Valeurs du chart Helm : 2026.10.02 - ABBYY Documentation

Versions des artefacts

Artefact	Version
Chart `vantage-operator`	`0.84.29`
Chart `vantage-selfhosted`	`0.84.29`
Image `vantage-operator`	`v0.84.29`

Voici l’ensemble des valeurs acceptées par les deux charts dans cette version, avec leur type et leur valeur par défaut. Pour connaître le rôle des charts et les valeurs que vous serez le plus souvent amené à définir, voir Charts Helm. Pour le détail de chaque champ de la ressource personnalisée Vantage, voir Référence de l’API.

`vantage-operator`

Clé	Type	Par défaut	Description
certManager.enable	bool	`false`
crd.enable	bool	`true`
crd.keep	bool	`true`
manager.affinity	object	`{}`
manager.args[0]	string	`"--leader-elect"`
manager.env[0].name	string	`"POD_NAME"`
manager.env[0].valueFrom.fieldRef.fieldPath	string	`"metadata.name"`
manager.env[1].name	string	`"POD_NAMESPACE"`
manager.env[1].valueFrom.fieldRef.fieldPath	string	`"metadata.namespace"`
manager.image.pullPolicy	string	`"IfNotPresent"`
manager.image.repository	string	`"abyvtgsh.azurecr.io/vantage-operator"`
manager.image.tag	string	`"v0.84.29"`
manager.imagePullSecrets	list	`[]`
manager.nodeSelector	object	`{}`
manager.podSecurityContext.runAsNonRoot	bool	`true`
manager.podSecurityContext.seccompProfile.type	string	`"RuntimeDefault"`
manager.replicas	int	`1`
manager.resources.limits.cpu	string	`"500m"`
manager.resources.limits.memory	string	`"128Mi"`
manager.resources.requests.cpu	string	`"10m"`
manager.resources.requests.memory	string	`"64Mi"`
manager.securityContext.allowPrivilegeEscalation	bool	`false`
manager.securityContext.capabilities.drop[0]	string	`"ALL"`
manager.securityContext.readOnlyRootFilesystem	bool	`true`
manager.tolerations	list	`[]`
metrics.enable	bool	`true`
metrics.port	int	`8443`
prometheus.enable	bool	`false`
rbacHelpers.enable	bool	`false`

`vantage-selfhosted`

Clé	Type	Par défaut	Description
ingress	object	`{…}`	Configuration de l’ingress
ingress.gateway	object	`{…}`	Configuration de Kubernetes Gateway API (`gateway.networking.k8s.io/v1`)
ingress.gateway.annotations	object	`{}`	Annotations supplémentaires de la Gateway (p. ex. `cert-manager.io/cluster-issuer` pour que cert-manager émette le certificat référencé par `ingress.tls.secretName`)
ingress.gateway.certificateRef.createReferenceGrant	bool	`false`	Crée un ReferenceGrant dans `certificateRef.namespace` autorisant la Gateway à utiliser le secret
ingress.gateway.certificateRef.namespace	string	`""`	Espace de noms du secret `ingress.tls.secretName`, s’il diffère de l’espace de noms de la release
ingress.gateway.create	bool	`true`	Indique s’il faut créer la Gateway. Définissez ce paramètre sur false pour rattacher la HTTPRoute à une Gateway existante via `parentRefs`.
ingress.gateway.gatewayClassName	string	`""`	GatewayClass qui implémentera la Gateway (obligatoire pour créer la Gateway)
ingress.gateway.infrastructure	object	`{}`	`spec.infrastructure` de la Gateway (étiquettes, annotations et parametersRef propagés aux ressources créées par l’implémentation, comme le Service du répartiteur de charge)
ingress.gateway.labels	object	`{}`	Étiquettes supplémentaires de la Gateway
ingress.gateway.listeners.controllerSuppliedTls	bool	`false`	Lorsque `ingress.tls.enabled` vaut false, utilise un écouteur HTTPS sans `certificateRefs` (au lieu d’un écouteur HTTP) pour les implémentations qui fournissent elles-mêmes le certificat. Nécessite `tlsOptions`.
ingress.gateway.listeners.httpPort	int	`80`	Port de l’écouteur HTTP
ingress.gateway.listeners.httpRedirect	bool	`false`	Ajoute un écouteur HTTP qui redirige vers HTTPS (lorsque la Gateway dispose d’un écouteur HTTPS)
ingress.gateway.listeners.httpsPort	int	`443`	Port de l’écouteur HTTPS
ingress.gateway.listeners.tlsOptions	object	`{}`	`tls.options` de l’écouteur HTTPS (propre à l’implémentation)
ingress.gateway.meshIntegrated	bool	`false`	Définissez ce paramètre sur true si l’implémentation de la GatewayClass fait partie du maillage Istio (p. ex. l’implémentation Gateway API propre à Istio), ce qui permet le mTLS STRICT lorsque `mesh.istio.enabled` vaut true
ingress.gateway.name	string	`"vantage-gateway"`	Nom de la Gateway à créer
ingress.gateway.parentRefs	list	`[]`	Écouteurs d’une Gateway existante auxquels rattacher la HTTPRoute, utilisés lorsque `create` vaut false. Le paramètre `allowedRoutes` de la Gateway doit accepter les routes provenant de l’espace de noms de la release.
ingress.gateway.regexCatchAll	bool	`false`	Génère la route fourre-tout `/` sous forme de correspondance RegularExpression (`/.*`) au lieu d’une correspondance PathPrefix. Définissez ce paramètre sur true pour les implémentations qui font systématiquement primer les correspondances PathPrefix sur les correspondances RegularExpression (p. ex. Istio), car un préfixe `/` masquerait alors les routes regex.
ingress.gateway.route.annotations	object	`{}`	Annotations supplémentaires de la HTTPRoute
ingress.gateway.route.labels	object	`{}`	Étiquettes supplémentaires de la HTTPRoute
ingress.istio	object	`{…}`	Configuration de l’ingress Istio
ingress.istio.gateway.annotations	object	`{}`	Annotations supplémentaires de la gateway
ingress.istio.gateway.labels	object	`{}`	Étiquettes supplémentaires de la gateway
ingress.istio.internalDNSResolution.enabled	bool	`false`	indique s’il faut configurer des ressources dans Istio afin que les appels émis au sein du maillage vers le FQDN du cluster vantage soient réacheminés via l’ingress gateway (définissez ce paramètre sur true si `vantage.DNSRecord` ne correspond à aucun enregistrement DNS public). (nécessite DNS Proxying)
ingress.kubernetes	object	`{…}`	Configuration de l’Ingress Kubernetes natif
ingress.kubernetes.annotations	object	`{}`	Annotations supplémentaires de l’ingress
ingress.kubernetes.ingressClassName	string	`""`	Définit le contrôleur d’ingress qui implémentera la ressource
ingress.kubernetes.labels	object	`{}`	Étiquettes supplémentaires de l’ingress
ingress.kubernetes.nginx	bool	`false`	Définissez ce paramètre sur true si vous utilisez une classe d’ingress dont le nom n’est pas “nginx” mais qui implémente des fonctionnalités nginx (p. ex. AKS web app routing)
ingress.tls.enabled	bool	`true`	Indique si l’ingress assure la terminaison TLS à l’aide d’un secret Kubernetes. Définissez ce paramètre sur false lorsque le contrôleur d’ingress fournit le certificat hors bande (p. ex. un certificat ACM associé aux IngressClassParams de l’AWS ALB).
ingress.type	string	`"istio"`	Implémentation de l’ingress. Valeurs possibles : `native`, `gateway`, `kubernetes` ou `istio`. Avec `native`, les API Gateway sont utilisées si elles sont disponibles ; sinon, c’est l’API Kubernetes Ingress, désormais figée, qui est utilisée.
mesh	object	`{…}`	Configuration du maillage de services
mesh.istio.enabled	bool	`true`	Définissez sur `true` pour déployer la configuration de maillage Istio recommandée.
observability	object	`{…}`	Configuration de l’observabilité
observability.prometheus	object	`{…}`	Configuration de l’observabilité Prometheus
observability.prometheus.namespace	string	`"observability"`	Espace de noms dans lequel l’instance Prometheus est installée
observability.prometheus.serviceMonitor	object	`{…}`	Configuration du ServiceMonitor Prometheus
observability.prometheus.serviceMonitor.create	bool	`false`	Indique s’il faut créer un ServiceMonitor Prometheus pour collecter les métriques applicatives de Vantage
observability.prometheus.serviceMonitor.selectorMatchLabels	object	`{}`	Labels éventuellement requis par Prometheus pour enregistrer un ServiceMonitor (doivent correspondre au `spec.serviceMonitorSelector.matchLabels` de votre CR `Prometheus`)
operator.controllerManagerServiceAccount	string	`"vantage-operator-controller-manager"`
operator.namespace	string	`"vantage-operator-system"`
serviceAccounts	object	`{…}`	ServiceAccounts utilisés par les charges de travail Vantage. Chaque section est facultative : définissez `create: true` pour que ce chart crée le ServiceAccount (dans l’espace de noms de la release) et le rattache à la partie correspondante de la CR Vantage ; définissez uniquement `vantage.serviceAccountName` / `vantage.ociMigration.serviceAccountName` pour référencer un ServiceAccount existant ; ou ne définissez ni l’un ni l’autre, auquel cas les pods correspondants s’exécutent avec le ServiceAccount `default` de l’espace de noms.
serviceAccounts.ociMigration	object	`{…}`	ServiceAccount du job de migration OCI (`vantage.ociMigration.serviceAccountName`)
serviceAccounts.ociMigration.annotations	object	`{}`	Annotations supplémentaires (par ex. `azure.workload.identity/client-id`)
serviceAccounts.ociMigration.create	bool	`false`	Indique s’il faut créer le ServiceAccount
serviceAccounts.ociMigration.imagePullSecrets	list	`[]`	Secrets d’extraction d’images joints au ServiceAccount
serviceAccounts.ociMigration.labels	object	`{}`	Labels supplémentaires
serviceAccounts.ociMigration.name	string	`""`	Nom du ServiceAccount à créer. Par défaut : `<release name>-oci-migration`.
serviceAccounts.vantage	object	`{…}`	ServiceAccount des charges de travail de l’application Vantage (`vantage.serviceAccountName`)
serviceAccounts.vantage.annotations	object	`{}`	Annotations supplémentaires (par ex. `azure.workload.identity/client-id`)
serviceAccounts.vantage.create	bool	`false`	Indique s’il faut créer le ServiceAccount
serviceAccounts.vantage.imagePullSecrets	list	`[]`	Secrets d’extraction d’images joints au ServiceAccount
serviceAccounts.vantage.labels	object	`{}`	Labels supplémentaires
serviceAccounts.vantage.name	string	`""`	Nom du ServiceAccount à créer. Par défaut : le nom de la release.
vantage	object	`{…}`	Spécification de la CR Vantage : ces valeurs sont transmises directement à la ressource personnalisée Vantage
vantage.databaseProvider	string	`"SqlServer"`	Moteur de base de données utilisé par tous les services Vantage. Valeurs possibles : “SqlServer” ou “PostgreSQL”. Sensible à la casse : la valeur est transmise telle quelle au `*Database__Provider` de chaque service et doit correspondre exactement au nom du DataProvider de l’environnement d’exécution (“PostgreSQL”, et non “Postgresql”/“PostgreSql”).
vantage.debug	bool	`false`	Indique s’il faut déployer les charges de travail Vantage en mode débogage
vantage.dnsRecord	string	`""`	Enregistrement DNS de l’installation Vantage
vantage.keda	object	`{…}`	Configuration de KEDA
vantage.keda.enabled	bool	`false`	Indique s’il faut utiliser KEDA pour la mise à l’échelle automatique
vantage.mailFrom	string	`""`	Adresse e-mail utilisée comme expéditeur des e-mails sortants
vantage.minimalInstall	bool	`false`	Indique s’il faut déployer les charges de travail Vantage avec des configurations de ressources minimales. Limite également l’installation des compétences par défaut à la version la plus récente de chaque compétence (voir `files/default-skills.minimal.yml`), ce que `workloadsConfigMap.additionalMetadata` permet de remplacer. Ce comportement d’installation des compétences par défaut est un paramètre propre au chart Helm ; si `minimalInstall` est modifié autrement que via le chart Helm, les métadonnées supplémentaires ne seront pas mises à jour et le comportement d’installation des compétences par défaut ne sera pas modifié.
vantage.ociMigration	object	`{…}`	Configuration de la migration OCI (facultative ; omettez-la ou définissez enabled: false pour l’ignorer)
vantage.ociMigration.concurrency	int	`5`	Nombre d’artefacts à copier en parallèle
vantage.ociMigration.destination	object	`{…}`	Registre de conteneurs de destination (registre du client pour les images mises en miroir)
vantage.ociMigration.destination.host	string	`"abbyy.com"`	Nom d’hôte du registre
vantage.ociMigration.destination.password	string	`""`	Mot de passe pour l’authentification (utilisez credentialsRef en production)
vantage.ociMigration.destination.username	string	`""`	Nom d’utilisateur pour l’authentification (utilisez credentialsRef en production)
vantage.ociMigration.enabled	bool	`true`	Active la migration OCI
vantage.ociMigration.sources	list	`[…]`	Registre source à partir duquel les images Vantage sont récupérées
vantage.ociMigration.sources[0]	object	`{…}`	Nom d’hôte du registre
vantage.ociMigration.sources[0].password	string	`""`	Mot de passe pour l’authentification (utilisez credentialsRef en production)
vantage.ociMigration.sources[0].username	string	`""`	Nom d’utilisateur pour l’authentification (utilisez credentialsRef en production)
vantage.platformAdminEmail	string	`""`	Adresse e-mail de l’administrateur de la plateforme
vantage.reverseProxy	bool	`false`	Indique s’il faut configurer Vantage pour fonctionner derrière un proxy inverse assurant la terminaison TLS.
vantage.secrets	object	`{}`	Configuration des secrets (exactement un fournisseur doit être défini : kubernetes ou azure).
vantage.techcore	object	`{…}`	Configuration du moteur de traitement TechCore
vantage.techcore.nnTrainingWorkers	object	`{…}`	Configuration des processus de travail d’entraînement du réseau de neurones
vantage.techcore.nnTrainingWorkers.enabled	bool	`false`	Active les processus de travail d’entraînement du réseau de neurones
vantage.techcore.nnTrainingWorkers.gpu	bool	`false`	Active l’accélération GPU pour les processus de travail d’entraînement
vantage.techcore.versions	list	`[3,4]`	Versions de TechCore à déployer (versions disponibles : 2, 3, 4).
vantage.updatePolicy	object	`{…}`	Politique de mise à jour pour les mises à niveau de Vantage
vantage.updatePolicy.manual	object	`{}`	Mises à niveau manuelles uniquement (installez une nouvelle version du chart Helm de l’operator pour effectuer la mise à niveau)
vantage.vantageVersion	string	`""`	Version de Vantage à installer
vantage.workloads	object	`{…}`	Configuration du ConfigMap de charge de travail
vantage.workloads.additionalMetadataKey	string	`"additional-metadata.yml"`	Clé des métadonnées supplémentaires des charges de travail
vantage.workloads.configMap	string	`"vantage-workloads"`	Nom du ConfigMap (si `workloadsConfigMap.create` vaut true, ce qui est le cas par défaut, cette valeur sert de préfixe au nom du ConfigMap créé.)
vantage.workloads.metadataTemplateKey	string	`"workloads-metadata.yml.gotmpl"`	Clé du modèle de métadonnées des charges de travail
vantage.workloads.secretsKey	string	`"workloads-secrets.yml.gotmpl"`	Clé des secrets des charges de travail
vantage.workloads.workloadsKey	string	`"workloads.yml"`	Clé des charges de travail
workloadsConfigMap.additionalMetadata	object	`{}`	Configuration avancée des charges de travail. Cet objet sera fusionné avec les métadonnées générées des charges de travail.
workloadsConfigMap.create	bool	`true`	Indique s’il faut créer la ConfigMap contenant les informations sur les charts et les images nécessaires à l’installation de Vantage. Lorsque cette option est définie sur `true`, le déploiement d’une nouvelle version du chart met à jour la ressource personnalisée Vantage elle-même, ce qui revient à mettre à jour Vantage sur place (fonctionne aussi bien avec `helm install`/`helm upgrade` qu’avec les outils GitOps qui effectuent le rendu via `helm template`, par exemple ArgoCD/Flux).