• 要求
• 配置
  • 启用 Spamcheck
  • 配置使用 Spamcheck
• 安装命令行选项
• Chart 配置示例
  • tolerations
  • annotations
  • resources
  • livenessProbe/readinessProbe

使用 GitLab-Spamcheck chart

spamcheck 子 chart 提供了 Spamcheck 的部署，这是一个反垃圾邮件引擎。

要求

此 chart 依赖于对 GitLab API 的访问。

配置

启用 Spamcheck

spamcheck 默认被禁用。要在实例上启用它，请将 Helm 属性 global.spamcheck.enabled 设置为 true，例如：

helm upgrade --force --install gitlab . \
--set global.hosts.domain='your.domain.com' \
--set global.hosts.externalIP=XYZ.XYZ.XYZ.XYZ \
--set certmanager-issuer.email='me@example.com' \
--set global.spamcheck.enabled=true

配置使用 Spamcheck

1. 在顶部栏上，选择 菜单 > 管理员。
2. 在左侧边栏，选择 设置 > 报告。
3. 展开 垃圾邮件和反机器人保护。
4. 更新垃圾邮件检查设置：
   1. 选中 通过外部API端点启用垃圾信息检查 复选框
   2. 对于外部垃圾邮件检查端点的 URL，使用 grpc://gitlab-spamcheck.default.svc:8001，其中 default 替换为部署 GitLab 的 Kubernetes 命名空间。
   3. 将 垃圾邮件检查 API 密钥 留空。
5. 选择 保存修改。

安装命令行选项

下表包含可以使用 --set 标志提供给 helm install 命令的所有可能的 chart 配置。

Chart 配置示例

tolerations

tolerations 允许您调度 pod 到受污染的工作节点上。

下面是一个使用 tolerations 的示例：

tolerations:
- key: "node_label"
  operator: "Equal"
  value: "true"
  effect: "NoSchedule"
- key: "node_label"
  operator: "Equal"
  value: "true"
  effect: "NoExecute"

annotations

annotations 允许您向 Spamcheck pod 添加注释。例如：

annotations:
  kubernetes.io/example-annotation: annotation-value

resources

resources 允许您配置 Spamcheck pod 可以消耗的最小和最大资源量（内存和 CPU）。

例如：

resources:
  requests:
    memory: 100m
    cpu: 100M

livenessProbe/readinessProbe

deployment.livenessProbe 和 deployment.readinessProbe 提供了一种机制，来帮助控制 Spamcheck Pod 在某些情况下的终止，例如，当容器处于损坏状态时。

例如：

deployment:
  livenessProbe:
    initialDelaySeconds: 10
    periodSeconds: 20
    timeoutSeconds: 3
    successThreshold: 1
    failureThreshold: 10
  readinessProbe:
    initialDelaySeconds: 10
    periodSeconds: 5
    timeoutSeconds: 2
    successThreshold: 1
    failureThreshold: 3

有关此配置的更多详细信息，请参阅官方 Kubernetes 文档。