アーティファクトのバージョン
Vantage 3.0 セルフホスト版のインストーラーは、単一の Kubernetes カスタムリソース (
vantage.abbyy.com/v1alpha1 API グループの Vantage オブジェクト) によって制御されます。以下に示す field が、ユーザーとオペレーターの間で取り決められる仕様のすべてです。
オペレーターがこのリソースをどのように利用するかの概要については、アーキテクチャを参照してください。インストール手順については、Azure または セルフマネージド Kubernetes のいずれかを選択してください。
API グループ
Vantage
Vantage は vantages API のスキーマです。Vantage.spec
spec は Vantage の望ましい状態を定義します。secrets の検証: has(self.kubernetes) != has(self.azure): プロバイダーは 1 つだけ指定する必要がありますupdatePolicy の検証: !has(self.auto): 自動更新はまだサポートされていませんupdatePolicy の検証: (has(self.auto) ? 1 : 0) + (has(self.manual) ? 1 : 0) == 1: 更新ポリシーはちょうど 1 つだけ指定する必要がありますociMigration の検証: !has(self.enabled) || self.enabled == false || has(self.destination): ociMigration が有効な場合、destination の指定は必須ですVantage.spec.secrets
secrets は、シークレットプロバイダーを選択して構成します。 プロバイダーは 1 つだけ指定する必要があります。Vantage.spec.secrets.azure
azure は、Azure Key Vault を (Secrets Store CSIドライバー経由で) シークレットのソースとして構成します。Vantage.spec.secrets.azure.objects[key]
AzureSecretObjectConfig は、シークレットのエイリアスの参照先となる単一の Key Vault オブジェクトを記述します。Vantage.spec.secrets.kubernetes
kubernetes は、シークレットのソースとして Kubernetes ネイティブの Secrets を構成します。Vantage.spec.secrets.kubernetes.objects[key]
Vantage.spec.updatePolicy
updatePolicy は、オペレーターによる Vantage のアップグレード方法を制御します。
まだサポートされていません。これらのフィールドを設定したリソースは、オペレーターによって拒否されます。
Vantage.spec.updatePolicy.auto
auto は、バージョンの自動アップグレードを有効にします。この機能はまだ実装されていません。Vantage.spec.workloads
workloads は、チャートとイメージに関するデータを格納する ConfigMap を設定しますVantage.spec.keda
keda は KEDA の設定を構成します。指定しない場合、KEDA サポートは無効になります。Vantage.spec.ociMigration
ociMigration は、インストール前にソースレジストリから宛先へアーティファクトをコピーするための設定です。 移行をスキップするには、この項目全体を省略するか、enabled=false を設定します。 有効にした場合、destination は必須です。destination の検証: !self.host.contains('/'): host にパスを含めることはできません。レジストリのパスには repository フィールドを使用してくださいdestination の検証: !self.host.contains('://'): host にスキーム (例: https://) を含めることはできませんVantage.spec.ociMigration.destination
destination は、アーティファクトのコピー先です。Vantage.spec.ociMigration.destination.credentialsRef
credentialsRef は、ユーザー名とパスワードのキーを含む Secret、または kubernetes.io/dockerconfigjson 型の Secret を参照します。 指定した場合は、username/password よりも優先されます。Vantage.spec.ociMigration.destination.workloadIdentity
workloadIdentity は、ワークロードの ID (Kubernetes サービスアカウント) を使用して レジストリにアクセスするための設定を定義します。Vantage.spec.ociMigration.imagePullSecrets[index]
LocalObjectReference には、同じ名前空間内にある参照先の オブジェクトを特定するのに十分な情報が含まれています。Vantage.spec.ociMigration.sources[index]
ContainerRegistryConfig は、コンテナレジストリの接続設定を定義します。Vantage.spec.ociMigration.sources[index].credentialsRef
credentialsRef は、ユーザー名とパスワードのキーを含む Secret、または kubernetes.io/dockerconfigjson 型の Secret を参照します。 指定した場合、username/password よりも優先されます。Vantage.spec.ociMigration.sources[index].workloadIdentity
workloadIdentity は、ワークロードの ID (Kubernetes サービスアカウント) を使用してレジストリにアクセスするための設定を定義します。Vantage.spec.smtp
smtp は SMTP メールサーバーを構成します。指定しない場合は、メールプロバイダーとして Sendgrid が使用されます。Vantage.spec.storage
storage は高度なストレージオプションを設定します。