Valeurs du chart Helm : 2026.11.06 - ABBYY Documentation

Versions des artefacts

Artefact	Version
Chart `vantage-operator`	`0.92.22`
Chart `vantage-selfhosted`	`0.92.22`
Image `vantage-operator`	`v0.92.22`

Cette page répertorie toutes les valeurs acceptées par les deux charts dans cette version, avec leur type et leur valeur par défaut. Pour connaître le rôle des charts et les valeurs que vous aurez le plus probablement à définir, voir Charts Helm. Pour le détail de chaque champ de la ressource personnalisée Vantage, voir Référence de l’API.

`vantage-operator`

Clé	Type	Par défaut	Description
certManager.enable	bool	`false`
crd.enable	bool	`true`
crd.keep	bool	`true`
manager.affinity	object	`{}`
manager.args[0]	string	`"--leader-elect"`
manager.env[0].name	string	`"POD_NAME"`
manager.env[0].valueFrom.fieldRef.fieldPath	string	`"metadata.name"`
manager.env[1].name	string	`"POD_NAMESPACE"`
manager.env[1].valueFrom.fieldRef.fieldPath	string	`"metadata.namespace"`
manager.image.pullPolicy	string	`"IfNotPresent"`
manager.image.repository	string	`"abyvtgsh.azurecr.io/vantage-operator"`
manager.image.tag	string	`"v0.92.22"`
manager.imagePullSecrets	list	`[]`
manager.nodeSelector	object	`{}`
manager.podSecurityContext.runAsNonRoot	bool	`true`
manager.podSecurityContext.seccompProfile.type	string	`"RuntimeDefault"`
manager.replicas	int	`1`
manager.resources.limits.cpu	string	`"500m"`
manager.resources.limits.memory	string	`"128Mi"`
manager.resources.requests.cpu	string	`"10m"`
manager.resources.requests.memory	string	`"64Mi"`
manager.securityContext.allowPrivilegeEscalation	bool	`false`
manager.securityContext.capabilities.drop[0]	string	`"ALL"`
manager.securityContext.readOnlyRootFilesystem	bool	`true`
manager.tolerations	list	`[]`
metrics.enable	bool	`true`
metrics.port	int	`8443`
prometheus.enable	bool	`false`
rbacHelpers.enable	bool	`false`

`vantage-selfhosted`

Clé	Type	Par défaut	Description
defaultSkills	object	`{…}`	Installation des compétences par défaut : entrées du catalogue fourni (`files/default-skills.yml`, la valeur `defaultSkills` du chart skill-installer-def-installation épinglé) que le skill-installer-operator installe. Les compétences installées ne sont jamais supprimées ; choisissez donc le jeu de compétences avant la première installation. Consultez `docs/default-skills.md`.
defaultSkills.mode	string	`"all"`	`all` installe toutes les versions de chaque compétence du catalogue, `minimal` la version la plus récente de chaque compétence ainsi que les versions épinglées dans `files/default-skills.minimal.yml`, et `custom` uniquement les entrées de `skills`. `all` est la seule valeur par défaut sûre : sans elle, les compétences dérivées d’une compétence par défaut cessent de fonctionner. Toute réduction doit donc toujours être explicite. Si `all` est combiné avec `vantage.minimalInstall: true`, un avertissement s’affiche dans les notes du chart.
defaultSkills.skills	list	`[]`	Compétences à installer en mode `custom`, sous forme d’entrées `{id, versions}`. `id` est un ID de compétence du catalogue. `versions` est facultatif : s’il est omis, la version la plus récente est installée ; `all` installe toutes les versions du catalogue, et une liste installe uniquement les numéros de version indiqués. Un ID ou une version inconnus font échouer le rendu. Ignoré dans les autres modes.
ingress	object	`{…}`	Configuration de l’ingress
ingress.gateway	object	`{…}`	Configuration de la Kubernetes Gateway API (`gateway.networking.k8s.io/v1`)
ingress.gateway.annotations	object	`{}`	Annotations supplémentaires de la Gateway (p. ex. `cert-manager.io/cluster-issuer` pour que cert-manager émette le certificat référencé par `ingress.tls.secretName`)
ingress.gateway.certificateRef.createReferenceGrant	bool	`false`	Crée un ReferenceGrant dans `certificateRef.namespace` autorisant la Gateway à utiliser le secret
ingress.gateway.certificateRef.namespace	string	`""`	Espace de noms du secret `ingress.tls.secretName`, s’il diffère de l’espace de noms de la release
ingress.gateway.create	bool	`true`	Indique s’il faut créer la Gateway. Définissez sur false pour joindre la HTTPRoute à une Gateway existante via `parentRefs`.
ingress.gateway.gatewayClassName	string	`""`	GatewayClass qui implémentera la Gateway (obligatoire lors de la création de la Gateway)
ingress.gateway.infrastructure	object	`{}`	`spec.infrastructure` de la Gateway (étiquettes, annotations et parametersRef propagés aux ressources créées par l’implémentation, comme le Service du répartiteur de charge)
ingress.gateway.labels	object	`{}`	Étiquettes supplémentaires de la Gateway
ingress.gateway.listeners.controllerSuppliedTls	bool	`false`	Lorsque `ingress.tls.enabled` est false, utilise un écouteur HTTPS sans `certificateRefs` (au lieu d’un écouteur HTTP) pour les implémentations qui fournissent elles-mêmes le certificat. Nécessite `tlsOptions`.
ingress.gateway.listeners.httpPort	int	`80`	Port de l’écouteur HTTP
ingress.gateway.listeners.httpRedirect	bool	`false`	Ajoute un écouteur HTTP qui redirige vers HTTPS (lorsque la Gateway dispose d’un écouteur HTTPS)
ingress.gateway.listeners.httpsPort	int	`443`	Port de l’écouteur HTTPS
ingress.gateway.listeners.tlsOptions	object	`{}`	`tls.options` de l’écouteur HTTPS (propre à l’implémentation)
ingress.gateway.meshIntegrated	bool	`false`	Définissez sur true si l’implémentation de la GatewayClass fait partie du maillage Istio (p. ex. l’implémentation de la Gateway API propre à Istio), ce qui permet le mTLS STRICT lorsque `mesh.istio.enabled` est true
ingress.gateway.name	string	`"vantage-gateway"`	Nom de la Gateway à créer
ingress.gateway.parentRefs	list	`[]`	Écouteurs d’une Gateway existante auxquels joindre la HTTPRoute, utilisés lorsque `create` est false. Les `allowedRoutes` de la Gateway doivent autoriser les routes provenant de l’espace de noms de la release.
ingress.gateway.regexCatchAll	bool	`false`	Génère la route fourre-tout `/` sous forme de correspondance RegularExpression (`/.*`) au lieu d’une correspondance PathPrefix. Définissez sur true pour les implémentations qui font toujours primer les correspondances PathPrefix sur les correspondances RegularExpression (p. ex. Istio), auquel cas un préfixe `/` masquerait les routes regex.
ingress.gateway.route.annotations	object	`{}`	Annotations supplémentaires de la HTTPRoute
ingress.gateway.route.labels	object	`{}`	Étiquettes supplémentaires de la HTTPRoute
ingress.gateway.route.timeouts	object	`{"request":"0s"}`	`timeouts` des règles HTTPRoute. Nécessite la fonctionnalité `HTTPRouteRequestTimeout`. Définissez sur `{}` pour conserver la valeur par défaut de l’implémentation.
ingress.istio	object	`{…}`	Configuration de l’ingress Istio
ingress.istio.gateway.annotations	object	`{}`	Annotations supplémentaires de la gateway
ingress.istio.gateway.labels	object	`{}`	Étiquettes supplémentaires de la gateway
ingress.istio.internalDNSResolution.enabled	bool	`false`	Indique s’il faut configurer des ressources dans Istio afin que les appels internes au maillage vers le FQDN du cluster Vantage soient réacheminés via l’ingress gateway (définissez sur true si `vantage.DNSRecord` ne dispose pas réellement d’un enregistrement DNS public). (nécessite le DNS Proxying)
ingress.kubernetes	object	`{…}`	Configuration de l’Ingress Kubernetes natif
ingress.kubernetes.annotations	object	`{}`	Annotations supplémentaires de l’ingress
ingress.kubernetes.ingressClassName	string	`""`	Définit le contrôleur d’ingress qui implémentera la ressource
ingress.kubernetes.labels	object	`{}`	Étiquettes d’ingress supplémentaires
ingress.kubernetes.nginx	bool	`false`	Définir sur true si vous utilisez une classe d’ingress qui n’est pas nommée “nginx” mais qui implémente les fonctionnalités nginx (par exemple, le routage d’applications web AKS)
ingress.tls.enabled	bool	`true`	Indique si l’ingress assure la terminaison TLS à l’aide d’un secret Kubernetes. Définir sur false lorsque le contrôleur d’ingress fournit le certificat hors bande (par exemple, un certificat ACM joint aux IngressClassParams de l’ALB AWS).
ingress.type	string	`"istio"`	Implémentation de l’ingress. Valeurs possibles : `native`, `gateway`, `kubernetes` ou `istio`. Avec `native`, les API Gateway sont utilisées si elles sont disponibles ; sinon, c’est l’API Kubernetes Ingress, désormais figée, qui est utilisée.
mesh	object	`{…}`	Configuration du maillage de services
mesh.istio.enabled	bool	`true`	Définir sur `true` pour déployer la configuration de maillage Istio recommandée.
observability	object	`{…}`	Configuration de l’observabilité
observability.prometheus	object	`{…}`	Configuration de l’observabilité Prometheus
observability.prometheus.namespace	string	`"observability"`	Espace de noms dans lequel l’instance Prometheus est installée
observability.prometheus.serviceMonitor	object	`{…}`	Configuration du ServiceMonitor Prometheus
observability.prometheus.serviceMonitor.create	bool	`false`	indique s’il faut créer un ServiceMonitor Prometheus pour collecter les métriques applicatives de Vantage
observability.prometheus.serviceMonitor.interval	string	`15s`, ou `60s` lorsque `vantage.minimalInstall` est true	fréquence à laquelle Prometheus collecte les métriques applicatives de Vantage. Les scalers Prometheus de KEDA lisent ces métriques ; ce paramètre détermine donc aussi la réactivité des unités de traitement face au travail en file d’attente. S’il n’est pas défini, la valeur par défaut dépend de `vantage.minimalInstall` : `60s` si true ; `15s` sinon.
observability.prometheus.serviceMonitor.selectorMatchLabels	object	`{}`	étiquettes éventuellement requises par Prometheus pour enregistrer un ServiceMonitor (doivent correspondre au `spec.serviceMonitorSelector.matchLabels` de votre CR `Prometheus`)
operator.controllerManagerServiceAccount	string	`"vantage-operator-controller-manager"`
operator.namespace	string	`"vantage-operator-system"`
serviceAccounts	object	`{…}`	ServiceAccounts utilisés par les charges de travail Vantage. Chaque section est facultative : définissez `create: true` pour que ce chart crée le ServiceAccount (dans l’espace de noms de la release) et le relie à la partie correspondante de la CR Vantage ; définissez uniquement `vantage.serviceAccountName` / `vantage.ociMigration.serviceAccountName` pour référencer un ServiceAccount existant ; ou ne définissez ni l’un ni l’autre, auquel cas les pods correspondants s’exécutent avec le ServiceAccount `default` de l’espace de noms. Les charges de travail individuelles s’exécutent avec le ServiceAccount `vantage`, sauf configuration spécifique dans `workloads`.
serviceAccounts.annotations	object	`{}`	Annotations ajoutées à chaque ServiceAccount créé par ce chart. Les annotations définies sur un ServiceAccount individuel sont prioritaires.
serviceAccounts.imagePullSecrets	list	`[]`	Secrets d’extraction d’images joints à chaque ServiceAccount créé par ce chart, en plus de ceux définis sur un ServiceAccount individuel
serviceAccounts.labels	object	`{}`	Étiquettes ajoutées à chaque ServiceAccount créé par ce chart. Les étiquettes définies sur un ServiceAccount individuel sont prioritaires.
serviceAccounts.ociMigration	object	`{…}`	ServiceAccount pour le job de migration OCI (`vantage.ociMigration.serviceAccountName`)
serviceAccounts.ociMigration.annotations	object	`{}`	Annotations supplémentaires (par exemple, `azure.workload.identity/client-id`)
serviceAccounts.ociMigration.create	bool	`false`	Indique s’il faut créer le ServiceAccount
serviceAccounts.ociMigration.imagePullSecrets	list	`[]`	Secrets d’extraction d’images joints au ServiceAccount
serviceAccounts.ociMigration.labels	object	`{}`	Étiquettes supplémentaires
serviceAccounts.ociMigration.name	string	`""`	Nom du ServiceAccount à créer. Par défaut : `<release name>-oci-migration`.
serviceAccounts.vantage	object	`{…}`	ServiceAccount pour les charges de travail de l’application Vantage (`vantage.serviceAccountName`)
serviceAccounts.vantage.annotations	object	`{}`	Annotations supplémentaires (par exemple, `azure.workload.identity/client-id`)
serviceAccounts.vantage.create	bool	`false`	Indique s’il faut créer le ServiceAccount
serviceAccounts.vantage.imagePullSecrets	list	`[]`	Secrets d’extraction d’images joints au ServiceAccount
serviceAccounts.vantage.labels	object	`{}`	Étiquettes supplémentaires
serviceAccounts.vantage.name	string	`""`	Nom du ServiceAccount à créer. Par défaut, le nom de la release est utilisé.
serviceAccounts.workloads	object	`{}`	ServiceAccounts propres à chaque charge de travail, qui remplacent le ServiceAccount `vantage`, indexés par nom de chart puis par type de charge de travail (`migrator`, `deployment` ou `statefulSet`). Chaque entrée prend en charge `create` (`true` par défaut), `name` (`<chart name without -helm>-<kind>` par défaut ; obligatoire lorsque `create` vaut `false`), `labels`, `annotations`, `imagePullSecrets` et `roles`. Plusieurs charges de travail peuvent partager un même ServiceAccount en utilisant le même nom ; les entrées qui créent un ServiceAccount partagé doivent alors le configurer de manière identique. Chaque ServiceAccount est lié aux rôles définis dans `roles` (par défaut, `migration-writer` et `serviceversion-reader` pour les outils de migration, `migration-reader` et `serviceversion-reader` dans les autres cas).
vantage	object	`{…}`	Spécification du CR Vantage : ces valeurs sont transmises directement à la ressource personnalisée Vantage
vantage.databaseProvider	string	`"SqlServer"`	Moteur de base de données utilisé par tous les services Vantage. Valeurs possibles : “SqlServer” ou “PostgreSQL”. Sensible à la casse : la valeur est transmise telle quelle au paramètre `*Database__Provider` de chaque service et doit correspondre exactement au nom du DataProvider utilisé à l’exécution (“PostgreSQL”, et non “Postgresql”/“PostgreSql”).
vantage.debug	bool	`false`	Indique si les charges de travail Vantage doivent être déployées en mode débogage
vantage.dnsRecord	string	`""`	Enregistrement DNS de l’installation Vantage
vantage.keda	object	`{…}`	Configuration de KEDA
vantage.keda.enabled	bool	`false`	Indique si KEDA doit être utilisé pour la mise à l’échelle automatique
vantage.mailFrom	string	`""`	Adresse e-mail de l’expéditeur des e-mails sortants
vantage.minimalInstall	bool	`false`	Indique si les charges de travail Vantage doivent être déployées avec une configuration de ressources minimale. À combiner avec `defaultSkills.mode: minimal` (ou `custom`) ; l’ensemble complet des compétences sur une installation minimale ne génère qu’un avertissement.
vantage.ociMigration	object	`{…}`	Configuration de la migration OCI (facultative ; omettez-la ou définissez enabled: false pour l’ignorer)
vantage.ociMigration.concurrency	int	`5`	Nombre d’artefacts à copier en parallèle
vantage.ociMigration.destination	object	`{…}`	Registre de conteneurs de destination (registre du client hébergeant les images répliquées)
vantage.ociMigration.destination.host	string	`"abbyy.com"`	Nom d’hôte du registre
vantage.ociMigration.destination.password	string	`""`	Mot de passe d’authentification (utilisez credentialsRef en production)
vantage.ociMigration.destination.username	string	`""`	Nom d’utilisateur d’authentification (utilisez credentialsRef en production)
vantage.ociMigration.enabled	bool	`true`	Active la migration OCI
vantage.ociMigration.sources	list	`[…]`	Registre source depuis lequel les images Vantage sont récupérées
vantage.ociMigration.sources[0]	object	`{…}`	Nom d’hôte du registre
vantage.ociMigration.sources[0].password	string	`""`	Mot de passe d’authentification (utilisez credentialsRef en production)
vantage.ociMigration.sources[0].username	string	`""`	Nom d’utilisateur d’authentification (utilisez credentialsRef en production)
vantage.platformAdminEmail	string	`""`	Adresse e-mail de l’administrateur de la plateforme
vantage.reverseProxy	bool	`false`	Indique si Vantage doit être configuré pour s’exécuter derrière un proxy inverse assurant la terminaison TLS.
vantage.secrets	object	`{}`	Configuration des secrets (un seul fournisseur doit être défini : kubernetes ou azure).
vantage.techcore	object	`{…}`	Configuration du moteur de traitement TechCore
vantage.techcore.nnTrainingWorkers	object	`{…}`	Configuration des processus de travail d’entraînement du réseau de neurones
vantage.techcore.nnTrainingWorkers.enabled	bool	`false`	Active les processus de travail d’entraînement du réseau de neurones
vantage.techcore.nnTrainingWorkers.gpu	bool	`false`	Active l’accélération GPU pour les processus de travail d’entraînement
vantage.techcore.versions	list	`[3,4]`	Versions de TechCore à déployer (versions disponibles : 2, 3, 4).
vantage.updatePolicy	object	`{…}`	Stratégie de mise à jour appliquée aux mises à niveau de Vantage
vantage.updatePolicy.manual	object	`{}`	Mises à niveau manuelles uniquement (pour effectuer une mise à niveau, installez une nouvelle version du chart Helm de l’operator)
vantage.workloads	object	`{…}`	Configuration du ConfigMap de charge de travail
vantage.workloads.additionalMetadataKey	string	`"additional-metadata.yml"`	Clé des métadonnées supplémentaires des charges de travail
vantage.workloads.configMap	string	`"vantage-workloads"`	Nom du ConfigMap (si `workloadsConfigMap.create` vaut true, ce qui est le cas par défaut, cette valeur sert de préfixe au nom du ConfigMap créé.)
vantage.workloads.metadataTemplateKey	string	`"workloads-metadata.yml.gotmpl"`	Clé du modèle de métadonnées des charges de travail
vantage.workloads.secretsKey	string	`"workloads-secrets.yml.gotmpl"`	Clé des secrets des charges de travail
vantage.workloads.workloadsKey	string	`"workloads.yml"`	Clé des charges de travail
workloadsConfigMap.additionalMetadata	object	`{}`	Configuration avancée des charges de travail. Cet objet est fusionné avec les métadonnées des charges de travail générées.
workloadsConfigMap.create	bool	`true`	Indique s’il faut créer le ConfigMap contenant les données sur les charts et les images nécessaires à l’installation de Vantage. Lorsque cette option vaut `true`, le déploiement d’une nouvelle version du chart met à jour la ressource personnalisée Vantage elle-même, ce qui revient à mettre à jour Vantage sur place (fonctionne aussi bien avec `helm install`/`helm upgrade` qu’avec les outils GitOps qui effectuent le rendu via `helm template`, par exemple ArgoCD/Flux).