Доступно с ограничениями в редакциях:  CE, BE, SE

Доступно без ограничений в редакциях:  SE+, EE

Версия схемы: 1

  • auth
    объект
    Доступ к web-интерфейсу.

    По умолчанию: {}

    • auth.allowedUserGroups
      массив строк

      Массив групп, пользователям которых разрешен доступ к веб-интерфейсу.

      Используется, если включен модуль user-authn или задан параметр externalAuthentication.

      Внимание! При использовании совместно с модулем user-authn необходимо также добавить разрешенные группы в соответствующее поле в настройках DexProvider.

    • auth.externalAuthentication
      объект

      Параметры для подключения внешней аутентификации (используется механизм Nginx Ingress external-auth, работающий на основе модуля Nginx auth_request.

      Внешняя аутентификация включается автоматически, если включен модуль user-authn.

      По умолчанию: {}

      • auth.externalAuthentication.authSignInURL
        строка
        URL, куда будет перенаправлен пользователь для прохождения аутентификации (если сервис аутентификации вернул код ответа HTTP, отличный от 200).
      • auth.externalAuthentication.authURL
        строка
        URL сервиса аутентификации. Если пользователь прошел аутентификацию, сервис должен возвращать код ответа HTTP 200.
    • auth.password
      строка

      Пароль для HTTP-авторизации для пользователя admin (генерируется автоматически, но можно изменить)

      Используется, если не включен параметр externalAuthentication.

    • auth.whitelistSourceRanges
      массив строк

      Список адресов в формате CIDR, которым разрешено проходить аутентификацию.

      Если параметр не указан, аутентификацию разрешено проходить без ограничения по IP-адресу.

      Пример: 


      whitelistSourceRanges:
- 1.1.1.1/32
  • highAvailability
    булевый

    Ручное управление режимом отказоустойчивости.

    По умолчанию режим отказоустойчивости определяется автоматически. Подробнее про режим отказоустойчивости.

    Примеры: 


    highAvailability: true

    highAvailability: false
  • https
    объект

    Тип используемого сертификата.

    При использовании этого параметра полностью переопределяются глобальные настройки global.modules.https.

    Примеры: 


    customCertificate:
  secretName: foobar
mode: CustomCertificate

    certManager:
  clusterIssuerName: letsencrypt
mode: CertManager
    • https.certManager
      объект

      По умолчанию: {}

      • https.certManager.clusterIssuerName
        строка

        Тип ClusterIssuer’а, используемого для заказа SSL-сертификата.

        В данный момент доступны letsencrypt, letsencrypt-staging, selfsigned, но возможно определить свои.

        По умолчанию: letsencrypt

    • https.customCertificate
      объект

      По умолчанию: {}

      • https.customCertificate.secretName
        строка

        Имя Secret’а в пространстве имен d8-system, который будет использоваться для веб-интерфейса.

        Secret должен быть в формате kubernetes.io/tls.

        По умолчанию: false

    • https.mode
      строка

      Режим работы HTTPS:

      • Disabled — доступ только по HTTP.
      • CertManager — доступ по HTTPS с заказом сертификата согласно ClusterIssuer’у, заданному в параметре certManager.clusterIssuerName. Подробнее.
      • CustomCertificate — доступ по HTTPS с использованием сертификата из пространства имен d8-system.
      • OnlyInURI — доступ по HTTP, подразумевая, что перед веб-интерфейсом стоит внешний HTTPS-балансер, который терминирует HTTPS, и все ссылки в user-authn будут генерироваться с HTTPS-схемой. Балансировщик должен обеспечивать перенаправление с HTTP на HTTPS.

      По умолчанию: Disabled

      Допустимые значения: Disabled, CertManager, CustomCertificate, OnlyInURI

  • ingressClass
    строка

    Класс Ingress-контроллера, который используется для веб-интерфейса.

    Опциональный параметр, по умолчанию используется глобальное значение modules.ingressClass.

    Шаблон: ^[a-z0-9]([-a-z0-9]*[a-z0-9])?(\.[a-z0-9]([-a-z0-9]*[a-z0-9])?)*$

    Пример: 


    ingressClass: nginx
  • nodeSelector
    объект

    Структура, аналогичная spec.nodeSelector пода Kubernetes.

    Если ничего не указано или указано false, будет использоваться автоматика.

    Пример: 


    disktype: ssd
  • postgres
    объект

    По умолчанию: {}

    • postgres.external
      объект
      • postgres.external.db
        строка
        Имя базы данных
      • postgres.external.host
        строка

        Обязательный параметр

        Адрес сервера
      • postgres.external.password
        строка

        Обязательный параметр

        Пароль пользователя
      • postgres.external.port
        строка

        Обязательный параметр

        Порт сервера
      • postgres.external.user
        строка

        Обязательный параметр

        Имя пользователя
    • postgres.internal
      объект

      По умолчанию: {}

      • postgres.internal.diskSizeGigabytes
        целочисленный

        Размер диска для базы данных PostgreSQL в гигабайтах.

        Вам следует вручную указать желаемый размер диска для базы данных PostgreSQL, но при необходимости вы сможете увеличить его позже.

        Занятый объем автоматически мониторится с помощью модуля extended-monitoring.

        ОСТОРОЖНО! Если диск с данными PostgreSQL переполнится, приложение перестанет работать.

        По умолчанию: 2

      • postgres.internal.storageClass
        строка

        Имя StorageClass’а, который предполагается использовать.

        Если не указано, используется StorageClass существующего PVC, а если PVC пока нет, используется или глобальный StorageClass или global.discovery.defaultStorageClass.

        Обратитесь к разделу документации Изменение класса хранения, если хотите изменить это значение.

        Примеры: 


        storageClass: ceph-ssd

        storageClass: network-ssd
    • postgres.mode
      строка

      Режим работы PostgreSQL:

      • Internal — PostgreSQL развертывается в кластере и управляется с помощью postgres-operator.
      • External - Используется внешняя инсталляция PostgreSQL, управляемая пользователем.

      По умолчанию: Internal

      Допустимые значения: Internal, External

  • tolerations
    массив объектов

    Структура, аналогичная spec.tolerations пода Kubernetes.

    Если ничего не указано или указано false, будет использоваться автоматика.

    Пример: 


    tolerations:
- effect: NoSchedule
  key: key1
  operator: Equal
  value: value1
    • tolerations.effect
      строка
    • tolerations.key
      строка
    • tolerations.operator
      строка
    • tolerations.tolerationSeconds
      целочисленный
    • tolerations.value
      строка