RootSync フィールドと RepoSync フィールド

• RootSync オブジェクトの場合、値は hierarchy または unstructured にする必要があります。指定しない場合、デフォルト値は hierarchy ですが、unstructured をおすすめします。
• RepoSync オブジェクトの場合、デフォルトは unstructured であり、変更できません。

認証局（CA）証明書を含む Secret の名前。このフィールドを指定する場合、OCI サーバーはこの CA によって発行された証明書を使用する必要があります。CA 証明書は「cert」という名前の鍵で Secret に保存する必要があります。

Helm チャートのバージョン番号。デフォルト: 最新バージョン。

バージョン フィールドには、静的な値、Config Sync で最新版が pull されるバージョンの範囲を指定できます。また、空白のままにしておいて Config Sync が最新のグラフを pull するように指定することもできます。Config Sync は、セマンティック バージョニングに基づいて「最新」バージョンを決定します。範囲を指定するか、空白のままにしておくと、Config Sync ではデフォルトでグラフが 1 時間ごとに再 pull されます。再取得期間は spec.helm.period フィールドで構成できます。バージョンがリテラル文字列で「latest」と指定されている場合は、バージョン範囲や空白のバージョンと同様に、spec.helm.period に従ってグラフが再 pull されます。

バージョン範囲の構文は、Helm CLI でサポートされているバージョン範囲の構文と同じです。

範囲としてバージョンを指定するか、値を空のままにすると、多数のバージョンがある大規模なグラフでは CPU 使用率が高くなる可能性があります。次の例のように、spec.override を使用して helm-sync コンテナの CPU リクエストを増やせます。

    spec:
      override:
        resources:
        - containerName: helm-sync
          cpuRequest: "200m"
    

Config Sync がグラフを再 pull するまで待機する時間。

デフォルト値は 1 時間です。このフィールドには、「30s」（30 秒）や「5m」（5 分）などの文字列値を指定できます。詳細については、有効な入力に関する Go のドキュメントをご覧ください。

グラフのバージョンが範囲の場合は、リテラルタグ「latest」を使用するか、Config Sync が最新バージョンを pull する必要があることを示すために空のままにすると、spec.helm.period に従ってグラフが再 pull されます。グラフ バージョンが 1 つの静的バージョンとして指定されている場合は、グラフは再 pull されません。

チャートに付随するデフォルト値の代わりに使用する値。デフォルトの values.yaml と同じ形式で値を設定します。次に例を示します。

values:
  foo:
    bar: val1
  quz:
  - val2
  - val3

valuesFileRefs も指定されている場合、values のフィールドによって valuesFileRefs のフィールドがオーバーライドされます。

詳細については、Helm のマニフェストの例をご覧ください。

チャートに付随するデフォルト値の代わりに、使用する値を表すクラスタ内のオブジェクトへの参照のリスト。ConfigMap のみがサポートされています。ConfigMap は不変で、RootSync または RepoSync と同じ名前空間に存在する必要があります。

ConfigMap は不変です。同期後に valuesFile を変更するには、別の名前で ConfigMap を作成して RootSync または RepoSync の を更新する必要があります。spec.valuesFileRefs.name

複数の値ファイルを指定した場合、後のファイルの重複したキーで前のファイルの値がオーバーライドされます。これは、複数の値ファイルを Helm CLI に渡すことと同じです。spec.helm.values も指定されている場合、values のフィールドによって valuesFileRefs のフィールドがオーバーライドされます。

リストの各項目は、以下のように指定する必要があります。

• name（必須）: ConfigMap オブジェクトの名前
• dataKey（省略可）: 値を読み取るオブジェクトのデータキー。デフォルト: values.yaml

値を変更する方法の例については、Helm チャートを同期するをご覧ください。

認証局（CA）証明書を含む Secret の名前。このフィールドを指定する場合、Helm サーバーはこの CA によって発行された証明書を使用する必要があります。CA 証明書は「cert」という名前の鍵で Secret に保存する必要があります。

• containerName: このフィールドは、git-sync、oci-sync、helm-sync、hydration-controller、reconciler のいずれかです。
• cpuRequest（オプション）
• cpuLimit（オプション）
• memoryRequest（オプション）
• memoryLimit（オプション）

• containerName: このフィールドは、git-sync、oci-sync、helm-sync、hydration-controller、reconciler のいずれかです。
• logLevel

• implicit: ソースで宣言されていない場合でも、Namespace が存在しない場合は、Reconciler が暗黙的に Namespace を作成します。暗黙の Namespace は、削除防止アノテーションを使用して作成され、Config Sync によって管理されます。
• explicit: ソースで明示的に宣言された Namespace のみが Reconciler によって作成されます。

• kind（必須）: RBAC リソースの Kind を指します。指定できる値は Role と ClusterRole. です。
• name（必須）: Role リソースまたは ClusterRole リソースの名前。
• namespace（省略可）: RoleBinding を作成する Namespace を示します。ClusterRole オブジェクトの場合は、RoleBinding または ClusterRoleBinding のどちらが作成されるかを決定します。Role オブジェクトでは、Role と同じ Namespace に設定する必要があります。

• この条件は、この RootSync オブジェクトまたは RepoSync オブジェクトの Reconciler を作成して管理する際の Reconciler Manager のステータスを示します。
• 条件の errors フィールドは、RootSync オブジェクトまたは RepoSync オブジェクトの調整中に発生したエラーを追跡します。
• 条件の errorSummary フィールドは、条件の errors フィールドのエラーを要約します。
• 条件の errorsSourceRefs フィールドは空です。

• この条件は、リソースをクラスタに同期する際の Reconciler のステータスを示します。
• 条件の errors フィールドは使用されないため、無視する必要があります。
• 条件の errorsSourceRefs フィールドは、エラーの発生元を追跡します。エラーの発生元は、status.rendering.errors、status.source.errors、status.sync.errors のいずれかです。
• 条件の errorSummary フィールドは、errorsSourceRefs フィールドで参照されるエラーを要約します。