Define uma substituição global para o registro de imagens do contêiner usado para todas as imagens.

Define segredos globais de pull para acessar o registro de imagens do contêiner.

Define a senha inicial para o administrador Harbor. Altere-a pelo portal após a implantação. O padrão é Harbor12345.

Especifica a URL externa para o serviço harbor-core. O padrão é https://core.harbor.domain.

Define o nome da chave no segredo que contém a senha do administrador Harbor. O padrão é HARBOR_ADMIN_PASSWORD.

Define os nomes imagePullSecrets para todas as implantações.

Define a estratégia de atualização para implantações com volumes persistentes. Aceita RollingUpdate ou Recreate. Use Recreate quando RWM para volumes não for suportado. O padrão é RollingUpdate.

Define o nível de log para os serviços Harbor. Aceita fatal, error, warn, info, debug ou trace. O padrão é debug.

Executa a tarefa de migração do banco de dados via o gancho Helm. Quando true, separa a tarefa de migração de harbor-core. O padrão é false.

Especifica o nome do segredo que contém a chave ca.crt.

Especifica a URL do servidor proxy HTTP. O padrão é "".

Especifica a URL do servidor proxy HTTPS. O padrão é "".

Define URLs que ignoram a configuração do proxy. O padrão é 127.0.0.1,localhost,.local,.internal.

Define componentes que utilizam a configuração do proxy. O padrão é ["core","jobservice","trivy"].

Especifica o tipo de exposição do serviço: ingress, clusterIP, nodePort ou loadBalancer. O padrão é ingress.

Habilita TLS. O padrão é true.

Define a fonte do certificado TLS como auto, secret ou none. O padrão é auto.

Define o nome comum do certificado quando o tipo não é ingress.

Especifica o nome do segredo que contém tls.crt (certificado) e tls.key (chave privada).

Define o host do serviço kernel Harbor na regra Ingress. O padrão é core.harbor.domain.

Define o tipo de controlador Ingress. Suporta default, gce, alb, f5-bigip e ncp. O padrão é default.

Substitui a versão Kubernetes para a template Ingress.

Define as anotações Ingress.

Define os rótulos específicos de Ingress. O padrão é {}.

Define o nome do serviço ClusterIP. O padrão é harbor.

Define as anotações do serviço ClusterIP. O padrão é {}.

Define a porta do serviço HTTP. O padrão é 80.

Define a porta do serviço HTTPS. O padrão é 443.

Define os rótulos específicos do ClusterIP. O padrão é {}.

Define o nome do serviço NodePort. O padrão é harbor.

Define a porta do serviço HTTP. O padrão é 80.

Define a porta do nó HTTP. O padrão é 30002.

Define a porta do serviço HTTPS. O padrão é 443.

Define a porta do nó HTTPS. O padrão é 30003.

Define as anotações do NodePort.

Define os rótulos específicos do NodePort. O padrão é {}.

Define o nome do serviço. O padrão é harbor.

Define o IP do loadBalancer quando a atribuição de IP é suportada. O padrão é "".

Define a porta do serviço HTTP. O padrão é 80.

Define a porta do serviço HTTPS. O padrão é 30002.

Define as anotações do serviço loadBalancer. O padrão é {}.

Define os rótulos específicos do loadBalancer. O padrão é {}.

Especifica intervalos de endereços IP para loadBalancerSourceRanges. O padrão é [].

Habilita ou desabilita a persistência de dados. O padrão é true.

keep impede a remoção de PVCs durante uma operação de exclusão Helm. Valor vazio exclui PVCs após a exclusão do gráfico. O padrão é keep.

O PVC existente que deve ser criado manualmente antes da vinculação. Requer uma especificação de subPath se o PVC for compartilhado com outros componentes.

O storageClass que provisiona o volume.

O subpath no volume.

O modo de acesso do volume. O padrão é ReadWriteOnce.

O tamanho do volume. O padrão é 5Gi.

As anotações do volume.

O PVC existente que deve ser criado manualmente antes da vinculação. Requer uma especificação de subPath se o PVC for compartilhado com outros componentes.

O storageClass que provisiona o volume.

O subpath no volume.

O modo de acesso do volume. O padrão é ReadWriteOnce.

O tamanho do volume. O padrão é 1Gi.

As anotações do volume.

O PVC existente que deve ser criado manualmente antes da vinculação. Requer uma especificação de subPath se o PVC for compartilhado com outros componentes.

O storageClass que provisiona o volume.

O subpath no volume. Ignorado quando um banco de dados externo é utilizado.

O modo de acesso do volume. Ignorado quando um banco de dados externo é utilizado. O padrão é ReadWriteOnce.

O tamanho do volume. Ignorado quando um banco de dados externo é utilizado. O padrão é 1Gi.

As anotações do volume.

O PVC existente que deve ser criado manualmente antes da vinculação. Requer uma especificação de subPath se o PVC for compartilhado com outros componentes.

O storageClass que provisiona o volume. Usa a StorageClass padrão se não for especificada.

O subpath no volume. Ignorado quando um Valkey externo é utilizado.

O modo de acesso do volume. Ignorado quando um Valkey externo é utilizado. O padrão é ReadWriteOnce.

O tamanho do volume. Ignorado quando um Valkey externo é utilizado. O padrão é 1Gi.

As anotações do volume.

O PVC existente que deve ser criado manualmente antes da vinculação. Requer uma especificação de subPath se o PVC for compartilhado com outros componentes.

O storageClass que provisiona o volume. Usa a StorageClass padrão se não for especificada.

O subpath no volume.

O modo de acesso do volume. O padrão é ReadWriteOnce.

O tamanho do volume. O padrão é 1Gi.

As anotações do volume.

Controla a gestão de redirecionamentos de back ends de conteúdo. Defina como verdadeiro para desabilitar redirecionamentos para back ends não suportados. O padrão é false.

O nome do segredo contendo o pacote CA para certificados de serviço de armazenamento autoassinado.

O tipo de armazenamento para imagens e gráficos: filesystem, azure, gcs, s3, swift ou oss. O padrão é filesystem.

O nome do segredo existente contendo a chave JSON da conta de serviço GCS. A chave deve ser gcs-key.json. O padrão é "".

Habilita o uso de identidade de carga de trabalho em um cluster GKE. O padrão é false.

O repositório de imagens para nginx. O padrão é private-registry/harbor-nginx.

A tag da imagem para nginx.

O número de réplicas a serem executadas. O padrão é 1.

O número máximo de revisões antigas de ReplicaSet a serem mantidas. O padrão é 10.

Os recursos de computação alocados para o contêiner. O padrão é undefined.

Controla a montagem automática do token da conta de serviço. O padrão é false.

Os rótulos do nó usados para a atribuição de pods. O padrão é {}.

As tolerâncias de atribuição de pods. O padrão é [].

As regras de afinidade de nó ou pod. O padrão é {}.

As regras para espalhar pods por domínios de falha, como regiões ou zonas de disponibilidade. O padrão é [].

As anotações adicionadas ao nginx pod. O padrão é {}.

Localização do repositório para a imagem do portal. O padrão é private-registry/harbor-portal.

Tag para a imagem do portal. O padrão é 3.11.

Número de réplicas a serem criadas. O padrão é 1.

Número máximo de revisões antigas de ReplicaSet a serem mantidas. O padrão é 10.

Recursos alocados para o contêiner. O padrão é undefined.

Controla a montagem automática do token da conta de serviço. O padrão é false.

Rótulos de nó usados para atribuição de pod. O padrão é {}.

Tolerâncias usadas para atribuição de pod. O padrão é [].

Configurações de afinidade de nó e pod. O padrão é {}.

Define a distribuição de pods entre domínios de falha, como regiões ou zonas de disponibilidade. O padrão é [].

Anotações adicionadas ao pod do portal. O padrão é {}.

Anotações adicionadas ao serviço do portal. O padrão é {}.

Nome da classe de prioridade para execução do pod.

Contêineres init a serem executados antes que o contêiner do controlador inicie. O padrão é [].

O repositório para a Harbor imagem do kernel. O padrão é private-registry/harbor-core.

A tag para a Harbor imagem do kernel. O padrão é 2.11.

O número de réplicas. O padrão é 1.

O limite de histórico de revisões. O padrão é 10.

O atraso inicial em segundos para a verificação de inicialização. O padrão é 10.

Os recursos a serem alocados para o contêiner. O padrão é undefined.

Monta o token da conta de serviço. O padrão é false.

Os rótulos de nó para atribuição de pod. O padrão é {}.

As tolerâncias para atribuição de pod. O padrão é [].

As afinidades de nó ou pod. O padrão é {}.

As restrições que definem como os pods são distribuídos entre domínios de falha, como regiões ou zonas de disponibilidade. O padrão é [].

As anotações a serem adicionadas ao pod kernel. O padrão é {}.

As anotações a serem adicionadas ao serviço kernel. O padrão é {}.

Uma string JSON na variável de ambiente CONFIG_OVERWRITE_JSON para configurar as configurações do usuário.

O provedor para atualizar o uso da cota do projeto, as opções são redis ou db. O padrão é db.

Usado quando o servidor kernel se comunica com outros componentes.

O nome de um Kubernetes segredo para usar seu próprio certificado TLS e chave privada para a criptografia ou descriptografia de token.

A chave privada RSA formatada em PEM usada para assinar tokens de serviço.

O certificado formatado em PEM assinado por core.tokenKey usado para validar tokens de serviço.

A chave XSRF, gerada automaticamente se não for especificada.

A classe de prioridade para executar o pod.

A duração do tempo para atualizar assíncronamente o tempo de pull de artefatos e a contagem de pull do repositório.

Habilita a exclusão de usuários em conformidade com o GDPR. O padrão é false.

Habilita a conformidade com o GDPR para logs de auditoria, alterando o nome de usuário para seu valor CRC32 se esse usuário foi excluído do sistema. O padrão é false.

Os contêineres init a serem executados antes que o contêiner do controlador inicie. O padrão é [].

O repositório para a imagem do serviço de trabalho. O padrão é private-registry/harbor-jobservice.

A tag para a imagem do serviço de trabalho. O padrão é 2.11.

O número de réplicas. O padrão é 1.

O limite de histórico de revisões. O padrão é 10.

O número máximo de worker de trabalho. O padrão é 10.

Os registradores para trabalhos: file, database ou stdout. O padrão é [file].

A duração em dias para manter os logs de trabalho (ignorados se jobLoggers estiver definido como stdout). O padrão é 14.

O número máximo de tentativas para o envio de notificações via webhook. O padrão é 3.

O tempo limite do cliente HTTP em segundos para o envio de notificações via webhook. O padrão é 3.

O tempo máximo em horas para aguardar a conclusão de uma tarefa. Se a tarefa não for concluída após as horas especificadas, ela é marcada como um erro, mas continua em execução. O padrão é 24.

O tempo máximo em horas para execução em estado de execução sem uma nova tarefa criada. O padrão é 168.

Os [recursos] a serem alocados para o contêiner. O padrão é undefined.

Monta o token da conta de serviço. O padrão é false.

Os rótulos de nó para atribuição de pod. O padrão é {}.

As tolerâncias para atribuição de pod. O padrão é [].

As afinidades de nó ou pod. O padrão é {}.

As restrições que definem como os pods são distribuídos entre domínios de falha, como regiões ou zonas de disponibilidade. O padrão é [].

As anotações a serem adicionadas ao pod do serviço de trabalho. O padrão é {}.

A classe de prioridade para executar o pod.

O segredo usado quando o serviço de trabalho se comunica com outros componentes. Se uma chave secreta não for especificada, Helm a gera. Deve ser uma string de 16 caracteres.

Os contêineres init a serem executados antes que o contêiner do controlador inicie. O padrão é [].

A localização do repositório para a imagem do registro. O padrão é private-registry/harbor-registry.

A tag para a imagem do registro. O padrão é 2.11.

Os [recursos] a serem alocados para o contêiner. O padrão é undefined.

A localização do repositório para a imagem do controlador do registro. O padrão é private-registry/harbor-registryctl.

A tag para a imagem do controlador do registro. O padrão é 2.11.

Os [recursos] a serem alocados para o contêiner. O padrão é undefined.

O número de instâncias replicadas. O padrão é 1.

O número máximo de revisões a serem mantidas no histórico. O padrão é 10.

Os rótulos de nó para atribuição de pod. O padrão é {}.

Controla se deve montar o token da conta de serviço. O padrão é false.

As tolerâncias para atribuição de pod. O padrão é [].

As afinidades de nó ou pod. O padrão é {}.

As restrições que definem a distribuição de pods entre domínios de falha, como regiões ou zonas de disponibilidade. O padrão é [].

Suporte a middleware para um CDN entre o armazenamento de back end e Docker destinatário de pull.

As anotações a serem adicionadas ao pod do registro. O padrão é {}.

A classe de prioridade para a execução do pod.

O segredo que protege o estado de upload entre o cliente e o armazenamento do registro back end.

O nome de usuário para acesso ao registro interno do kernel Harbor. O padrão é harbor_registry_user.

A senha para acesso ao registro interno do kernel Harbor. O padrão é harbor_registry_password.

Um segredo existente contendo a senha para acesso à instância do registro no modo de autenticação htpasswd. O padrão é "".

O login e a senha no formato de string htpasswd. Exclui registry.credentials.username e registry.credentials.password. O padrão é undefined.

Retorna URLs relativas nos cabeçalhos de Localização quando verdadeiro. Necessário se Harbor estiver atrás de um proxy reverso. O padrão é false.

Habilita a purgação de diretórios de upload. O padrão é true.

O período de tempo após o qual os arquivos nos diretórios de upload são removidos, o padrão é uma semana. O padrão é 168h.

O intervalo de tempo entre operações de purgação. O padrão é 24h.

Habilita o modo de simulação para purgação de uploads. O padrão é false.

Os contêineres init que são executados antes do início do contêiner do controlador. O padrão é [].

Habilita ou desabilita o Trivy scanner. O padrão é true.

O repositório para a Trivy imagem do adaptador. O padrão é private-registry/harbor-trivy-adapter.

A tag para a Trivy imagem do adaptador. O padrão é 2.11.

Os recursos a serem alocados para o Trivy contêiner do adaptador. O padrão é undefined.

Se deve montar o token da conta de serviço. O padrão é false.

O número de réplicas do Pod. O padrão é 1.

Habilita o modo remover Trivy para solução de problemas. O padrão é false.

Lista de tipos de vulnerabilidades separados por vírgula (os e library). O padrão é os,library.

Lista de severidades de vulnerabilidades a serem verificadas, separadas por vírgula. O padrão é UNKNOWN,LOW,MEDIUM,HIGH,CRITICAL.

Exibe apenas vulnerabilidades corrigidas. O padrão é false.

Ignora a verificação do certificado do registro. O padrão é false.

Desabilita downloads de banco de dados Trivy do GitHub. O padrão é false.

Requer download manual do arquivo trivy-java.db quando habilitado. O padrão é false.

Impede que Trivy envie solicitações de API para identificar dependências. O padrão é false.

Lista de problemas de segurança a serem detectados, separados por vírgula. O padrão é vuln.

O tempo de espera para a conclusão da varredura. O padrão é 5m0s.

O token de acesso do GitHub necessário para downloads de banco de dados. O padrão é undefined.

A classe de prioridade para executar o pod. O padrão é undefined.

Define restrições de distribuição do pod entre domínios de falha. O padrão é undefined.

Lista de contêineres init a serem executados antes do contêiner principal iniciar. O padrão é [].

O tipo de banco de dados. Defina como external ao usar um banco de dados externo. O padrão é internal.

O repositório para a imagem do banco de dados. O padrão é private-registry/harbor-db.

A tag para a imagem do banco de dados. O padrão é 2.11.

A senha para o banco de dados interno. O padrão é changeit.

O limite de tamanho da memória compartilhada para PostgreSQL (tipicamente 50% do limite de memória do contêiner). O padrão é 512Mi.

Os recursos alocados para o contêiner do banco de dados. O padrão é undefined.

Controla se o token da conta de serviço é montado. O padrão é false.

Os recursos alocados para o contêiner de inicialização do migrador de banco de dados. O padrão é undefined.

Os recursos alocados para o contêiner de inicialização das permissões do banco de dados. O padrão é undefined.

Os rótulos de nó para atribuição de pod. O padrão é {}.

As tolerâncias para atribuição de pod. O padrão é [].

As configurações de afinidade do nó ou pod. O padrão é {}.

A classe de prioridade para executar o pod. O padrão é undefined.

O tempo limite em segundos para a liveness probe (intervalo: 1-5s). O padrão é 1.

O tempo limite em segundos para a verificação de prontidão (intervalo: 1-5s). O padrão é 1.

Contêineres de inicialização adicionais que são executados antes do contêiner do banco de dados iniciar. O padrão é [].

O nome de host do banco de dados externo. O padrão é 192.168.0.1.

O número da porta do banco de dados externo. O padrão é 5432.

O nome de usuário para o banco de dados externo. O padrão é user.

A senha para o banco de dados externo. O padrão é password.

O nome do banco de dados usado pelo serviço kernel. O padrão é registry.

O segredo existente contendo a senha do banco de dados. A chave deve ser password. O padrão é "".

O método de conexão para o banco de dados externo. Opções: require, verify-full, verify-ca, disable. O padrão é disable.

O número máximo de conexões ociosas no pool (0 ou menos significa que nenhuma conexão ociosa é mantida). O padrão é 50.

O número máximo de conexões abertas ao banco de dados (0 ou menos significa ilimitado). O padrão é 100.

As anotações a serem adicionadas ao pod do banco de dados. O padrão é {}.

O tipo de implantação Redis. Defina como external para Redis externo. O padrão é internal.

O repositório da imagem Redis. O padrão é private-registry/harbor-redis.

A tag da imagem Redis. O padrão é 7.2.

Os recursos alocados para o contêiner Redis. O padrão é undefined.

Controla se o token da conta de serviço é montado. O padrão é false.

Os rótulos de nó para atribuição de pod. O padrão é {}.

As tolerâncias para atribuição de pod. O padrão é [].

As configurações de afinidade do nó ou pod. O padrão é {}.

A classe de prioridade para executar o Redis pod. O padrão é undefined.

O índice do banco de dados para o jobservice. O padrão é 1.

O índice do banco de dados para o registry. O padrão é 2.

O índice do banco de dados para o Trivy adaptador. O padrão é 5.

O índice do banco de dados para a Harbor lógica de negócios diversa. O padrão é 0.

O índice do banco de dados para a camada de cache de Harbor. O padrão é 0.

Os contêineres init que são executados antes do Redis contêiner iniciar. O padrão é [].

O endereço da Redis instância externa. O padrão é 192.168.0.2:6379.

O nome do Redis conjunto mestre Sentinel (se aplicável). O padrão é undefined.

O índice do banco de dados para o kernel. O padrão é 0.

O índice do banco de dados para o jobservice. O padrão é 1.

O índice do banco de dados para o registry. O padrão é 2.

O índice do banco de dados para o Trivy adaptador. O padrão é 5.

O índice do banco de dados para a Harbor lógica de negócios diversa. O padrão é 0.

O índice do banco de dados para a camada de cache de Harbor. O padrão é 0.

O nome de usuário para Redis autenticação externa. O padrão é undefined.

A senha para Redis autenticação externa. O padrão é undefined.

O segredo existente contendo a Redis senha. A chave deve ser REDIS_PASSWORD. O padrão é "".

As anotações a serem adicionadas ao Redis pod. O padrão é {}.

O número de réplicas a serem executadas. O padrão é 1.

O limite do histórico de revisões. O padrão é 10.

Anotações a serem adicionadas ao pod do exportador. O padrão é {}.

O repositório para a imagem do exportador. O padrão é private-registry/harbor-exporter.

A tag para a imagem do exportador. O padrão é 2.11.

Rótulos de nó para atribuição de pod. O padrão é {}.

Tolerâncias para atribuição de pod. O padrão é [].

Afinidades de nó ou pod. O padrão é {}.

Restrições que definem como os Pods se espalham por domínios de falha, como regiões ou zonas de disponibilidade. O padrão é [].

Controla se deve montar o serviceAccountToken. O padrão é false.

A duração do cache para informações coletadas pelo exportador. O padrão é 30.

O intervalo de limpeza do cache para informações coletadas pelo exportador. O padrão é 14400.

A classe de prioridade para executar o pod. O padrão é undefined.

Habilita Harbor métricas. O padrão é false.

O caminho da URL para métricas do kernel. O padrão é /metrics.

A porta para métricas do kernel. O padrão é 8001.

O caminho da URL para métricas do registry. O padrão é /metrics.

A porta para métricas do registry. O padrão é 8001.

O caminho da URL para métricas do exportador. O padrão é /metrics.

A porta para métricas do exportador. O padrão é 8001.

Habilita a criação de um Prometheus ServiceMonitor (requer Prometheus CRDs). O padrão é false.

Rótulos adicionais a serem aplicados ao manifesto do ServiceMonitor. O padrão é "".

O intervalo de coleta para métricas de Harbor. O padrão é "".

As regras de reetiquetagem para métricas antes da ingestão. O padrão é [].

As regras de reetiquetagem para métricas antes da coleta. O padrão é [].

Habilita a funcionalidade de rastreamento. O padrão é false.

O provedor de rastreamento (jaeger ou otel). A versão do Jaeger deve ser 1.26 ou superior. O padrão é jaeger.

A taxa de amostragem para dados de rastreamento. 1 amostra 100%, 0.5 amostra 50%. O padrão é 1.

O namespace para diferenciar diferentes serviços de Harbor.

Um dicionário de chave-valor para atributos definidos pelo usuário na inicialização do provedor de rastreamento.

O endpoint para rastreamento do Jaeger. O padrão é http://hostname:14268/api/traces.

O nome de usuário para autenticação do Jaeger.

A senha para autenticação do Jaeger.

O host do agente para o Jaeger.

A porta do agente para o Jaeger. O padrão é 6831.

O endpoint para rastreamento de OpenTelemetry. O padrão é hostname:4318.

O caminho da URL para OpenTelemetry. O padrão é /v1/traces.

Habilita a compressão para OpenTelemetry. O padrão é false.

Estabelece uma conexão insegura para OpenTelemetry. O padrão é true.

O tempo limite em segundos para OpenTelemetry. O padrão é 10.

Habilita a camada de cache. O padrão é false.

O tempo de expiração em horas para a camada de cache. O padrão é 24.