SUSE Rancher Prime Helm Chart 选项

bootstrapPassword

" "

string - 为第一个管理员用户设置 启动密码。登录后，管理员应重置其密码。如果未设置此值，将使用随机生成的启动密码。

hostname

" "

string - 您的 Rancher 服务器的完全限定域名

ingress.tls.source

"rancher"

string - 获取 ingress 证书的位置。 - "rancher, letsEncrypt, secret"

letsEncrypt.email

" "

string - 您的电子邮件地址

letsEncrypt.environment

"production"

string - 有效选项："staging, production"

privateCA

false

bool - 如果您的证书由私有 CA 签名，则设置为 true

additionalTrustedCAs

false

bool - 请参见 附加受信任的 CA

addLocal

"true"

string - 让 Rancher 检测并导入 "local"（上游）Rancher 服务器集群。 注意：此选项在 v2.5.0 中不再可用。考虑使用 restrictedAdmin 选项以防止用户修改本地群集。

agentTLSMode

""

string - 要么是 system-store，要么是 strict。查看 代理 TLS 强制执行

antiAffinity

"preferred"

string - Rancher pods 的反亲和性规则 - "首选，必需"

auditLog.destination

"sidecar"

string - 流式传输到边车容器控制台或 hostPath 卷 - "边车，hostPath"

auditLog.hostPath

"/var/log/rancher/audit"

string - 主机上的日志文件目标（仅在 auditLog.destination 设置为 hostPath 时适用）

auditLog.enabled

false

bool - 启用/禁用审计日志。

auditLog.level

0

int - 设置 API 审计日志 级别。[0-3]

auditLog.maxAge

1

int - 保留旧审计日志文件的最大天数（仅在 auditLog.destination 设置为 hostPath 时适用）

auditLog.maxBackup

1

int - 保留的审计日志文件的最大数量（仅在 auditLog.destination 设置为 hostPath 时适用）

auditLog.maxSize

100

int - 审计日志文件在旋转之前的最大大小（以兆字节为单位）（仅在 auditLog.destination 设置为 hostPath 时适用）

auditLog.image.repository

"registry.suse.com/bci/bci-micro"

string - 用于收集审计日志的镜像位置。

auditLog.image.tag

"15.4.14.3"

string - 用于收集审计日志的镜像标签。

auditLog.image.pullPolicy

"IfNotPresent"

string - 覆盖审计日志镜像的 imagePullPolicy - "始终","从不","如果不存在"。

busyboxImage

""

string - 用于收集审计日志的 busybox 镜像位置。注意：此选项已弃用，请使用 auditLog.image.repository 控制审计边车容器镜像。

certmanager.version

""

string - 设置 cert-manager 兼容性

debug

false

bool - 在 Rancher 服务器上设置调试标志

extraEnv

[]

list - 为 Rancher 设置附加环境变量

imagePullSecrets

[]

list - 包含私有注册表凭据的 Secret 资源名称列表

ingress.configurationSnippet

""

string - 额外的 Nginx 配置。可用于代理配置。

ingress.extraAnnotations

{}

map - 额外注释以自定义入口。

ingress.enabled

true

string - 设置为 false 时，Helm 将不会安装 Rancher 入口。将选项设置为 false 以部署您自己的入口。

letsEncrypt.ingress.class

""

string - 可选的入口类，用于 cert-manager acmesolver 入口，以响应 Let’s Encrypt ACME 挑战。选项：traefik，nginx。

noProxy

"127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,.svc,.cluster.local,cattle-system.svc"

string - 不使用代理的主机名或 IP 地址的逗号分隔列表。

proxy

""

string - Rancher 的 HTTP[S] 代理服务器。

image.registry

""

string - 覆盖特定于 rancher 镜像的注册表，例如 http://registry.example.com/。

image.repository

"rancher/rancher"

string - rancher 镜像源。

image.pullPolicy

"IfNotPresent"

string - 覆盖 Rancher 服务器镜像的 imagePullPolicy - "Always", "Never", "IfNotPresent"。

image.tag

""

string - 默认值为 .Chart.appVersion，用于 rancher/rancher 镜像标签。

replicas

3

int - Rancher 服务器副本的数量。设置为 -1 将根据集群中可用节点的数量动态选择 1、2 或 3。

resources

{}

map - Rancher pod 资源请求和限制。

systemDefaultRegistry

""

string - 用于所有系统容器镜像的私有注册表，例如 https://registry.example.com/。

tls

"ingress"

string - 有关详细信息，请参见 外部 TLS 终止 - "ingress, external"。

useBundledSystemChart

false

bool - 选择使用与 Rancher 服务器打包的系统图表。此选项用于隔离安装。