Valeurs du chart Helm : 2026.10.16

Versions des artefacts

Artefact	Version
Chart `vantage-operator`	`0.91.1`
Chart `vantage-selfhosted`	`0.91.1`
Image `vantage-operator`	`v0.91.1`

Cette page répertorie toutes les valeurs acceptées par les deux charts dans cette version, avec leur type et leur valeur par défaut. Pour comprendre le rôle des charts et découvrir les valeurs que vous aurez le plus probablement à définir, voir Charts Helm. Pour le détail de chaque champ de la ressource personnalisée Vantage, voir Référence de l’API.

`vantage-operator`

Clé	Type	Par défaut
certManager.enable	bool	`false`
crd.enable	bool	`true`
crd.keep	bool	`true`
manager.affinity	object	`{}`
manager.args[0]	string	`"--leader-elect"`
manager.env[0].name	string	`"POD_NAME"`
manager.env[0].valueFrom.fieldRef.fieldPath	string	`"metadata.name"`
manager.env[1].name	string	`"POD_NAMESPACE"`
manager.env[1].valueFrom.fieldRef.fieldPath	string	`"metadata.namespace"`
manager.image.pullPolicy	string	`"IfNotPresent"`
manager.image.repository	string	`"abyvtgsh.azurecr.io/vantage-operator"`
manager.image.tag	string	`"v0.91.1"`
manager.imagePullSecrets	list	`[]`
manager.nodeSelector	object	`{}`
manager.podSecurityContext.runAsNonRoot	bool	`true`
manager.podSecurityContext.seccompProfile.type	string	`"RuntimeDefault"`
manager.replicas	int	`1`
manager.resources.limits.cpu	string	`"500m"`
manager.resources.limits.memory	string	`"128Mi"`
manager.resources.requests.cpu	string	`"10m"`
manager.resources.requests.memory	string	`"64Mi"`
manager.securityContext.allowPrivilegeEscalation	bool	`false`
manager.securityContext.capabilities.drop[0]	string	`"ALL"`
manager.securityContext.readOnlyRootFilesystem	bool	`true`
manager.tolerations	list	`[]`
metrics.enable	bool	`true`
metrics.port	int	`8443`
prometheus.enable	bool	`false`
rbacHelpers.enable	bool	`false`

`vantage-selfhosted`

Clé	Type	Par défaut	Description
defaultSkills	object	`{…}`	Installation des compétences par défaut : entrées du catalogue fourni (`files/default-skills.yml`, la valeur `defaultSkills` du chart skill-installer-def-installation épinglé) que le skill-installer-operator installe. Les compétences installées ne sont jamais supprimées : choisissez donc le jeu avant la première installation. Voir `docs/default-skills.md`.
defaultSkills.mode	string	`"all"`	`all` installe toutes les versions de chaque compétence du catalogue, `minimal` la version la plus récente de chaque compétence ainsi que les versions épinglées dans `files/default-skills.minimal.yml`, et `custom` uniquement les entrées de `skills`. `all` est la seule valeur par défaut sûre : sans elle, les compétences dérivées d’une compétence par défaut cessent de fonctionner. Toute réduction doit donc être explicite. `all` combiné à `vantage.minimalInstall: true` génère un avertissement dans les notes du chart.
defaultSkills.skills	list	`[]`	Compétences à installer en mode `custom`, sous forme d’entrées `{id, versions}`. `id` est l’ID d’une compétence du catalogue. `versions` est facultatif : s’il est omis, la version la plus récente est installée ; `all` installe toutes les versions du catalogue ; une liste installe uniquement les numéros de version indiqués. Un ID ou une version inconnus font échouer le rendu. Ignoré dans les autres modes.
ingress	object	`{…}`	Configuration de l’ingress
ingress.gateway	object	`{…}`	Configuration de la Kubernetes Gateway API (`gateway.networking.k8s.io/v1`)
ingress.gateway.annotations	object	`{}`	Annotations supplémentaires de la Gateway (par ex. `cert-manager.io/cluster-issuer` pour que cert-manager émette le certificat référencé par `ingress.tls.secretName`)
ingress.gateway.certificateRef.createReferenceGrant	bool	`false`	Crée un ReferenceGrant dans `certificateRef.namespace` autorisant la Gateway à utiliser le secret
ingress.gateway.certificateRef.namespace	string	`""`	Espace de noms du secret `ingress.tls.secretName`, s’il diffère de l’espace de noms de la release
ingress.gateway.create	bool	`true`	Indique s’il faut créer la Gateway. Définissez sur false pour joindre la HTTPRoute à une Gateway existante via `parentRefs`.
ingress.gateway.gatewayClassName	string	`""`	GatewayClass qui implémentera la Gateway (obligatoire lors de la création de la Gateway)
ingress.gateway.infrastructure	object	`{}`	`spec.infrastructure` de la Gateway (étiquettes, annotations et parametersRef propagés aux ressources créées par l’implémentation, comme le Service du répartiteur de charge)
ingress.gateway.labels	object	`{}`	Étiquettes supplémentaires de la Gateway
ingress.gateway.listeners.controllerSuppliedTls	bool	`false`	Lorsque `ingress.tls.enabled` est false, utilise un écouteur HTTPS sans `certificateRefs` (au lieu d’un écouteur HTTP) pour les implémentations qui fournissent elles-mêmes le certificat. Nécessite `tlsOptions`.
ingress.gateway.listeners.httpPort	int	`80`	Port de l’écouteur HTTP
ingress.gateway.listeners.httpRedirect	bool	`false`	Ajoute un écouteur HTTP qui redirige vers HTTPS (lorsque la Gateway dispose d’un écouteur HTTPS)
ingress.gateway.listeners.httpsPort	int	`443`	Port de l’écouteur HTTPS
ingress.gateway.listeners.tlsOptions	object	`{}`	`tls.options` de l’écouteur HTTPS (spécifique à l’implémentation)
ingress.gateway.meshIntegrated	bool	`false`	Définissez sur true si l’implémentation de la GatewayClass fait partie du maillage Istio (par ex. l’implémentation de la Gateway API propre à Istio), ce qui permet le mTLS STRICT lorsque `mesh.istio.enabled` est true
ingress.gateway.name	string	`"vantage-gateway"`	Nom de la Gateway à créer
ingress.gateway.parentRefs	list	`[]`	Écouteurs d’une Gateway existante auxquels joindre la HTTPRoute, utilisés lorsque `create` est false. Les `allowedRoutes` de la Gateway doivent accepter les routes de l’espace de noms de la release.
ingress.gateway.regexCatchAll	bool	`false`	Génère la route fourre-tout `/` sous forme de correspondance RegularExpression (`/.*`) au lieu d’une correspondance PathPrefix. Définissez sur true pour les implémentations qui donnent la priorité à toutes les correspondances PathPrefix sur les correspondances RegularExpression (par ex. Istio), auquel cas un préfixe `/` masquerait les routes regex.
ingress.gateway.route.annotations	object	`{}`	Annotations supplémentaires de la HTTPRoute
ingress.gateway.route.labels	object	`{}`	Étiquettes supplémentaires de la HTTPRoute
ingress.gateway.route.timeouts	object	`{"request":"0s"}`	`timeouts` des règles HTTPRoute. Nécessite la fonctionnalité `HTTPRouteRequestTimeout`. Définissez sur `{}` pour conserver la valeur par défaut de l’implémentation.
ingress.istio	object	`{…}`	Configuration de l’ingress Istio
ingress.istio.gateway.annotations	object	`{}`	Annotations supplémentaires de la gateway
ingress.istio.gateway.labels	object	`{}`	Étiquettes supplémentaires de la gateway
ingress.istio.internalDNSResolution.enabled	bool	`false`	Indique s’il faut configurer des ressources dans Istio afin que les appels internes au maillage vers le FQDN du cluster vantage soient réacheminés via l’ingress gateway (définissez sur true si `vantage.DNSRecord` ne dispose pas réellement d’un enregistrement DNS public). (nécessite le DNS Proxying)
ingress.kubernetes	object	`{…}`	Configuration de l’Ingress Kubernetes natif
ingress.kubernetes.annotations	object	`{}`	Annotations supplémentaires de l’ingress
ingress.kubernetes.ingressClassName	string	`""`	Définit le contrôleur d’ingress qui implémentera la ressource
ingress.kubernetes.labels	object	`{}`	Étiquettes d’ingress supplémentaires
ingress.kubernetes.nginx	bool	`false`	Définissez sur true si vous utilisez une classe d’ingress dont le nom n’est pas “nginx” mais qui implémente les fonctionnalités de nginx (par ex. le routage d’applications web AKS)
ingress.tls.enabled	bool	`true`	Indique si l’ingress assure la terminaison TLS à l’aide d’un secret Kubernetes. Définissez sur false lorsque le contrôleur d’ingress fournit le certificat par un autre canal (par ex. un certificat ACM joint aux IngressClassParams de l’ALB AWS).
ingress.type	string	`"istio"`	Implémentation de l’ingress. Valeurs possibles : `native`, `gateway`, `kubernetes` ou `istio`. Avec `native`, les API Gateway sont utilisées si elles sont disponibles ; sinon, c’est l’API Kubernetes Ingress, désormais figée, qui est utilisée.
mesh	object	`{…}`	Configuration du maillage de services
mesh.istio.enabled	bool	`true`	Définissez sur `true` pour déployer la configuration de maillage Istio recommandée.
observability	object	`{…}`	Configuration de l’observabilité
observability.prometheus	object	`{…}`	Configuration de l’observabilité Prometheus
observability.prometheus.namespace	string	`"observability"`	Espace de noms dans lequel l’instance Prometheus est installée
observability.prometheus.serviceMonitor	object	`{…}`	Configuration du ServiceMonitor Prometheus
observability.prometheus.serviceMonitor.create	bool	`false`	Indique s’il faut créer un ServiceMonitor Prometheus pour collecter les métriques applicatives de Vantage
observability.prometheus.serviceMonitor.interval	string	`15s`, ou `60s` lorsque `vantage.minimalInstall` vaut true	Fréquence à laquelle Prometheus collecte les métriques applicatives de Vantage. Les scalers Prometheus de KEDA s’appuient sur ces métriques : ce paramètre détermine donc aussi la réactivité maximale des unités de traitement face au travail en file d’attente. S’il n’est pas défini, la valeur par défaut dépend de `vantage.minimalInstall` : `60s` si true, `15s` sinon.
observability.prometheus.serviceMonitor.selectorMatchLabels	object	`{}`	Étiquettes requises par Prometheus pour enregistrer un ServiceMonitor (elles doivent correspondre au champ `spec.serviceMonitorSelector.matchLabels` de votre CR `Prometheus`)
operator.controllerManagerServiceAccount	string	`"vantage-operator-controller-manager"`
operator.namespace	string	`"vantage-operator-system"`
serviceAccounts	object	`{…}`	ServiceAccounts utilisés par les charges de travail Vantage. Chaque section est facultative : définissez `create: true` pour que ce chart crée le ServiceAccount (dans l’espace de noms de la release) et le rattache à la partie correspondante de la CR Vantage ; définissez uniquement `vantage.serviceAccountName` / `vantage.ociMigration.serviceAccountName` pour faire référence à un ServiceAccount existant ; ou ne définissez ni l’un ni l’autre, auquel cas les pods correspondants s’exécutent avec le ServiceAccount `default` de l’espace de noms. Les charges de travail s’exécutent individuellement avec le ServiceAccount `vantage`, sauf configuration spécifique dans `workloads`.
serviceAccounts.annotations	object	`{}`	Annotations ajoutées à chaque ServiceAccount créé par ce chart. Les annotations définies sur un ServiceAccount donné sont prioritaires.
serviceAccounts.imagePullSecrets	list	`[]`	Secrets d’extraction d’images joints à chaque ServiceAccount créé par ce chart, en plus de ceux définis sur un ServiceAccount donné
serviceAccounts.labels	object	`{}`	Étiquettes ajoutées à chaque ServiceAccount créé par ce chart. Les étiquettes définies sur un ServiceAccount donné sont prioritaires.
serviceAccounts.ociMigration	object	`{…}`	ServiceAccount du job de migration OCI (`vantage.ociMigration.serviceAccountName`)
serviceAccounts.ociMigration.annotations	object	`{}`	Annotations supplémentaires (par ex. `azure.workload.identity/client-id`)
serviceAccounts.ociMigration.create	bool	`false`	Indique s’il faut créer le ServiceAccount
serviceAccounts.ociMigration.imagePullSecrets	list	`[]`	Secrets d’extraction d’images joints au ServiceAccount
serviceAccounts.ociMigration.labels	object	`{}`	Étiquettes supplémentaires
serviceAccounts.ociMigration.name	string	`""`	Nom du ServiceAccount à créer. Valeur par défaut : `<release name>-oci-migration`.
serviceAccounts.vantage	object	`{…}`	ServiceAccount des charges de travail de l’application Vantage (`vantage.serviceAccountName`)
serviceAccounts.vantage.annotations	object	`{}`	Annotations supplémentaires (par ex. `azure.workload.identity/client-id`)
serviceAccounts.vantage.create	bool	`false`	Indique s’il faut créer le ServiceAccount
serviceAccounts.vantage.imagePullSecrets	list	`[]`	Secrets d’extraction d’images joints au ServiceAccount
serviceAccounts.vantage.labels	object	`{}`	Étiquettes supplémentaires
serviceAccounts.vantage.name	string	`""`	Nom du ServiceAccount à créer. Par défaut, le nom de la release est utilisé.
serviceAccounts.workloads	object	`{}`	ServiceAccounts propres à chaque charge de travail, qui remplacent le ServiceAccount `vantage`, indexés par nom de chart puis par type de charge de travail (`migrator`, `deployment` ou `statefulSet`). Chaque entrée prend en charge `create` (`true` par défaut), `name` (`<chart name without -helm>-<kind>` par défaut ; obligatoire lorsque `create` vaut `false`), `labels`, `annotations`, `imagePullSecrets` et `roles`. Plusieurs charges de travail peuvent partager un ServiceAccount en utilisant le même nom ; les entrées qui créent un ServiceAccount partagé doivent le configurer de manière identique. Chaque ServiceAccount est lié aux `roles` (par défaut, `migration-writer` et `serviceversion-reader` pour les outils de migration, `migration-reader` et `serviceversion-reader` pour les autres).
vantage	object	`{…}`	Spécification de la CR Vantage : ces valeurs sont transmises directement à la ressource personnalisée Vantage
vantage.databaseProvider	string	`"SqlServer"`	Moteur de base de données utilisé par tous les services Vantage. Valeurs possibles : “SqlServer” ou “PostgreSQL”. Sensible à la casse : la valeur est transmise telle quelle au paramètre `*Database__Provider` de chaque service et doit correspondre exactement au nom du DataProvider d’exécution (“PostgreSQL”, et non “Postgresql”/“PostgreSql”).
vantage.debug	bool	`false`	Indique s’il faut déployer les charges de travail Vantage en mode débogage
vantage.dnsRecord	string	`""`	Enregistrement DNS de l’installation Vantage
vantage.keda	object	`{…}`	Configuration de KEDA
vantage.keda.enabled	bool	`false`	Indique s’il faut utiliser KEDA pour la mise à l’échelle automatique
vantage.mailFrom	string	`""`	Adresse e-mail de l’expéditeur des e-mails sortants
vantage.minimalInstall	bool	`false`	Indique s’il faut déployer les charges de travail Vantage avec des configurations de ressources minimales. À associer à `defaultSkills.mode: minimal` (ou `custom`) ; sur une installation minimale, le jeu complet de compétences déclenche uniquement un avertissement.
vantage.ociMigration	object	`{…}`	Configuration de la migration OCI (facultative ; omettez-la ou définissez enabled: false pour l’ignorer)
vantage.ociMigration.concurrency	int	`5`	Nombre d’artefacts à copier en parallèle
vantage.ociMigration.destination	object	`{…}`	Registre de conteneurs de destination (registre du client contenant les images répliquées)
vantage.ociMigration.destination.host	string	`"abbyy.com"`	Nom d’hôte du registre
vantage.ociMigration.destination.password	string	`""`	Mot de passe d’authentification (utilisez credentialsRef en production)
vantage.ociMigration.destination.username	string	`""`	Nom d’utilisateur pour l’authentification (utilisez credentialsRef en production)
vantage.ociMigration.enabled	bool	`true`	Active la migration OCI
vantage.ociMigration.sources	list	`[…]`	Registre source à partir duquel les images Vantage sont récupérées
vantage.ociMigration.sources[0]	object	`{…}`	Nom d’hôte du registre
vantage.ociMigration.sources[0].password	string	`""`	Mot de passe d’authentification (utilisez credentialsRef en production)
vantage.ociMigration.sources[0].username	string	`""`	Nom d’utilisateur pour l’authentification (utilisez credentialsRef en production)
vantage.platformAdminEmail	string	`""`	Adresse e-mail de l’administrateur de la plateforme
vantage.reverseProxy	bool	`false`	Indique s’il faut configurer Vantage pour fonctionner derrière un proxy inverse qui assure la terminaison TLS.
vantage.secrets	object	`{}`	Configuration des secrets (un seul fournisseur doit être défini : kubernetes ou azure).
vantage.techcore	object	`{…}`	Configuration du moteur de traitement TechCore
vantage.techcore.nnTrainingWorkers	object	`{…}`	Configuration des unités de traitement dédiées à l’entraînement du réseau de neurones
vantage.techcore.nnTrainingWorkers.enabled	bool	`false`	Active les unités de traitement dédiées à l’entraînement du réseau de neurones
vantage.techcore.nnTrainingWorkers.gpu	bool	`false`	Active l’accélération GPU pour les unités de traitement dédiées à l’entraînement
vantage.techcore.versions	list	`[3,4]`	Versions de TechCore à déployer (versions disponibles : 2, 3, 4).
vantage.updatePolicy	object	`{…}`	Stratégie de mise à jour pour les mises à niveau de Vantage
vantage.updatePolicy.manual	object	`{}`	Mises à niveau manuelles uniquement (pour effectuer une mise à niveau, installez une nouvelle version du chart Helm de l’operator)
vantage.vantageVersion	string	`""`	Version de Vantage à installer
vantage.workloads	object	`{…}`	Configuration du ConfigMap de charge de travail
vantage.workloads.additionalMetadataKey	string	`"additional-metadata.yml"`	Clé des métadonnées supplémentaires des charges de travail
vantage.workloads.configMap	string	`"vantage-workloads"`	Nom du ConfigMap (si `workloadsConfigMap.create` vaut true, ce qui est le cas par défaut, cette valeur sert de préfixe au nom du ConfigMap créé.)
vantage.workloads.metadataTemplateKey	string	`"workloads-metadata.yml.gotmpl"`	Clé du modèle de métadonnées des charges de travail
vantage.workloads.secretsKey	string	`"workloads-secrets.yml.gotmpl"`	Clé des secrets des charges de travail
vantage.workloads.workloadsKey	string	`"workloads.yml"`	Clé des charges de travail
workloadsConfigMap.additionalMetadata	object	`{}`	Configuration avancée des charges de travail. Cet objet sera fusionné avec les métadonnées des charges de travail générées.
workloadsConfigMap.create	bool	`true`	Indique s’il faut créer le ConfigMap contenant les données relatives aux charts et aux images nécessaires à l’installation de Vantage. Lorsque cette option vaut `true`, le déploiement d’une nouvelle version du chart met à jour la ressource personnalisée Vantage elle-même, ce qui revient à mettre à jour Vantage sur place (fonctionne avec `helm install`/`helm upgrade` ainsi qu’avec les outils GitOps qui effectuent le rendu avec `helm template`, par exemple ArgoCD/Flux).

​Versions des artefacts

​vantage-operator

​vantage-selfhosted

Versions des artefacts

`vantage-operator`

`vantage-selfhosted`