• 要求
• 配置
  • 启用 Spamcheck
  • 配置使用 Spamcheck
• 安装命令行选项
• 配置 KEDA
• Chart 配置示例
  • tolerations
  • annotations
  • resources
  • livenessProbe/readinessProbe

使用 GitLab-Spamcheck chart

spamcheck 子 chart 提供了 Spamcheck 的部署，这是一个反垃圾邮件引擎。

要求

此 chart 依赖于对 GitLab API 的访问。

配置

启用 Spamcheck

spamcheck 默认被禁用。要在实例上启用它，请将 Helm 属性 global.spamcheck.enabled 设置为 true，例如：

helm upgrade --force --install gitlab . \
--set global.hosts.domain='your.domain.com' \
--set global.hosts.externalIP=XYZ.XYZ.XYZ.XYZ \
--set certmanager-issuer.email='me@example.com' \
--set global.spamcheck.enabled=true

配置使用 Spamcheck

1. 在左侧边栏上，选择 搜索或转到。
2. 选择 管理中心。
3. 选择 设置 > 报告
4. 展开 垃圾邮件和反机器人防护。
5. 更新垃圾邮件检查设置：
   1. 选中 通过外部API端点启用垃圾信息检查 复选框。
   2. 对于外部垃圾邮件检查端点的 URL，使用 grpc://gitlab-spamcheck.default.svc:8001，其中 default 替换为部署极狐GitLab 的 Kubernetes 命名空间。
   3. 将 垃圾邮件检查 API 密钥 留空。
6. 选择 保存更改。

安装命令行选项

下表包含可以使用 --set 标志提供给 helm install 命令的所有可能的 chart 配置。

配置 KEDA

keda 部分允许安装 KEDA ScaledObjects，而不是常规的 HorizontalPodAutoscalers。 此配置是可选的，可以在需要根据自定义或外部指标进行自动缩放时使用。

大多数设置默认为 hpa 部分中适用的值。

如果满足以下条件，则会根据 hpa 部分中设置的 CPU 和内存阈值自动添加 CPU 和内存触发器：

• 未设置 triggers。
• 相应的 request.cpu.request 或 request.memory.request 也设置为非零值。

如果未设置触发器，则不会创建 ScaledObject。

有关这些设置的更多详细信息，请参阅 KEDA 文档。

Chart 配置示例

tolerations

tolerations 允许您调度 pod 到受污染的工作节点上。

下面是一个使用 tolerations 的示例：

tolerations:
- key: "node_label"
  operator: "Equal"
  value: "true"
  effect: "NoSchedule"
- key: "node_label"
  operator: "Equal"
  value: "true"
  effect: "NoExecute"

annotations

annotations 允许您向 Spamcheck pod 添加注释。例如：

annotations:
  kubernetes.io/example-annotation: annotation-value

resources

resources 允许您配置 Spamcheck pod 可以消耗的最小和最大资源量（内存和 CPU）。

例如：

resources:
  requests:
    memory: 100m
    cpu: 100M

livenessProbe/readinessProbe

deployment.livenessProbe 和 deployment.readinessProbe 提供了一种机制，来帮助控制 Spamcheck Pod 在某些情况下的终止，例如，当容器处于损坏状态时。

例如：

deployment:
  livenessProbe:
    initialDelaySeconds: 10
    periodSeconds: 20
    timeoutSeconds: 3
    successThreshold: 1
    failureThreshold: 10
  readinessProbe:
    initialDelaySeconds: 10
    periodSeconds: 5
    timeoutSeconds: 2
    successThreshold: 1
    failureThreshold: 3

有关此配置的更多详细信息，请参阅官方 Kubernetes 文档。