服务配置#

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

kubernetes:
  # kubeconfig 文件路径
  # 如果为空，使用默认: $KUBECONFIG → ~/.kube/config → service account
  kubeconfig: ""

  # 单个 API 调用超时（秒）
  timeoutSec: 30

  # API 客户端每秒查询数 (QPS)
  qps: 100.0

  # API 客户端突发速率
  burst: 200

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

prometheus:
  # 启用/禁用 Prometheus 服务
  enabled: false

  # Prometheus 服务器地址
  # 格式: http://host:port 或 https://host:port
  address: "http://localhost:9090"

  # 请求超时（秒）
  timeoutSec: 30

  # Basic auth 用户名（可选）
  username: ""

  # Basic auth 密码（可选）
  password: ""

  # Bearer token 认证（可选，优先级高于 Basic Auth）
  bearerToken: ""

  # 跳过 TLS 证书验证
  # 生产环境不要使用！
  tlsSkipVerify: false

  # TLS 客户端证书文件路径（用于 mTLS 认证）
  tlsCertFile: ""

  # TLS 客户端密钥文件路径
  tlsKeyFile: ""

  # TLS CA 证书文件路径
  tlsCAFile: ""

1
2
3
4
5
6

{
  "name": "query",
  "arguments": {
    "query": "up{job=\"kubernetes-pods\"}"
  }
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

grafana:
  # 启用/禁用 Grafana 服务
  enabled: false

  # Grafana 服务器 URL
  # 格式: http://host:port 或 https://host:port
  url: "http://localhost:3000"

  # Grafana API Key（推荐）
  # 在 Grafana 中创建: Administration → API Keys
  apiKey: ""

  # Basic auth 用户名（API Key 的替代方案）
  username: ""

  # Basic auth 密码
  password: ""

  # 请求超时（秒）
  timeoutSec: 30

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

kibana:
  # 启用/禁用 Kibana 服务
  enabled: false

  # Kibana 服务器 URL
  # 格式: http://host:port 或 https://host:port
  url: "https://localhost:5601"

  # Kibana API Key（推荐）
  # 在 Kibana 中创建: Stack Management → API Keys
  apiKey: ""

  # Basic auth 用户名（API Key 的替代方案）
  username: ""

  # Basic auth 密码
  password: ""

  # 请求超时（秒）
  timeoutSec: 30

  # 跳过 TLS 证书验证
  # 生产环境不要使用！
  skipVerify: false

  # Kibana 空间名称
  # 默认: "default"
  space: "default"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

helm:
  # 启用/禁用 Helm 服务
  enabled: false

  # Helm 操作 kubeconfig 路径
  # 如果为空，使用与 Kubernetes 客户端相同的 kubeconfig
  kubeconfigPath: ""

  # Helm 操作默认命名空间
  namespace: "default"

  # 启用 Helm 调试模式
  debug: false

  # 仓库更新超时（秒）
  # 默认: 300 (5 分钟)
  # 国内环境推荐: 600-900
  timeoutSec: 300

  # 最大重试次数
  # 失败的仓库更新的重试次数
  # 默认: 3
  # 推荐: 3-5
  maxRetries: 3

  # 启用镜像
  # 用于加速 Helm 仓库拉取
  # 默认: false
  useMirrors: false

  # 自定义镜像映射
  # 格式: 原始仓库 URL -> 镜像 URL
  mirrors: {}

1
2
3
4
5

helm:
  useMirrors: true
  mirrors:
    "https://kubernetes-charts.storage.googleapis.com": "https://mirror.example.com/kubernetes-charts"
    "https://charts.bitnami.com/bitnami": "https://mirror.example.com/bitnami"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40

elasticsearch:
  # 启用/禁用 Elasticsearch 服务
  enabled: false

  # Elasticsearch 服务器地址（支持多节点高可用）
  addresses:
    - "http://localhost:9200"

  # 单个 Elasticsearch 服务器地址（addresses 的替代方案）
  # 当 addresses 为空时使用
  address: ""

  # Basic auth 用户名
  username: ""

  # Basic auth 密码
  password: ""

  # Bearer token 认证（可选，优先级高于 Basic Auth）
  bearerToken: ""

  # API Key 认证（可选，最高优先级）
  # 格式: id:api_key
  apiKey: ""

  # 请求超时（秒）
  timeoutSec: 30

  # 跳过 TLS 证书验证
  # 生产环境不要使用！
  tlsSkipVerify: false

  # TLS 客户端证书文件路径（用于 mTLS 认证）
  tlsCertFile: ""

  # TLS 客户端密钥文件路径
  tlsKeyFile: ""

  # TLS CA 证书文件路径
  tlsCAFile: ""

1
2
3
4
5
6
7
8

elasticsearch:
  enabled: true
  addresses:
    - "http://es-node-1:9200"
    - "http://es-node-2:9200"
    - "http://es-node-3:9200"
  username: "elastic"
  password: "${ES_PASSWORD}"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

alertmanager:
  # 启用/禁用 Alertmanager 服务
  enabled: false

  # Alertmanager 服务器地址
  # 格式: http://host:port 或 https://host:port
  address: "http://localhost:9093"

  # 请求超时（秒）
  timeoutSec: 30

  # Basic auth 用户名（可选）
  username: ""

  # Basic auth 密码（可选）
  password: ""

  # Bearer token 认证（可选，优先级高于 Basic Auth）
  bearerToken: ""

  # 跳过 TLS 证书验证
  # 生产环境不要使用！
  tlsSkipVerify: false

  # TLS 客户端证书文件路径（用于 mTLS 认证）
  tlsCertFile: ""

  # TLS 客户端密钥文件路径
  tlsKeyFile: ""

  # TLS CA 证书文件路径
  tlsCAFile: ""

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

opentelemetry:
  # 启用/禁用 OpenTelemetry 服务
  enabled: false

  # OpenTelemetry Collector 地址
  # 格式: http://host:port 或 https://host:port
  address: "http://localhost:4318"

  # 请求超时（秒）
  timeoutSec: 30

  # Basic auth 用户名（可选）
  username: ""

  # Basic auth 密码（可选）
  password: ""

  # Bearer token 认证（可选，优先级高于 Basic Auth）
  bearerToken: ""

  # 跳过 TLS 证书验证
  # 生产环境不要使用！
  tlsSkipVerify: false

  # TLS 客户端证书文件路径（用于 mTLS 认证）
  tlsCertFile: ""

  # TLS 客户端密钥文件路径
  tlsKeyFile: ""

  # TLS CA 证书文件路径
  tlsCAFile: ""

1
2
3

utilities:
  # Utilities 服务始终启用
  enabled: true

1
2
3
4
5
6
7
8
9

enableDisable:
  # 禁用的服务（逗号分隔）
  disabledServices: []

  # 启用的服务（逗号分隔，覆盖禁用列表）
  enabledServices: []

  # 禁用的工具（逗号分隔）
  disabledTools: []

1
2
3
4
5
6
7
8

# 仅启用 Kubernetes 和 Prometheus
enableDisable:
  enabledServices: ["kubernetes", "prometheus"]
  disabledServices: ["elasticsearch", "kibana", "grafana"]

# 禁用特定工具
enableDisable:
  disabledTools: ["delete_pod", "delete_deployment"]