ all_image_registry }}/percona/percona-xtradb-cluster-operator"

Docker-образ Percona-оператора

percona_operator_docker_tag

"1.13.0"

|Тег Docker-образа Percona-оператора

percona_init_container_docker_image

"{{ percona_operator_docker_image }}"

Docker-образ для Init-контейнера Percona-оператора MySQL

percona_init_container_docker_tag

"{{ percona_operator_docker_tag }}"

|Тег Docker-образа для Init-контейнера Percona-оператора MySQL

percona_namespace

"percona"

Название пространства имён для Kubernetes

percona_operator_release_values

{}

Перезаписывание release values для Percona Operator

percona_pxc_db_release_values

{}

Перезаписывание release values для кластера Percona

percona_pxc_db_release_value_name

""

Название кластера Percona

percona_pxc_db_release_value_instances

3

Количество экземпляров PXC

percona_pxc_db_release_value_resources_requests_memory

1G

Необходимое количество выделяемой памяти процессора для PXC

percona_pxc_db_release_value_resources_requests_cpu

600m

Необходимое количество выделяемой оперативной памяти для PXC

percona_pxc_db_release_value_resources_limits_memory

1G

Предельное количество выделяемой памяти процессора для PXC

percona_pxc_db_release_value_sidecar_mysqld_exporter_image

""{{ all_image_registry }}/prometheus/mysqld-exporter:v0.15.0""

Образ для MySQL Server Exporter

percona_pxc_db_release_value_sidecar_resources_requests_memory

200Mi

Необходимое количество выделяемой памяти процессора для Sidecar

percona_pxc_db_release_value_sidecar_resources_requests_cpu

100m

Необходимое количество выделяемой оперативной памяти для Sidecar

percona_pxc_db_release_value_sidecar_resources_limits_memory

200Mi

Предельное количество выделяемой памяти процессора для Sidecar

percona_pxc_db_release_value_storage_class

""

Класс хранилища для PXC

percona_pxc_db_release_value_volume_size

10Gi

Объём хранилища для PXC

percona_pxc_db_release_value_haproxy_instances

3

Количество экземпляров инстансов Haproxy

percona_pxc_db_release_value_haproxy_resources_requests_memory

256Mi

Необходимое количество выделяемой памяти процессора для инстансов Haproxy

percona_pxc_db_release_value_haproxy_resources_requests_cpu

600m

Необходимое количество выделяемой оперативной памяти для инстансов Haproxy

percona_pxc_db_release_value_haproxy_resources_limits_memory

256Mi

Предельное количество выделяемой памяти процессора для инстансов Haproxy

percona_pxc_db_logcollector_resources_requests_memory

128Mi

Необходимое количество выделяемой оперативной памяти для сборщика логов

percona_pxc_db_logcollector_resources_requests_cpu

200m

Необходимое количество выделяемой памяти процессора

percona_pxc_db_logcollector_resources_limits_memory

128Mi

Предельное количество выделяемой оперативной памяти

percona_operator_resources_limits_memory

512Mi

Предельное количество выделяемой оперативной памяти

percona_operator_resources_requests_cpu

100m

Необходимое количество выделяемой памяти процессора

percona_operator_resources_requests_memory

512Mi

Необходимое количество выделяемой оперативной памяти для Percona-оператора

percona_pxc_db_release_value_root_user_password

""

Пароль root-пользователя

percona_pxc_db_release_value_monitor_user_password

""

Пароль monitor-пользователя

percona_pxc_db_release_value_xtrabackup_user_password

""

Пароль xtrabackup-пользователя

percona_pxc_db_release_value_clustercheck_user_password

""

Пароль clustercheck-пользователя

percona_pxc_db_release_value_proxyadmin_user_password

""

Пароль proxyadmin-пользователя

percona_pxc_db_release_value_pmmserver_user_password

""

Пароль pmmserver-пользователя

percona_pxc_db_release_value_operator_user_password

""

Пароль operator-пользователя

percona_pxc_db_release_value_replication_user_password

""

Пароль replication-пользователя

percona_backup_enabled

true

Используйте true, если нужно включить резервное копирование для Percona, если нет — false

percona_backup_storage_name

"percona-backup-store"

Название хранилища для резервных копий Percona

percona_backup_s3_bucket

"percona-backup"

Имя бакета S3-хранилища Percona

percona_backup_s3_secret

"percona-backup-s3-secret"

Название k8s секрета для хранения пароля S3

percona_backup_s3_endpoint_url

""

Адрес S3-сервиса для хранения резервных копий БД

percona_backup_s3_access_key_id

""

Идентификатор ключа доступа к S3-хранилищу

percona_backup_s3_secret_access_key

""

Ключ доступа к S3-хранилищу

percona_backup_schedule_default_name

"nightly-backup"

Название стандартного расписания для резервных копий Percona

percona_backup_schedule_default_schedule

"0 0 * * *"

Расписание

percona_backup_schedule_default_retention

5

Количество хранимых резервных копий Percona

percona_backup_storage_extra

[]

Дополнительные параметры для процедуры резервного копированияя

percona_backup_schedule_extra

[]

Дополнительные параметры для процедуры резервного копированияя

pgadmin_release_name

pgadmin

Название релиза

pgadmin_namespace

"{{ namespace_prefix }}pgadmin"

Название пространства имён, в которое устанавливается приложение

pgadmin_install

true

Используйте true, если нужна установка приложения, если нет — false

pgadmin_chart_ref

""oci://{{ all_image_registry }}/helm/pgadmin4""

Название репозитория чарта

pgadmin_chart_version

1.18.2

Версия чарта

pgadmin_release_values

{}

Переменные release values

pgadmin_docker_registry

"{{ all_image_registry }}"

Адрес registry, где хранится Docker-образ

pgadmin_docker_repository

pgadmin4

Репозиторий Docker-образа

pgadmin_docker_image_tag

7.8

Тег Docker-образа

pgadmin_ingress_class

"{{ default_ingress_class }}"

Название класса Ingress

pgadmin_storage_size

1Gi

Объём хранилища при создании хранилища PgAdmin

pgadmin_storage_class

csi-ceph-ssd-ost1

Класс хранилища для PgAdmin

pgadmin_ingress_host

"pgadmin.{{ domain }}"

Название хоста, по которому доступно приложение

pgadmin_certificate_required

true

Используйте true, если для роли требуется сертификат, если нет — false

pgadmin_use_cert_mngr

{{ default_use_cert_mngr }}"

Используйте true, если нужно получить сертификат через cert-manager, если нет — false

pgadmin_certificate_name

"{{ default_certificate_name }}"

Название сертификата для PgAdmin

pgadmin_certificate_common_name

"{{ default_certificate_common_name}}"

Значение common_name для сертификата

pgadmin_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

pgadmin_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата

pgadmin_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

pgadmin_user

admin@vk.team

Имя пользователя PgAdmin

pgadmin_password

""

Пароль пользователя PgAdmin

pgadmin_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти

pgadmin_resources_requests_cpu

100m

Необходимое количество выделяемой памяти процессора

pgadminr_resources_requests_memory

256Mi

Необходимое количество выделяемой оперативной памяти для PgAdmin

kubeconfig_path

""

Путь к файлу kube.config

prometheus_node_exporter_namespace

"{{ all_monitoring_namespace }}"

Название пространства имён, в которое устанавливается приложение

prometheus_node_exporter_install

"{{ all_kube_monitoring_install }}"

Используйте true, если нужна установка приложения, если нет — false

prometheus_node_exporter_chart_ref

"oci://{{ all_image_registry }}/helm/prometheus-node-exporter"

Название репозитория чарта

prometheus_node_exporter_release_values

{}

Переменные release values

prometheus_node_exporter_release_name

prometheus-node-exporter-kube-node

Название устанавливаемого релиза

prometheus_node_exporter_docker_registry

"{{ all_image_registry }}"

Адрес registry, где хранится Docker-образ

prometheus_node_exporter_docker_image

prometheus/node-exporter

Docker-образ Prometheus Node Exporter

prometheus_node_exporter_docker_tag

v1.7.0

Тег Docker-образа Prometheus Node Exporter

prometheus_node_exporter_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти

prometheus_node_exporter_resources_requests_cpu

100m

Необходимое количество выделяемой памяти процессора

prometheus_node_exporter_resources_requests_memory

256Mi

Необходимое количество выделяемой оперативной памяти для Prometheus Node Exporter

kubeconfig_path

""

Путь к файлу kube.config

redis_install

true

Используйте true, если нужна установка приложения, если нет — false

redis_chart_ref

"oci://{{ all_image_registry }}/helm/redis"

Название репозитория чарта

redis_chart_version

"17.15.2"

Версия чарта

redis_release_name

"redis"

Название устанавливаемого релиза

redis_namespace

"redis"

Название пространства имён, в которое устанавливается приложение

redis_release_values

{}

Переменные release values

redis_docker_registry

"{{ all_image_registry }}"

Адрес registry, где хранится Docker-образ

redis_docker_image

redis

Docker-образ Redis

redis_docker_tag

7.0.12-debian-11-r19

Тег Docker-образа Redis

redis_exporter_registry

dockerhub.infra.devmail.ru

Адрес registry Redis

redis_exporter_image

oliver006/redis_exporter

Образ для Redis

redis_exporter_tag

v1.61.0-alpine

Тег образа для Redis

redis_master_resources_requests_cpu

200m

Необходимое количество выделяемой памяти процессора

redis_master_resources_requests_memory

512Mi

Необходимое количество выделяемой оперативной памяти для Redis

redis_master_resources_limits_memory

512Mi

Предельное количество выделяемой оперативной памяти

redis_master_pv_storage_class

""

Класс хранилища для Redis

redis_master_pv_size

8Gi

Объём выделяемого диска для Redis

regcred_install

"{{ all_image_registry_user is defined and (all_image_registry_user | length) > 0 }}"

Используйте true, если нужна установка приложения, если нет — false

regcred_namespace

""

Пространство имён для создания секрета

kubeconfig_path

""

Путь к конфигурационному файлу Kubernetes для доступа к Kubernetes

regcred_registry

"{{ all_image_registry }}"

Учётная запись для registry

regcred_registry_username

"{{ all_image_registry_user }}"

Имя для registry

regcred_registry_password

"{{ all_image_registry_pass }}"

Пароль для registry

_s3_access_key_id

""

Идентификатор ключа доступа к S3-хранилищу

_s3_secret_access_key

""

Секрет ключа доступа для S3

_s3_endpoint

""

Эндпоинт для S3

_s3_bucket_names

[]

Названия бакетов S3

kubeconfig_path

""

Путь к файлу kube.config

samsara_install

true

Используйте true, если нужна установка приложения, если нет — false

samsara_namespace

"{{ all_devplatform_portal_namespace }}"

Название пространства имён Kubernetes, в которое устанавливается сервис

samsara_pg_auth_secret

"{{ all_devplatform_portal_namespace }}.{{ all_devplatform_portal_pg_user | replace('_', '-') }}.{{ all_zalando_auth_secret_postfix }}"

Имя секрета Kubernetes, содержащего логин и пароль для подключения к Postgres

samsara_pg_auth_secret_user_key

"{{ all_zalando_auth_secret_user_key }}"

Имя ключа в секрете Kubernetes, содержащего имя пользователя для подключения к Postgres

samsara_pg_auth_secret_pass_key

"{{ all_zalando_auth_secret_pass_key }}"

Имя ключа в секрете Kubernetes, содержащего пароль для подключения к Postgres

samsara_pg_address

"{{ all_zalando_db_host }}"

Адрес Postgres

samsara_pg_port

5432

Порт Postgres

samsara_pg_db

"{{ all_devplatform_portal_db_name }}"

Имя БД Postgres

samsara_redis_password

"{{ all_redis_password }}"

Пароль для подключения к Redis

samsara_redis_address

"{{ all_redis_host }}:6379"

Адрес Redis

samsara_redis_db

"0"

Номер БД в Redis

samsara_konf_fu_release_values

{}

Значения Release values для Konf Fu

samsara_konf_fu_chart_ref

"oci://{{ all_image_registry }}/helm/konf-fu"

Путь к Helm Chart для установки оператора VK Dev Platform

samsara_konf_fu_chart_version

"0.1.10"

Версия Helm Chart для установки оператора VK Dev Platform

samsara_konf_fu_image_registry

"{{ all_image_registry }}"

Docker registry, в котором хранится образ оператора VK Dev Platform

samsara_konf_fu_image_repository

"dev-platform/konf-fu"

Имя Docker-образа оператора VK Dev Platform

samsara_konf_fu_image_tag

v1.2.0-rc2

Тэг Docker-образа оператора VK Dev Platform

samsara_konf_fu_install

true

Используйте true, если нужна установка приложения Konf Fu, если нет — false

samsara_release_name

"samsara"

Название релиза Samsara

samsara_release_values

{}

Значения Release values для Samsara

samsara_chart_repo_username

""

Логин для доступа к чарту Samsara

samsara_chart_repo_password

""

Пароль для доступа к чарту Samsara

samsara_fqdn

"dev-platform.{{ environment_name }}.{{ all_box_domain }}"

Полное доменное имя, по которому доступен бэкенд

samsara_image_registry

"{{ all_image_registry }}"

Registry сервер Docker-образа для Samsara

samsara_image_repository

"dev-platform/samsara"

Репозиторий Docker-образа для Samsara

samsara_image_tag

"v1.2.0-rc2"

Тег Docker-образа для Samsara

samsara_instances

2

Количество экземпляров приложения, запущенного в Kubernetes

samsara_ingress_class

"{{ default_ingress_class }}"

Название класса Ingress

samsara_ingress_hosts_extra

[]

Дополнительный список хостов для Ingress

samsara_ingress_class

"{{ default_ingress_class }}"

Название используемого Ingress class для k8s ресурса Ingress

samsara_ingress_hosts_extra

[]

Дополнительные параметры для создания Ingress-бэкенда VK Dev Platform

samsara_certificate_required

true

Используйте true, если для роли требуется сертификат, если нет — false

samsara_use_cert_mngr

"{{ default_use_cert_mngr }}"

Используйте true, если нужно получить сертификат через cert-manager, если нет — false

samsara_certificate_name

"{{ default_certificate_name }}"

Название сертификата для Samsara

samsara_certificate_common_name

"{{ default_certificate_common_name }}"

Значение common_name для сертификата

samsara_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

samsara_certificate_secret_name

"{{ default_certificate_secret_name }}"

Название секрета с сертификатом

samsara_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата

samsara_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

samsara_env_name

""

Название environment

samsara_devprom_url

"https://devprom.{{ domain }}"

URL-адрес DevProm

samsara_gitlab_url

"https://gitlab.{{ domain }}"

URL-адрес GitLab

all_samsara_gitlab_admin_name

"samsara"

Название учётной записи администратора в GitLab

samsara_nexus_admin_user

"{{ all_nexus_admin_user }}"

Название учётной записи администратора в Nexus

samsara_nexus_storage_size

"50900398080"

Объём хранилища при создании хранилища Nexus

samsara_nexus_insecure

"false"

Используйте true, если нужна проверка безопасности при обращении к Nexus, если нет — false

samsara_nexus_allowed_docker_ports

""

Список разрешённых портов Docker при создании Docker registry в Nexus

samsara_oidc_client_id

""

Переменные oidc для OIDC Proxy

samsara_oidc_role

""

Роль OIDC

samsara_oidc_issuer

"https://keycloak.{{ domain }}/realms/{{ all_keycloak_realm }}"

Приложение, выпускающее сертификат для OIDC Proxy

samsara_oidc_web_root

"https://{{ samsara_fqdn }}/"

URL-адрес до root

samsara_redirect_uris

- "https://{{ samsara_fqdn }}/*""

URI-адреса перенаправления

samsara_extra_redirect_uris

[]

Дополнительные URI-адреса перенаправления

samsara_basicauth_keycloak_url

"https://keycloak.{{ domain }}"

URL-адрес для авторизации в Keycloak

samsara_basicauth_keycloak_realm

"{{ all_keycloak_realm }}"

URL-адрес realm в Keycloak

samsara_basicauth_keycloak_client_id

""

Идентификатор клиента в Keycloak

all_devplatform_portal_db_name

""

Название БД Samsara

all_devplatform_portal_pg_user

""

Имя пользователя БД Samsara

samsara_keystone_secret_name

samsara-keystone-secret

Секрет Keystone

samsara_keystone_url

""

URL-адрес Keystone

samsara_magnum_url

""

URL-адрес Magnum

samsara_openstack_create_serviceuser

true

Используйте true, если нужно создание сервисного пользователя в OpenStack, если нет — false

samsara_openstack_serviceuser

"samsara"

Имя сервисного пользователя в OpenStack

samsara_openstack_serviceuser_password

""

Пароль сервисного пользователя в OpenStack

samsara_openstack_user_id

""

Идентификатор пользователя в OpenStack

samsara_openstack_default_project_id

""

Идентификатор стандартного проекта в OpenStack

samsara_openstack_admin_password

""

Имя администратора в OpenStack

samsara_openstack_auth_url

""

URL-адрес для авторизации в OpenStack

samsara_vkc_url

""

URL-адрес облачного проекта

samsara_sonarqube_url

"https://sonarqube.{{ domain }}"

URL-адрес SonarQube

samsara_sonarqube_gitlab_alm_setting

""

Интеграция SonarQube с Gitlab

all_sonarqube_samsara_secret_name

""

Название секрета SonarQube

all_sonarqube_samsara_secret_key

""

Название атрибута, содержащего ключ для SonarQube

samsara_hoe_url

""

URL-адрес Hoe

samsara_web_api_root

"https://{{ samsara_fqdn }}/api/v1"

URL-адрес API

samsara_devprom_auth_key

""

Ключ для доступа к DevProm

samsara_nexus_admin_user_password

""

Пароль администратора в Nexus

samsara_oidc_client_secret

""

Секрет для пользователя OIDC Proxy

samsara_basicauth_keycloak_client_secret

""

Cекрет для авторизации пользователя Keycloak

samsara_hoe_service_token

""

Сервисный токен Hoe

samsara_s2s_token

""

Токен S2S

samsara_resources_rquests_cpu

100m

Необходимое количество выделяемой памяти процессора

samsara_resources_rquests_memory

256Mi

Необходимое количество выделяемой оперативной памяти

samsara_resources_limits_memory

512Mi

Предельное количество выделяемой оперативной памяти

samsara_hooks_migrator_resources_rquests_cpu

100m

Необходимое количество выделяемой памяти процессора для Hooks Migrator

samsara_hooks_migrator_resources_rquests_memory

256Mi

Необходимое количество выделяемой оперативной памяти для Hooks Migrator

samsara_hooks_migrator_resources_limits_memory

256Mi

Предельное количество выделяемой оперативной памяти для Hooks Migrator

samsara_pg_password

""

Пароль для подключения к Postgres

samsara_pg_user

"samsara"

Имя пользователя для подключения к Postgres

samsara_custom_cas_required

false

Используйте true, если нужно настроить Custom Certificate Authority для бэкенда VK Dev Platform, если нет — false

samsara_custom_cas_secret_name

samsara-custom-ca

Имя Kubernetes секрета, в котором будут сохранены сертификаты

samsara_custom_cas

"{{ default_custom_cas }}"

Открытые сертификаты Custom Certificate Authority

samsara_environments_feature_flag

true

Используйте true, если нужно включить работу с окружениями, если нет — false

samsara_runner_feature_flag

true

Используйте true, если нужно включить работу с раннерами, если нет — false

samsara_subscriptions_feature_flag

true

Используйте true, если нужно включить вебхуки, если нет — false

samsara_service_connection_feature_flag

true

Используйте true, если нужно включить Сервис подключений, если нет — false

samsara_vkc_version

cloud_3_1

Версия Private Cloud от VK

samsara_alm_project_feature_flag

true

Используйте true, если нужно включить работу с DevProm, если нет — false

samsara_artifact_repository_feature_flag

true

Используйте true, если нужно включить работу с Nexus, если нет — false

samsara_code_analyzer_feature_flag

true

Используйте true, если нужно включить работу с Sonarqube, если нет — false

kubeconfig_path

""

Путь к файлу kube.config

sonarqube_install

true

Используйте true, если нужна установка приложения, если нет — false

sonarqube_chart_ref

"oci://{{ all_image_registry }}/helm/sonarqube"

Название репозитория чарта SonarQube

sonarqube_chart_version

"10.1.0+628"

Версия чарта SonarQube

sonarqube_release_name

"sonarqube"

Название устанавливаемого релиза

all_sonarqube_namespace

"sonarqube"

Название пространства имён Kubernetes

sonarqube_release_values

{}

Значения Release values

sonarqube_docker_registry

"{{ all_image_registry }}"

Адрес registry, где хранится Docker-образ

sonarqube_docker_image

sonarqube

Docker-образ SonarQube

sonarqube_docker_tag

10.1.0-community

Тег Docker-образа SonarQube

sonarqube_prometheus_exporter_enabled

true

Используйте true, если нужно включить резервное копирование для SonarQube, если нет — false

sonarqube_curl_container_image_docker_registry

"{{ all_image_registry }}"

Адрес registry, где хранится Docker-образ контейнера

sonarqube_curl_container_image_docker_image

curl

Docker-образ cURL контейнера SonarQube

sonarqube_curl_container_image_docker_tag

0.0.0-202407221026.git09d75225.dev

Тег Docker-образа cURL-контейнера SonarQube

sonarqube_init_docker_registry

"{{ all_image_registry }}"

Адрес registry, где хранится Docker-образ

sonarqube_init_docker_image

busybox

Docker-образ Init

sonarqube_init_docker_tag

1.32

Тег Docker-образа Init

sonarqube_cacert_container_image_docker_registry

"{{ all_image_registry }}"

Docker-образ контейнера, с помощью которого доставляется в Центр сертификации CAcert

sonarqube_cacert_container_image_docker_image

adoptopenjdk/openjdk11

Docker-образ контейнера SonarQube

sonarqube_cacert_container_image_docker_tag

alpine

Тег Docker-образа контейнера SonarQube

sonarqube_host

"sonarqube.{{ domain }}"

Адрес SonarQube

sonarqube_url

"https://{{ sonarqube_host }}"

URL для SonarQube

sonarqube_certificate_required

true

Используйте true, если нужна поддержка шифрования (tls), если нет — false

sonarqube_certificate_name

"{{ default_certificate_name }}"

Название сертификата для SonarQube

sonarqube_certificate_common_name

"{{ default_certificate_common_name }}"

Значение common_name для сертификата

sonarqube_certificate_dns_name

"{{ default_certificate_dns_name }}"

Значение DNS-имени для сертификата

sonarqube_certificate_secret_name

"{{ default_certificate_secret_name }}"

Название секрета с сертификатом

sonarqube_certificate_crt

"{{ default_certificate_crt }}"

Открытый ключ сертификата

sonarqube_certificate_key

"{{ default_certificate_key }}"

Закрытый ключ сертификата

sonarqube_use_cert_mngr

"{{ default_use_cert_mngr }}"

Используйте true, если нужно получить сертификат через cert-manager, если нет — false

sonarqube_admin_password_secret_name

admin-password-secret

Имя секрета пароля администратора SonarQube

sonarqube_admin_password

""

Пароль администратора SonarQube

sonarqube_resources_requests_cpu

400m

Необходимое количество выделяемой памяти процессора

sonarqube_resources_requests_memory

2Gi

Необходимое количество выделяемой оперативной памяти

sonarqube_resources_limits_memory

2Gi

Предельное количество выделяемой оперативной памяти

sonarqube_persisten_storage_class

""

Класс хранилища для SonarQube

sonarqube_persisten_storage_size

5Gi

Объём хранилища при создании хранилища SonarQube

sonarqube_psql_seret_name

""

Имя секрета, через которое передается имя учётной записи для подключения к Postgres

sonarqube_db_username

"{{ all_sonarqube_namespace }}.{{ sonarqube_pg_user }}"

Имя пользователя БД

sonarqube_db_secret_password_key

"password"

Название атрибута секрета, содержащего пароль

sonarqube_oidc_proxy_release_values

{}

Перезаписывает release values для OIDC Proxy

sonarqube_keycloak_client_id

"sonarqube-sso-client"

Идентификатор клиента для Keycloak

sonarqube_keycloak_client_secret

""

Секрет учётной записи в Keycloak

sonarqube_samsara_refresh_token

false

Необходимость перевыпуска токена для доступа VK Dev Platform к SonarQube

sonarqube_custom_cas_required

false

Используйте true, если нужна поддержка собственного Центра сертификации, если нет — false

sonarqube_custom_cas_secret_name

sonarqube-custom-ca

Название секрета с сертификатом

sonarqube_custom_cas

"{{ default_custom_cas }}"

Открытые сертификаты Custom Certificate Authority

all_keycloak_url

""

URL-адрес Keycloak

all_keycloak_realm

""

Имя создаваемого realm

all_keycloak_realm_client_id

""

Идентификатор клиента Keycloak для создания Clients

all_keycloak_realm_client_secret

""

Название секрета Keycloak для создания Clients

validate_certs

true

Используйте true, если нужна проверка сертификата, если нет — false

sso_access_token

""

Токен доступа

sso_keycloak_client_name

""

Название клиента

sso_keycloak_client_id

""

Идентификатор клиента

sso_keycloak_client_description

""

Описание клиента

sso_keycloak_client_secret

""

Секрет клиента

sso_keycloak_client_implicit_flow_enabled

false

Используйте true, если атрибут implicit flow активен, если нет — false

sso_root_url

""

URL-адрес SSO Root

sso_base_url

""

URL-адрес SSO Base

sso_web_origins

- "{{ sso_base_url }}"

Список URL-адресов Web Origins

sso_redirect_urls

[]

URL-адрес перенаправления

sso_post_logout_redirect_url

""