アーティファクトのバージョン
Vantage 3.0 セルフホスト版のインストーラーは、単一の Kubernetes カスタムリソースによって制御されます。これは、
vantage.abbyy.com/v1alpha1 API グループに属する Vantage オブジェクトです。以下の field は、お客様とオペレーターとの間の取り決めを網羅したものです。
オペレーターがこのリソースをどのように処理するかの概念的な概要については、アーキテクチャを参照してください。インストール手順については、Azure または セルフマネージド Kubernetes のいずれかを選択してください。
API グループ
Vantage
Vantage は vantages API のスキーマです。Vantage.spec
spec は Vantage の望ましい状態を定義します。secrets の検証: has(self.kubernetes) != has(self.azure): プロバイダーは 1 つだけ指定する必要がありますupdatePolicy の検証: !has(self.auto): 自動更新は現在サポートされていませんupdatePolicy の検証: (has(self.auto) ? 1 : 0) + (has(self.manual) ? 1 : 0) == 1: 更新ポリシーは必ず1つだけ指定する必要がありますociMigration の検証: !has(self.enabled) || self.enabled == false || has(self.destination): ociMigration が有効な場合、destination の指定は必須ですtechcore の検証: !self.keepPreviousVersion || has(self.previousVersion): keepPreviousVersion が true の場合、previousVersion の指定は必須ですVantage.spec.secrets
secrets は、シークレットプロバイダーを選択して設定します。 プロバイダーは 1 つだけ指定する必要があります。Vantage.spec.secrets.azure
azure は、Azure Key Vault を (Secrets Store CSIドライバー経由で) シークレットのソースとして構成します。Vantage.spec.secrets.azure.objects[key]
AzureSecretObjectConfig は、シークレットのエイリアスの実体となる単一の Key Vault オブジェクトを定義します。Vantage.spec.secrets.kubernetes
kubernetes は、シークレットのソースとして Kubernetes ネイティブのシークレットを設定します。Vantage.spec.secrets.kubernetes.objects[key]
Vantage.spec.updatePolicy
updatePolicy は、オペレーターによる Vantage のアップグレード方法を制御します。
まだサポートされていません。これらの fields を設定したリソースは、オペレーターによって拒否されます。
Vantage.spec.updatePolicy.auto
auto は、バージョンの自動アップグレードを有効にします。この機能はまだ実装されていません。Vantage.spec.workloads
workloads は、チャートとイメージに関するデータを格納する ConfigMap を設定しますVantage.spec.ociMigration
ociMigration は、インストール前にソースレジストリから宛先へアーティファクトをコピーする処理を構成します。 移行をスキップするには、この項目全体を省略するか、enabled=false を設定します。 有効にした場合、destination は必須です。destination の検証: !self.host.contains('/'): host にパスを含めることはできません。レジストリのパスは repository フィールドで指定してください。destination の検証: !self.host.contains('://'): host にスキーム (例: https://) を含めることはできません。Vantage.spec.ociMigration.destination
destination は、アーティファクトのコピー先です。Vantage.spec.ociMigration.destination.credentialsRef
credentialsRef は、ユーザー名とパスワードのキーを含む Secret、または kubernetes.io/dockerconfigjson 型の Secret を参照します。 指定した場合は、username/password よりも優先されます。Vantage.spec.ociMigration.destination.workloadIdentity
workloadIdentity は、ワークロードの ID (Kubernetes サービスアカウント) を使用して レジストリにアクセスするための設定を定義します。Vantage.spec.ociMigration.imagePullSecrets[index]
LocalObjectReference には、同じ名前空間内にある参照先の オブジェクトを特定するのに十分な情報が含まれています。Vantage.spec.ociMigration.sources[index]
ContainerRegistryConfig は、コンテナレジストリの接続設定を定義します。Vantage.spec.ociMigration.sources[index].credentialsRef
credentialsRef は、ユーザー名とパスワードのキーを含む Secret、または kubernetes.io/dockerconfigjson 型の Secret を参照します。 指定した場合、username/password よりも優先されます。Vantage.spec.ociMigration.sources[index].workloadIdentity
workloadIdentity は、ワークロードの ID (Kubernetes サービスアカウント) を使用してレジストリにアクセスするための設定を定義します。Vantage.spec.smtp
smtp は SMTP メールサーバーを設定します。指定しない場合は、メールプロバイダーとして Sendgrid が使用されます。Vantage.spec.storage
storage は、高度なストレージオプションを構成します。