> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Valeurs du chart Helm : 2026.11.06

> Toutes les valeurs des charts Helm vantage-operator et vantage-selfhosted pour la version d'artefact 0.92.22, avec leur type et leur valeur par défaut.

## Versions des artefacts

| Artefact | Version |
| - | - |
| Chart `vantage-operator` | `0.92.22` |
| Chart `vantage-selfhosted` | `0.92.22` |
| Image `vantage-operator` | `v0.92.22` |

Cette page répertorie toutes les valeurs acceptées par les deux charts dans cette version, avec leur type et leur valeur par défaut. Pour connaître le rôle des charts et les valeurs que vous aurez le plus probablement à définir, voir [Charts Helm](https://docs.abbyy.com/fr/vantage/self-hosted/v3.0/helm-charts.md). Pour le détail de chaque champ de la ressource personnalisée `Vantage`, voir [Référence de l’API](https://docs.abbyy.com/fr/vantage/self-hosted/v3.0/reference/2026.11.06/api-reference.md).

## `vantage-operator`

| Clé | Type | Par défaut | Description |
| - | - | - | - |
| certManager.enable | bool | `false` | |
| crd.enable | bool | `true` | |
| crd.keep | bool | `true` | |
| manager.affinity | object | `{}` | |
| manager.args\[0] | string | `"--leader-elect"` | |
| manager.env\[0].name | string | `"POD_NAME"` | |
| manager.env\[0].valueFrom.fieldRef.fieldPath | string | `"metadata.name"` | |
| manager.env\[1].name | string | `"POD_NAMESPACE"` | |
| manager.env\[1].valueFrom.fieldRef.fieldPath | string | `"metadata.namespace"` | |
| manager.image.pullPolicy | string | `"IfNotPresent"` | |
| manager.image.repository | string | `"abyvtgsh.azurecr.io/vantage-operator"` | |
| manager.image.tag | string | `"v0.92.22"` | |
| manager.imagePullSecrets | list | `[]` | |
| manager.nodeSelector | object | `{}` | |
| manager.podSecurityContext.runAsNonRoot | bool | `true` | |
| manager.podSecurityContext.seccompProfile.type | string | `"RuntimeDefault"` | |
| manager.replicas | int | `1` | |
| manager.resources.limits.cpu | string | `"500m"` | |
| manager.resources.limits.memory | string | `"128Mi"` | |
| manager.resources.requests.cpu | string | `"10m"` | |
| manager.resources.requests.memory | string | `"64Mi"` | |
| manager.securityContext.allowPrivilegeEscalation | bool | `false` | |
| manager.securityContext.capabilities.drop\[0] | string | `"ALL"` | |
| manager.securityContext.readOnlyRootFilesystem | bool | `true` | |
| manager.tolerations | list | `[]` | |
| metrics.enable | bool | `true` | |
| metrics.port | int | `8443` | |
| prometheus.enable | bool | `false` | |
| rbacHelpers.enable | bool | `false` | |

## `vantage-selfhosted`

| Clé | Type | Par défaut | Description |
| - | - | - | - |
| defaultSkills | object | `{…}` | Installation des compétences par défaut : entrées du catalogue fourni (`files/default-skills.yml`, la valeur `defaultSkills` du chart skill-installer-def-installation épinglé) que le skill-installer-operator installe. Les compétences installées ne sont jamais supprimées ; choisissez donc le jeu de compétences avant la première installation. Consultez `docs/default-skills.md`. |
| defaultSkills.mode | string | `"all"` | `all` installe toutes les versions de chaque compétence du catalogue, `minimal` la version la plus récente de chaque compétence ainsi que les versions épinglées dans `files/default-skills.minimal.yml`, et `custom` uniquement les entrées de `skills`. `all` est la seule valeur par défaut sûre : sans elle, les compétences dérivées d’une compétence par défaut cessent de fonctionner. Toute réduction doit donc toujours être explicite. Si `all` est combiné avec `vantage.minimalInstall: true`, un avertissement s’affiche dans les notes du chart. |
| defaultSkills.skills | list | `[]` | Compétences à installer en mode `custom`, sous forme d’entrées `{id, versions}`. `id` est un ID de compétence du catalogue. `versions` est facultatif : s’il est omis, la version la plus récente est installée ; `all` installe toutes les versions du catalogue, et une liste installe uniquement les numéros de version indiqués. Un ID ou une version inconnus font échouer le rendu. Ignoré dans les autres modes. |
| ingress | object | `{…}` | Configuration de l’ingress |
| ingress.gateway | object | `{…}` | Configuration de la Kubernetes Gateway API (`gateway.networking.k8s.io/v1`) |
| ingress.gateway.annotations | object | `{}` | Annotations supplémentaires de la Gateway (p. ex. `cert-manager.io/cluster-issuer` pour que cert-manager émette le certificat référencé par `ingress.tls.secretName`) |
| ingress.gateway.certificateRef.createReferenceGrant | bool | `false` | Crée un ReferenceGrant dans `certificateRef.namespace` autorisant la Gateway à utiliser le secret |
| ingress.gateway.certificateRef.namespace | string | `""` | Espace de noms du secret `ingress.tls.secretName`, s’il diffère de l’espace de noms de la release |
| ingress.gateway.create | bool | `true` | Indique s’il faut créer la Gateway. Définissez sur false pour joindre la HTTPRoute à une Gateway existante via `parentRefs`. |
| ingress.gateway.gatewayClassName | string | `""` | GatewayClass qui implémentera la Gateway (obligatoire lors de la création de la Gateway) |
| ingress.gateway.infrastructure | object | `{}` | `spec.infrastructure` de la Gateway (étiquettes, annotations et parametersRef propagés aux ressources créées par l’implémentation, comme le Service du répartiteur de charge) |
| ingress.gateway.labels | object | `{}` | Étiquettes supplémentaires de la Gateway |
| ingress.gateway.listeners.controllerSuppliedTls | bool | `false` | Lorsque `ingress.tls.enabled` est false, utilise un écouteur HTTPS sans `certificateRefs` (au lieu d’un écouteur HTTP) pour les implémentations qui fournissent elles-mêmes le certificat. Nécessite `tlsOptions`. |
| ingress.gateway.listeners.httpPort | int | `80` | Port de l’écouteur HTTP |
| ingress.gateway.listeners.httpRedirect | bool | `false` | Ajoute un écouteur HTTP qui redirige vers HTTPS (lorsque la Gateway dispose d’un écouteur HTTPS) |
| ingress.gateway.listeners.httpsPort | int | `443` | Port de l’écouteur HTTPS |
| ingress.gateway.listeners.tlsOptions | object | `{}` | `tls.options` de l’écouteur HTTPS (propre à l’implémentation) |
| ingress.gateway.meshIntegrated | bool | `false` | Définissez sur true si l’implémentation de la GatewayClass fait partie du maillage Istio (p. ex. l’implémentation de la Gateway API propre à Istio), ce qui permet le mTLS STRICT lorsque `mesh.istio.enabled` est true |
| ingress.gateway.name | string | `"vantage-gateway"` | Nom de la Gateway à créer |
| ingress.gateway.parentRefs | list | `[]` | Écouteurs d’une Gateway existante auxquels joindre la HTTPRoute, utilisés lorsque `create` est false. Les `allowedRoutes` de la Gateway doivent autoriser les routes provenant de l’espace de noms de la release. |
| ingress.gateway.regexCatchAll | bool | `false` | Génère la route fourre-tout `/` sous forme de correspondance RegularExpression (`/.*`) au lieu d’une correspondance PathPrefix. Définissez sur true pour les implémentations qui font toujours primer les correspondances PathPrefix sur les correspondances RegularExpression (p. ex. Istio), auquel cas un préfixe `/` masquerait les routes regex. |
| ingress.gateway.route.annotations | object | `{}` | Annotations supplémentaires de la HTTPRoute |
| ingress.gateway.route.labels | object | `{}` | Étiquettes supplémentaires de la HTTPRoute |
| ingress.gateway.route.timeouts | object | `{"request":"0s"}` | `timeouts` des règles HTTPRoute. Nécessite la fonctionnalité `HTTPRouteRequestTimeout`. Définissez sur `{}` pour conserver la valeur par défaut de l’implémentation. |
| ingress.istio | object | `{…}` | Configuration de l’ingress Istio |
| ingress.istio.gateway.annotations | object | `{}` | Annotations supplémentaires de la gateway |
| ingress.istio.gateway.labels | object | `{}` | Étiquettes supplémentaires de la gateway |
| ingress.istio.internalDNSResolution.enabled | bool | `false` | Indique s’il faut configurer des ressources dans Istio afin que les appels internes au maillage    vers le FQDN du cluster Vantage soient réacheminés via l’ingress gateway    (définissez sur true si `vantage.DNSRecord` ne dispose pas réellement d’un enregistrement DNS public).    (nécessite le [DNS Proxying](https://istio.io/latest/docs/ops/configuration/traffic-management/dns-proxy)) |
| ingress.kubernetes | object | `{…}` | Configuration de l’Ingress Kubernetes natif |
| ingress.kubernetes.annotations | object | `{}` | Annotations supplémentaires de l’ingress |
| ingress.kubernetes.ingressClassName | string | `""` | Définit le contrôleur d’ingress qui implémentera la ressource |
| ingress.kubernetes.labels | object | `{}` | Étiquettes d’ingress supplémentaires |
| ingress.kubernetes.nginx | bool | `false` | Définir sur true si vous utilisez une classe d’ingress qui n’est pas nommée "nginx" mais qui implémente les fonctionnalités nginx (par exemple, le routage d’applications web AKS) |
| ingress.tls.enabled | bool | `true` | Indique si l’ingress assure la terminaison TLS à l’aide d’un secret Kubernetes. Définir sur false lorsque le contrôleur d’ingress fournit le certificat hors bande (par exemple, un certificat ACM joint aux IngressClassParams de l’ALB AWS). |
| ingress.type | string | `"istio"` | Implémentation de l’ingress. Valeurs possibles : `native`, `gateway`, `kubernetes` ou `istio`. Avec `native`, les API Gateway sont utilisées si elles sont disponibles ; sinon, c’est l’API Kubernetes Ingress, désormais figée, qui est utilisée. |
| mesh | object | `{…}` | Configuration du maillage de services |
| mesh.istio.enabled | bool | `true` | Définir sur `true` pour déployer la configuration de maillage Istio recommandée. |
| observability | object | `{…}` | Configuration de l’observabilité |
| observability.prometheus | object | `{…}` | Configuration de l’observabilité Prometheus |
| observability.prometheus.namespace | string | `"observability"` | Espace de noms dans lequel l’instance Prometheus est installée |
| observability.prometheus.serviceMonitor | object | `{…}` | Configuration du ServiceMonitor Prometheus |
| observability.prometheus.serviceMonitor.create | bool | `false` | indique s’il faut créer un ServiceMonitor Prometheus pour collecter les métriques applicatives de Vantage |
| observability.prometheus.serviceMonitor.interval | string | `15s`, ou `60s` lorsque `vantage.minimalInstall` est true | fréquence à laquelle Prometheus collecte les métriques applicatives de Vantage. Les scalers Prometheus de KEDA lisent ces métriques ; ce paramètre détermine donc aussi la réactivité des unités de traitement face au travail en file d’attente. S’il n’est pas défini, la valeur par défaut dépend de `vantage.minimalInstall` : `60s` si true ; `15s` sinon. |
| observability.prometheus.serviceMonitor.selectorMatchLabels | object | `{}` | étiquettes éventuellement requises par Prometheus pour enregistrer un ServiceMonitor (doivent correspondre au `spec.serviceMonitorSelector.matchLabels` de votre CR `Prometheus`) |
| operator.controllerManagerServiceAccount | string | `"vantage-operator-controller-manager"` | |
| operator.namespace | string | `"vantage-operator-system"` | |
| serviceAccounts | object | `{…}` | ServiceAccounts utilisés par les charges de travail Vantage. Chaque section est facultative : définissez `create: true` pour que ce chart crée le ServiceAccount (dans l’espace de noms de la release) et le relie à la partie correspondante de la CR Vantage ; définissez uniquement `vantage.serviceAccountName` / `vantage.ociMigration.serviceAccountName` pour référencer un ServiceAccount existant ; ou ne définissez ni l’un ni l’autre, auquel cas les pods correspondants s’exécutent avec le ServiceAccount `default` de l’espace de noms. Les charges de travail individuelles s’exécutent avec le ServiceAccount `vantage`, sauf configuration spécifique dans `workloads`. |
| serviceAccounts.annotations | object | `{}` | Annotations ajoutées à chaque ServiceAccount créé par ce chart. Les annotations définies sur un ServiceAccount individuel sont prioritaires. |
| serviceAccounts.imagePullSecrets | list | `[]` | Secrets d’extraction d’images joints à chaque ServiceAccount créé par ce chart, en plus de ceux définis sur un ServiceAccount individuel |
| serviceAccounts.labels | object | `{}` | Étiquettes ajoutées à chaque ServiceAccount créé par ce chart. Les étiquettes définies sur un ServiceAccount individuel sont prioritaires. |
| serviceAccounts.ociMigration | object | `{…}` | ServiceAccount pour le job de migration OCI (`vantage.ociMigration.serviceAccountName`) |
| serviceAccounts.ociMigration.annotations | object | `{}` | Annotations supplémentaires (par exemple, `azure.workload.identity/client-id`) |
| serviceAccounts.ociMigration.create | bool | `false` | Indique s’il faut créer le ServiceAccount |
| serviceAccounts.ociMigration.imagePullSecrets | list | `[]` | Secrets d’extraction d’images joints au ServiceAccount |
| serviceAccounts.ociMigration.labels | object | `{}` | Étiquettes supplémentaires |
| serviceAccounts.ociMigration.name | string | `""` | Nom du ServiceAccount à créer. Par défaut : `<release name>-oci-migration`. |
| serviceAccounts.vantage | object | `{…}` | ServiceAccount pour les charges de travail de l’application Vantage (`vantage.serviceAccountName`) |
| serviceAccounts.vantage.annotations | object | `{}` | Annotations supplémentaires (par exemple, `azure.workload.identity/client-id`) |
| serviceAccounts.vantage.create | bool | `false` | Indique s’il faut créer le ServiceAccount |
| serviceAccounts.vantage.imagePullSecrets | list | `[]` | Secrets d’extraction d’images joints au ServiceAccount |
| serviceAccounts.vantage.labels | object | `{}` | Étiquettes supplémentaires |
| serviceAccounts.vantage.name | string | `""` | Nom du ServiceAccount à créer. Par défaut, le nom de la release est utilisé. |
| serviceAccounts.workloads | object | `{}` | ServiceAccounts propres à chaque charge de travail, qui remplacent le ServiceAccount `vantage`, indexés par nom de chart puis par type de charge de travail (`migrator`, `deployment` ou `statefulSet`). Chaque entrée prend en charge `create` (`true` par défaut), `name` (`<chart name without -helm>-<kind>` par défaut ; obligatoire lorsque `create` vaut `false`), `labels`, `annotations`, `imagePullSecrets` et `roles`. Plusieurs charges de travail peuvent partager un même ServiceAccount en utilisant le même nom ; les entrées qui créent un ServiceAccount partagé doivent alors le configurer de manière identique. Chaque ServiceAccount est lié aux rôles définis dans `roles` (par défaut, `migration-writer` et `serviceversion-reader` pour les outils de migration, `migration-reader` et `serviceversion-reader` dans les autres cas). |
| vantage | object | `{…}` | Spécification du CR Vantage : ces valeurs sont transmises directement à la ressource personnalisée Vantage |
| vantage.databaseProvider | string | `"SqlServer"` | Moteur de base de données utilisé par tous les services Vantage. Valeurs possibles : "SqlServer" ou "PostgreSQL". Sensible à la casse : la valeur est transmise telle quelle au paramètre `*Database__Provider` de chaque service et doit correspondre exactement au nom du DataProvider utilisé à l’exécution ("PostgreSQL", et non "Postgresql"/"PostgreSql"). |
| vantage.debug | bool | `false` | Indique si les charges de travail Vantage doivent être déployées en mode débogage |
| vantage.dnsRecord | string | `""` | Enregistrement DNS de l’installation Vantage |
| vantage.keda | object | `{…}` | Configuration de KEDA |
| vantage.keda.enabled | bool | `false` | Indique si KEDA doit être utilisé pour la mise à l’échelle automatique |
| vantage.mailFrom | string | `""` | Adresse e-mail de l’expéditeur des e-mails sortants |
| vantage.minimalInstall | bool | `false` | Indique si les charges de travail Vantage doivent être déployées avec une configuration de ressources minimale. À combiner avec `defaultSkills.mode: minimal` (ou `custom`) ; l’ensemble complet des compétences sur une installation minimale ne génère qu’un avertissement. |
| vantage.ociMigration | object | `{…}` | Configuration de la migration OCI (facultative ; omettez-la ou définissez enabled: false pour l’ignorer) |
| vantage.ociMigration.concurrency | int | `5` | Nombre d’artefacts à copier en parallèle |
| vantage.ociMigration.destination | object | `{…}` | Registre de conteneurs de destination (registre du client hébergeant les images répliquées) |
| vantage.ociMigration.destination.host | string | `"abbyy.com"` | Nom d’hôte du registre |
| vantage.ociMigration.destination.password | string | `""` | Mot de passe d’authentification (utilisez credentialsRef en production) |
| vantage.ociMigration.destination.username | string | `""` | Nom d’utilisateur d’authentification (utilisez credentialsRef en production) |
| vantage.ociMigration.enabled | bool | `true` | Active la migration OCI |
| vantage.ociMigration.sources | list | `[…]` | Registre source depuis lequel les images Vantage sont récupérées |
| vantage.ociMigration.sources\[0] | object | `{…}` | Nom d’hôte du registre |
| vantage.ociMigration.sources\[0].password | string | `""` | Mot de passe d’authentification (utilisez credentialsRef en production) |
| vantage.ociMigration.sources\[0].username | string | `""` | Nom d’utilisateur d’authentification (utilisez credentialsRef en production) |
| vantage.platformAdminEmail | string | `""` | Adresse e-mail de l’administrateur de la plateforme |
| vantage.reverseProxy | bool | `false` | Indique si Vantage doit être configuré pour s’exécuter derrière un proxy inverse assurant la terminaison TLS. |
| vantage.secrets | object | `{}` | Configuration des secrets (un seul fournisseur doit être défini : kubernetes ou azure). |
| vantage.techcore | object | `{…}` | Configuration du moteur de traitement TechCore |
| vantage.techcore.nnTrainingWorkers | object | `{…}` | Configuration des processus de travail d’entraînement du réseau de neurones |
| vantage.techcore.nnTrainingWorkers.enabled | bool | `false` | Active les processus de travail d’entraînement du réseau de neurones |
| vantage.techcore.nnTrainingWorkers.gpu | bool | `false` | Active l’accélération GPU pour les processus de travail d’entraînement |
| vantage.techcore.versions | list | `[3,4]` | Versions de TechCore à déployer (versions disponibles : 2, 3, 4). |
| vantage.updatePolicy | object | `{…}` | Stratégie de mise à jour appliquée aux mises à niveau de Vantage |
| vantage.updatePolicy.manual | object | `{}` | Mises à niveau manuelles uniquement (pour effectuer une mise à niveau, installez une nouvelle version du chart Helm de l’operator) |
| vantage.workloads | object | `{…}` | Configuration du ConfigMap de charge de travail |
| vantage.workloads.additionalMetadataKey | string | `"additional-metadata.yml"` | Clé des métadonnées supplémentaires des charges de travail |
| vantage.workloads.configMap | string | `"vantage-workloads"` | Nom du ConfigMap (si `workloadsConfigMap.create` vaut true, ce qui est le cas par défaut, cette valeur sert de préfixe au nom du ConfigMap créé.) |
| vantage.workloads.metadataTemplateKey | string | `"workloads-metadata.yml.gotmpl"` | Clé du modèle de métadonnées des charges de travail |
| vantage.workloads.secretsKey | string | `"workloads-secrets.yml.gotmpl"` | Clé des secrets des charges de travail |
| vantage.workloads.workloadsKey | string | `"workloads.yml"` | Clé des charges de travail |
| workloadsConfigMap.additionalMetadata | object | `{}` | Configuration avancée des charges de travail. Cet objet est fusionné avec les métadonnées des charges de travail générées. |
| workloadsConfigMap.create | bool | `true` | Indique s’il faut créer le ConfigMap contenant les données sur les charts et les images nécessaires à l’installation de Vantage. Lorsque cette option vaut `true`, le déploiement d’une nouvelle version du chart met à jour la ressource personnalisée Vantage elle-même, ce qui revient à mettre à jour Vantage sur place (fonctionne aussi bien avec `helm install`/`helm upgrade` qu’avec les outils GitOps qui effectuent le rendu via `helm template`, par exemple ArgoCD/Flux). |