kubernetes/common/mongodb/values.yaml

   1 # Copyright VMware, Inc.
   2 # SPDX-License-Identifier: APACHE-2.0
   3
   4 ## @section Global parameters
   5 ## Global Docker image parameters
   6 ## Please, note that this will override the image parameters, including dependencies, configured to use the global value
   7 ## Current available global Docker image parameters: imageRegistry, imagePullSecrets and storageClass
   8 ##
   9
  10 ## @param global.imageRegistry Global Docker image registry
  11 ## @param global.imagePullSecrets Global Docker registry secret names as an array
  12 ## @param global.storageClass Global StorageClass for Persistent Volume(s)
  13 ## @param global.namespaceOverride Override the namespace for resource deployed by the chart, but can itself be overridden by the local namespaceOverride
  14 ##
  15 global:
  16   imageRegistry: ""
  17   ## E.g.
  18   ## imagePullSecrets:
  19   ##   - myRegistryKeySecretName
  20   ##
  21   imagePullSecrets: []
  22   storageClass: ""
  23   namespaceOverride: ""
  24 ## @section Common parameters
  25 ##
  26
  27 ## @param nameOverride String to partially override mongodb.fullname template (will maintain the release name)
  28 ##
  29 nameOverride: ""
  30 ## @param fullnameOverride String to fully override mongodb.fullname template
  31 ##
  32 fullnameOverride: ""
  33 ## @param namespaceOverride String to fully override common.names.namespace
  34 ##
  35 namespaceOverride: ""
  36 ## @param kubeVersion Force target Kubernetes version (using Helm capabilities if not set)
  37 ##
  38 kubeVersion: ""
  39 ## @param clusterDomain Default Kubernetes cluster domain
  40 ##
  41 clusterDomain: cluster.local
  42 ## @param extraDeploy Array of extra objects to deploy with the release
  43 ## extraDeploy:
  44 ## This needs to be uncommented and added to 'extraDeploy' in order to use the replicaset 'mongo-labeler' sidecar
  45 ## for dynamically discovering the mongodb primary pod
  46 ## suggestion is to use a hard-coded and predictable TCP port for the primary mongodb pod (here is 30001, choose your own)
  47 ## - apiVersion: v1
  48 ##   kind: Service
  49 ##   metadata:
  50 ##     name: mongodb-primary
  51 ##     namespace: the-mongodb-namespace
  52 ##     labels:
  53 ##       app.kubernetes.io/component: mongodb
  54 ##       app.kubernetes.io/instance: mongodb
  55 ##       app.kubernetes.io/managed-by: Helm
  56 ##       app.kubernetes.io/name: mongodb
  57 ##   spec:
  58 ##     type: NodePort
  59 ##     externalTrafficPolicy: Cluster
  60 ##     ports:
  61 ##       - name: mongodb
  62 ##         port: 30001
  63 ##         nodePort: 30001
  64 ##         protocol: TCP
  65 ##         targetPort: mongodb
  66 ##     selector:
  67 ##       app.kubernetes.io/component: mongodb
  68 ##       app.kubernetes.io/instance: mongodb
  69 ##       app.kubernetes.io/name: mongodb
  70 ##       primary: "true"
  71 ##
  72 extraDeploy: []
  73 ## @param commonLabels Add labels to all the deployed resources (sub-charts are not considered). Evaluated as a template
  74 ##
  75 commonLabels: {}
  76 ## @param commonAnnotations Common annotations to add to all Mongo resources (sub-charts are not considered). Evaluated as a template
  77 ##
  78 commonAnnotations: {}
  79 ## @param topologyKey Override common lib default topology key. If empty - "kubernetes.io/hostname" is used
  80 ## i.e. topologyKey: topology.kubernetes.io/zone
  81 ##
  82 topologyKey: ""
  83 ## @param serviceBindings.enabled Create secret for service binding (Experimental)
  84 ## Ref: https://servicebinding.io/service-provider/
  85 ##
  86 serviceBindings:
  87   enabled: false
  88 ## @param enableServiceLinks Whether information about services should be injected into pod's environment variable
  89 ## The environment variables injected by service links are not used, but can lead to slow boot times or slow running of the scripts when there are many services in the current namespace.
  90 ## If you experience slow pod startups or slow running of the scripts you probably want to set this to `false`.
  91 ##
  92 enableServiceLinks: true
  93 ## Enable diagnostic mode in the deployment
  94 ##
  95 diagnosticMode:
  96   ## @param diagnosticMode.enabled Enable diagnostic mode (all probes will be disabled and the command will be overridden)
  97   ##
  98   enabled: false
  99   ## @param diagnosticMode.command Command to override all containers in the deployment
 100   ##
 101   command:
 102     - sleep
 103   ## @param diagnosticMode.args Args to override all containers in the deployment
 104   ##
 105   args:
 106     - infinity
 107 ## @section MongoDB(&reg;) parameters
 108 ##
 109
 110 ## Bitnami MongoDB(&reg;) image
 111 ## ref: https://hub.docker.com/r/bitnami/mongodb/tags/
 112 ## @param image.registry [default: REGISTRY_NAME] MongoDB(&reg;) image registry
 113 ## @param image.repository [default: REPOSITORY_NAME/mongodb] MongoDB(&reg;) image registry
 114 ## @skip image.tag MongoDB(&reg;) image tag (immutable tags are recommended)
 115 ## @param image.digest MongoDB(&reg;) image digest in the way sha256:aa.... Please note this parameter, if set, will override the tag
 116 ## @param image.pullPolicy MongoDB(&reg;) image pull policy
 117 ## @param image.pullSecrets Specify docker-registry secret names as an array
 118 ## @param image.debug Set to true if you would like to see extra information on logs
 119 ##
 120 image:
 121   registry: docker.io
 122   repository: bitnami/mongodb
 123   tag: 7.0.8-debian-12-r2
 124   digest: ""
 125   ## Specify a imagePullPolicy
 126   ## ref: https://kubernetes.io/docs/concepts/containers/images/#pre-pulled-images
 127   ##
 128   pullPolicy: IfNotPresent
 129   ## Optionally specify an array of imagePullSecrets.
 130   ## Secrets must be manually created in the namespace.
 131   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/
 132   ## e.g:
 133   ## pullSecrets:
 134   ##   - myRegistryKeySecretName
 135   ##
 136   pullSecrets: []
 137   ## Set to true if you would like to see extra information on logs
 138   ##
 139   debug: false
 140 ## @param schedulerName Name of the scheduler (other than default) to dispatch pods
 141 ## ref: https://kubernetes.io/docs/tasks/administer-cluster/configure-multiple-schedulers/
 142 ##
 143 schedulerName: ""
 144 ## @param architecture MongoDB(&reg;) architecture (`standalone` or `replicaset`)
 145 ##
 146 architecture: standalone
 147 ## @param useStatefulSet Set to true to use a StatefulSet instead of a Deployment (only when `architecture=standalone`)
 148 ##
 149 useStatefulSet: false
 150 ## MongoDB(&reg;) Authentication parameters
 151 ##
 152 auth:
 153   ## @param auth.enabled Enable authentication
 154   ## ref: https://docs.mongodb.com/manual/tutorial/enable-authentication/
 155   ##
 156   enabled: true
 157   ## @param auth.rootUser MongoDB(&reg;) root user
 158   ##
 159   rootUser: root
 160   ## @param auth.rootPassword MongoDB(&reg;) root password
 161   ## ref: https://github.com/bitnami/containers/tree/main/bitnami/mongodb#setting-the-root-user-and-password-on-first-run
 162   ##
 163   rootPassword: ""
 164   ## MongoDB(&reg;) custom users and databases
 165   ## ref: https://github.com/bitnami/containers/tree/main/bitnami/mongodb#creating-a-user-and-database-on-first-run
 166   ## @param auth.usernames List of custom users to be created during the initialization
 167   ## @param auth.passwords List of passwords for the custom users set at `auth.usernames`
 168   ## @param auth.databases List of custom databases to be created during the initialization
 169   ##
 170   usernames: []
 171   passwords: []
 172   databases: []
 173   ## @param auth.username DEPRECATED: use `auth.usernames` instead
 174   ## @param auth.password DEPRECATED: use `auth.passwords` instead
 175   ## @param auth.database DEPRECATED: use `auth.databases` instead
 176   ##
 177   username: ""
 178   password: ""
 179   database: ""
 180   ## @param auth.replicaSetKey Key used for authentication in the replicaset (only when `architecture=replicaset`)
 181   ##
 182   replicaSetKey: ""
 183   ## @param auth.existingSecret Existing secret with MongoDB(&reg;) credentials (keys: `mongodb-passwords`, `mongodb-root-password`, `mongodb-metrics-password`, `mongodb-replica-set-key`)
 184   ## NOTE: When it's set the previous parameters are ignored.
 185   ##
 186   existingSecret: ""
 187 tls:
 188   ## @param tls.enabled Enable MongoDB(&reg;) TLS support between nodes in the cluster as well as between mongo clients and nodes
 189   ##
 190   enabled: false
 191   mTLS:
 192     ## @param tls.mTLS.enabled IF TLS support is enabled, require clients to provide certificates
 193     enabled: true
 194   ## @param tls.autoGenerated Generate a custom CA and self-signed certificates
 195   ##
 196   autoGenerated: true
 197   ## @param tls.existingSecret Existing secret with TLS certificates (keys: `mongodb-ca-cert`, `mongodb-ca-key`)
 198   ## NOTE: When it's set it will disable secret creation.
 199   ##
 200   existingSecret: ""
 201   ## Add Custom CA certificate
 202   ## @param tls.caCert Custom CA certificated (base64 encoded)
 203   ## @param tls.caKey CA certificate private key (base64 encoded)
 204   ##
 205   caCert: ""
 206   caKey: ""
 207   ## @param tls.pemChainIncluded Flag to denote that the Certificate Authority (CA) certificates are bundled with the endpoint cert.
 208   ## Certificates must be in proper order, where the top certificate is the leaf and the bottom certificate is the top-most intermediate CA.
 209   ##
 210   pemChainIncluded: false
 211   standalone:
 212     ## @param tls.standalone.existingSecret Existing secret with TLS certificates (`tls.key`, `tls.crt`, `ca.crt`) or (`tls.key`, `tls.crt`) with tls.pemChainIncluded set as enabled.
 213     ## NOTE: When it's set it will disable certificate self-generation from existing CA.
 214     ##
 215     existingSecret: ""
 216   replicaset:
 217     ## @param tls.replicaset.existingSecrets Array of existing secrets with TLS certificates (`tls.key`, `tls.crt`, `ca.crt`) or (`tls.key`, `tls.crt`) with tls.pemChainIncluded set as enabled.
 218     ## existingSecrets:
 219     ##  - "mySecret-0"
 220     ##  - "mySecret-1"
 221     ## NOTE: When it's set it will disable certificate self-generation from existing CA.
 222     ##
 223     existingSecrets: []
 224   hidden:
 225     ## @param tls.hidden.existingSecrets Array of existing secrets with TLS certificates (`tls.key`, `tls.crt`, `ca.crt`) or (`tls.key`, `tls.crt`) with tls.pemChainIncluded set as enabled.
 226     ## existingSecrets:
 227     ##  - "mySecret-0"
 228     ##  - "mySecret-1"
 229     ## NOTE: When it's set it will disable certificate self-generation from existing CA.
 230     ##
 231     existingSecrets: []
 232   arbiter:
 233     ## @param tls.arbiter.existingSecret Existing secret with TLS certificates (`tls.key`, `tls.crt`, `ca.crt`) or (`tls.key`, `tls.crt`) with tls.pemChainIncluded set as enabled.
 234     ## NOTE: When it's set it will disable certificate self-generation from existing CA.
 235     ##
 236     existingSecret: ""
 237   ## Bitnami Nginx image
 238   ## @param tls.image.registry [default: REGISTRY_NAME] Init container TLS certs setup image registry
 239   ## @param tls.image.repository [default: REPOSITORY_NAME/nginx] Init container TLS certs setup image repository
 240   ## @skip tls.image.tag Init container TLS certs setup image tag (immutable tags are recommended)
 241   ## @param tls.image.digest Init container TLS certs setup image digest in the way sha256:aa.... Please note this parameter, if set, will override the tag
 242   ## @param tls.image.pullPolicy Init container TLS certs setup image pull policy
 243   ## @param tls.image.pullSecrets Init container TLS certs specify docker-registry secret names as an array
 244   ## @param tls.extraDnsNames Add extra dns names to the CA, can solve x509 auth issue for pod clients
 245   ##
 246   image:
 247     registry: docker.io
 248     repository: bitnami/nginx
 249     tag: 1.25.4-debian-12-r7
 250     digest: ""
 251     pullPolicy: IfNotPresent
 252     ## Optionally specify an array of imagePullSecrets.
 253     ## Secrets must be manually created in the namespace.
 254     ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/
 255     ## e.g:
 256     ## pullSecrets:
 257     ##   - myRegistryKeySecretName
 258     ##
 259     pullSecrets: []
 260   ## e.g:
 261   ## extraDnsNames
 262   ##   "DNS.6": "$my_host"
 263   ##   "DNS.7": "$test"
 264   ##
 265   extraDnsNames: []
 266   ## @param tls.mode Allows to set the tls mode which should be used when tls is enabled (options: `allowTLS`, `preferTLS`, `requireTLS`)
 267   ##
 268   mode: requireTLS
 269   ## Init Container resource requests and limits
 270   ## ref: https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/
 271   ## We usually recommend not to specify default resources and to leave this as a conscious
 272   ## choice for the user. This also increases chances charts run on environments with little
 273   ## resources, such as Minikube. If you do want to specify resources, uncomment the following
 274   ## lines, adjust them as necessary, and remove the curly braces after 'resources:'.
 275   ## @param tls.resourcesPreset Set container resources according to one common preset (allowed values: none, nano, small, medium, large, xlarge, 2xlarge). This is ignored if tls.resources is set (tls.resources is recommended for production).
 276   ## More information: https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15
 277   ##
 278   resourcesPreset: "none"
 279   ## @param tls.resources Set container requests and limits for different resources like CPU or memory (essential for production workloads)
 280   ## Example:
 281   ## resources:
 282   ##   requests:
 283   ##     cpu: 2
 284   ##     memory: 512Mi
 285   ##   limits:
 286   ##     cpu: 3
 287   ##     memory: 1024Mi
 288   ##
 289   resources: {}
 290   ## Init Container securityContext
 291   ## ref: https://kubernetes.io/docs/concepts/security/pod-security-policy/
 292   ## @param tls.securityContext Init container generate-tls-cert Security context
 293   ##
 294   securityContext: {}
 295   ## Example:
 296   ## allowPrivilegeEscalation: false
 297   ## capabilities:
 298   ##   drop: ["ALL"]
 299   ##
 300 ## @param automountServiceAccountToken Mount Service Account token in pod
 301 ##
 302 automountServiceAccountToken: false
 303 ## @param hostAliases Add deployment host aliases
 304 ## https://kubernetes.io/docs/concepts/services-networking/add-entries-to-pod-etc-hosts-with-host-aliases/
 305 ##
 306 hostAliases: []
 307 ## @param replicaSetName Name of the replica set (only when `architecture=replicaset`)
 308 ## Ignored when mongodb.architecture=standalone
 309 ##
 310 replicaSetName: rs0
 311 ## @param replicaSetHostnames Enable DNS hostnames in the replicaset config (only when `architecture=replicaset`)
 312 ## Ignored when mongodb.architecture=standalone
 313 ## Ignored when externalAccess.enabled=true
 314 ##
 315 replicaSetHostnames: true
 316 ## @param enableIPv6 Switch to enable/disable IPv6 on MongoDB(&reg;)
 317 ## ref: https://github.com/bitnami/containers/tree/main/bitnami/mongodb#enablingdisabling-ipv6
 318 ##
 319 enableIPv6: false
 320 ## @param directoryPerDB Switch to enable/disable DirectoryPerDB on MongoDB(&reg;)
 321 ## ref: https://github.com/bitnami/containers/tree/main/bitnami/mongodb#enablingdisabling-directoryperdb
 322 ##
 323 directoryPerDB: false
 324 ## MongoDB(&reg;) System Log configuration
 325 ## ref: https://github.com/bitnami/containers/tree/main/bitnami/mongodb#configuring-system-log-verbosity-level
 326 ## @param systemLogVerbosity MongoDB(&reg;) system log verbosity level
 327 ## @param disableSystemLog Switch to enable/disable MongoDB(&reg;) system log
 328 ##
 329 systemLogVerbosity: 0
 330 disableSystemLog: false
 331 ## @param disableJavascript Switch to enable/disable MongoDB(&reg;) server-side JavaScript execution
 332 ## ref: https://docs.mongodb.com/manual/core/server-side-javascript/
 333 ##
 334 disableJavascript: false
 335 ## @param enableJournal Switch to enable/disable MongoDB(&reg;) Journaling
 336 ## ref: https://docs.mongodb.com/manual/reference/configuration-options/#mongodb-setting-storage.journal.enabled
 337 ##
 338 enableJournal: true
 339 ## @param configuration MongoDB(&reg;) configuration file to be used for Primary and Secondary nodes
 340 ## For documentation of all options, see: http://docs.mongodb.org/manual/reference/configuration-options/
 341 ## Example:
 342 ## configuration: |-
 343 ##   # where and how to store data.
 344 ##   storage:
 345 ##     dbPath: /bitnami/mongodb/data/db
 346 ##     journal:
 347 ##       enabled: true
 348 ##     directoryPerDB: false
 349 ##   # where to write logging data
 350 ##   systemLog:
 351 ##     destination: file
 352 ##     quiet: false
 353 ##     logAppend: true
 354 ##     logRotate: reopen
 355 ##     path: /opt/bitnami/mongodb/logs/mongodb.log
 356 ##     verbosity: 0
 357 ##   # network interfaces
 358 ##   net:
 359 ##     port: 27017
 360 ##     unixDomainSocket:
 361 ##       enabled: true
 362 ##       pathPrefix: /opt/bitnami/mongodb/tmp
 363 ##     ipv6: false
 364 ##     bindIpAll: true
 365 ##   # replica set options
 366 ##   #replication:
 367 ##     #replSetName: replicaset
 368 ##     #enableMajorityReadConcern: true
 369 ##   # process management options
 370 ##   processManagement:
 371 ##      fork: false
 372 ##      pidFilePath: /opt/bitnami/mongodb/tmp/mongodb.pid
 373 ##   # set parameter options
 374 ##   setParameter:
 375 ##      enableLocalhostAuthBypass: true
 376 ##   # security options
 377 ##   security:
 378 ##     authorization: disabled
 379 ##     #keyFile: /opt/bitnami/mongodb/conf/keyfile
 380 ##
 381 configuration: ""
 382 ## @section replicaSetConfigurationSettings settings applied during runtime (not via configuration file)
 383 ## If enabled, these are applied by a script which is called within setup.sh
 384 ## for documentation see https://docs.mongodb.com/manual/reference/replica-configuration/#replica-set-configuration-fields
 385 ## @param replicaSetConfigurationSettings.enabled Enable MongoDB(&reg;) Switch to enable/disable configuring MongoDB(&reg;) run time rs.conf settings
 386 ## @param replicaSetConfigurationSettings.configuration run-time rs.conf settings
 387 ##
 388 replicaSetConfigurationSettings:
 389   enabled: false
 390   configuration: {}
 391 ## Custom configurations for individual replica set members.
 392 ## Use the prefix 'members[X].' to apply settings to the member X of the replica set.
 393 ## Example: 'members[0].priority: 3' sets the priority of the first replica set member to 3.
 394 ## The index X in 'members[X]' corresponds to the member's position in the replica set.
 395 ##    members[0].priority: 3
 396 ##    chainingAllowed : false
 397 ##    heartbeatTimeoutSecs : 10
 398 ##    heartbeatIntervalMillis : 2000
 399 ##    electionTimeoutMillis : 10000
 400 ##    catchUpTimeoutMillis : 30000
 401 ## @param existingConfigmap Name of existing ConfigMap with MongoDB(&reg;) configuration for Primary and Secondary nodes
 402 ## NOTE: When it's set the arbiter.configuration parameter is ignored
 403 ##
 404 existingConfigmap: ""
 405 ## @param initdbScripts Dictionary of initdb scripts
 406 ## Specify dictionary of scripts to be run at first boot
 407 ## Example:
 408 ## initdbScripts:
 409 ##   my_init_script.sh: |
 410 ##      #!/bin/bash
 411 ##      echo "Do something."
 412 ##
 413 initdbScripts: {}
 414 ## @param initdbScriptsConfigMap Existing ConfigMap with custom initdb scripts
 415 ##
 416 initdbScriptsConfigMap: ""
 417 ## Command and args for running the container (set to default if not set). Use array form
 418 ## @param command Override default container command (useful when using custom images)
 419 ## @param args Override default container args (useful when using custom images)
 420 ##
 421 command: []
 422 args: []
 423 ## @param extraFlags MongoDB(&reg;) additional command line flags
 424 ## Example:
 425 ## extraFlags:
 426 ##  - "--wiredTigerCacheSizeGB=2"
 427 ##
 428 extraFlags: []
 429 ## @param extraEnvVars Extra environment variables to add to MongoDB(&reg;) pods
 430 ## E.g:
 431 ## extraEnvVars:
 432 ##   - name: FOO
 433 ##     value: BAR
 434 ##
 435 extraEnvVars: []
 436 ## @param extraEnvVarsCM Name of existing ConfigMap containing extra env vars
 437 ##
 438 extraEnvVarsCM: ""
 439 ## @param extraEnvVarsSecret Name of existing Secret containing extra env vars (in case of sensitive data)
 440 ##
 441 extraEnvVarsSecret: ""
 442 ## @section MongoDB(&reg;) statefulset parameters
 443 ##
 444
 445 ## @param annotations Additional labels to be added to the MongoDB(&reg;) statefulset. Evaluated as a template
 446 ##
 447 annotations: {}
 448 ## @param labels Annotations to be added to the MongoDB(&reg;) statefulset. Evaluated as a template
 449 ##
 450 labels: {}
 451 ## @param replicaCount Number of MongoDB(&reg;) nodes
 452 ## When `mongodb.architecture=replicaset`, the number of replicas is taken in account
 453 ## When `mongodb.architecture=standalone`, the number of replicas can only be 0 or 1 (value higher then 1 will not be taken in account)
 454 ##
 455 replicaCount: 2
 456 ## @param updateStrategy.type Strategy to use to replace existing MongoDB(&reg;) pods. When architecture=standalone and useStatefulSet=false,
 457 ## this parameter will be applied on a deployment object. In other case it will be applied on a statefulset object
 458 ## ref: https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/#update-strategies
 459 ## ref: https://kubernetes.io/docs/concepts/workloads/controllers/deployment/#strategy
 460 ## Example:
 461 ## updateStrategy:
 462 ##  type: RollingUpdate
 463 ##  rollingUpdate:
 464 ##    maxSurge: 25%
 465 ##    maxUnavailable: 25%
 466 ##
 467 updateStrategy:
 468   type: RollingUpdate
 469 ## @param podManagementPolicy Pod management policy for MongoDB(&reg;)
 470 ## Should be initialized one by one when building the replicaset for the first time
 471 ##
 472 podManagementPolicy: OrderedReady
 473 ## @param podAffinityPreset MongoDB(&reg;) Pod affinity preset. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
 474 ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#inter-pod-affinity-and-anti-affinity
 475 ##
 476 podAffinityPreset: ""
 477 ## @param podAntiAffinityPreset MongoDB(&reg;) Pod anti-affinity preset. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
 478 ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#inter-pod-affinity-and-anti-affinity
 479 ##
 480 podAntiAffinityPreset: soft
 481 ## Node affinity preset
 482 ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#node-affinity
 483 ##
 484 nodeAffinityPreset:
 485   ## @param nodeAffinityPreset.type MongoDB(&reg;) Node affinity preset type. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
 486   ##
 487   type: ""
 488   ## @param nodeAffinityPreset.key MongoDB(&reg;) Node label key to match Ignored if `affinity` is set.
 489   ## E.g.
 490   ## key: "kubernetes.io/e2e-az-name"
 491   ##
 492   key: ""
 493   ## @param nodeAffinityPreset.values MongoDB(&reg;) Node label values to match. Ignored if `affinity` is set.
 494   ## E.g.
 495   ## values:
 496   ##   - e2e-az1
 497   ##   - e2e-az2
 498   ##
 499   values: []
 500 ## @param affinity MongoDB(&reg;) Affinity for pod assignment
 501 ## ref: https://kubernetes.io/docs/concepts/configuration/assign-pod-node/#affinity-and-anti-affinity
 502 ## Note: podAffinityPreset, podAntiAffinityPreset, and nodeAffinityPreset will be ignored when it's set
 503 ##
 504 affinity: {}
 505 ## @param nodeSelector MongoDB(&reg;) Node labels for pod assignment
 506 ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/
 507 ##
 508 nodeSelector: {}
 509 ## @param tolerations MongoDB(&reg;) Tolerations for pod assignment
 510 ## ref: https://kubernetes.io/docs/concepts/configuration/taint-and-toleration/
 511 ##
 512 tolerations: []
 513 ## @param topologySpreadConstraints MongoDB(&reg;) Spread Constraints for Pods
 514 ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-topology-spread-constraints/
 515 ##
 516 topologySpreadConstraints: []
 517 ## @param lifecycleHooks LifecycleHook for the MongoDB(&reg;) container(s) to automate configuration before or after startup
 518 ##
 519 lifecycleHooks: {}
 520 ## @param terminationGracePeriodSeconds MongoDB(&reg;) Termination Grace Period
 521 ##
 522 terminationGracePeriodSeconds: ""
 523 ## @param podLabels MongoDB(&reg;) pod labels
 524 ## ref: https://kubernetes.io/docs/concepts/overview/working-with-objects/labels/
 525 ##
 526 podLabels: {}
 527 ## @param podAnnotations MongoDB(&reg;) Pod annotations
 528 ## ref: https://kubernetes.io/docs/concepts/overview/working-with-objects/annotations/
 529 ##
 530 podAnnotations: {}
 531 ## @param priorityClassName Name of the existing priority class to be used by MongoDB(&reg;) pod(s)
 532 ## ref: https://kubernetes.io/docs/concepts/configuration/pod-priority-preemption/
 533 ##
 534 priorityClassName: ""
 535 ## @param runtimeClassName Name of the runtime class to be used by MongoDB(&reg;) pod(s)
 536 ## ref: https://kubernetes.io/docs/concepts/containers/runtime-class/
 537 ##
 538 runtimeClassName: ""
 539 ## MongoDB(&reg;) pods' Security Context.
 540 ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-the-security-context-for-a-pod
 541 ## @param podSecurityContext.enabled Enable MongoDB(&reg;) pod(s)' Security Context
 542 ## @param podSecurityContext.fsGroupChangePolicy Set filesystem group change policy
 543 ## @param podSecurityContext.supplementalGroups Set filesystem extra groups
 544 ## @param podSecurityContext.fsGroup Group ID for the volumes of the MongoDB(&reg;) pod(s)
 545 ## @param podSecurityContext.sysctls sysctl settings of the MongoDB(&reg;) pod(s)'
 546 ##
 547 podSecurityContext:
 548   enabled: true
 549   fsGroupChangePolicy: Always
 550   supplementalGroups: []
 551   fsGroup: 1001
 552   ## sysctl settings
 553   ## Example:
 554   ## sysctls:
 555   ## - name: net.core.somaxconn
 556   ##   value: "10000"
 557   ##
 558   sysctls: []
 559 ## MongoDB(&reg;) containers' Security Context (main and metrics container).
 560 ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-the-security-context-for-a-container
 561 ## @param containerSecurityContext.enabled Enabled containers' Security Context
 562 ## @param containerSecurityContext.seLinuxOptions [object,nullable] Set SELinux options in container
 563 ## @param containerSecurityContext.runAsUser Set containers' Security Context runAsUser
 564 ## @param containerSecurityContext.runAsGroup Set containers' Security Context runAsGroup
 565 ## @param containerSecurityContext.runAsNonRoot Set container's Security Context runAsNonRoot
 566 ## @param containerSecurityContext.privileged Set container's Security Context privileged
 567 ## @param containerSecurityContext.readOnlyRootFilesystem Set container's Security Context readOnlyRootFilesystem
 568 ## @param containerSecurityContext.allowPrivilegeEscalation Set container's Security Context allowPrivilegeEscalation
 569 ## @param containerSecurityContext.capabilities.drop List of capabilities to be dropped
 570 ## @param containerSecurityContext.seccompProfile.type Set container's Security Context seccomp profile
 571 ##
 572 containerSecurityContext:
 573   enabled: true
 574   seLinuxOptions: {}
 575   runAsUser: 1001
 576   runAsGroup: 1001
 577   runAsNonRoot: true
 578   privileged: false
 579   readOnlyRootFilesystem: true
 580   allowPrivilegeEscalation: false
 581   capabilities:
 582     drop:
 583       - ALL
 584       - CAP_NET_RAW
 585   seccompProfile:
 586     type: "RuntimeDefault"
 587 ## MongoDB(&reg;) containers' resource requests and limits.
 588 ## ref: https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/
 589 ## We usually recommend not to specify default resources and to leave this as a conscious
 590 ## choice for the user. This also increases chances charts run on environments with little
 591 ## resources, such as Minikube. If you do want to specify resources, uncomment the following
 592 ## lines, adjust them as necessary, and remove the curly braces after 'resources:'.
 593 ## @param resourcesPreset Set container resources according to one common preset (allowed values: none, nano, small, medium, large, xlarge, 2xlarge). This is ignored if resources is set (resources is recommended for production).
 594 ## More information: https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15
 595 ##
 596 resourcesPreset: "none"
 597 ## @param resources Set container requests and limits for different resources like CPU or memory (essential for production workloads)
 598 ## Example:
 599 ## resources:
 600 ##   requests:
 601 ##     cpu: 2
 602 ##     memory: 512Mi
 603 ##   limits:
 604 ##     cpu: 3
 605 ##     memory: 1024Mi
 606 ##
 607 resources: {}
 608 ## @param containerPorts.mongodb MongoDB(&reg;) container port
 609 ##
 610 containerPorts:
 611   mongodb: 27017
 612 ## MongoDB(&reg;) pods' liveness probe. Evaluated as a template.
 613 ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
 614 ## @param livenessProbe.enabled Enable livenessProbe
 615 ## @param livenessProbe.initialDelaySeconds Initial delay seconds for livenessProbe
 616 ## @param livenessProbe.periodSeconds Period seconds for livenessProbe
 617 ## @param livenessProbe.timeoutSeconds Timeout seconds for livenessProbe
 618 ## @param livenessProbe.failureThreshold Failure threshold for livenessProbe
 619 ## @param livenessProbe.successThreshold Success threshold for livenessProbe
 620 ##
 621 livenessProbe:
 622   enabled: true
 623   initialDelaySeconds: 30
 624   periodSeconds: 20
 625   timeoutSeconds: 10
 626   failureThreshold: 6
 627   successThreshold: 1
 628 ## MongoDB(&reg;) pods' readiness probe. Evaluated as a template.
 629 ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
 630 ## @param readinessProbe.enabled Enable readinessProbe
 631 ## @param readinessProbe.initialDelaySeconds Initial delay seconds for readinessProbe
 632 ## @param readinessProbe.periodSeconds Period seconds for readinessProbe
 633 ## @param readinessProbe.timeoutSeconds Timeout seconds for readinessProbe
 634 ## @param readinessProbe.failureThreshold Failure threshold for readinessProbe
 635 ## @param readinessProbe.successThreshold Success threshold for readinessProbe
 636 ##
 637 readinessProbe:
 638   enabled: true
 639   initialDelaySeconds: 5
 640   periodSeconds: 10
 641   timeoutSeconds: 5
 642   failureThreshold: 6
 643   successThreshold: 1
 644 ## Slow starting containers can be protected through startup probes
 645 ## Startup probes are available in Kubernetes version 1.16 and above
 646 ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-startup-probes/#define-startup-probes
 647 ## @param startupProbe.enabled Enable startupProbe
 648 ## @param startupProbe.initialDelaySeconds Initial delay seconds for startupProbe
 649 ## @param startupProbe.periodSeconds Period seconds for startupProbe
 650 ## @param startupProbe.timeoutSeconds Timeout seconds for startupProbe
 651 ## @param startupProbe.failureThreshold Failure threshold for startupProbe
 652 ## @param startupProbe.successThreshold Success threshold for startupProbe
 653 ##
 654 startupProbe:
 655   enabled: false
 656   initialDelaySeconds: 5
 657   periodSeconds: 20
 658   timeoutSeconds: 10
 659   successThreshold: 1
 660   failureThreshold: 30
 661 ## @param customLivenessProbe Override default liveness probe for MongoDB(&reg;) containers
 662 ## Ignored when livenessProbe.enabled=true
 663 ##
 664 customLivenessProbe: {}
 665 ## @param customReadinessProbe Override default readiness probe for MongoDB(&reg;) containers
 666 ## Ignored when readinessProbe.enabled=true
 667 ##
 668 customReadinessProbe: {}
 669 ## @param customStartupProbe Override default startup probe for MongoDB(&reg;) containers
 670 ## Ignored when startupProbe.enabled=true
 671 ##
 672 customStartupProbe: {}
 673 ## @param initContainers Add additional init containers for the hidden node pod(s)
 674 ## Example:
 675 ## initContainers:
 676 ##   - name: your-image-name
 677 ##     image: your-image
 678 ##     imagePullPolicy: Always
 679 ##     ports:
 680 ##       - name: portname
 681 ##         containerPort: 1234
 682 ##
 683 initContainers: []
 684 ## @param sidecars Add additional sidecar containers for the MongoDB(&reg;) pod(s)
 685 ## Example:
 686 ## sidecars:
 687 ##   - name: your-image-name
 688 ##     image: your-image
 689 ##     imagePullPolicy: Always
 690 ##     ports:
 691 ##       - name: portname
 692 ##         containerPort: 1234
 693 ## This is an optional 'mongo-labeler' sidecar container that tracks replica-set for the primary mongodb pod
 694 ## and labels it dynamically with ' primary: "true" ' in order for an extra-deployed service to always expose
 695 ## and attach to the primary pod, this needs to be uncommented along with the suggested 'extraDeploy' example
 696 ## and the suggested rbac example for the pod to be allowed adding labels to mongo replica pods
 697 ## search 'mongo-labeler' through this file to find the sections that needs to be uncommented to make it work
 698 ##
 699 ## - name: mongo-labeler
 700 ##   image: korenlev/k8s-mongo-labeler-sidecar
 701 ##   imagePullPolicy: Always
 702 ##   env:
 703 ##     - name: LABEL_SELECTOR
 704 ##       value: "app.kubernetes.io/component=mongodb,app.kubernetes.io/instance=mongodb,app.kubernetes.io/name=mongodb"
 705 ##     - name: NAMESPACE
 706 ##       value: "the-mongodb-namespace"
 707 ##     - name: DEBUG
 708 ##       value: "true"
 709 ##
 710 sidecars: []
 711 ## @param extraVolumeMounts Optionally specify extra list of additional volumeMounts for the MongoDB(&reg;) container(s)
 712 ## Examples:
 713 ## extraVolumeMounts:
 714 ##   - name: extras
 715 ##     mountPath: /usr/share/extras
 716 ##     readOnly: true
 717 ##
 718 extraVolumeMounts: []
 719 ## @param extraVolumes Optionally specify extra list of additional volumes to the MongoDB(&reg;) statefulset
 720 ## extraVolumes:
 721 ##   - name: extras
 722 ##     emptyDir: {}
 723 ##
 724 extraVolumes: []
 725 ## MongoDB(&reg;) Pod Disruption Budget configuration
 726 ## ref: https://kubernetes.io/docs/tasks/run-application/configure-pdb/
 727 ##
 728 pdb:
 729   ## @param pdb.create Enable/disable a Pod Disruption Budget creation for MongoDB(&reg;) pod(s)
 730   ##
 731   create: false
 732   ## @param pdb.minAvailable Minimum number/percentage of MongoDB(&reg;) pods that must still be available after the eviction
 733   ##
 734   minAvailable: 1
 735   ## @param pdb.maxUnavailable Maximum number/percentage of MongoDB(&reg;) pods that may be made unavailable after the eviction
 736   ##
 737   maxUnavailable: ""
 738 ## @section Traffic exposure parameters
 739 ##
 740
 741 ## Service parameters
 742 ##
 743 service:
 744   ## @param service.nameOverride MongoDB(&reg;) service name
 745   ##
 746   nameOverride: ""
 747   ## @param service.type Kubernetes Service type (only for standalone architecture)
 748   ##
 749   type: ClusterIP
 750   ## @param service.portName MongoDB(&reg;) service port name (only for standalone architecture)
 751   ##
 752   portName: mongodb
 753   ## @param service.ports.mongodb MongoDB(&reg;) service port.
 754   ##
 755   ports:
 756     mongodb: 27017
 757   ## @param service.nodePorts.mongodb Port to bind to for NodePort and LoadBalancer service types (only for standalone architecture)
 758   ## ref: https://kubernetes.io/docs/concepts/services-networking/service/#type-nodeport
 759   ##
 760   nodePorts:
 761     mongodb: ""
 762   ## @param service.clusterIP MongoDB(&reg;) service cluster IP (only for standalone architecture)
 763   ## e.g:
 764   ## clusterIP: None
 765   ##
 766   clusterIP: ""
 767   ## @param service.externalIPs Specify the externalIP value ClusterIP service type (only for standalone architecture)
 768   ## ref: https://kubernetes.io/docs/concepts/services-networking/service/#external-ips
 769   ##
 770   externalIPs: []
 771   ## @param service.loadBalancerIP loadBalancerIP for MongoDB(&reg;) Service (only for standalone architecture)
 772   ## ref: https://kubernetes.io/docs/concepts/services-networking/service/#loadbalancer
 773   ##
 774   loadBalancerIP: ""
 775   ## @param service.loadBalancerClass loadBalancerClass for MongoDB(&reg;) Service (only for standalone architecture)
 776   # ref: https://kubernetes.io/docs/concepts/services-networking/service/#load-balancer-class
 777   loadBalancerClass: ""
 778   ## @param service.loadBalancerSourceRanges Address(es) that are allowed when service is LoadBalancer (only for standalone architecture)
 779   ## ref: https://kubernetes.io/docs/tasks/access-application-cluster/configure-cloud-provider-firewall/#restrict-access-for-loadbalancer-service
 780   ##
 781   loadBalancerSourceRanges: []
 782   ## @param service.allocateLoadBalancerNodePorts Wheter to allocate node ports when service type is LoadBalancer
 783   ## ref: https://kubernetes.io/docs/concepts/services-networking/service/#load-balancer-nodeport-allocation
 784   ##
 785   allocateLoadBalancerNodePorts: true
 786   ## @param service.extraPorts Extra ports to expose (normally used with the `sidecar` value)
 787   ##
 788   extraPorts: []
 789   ## @param service.annotations Provide any additional annotations that may be required
 790   ##
 791   annotations: {}
 792   ## @param service.externalTrafficPolicy service external traffic policy (only for standalone architecture)
 793   ## ref https://kubernetes.io/docs/tasks/access-application-cluster/create-external-load-balancer/#preserving-the-client-source-ip
 794   ##
 795   externalTrafficPolicy: Local
 796   ## @param service.sessionAffinity Control where client requests go, to the same pod or round-robin
 797   ## Values: ClientIP or None
 798   ## ref: https://kubernetes.io/docs/concepts/services-networking/service/
 799   ##
 800   sessionAffinity: None
 801   ## @param service.sessionAffinityConfig Additional settings for the sessionAffinity
 802   ## sessionAffinityConfig:
 803   ##   clientIP:
 804   ##     timeoutSeconds: 300
 805   ##
 806   sessionAffinityConfig: {}
 807   ## Headless service properties
 808   ##
 809   headless:
 810     ## @param service.headless.annotations Annotations for the headless service.
 811     ##
 812     annotations: {}
 813 ## External Access to MongoDB(&reg;) nodes configuration
 814 ##
 815 externalAccess:
 816   ## @param externalAccess.enabled Enable Kubernetes external cluster access to MongoDB(&reg;) nodes (only for replicaset architecture)
 817   ##
 818   enabled: false
 819   ## External IPs auto-discovery configuration
 820   ## An init container is used to auto-detect LB IPs or node ports by querying the K8s API
 821   ## Note: RBAC might be required
 822   ##
 823   autoDiscovery:
 824     ## @param externalAccess.autoDiscovery.enabled Enable using an init container to auto-detect external IPs by querying the K8s API
 825     ##
 826     enabled: false
 827     ## Bitnami Kubectl image
 828     ## ref: https://hub.docker.com/r/bitnami/kubectl/tags/
 829     ## @param externalAccess.autoDiscovery.image.registry [default: REGISTRY_NAME] Init container auto-discovery image registry
 830     ## @param externalAccess.autoDiscovery.image.repository [default: REPOSITORY_NAME/kubectl] Init container auto-discovery image repository
 831     ## @skip externalAccess.autoDiscovery.image.tag Init container auto-discovery image tag (immutable tags are recommended)
 832     ## @param externalAccess.autoDiscovery.image.digest Init container auto-discovery image digest in the way sha256:aa.... Please note this parameter, if set, will override the tag
 833     ## @param externalAccess.autoDiscovery.image.pullPolicy Init container auto-discovery image pull policy
 834     ## @param externalAccess.autoDiscovery.image.pullSecrets Init container auto-discovery image pull secrets
 835     ##
 836     image:
 837       registry: docker.io
 838       repository: bitnami/kubectl
 839       tag: 1.29.3-debian-12-r3
 840       digest: ""
 841       ## Specify a imagePullPolicy
 842       ## Defaults to 'Always' if image tag is 'latest', else set to 'IfNotPresent'
 843       ## ref: https://kubernetes.io/docs/concepts/containers/images/#pre-pulled-images
 844       ##
 845       pullPolicy: IfNotPresent
 846       ## Optionally specify an array of imagePullSecrets (secrets must be manually created in the namespace)
 847       ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/
 848       ## Example:
 849       ## pullSecrets:
 850       ##   - myRegistryKeySecretName
 851       ##
 852       pullSecrets: []
 853     ## Init Container resource requests and limits
 854     ## ref: https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/
 855     ## We usually recommend not to specify default resources and to leave this as a conscious
 856     ## choice for the user. This also increases chances charts run on environments with little
 857     ## resources, such as Minikube. If you do want to specify resources, uncomment the following
 858     ## lines, adjust them as necessary, and remove the curly braces after 'resources:'.
 859     ## @param externalAccess.autoDiscovery.resourcesPreset Set container resources according to one common preset (allowed values: none, nano, small, medium, large, xlarge, 2xlarge). This is ignored if externalAccess.autoDiscovery.resources is set (externalAccess.autoDiscovery.resources is recommended for production).
 860     ## More information: https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15
 861     ##
 862     resourcesPreset: "none"
 863     ## @param externalAccess.autoDiscovery.resources Set container requests and limits for different resources like CPU or memory (essential for production workloads)
 864     ## Example:
 865     ## resources:
 866     ##   requests:
 867     ##     cpu: 2
 868     ##     memory: 512Mi
 869     ##   limits:
 870     ##     cpu: 3
 871     ##     memory: 1024Mi
 872     ##
 873     resources: {}
 874   ## Parameters to configure a set of Pods that connect to an existing MongoDB(&reg;) deployment that lies outside of Kubernetes.
 875   ## @param externalAccess.externalMaster.enabled Use external master for bootstrapping
 876   ## @param externalAccess.externalMaster.host External master host to bootstrap from
 877   ## @param externalAccess.externalMaster.port Port for MongoDB(&reg;) service external master host
 878   ##
 879   externalMaster:
 880     enabled: false
 881     host: ""
 882     port: 27017
 883   ## Parameters to configure K8s service(s) used to externally access MongoDB(&reg;)
 884   ## A new service per broker will be created
 885   ##
 886   service:
 887     ## @param externalAccess.service.type Kubernetes Service type for external access. Allowed values: NodePort, LoadBalancer or ClusterIP
 888     ##
 889     type: LoadBalancer
 890     ## @param externalAccess.service.portName MongoDB(&reg;) port name used for external access when service type is LoadBalancer
 891     ##
 892     portName: "mongodb"
 893     ## @param externalAccess.service.ports.mongodb MongoDB(&reg;) port used for external access when service type is LoadBalancer
 894     ##
 895     ports:
 896       mongodb: 27017
 897     ## @param externalAccess.service.loadBalancerIPs Array of load balancer IPs for MongoDB(&reg;) nodes
 898     ## Example:
 899     ## loadBalancerIPs:
 900     ##   - X.X.X.X
 901     ##   - Y.Y.Y.Y
 902     ##
 903     loadBalancerIPs: []
 904     ## @param externalAccess.service.loadBalancerClass loadBalancerClass when service type is LoadBalancer
 905     # ref: https://kubernetes.io/docs/concepts/services-networking/service/#load-balancer-class
 906     loadBalancerClass: ""
 907     ## @param externalAccess.service.loadBalancerSourceRanges Address(es) that are allowed when service is LoadBalancer
 908     ## ref: https://kubernetes.io/docs/tasks/access-application-cluster/configure-cloud-provider-firewall/#restrict-access-for-loadbalancer-service
 909     ## Example:
 910     ## loadBalancerSourceRanges:
 911     ## - 10.10.10.0/24
 912     ##
 913     loadBalancerSourceRanges: []
 914     ## @param externalAccess.service.allocateLoadBalancerNodePorts Wheter to allocate node ports when service type is LoadBalancer
 915     ## ref: https://kubernetes.io/docs/concepts/services-networking/service/#load-balancer-nodeport-allocation
 916     ##
 917     allocateLoadBalancerNodePorts: true
 918     ## @param externalAccess.service.externalTrafficPolicy MongoDB(&reg;) service external traffic policy
 919     ## ref https://kubernetes.io/docs/tasks/access-application-cluster/create-external-load-balancer/#preserving-the-client-source-ip
 920     ##
 921     externalTrafficPolicy: Local
 922     ## @param externalAccess.service.nodePorts Array of node ports used to configure MongoDB(&reg;) advertised hostname when service type is NodePort
 923     ## Example:
 924     ## nodePorts:
 925     ##   - 30001
 926     ##   - 30002
 927     ##
 928     nodePorts: []
 929     ## @param externalAccess.service.domain Domain or external IP used to configure MongoDB(&reg;) advertised hostname when service type is NodePort
 930     ## If not specified, the container will try to get the kubernetes node external IP
 931     ## e.g:
 932     ## domain: mydomain.com
 933     ##
 934     domain: ""
 935     ## @param externalAccess.service.extraPorts Extra ports to expose (normally used with the `sidecar` value)
 936     ##
 937     extraPorts: []
 938     ## @param externalAccess.service.annotations Service annotations for external access
 939     ##
 940     annotations: {}
 941     ## @param externalAccess.service.sessionAffinity Control where client requests go, to the same pod or round-robin
 942     ## Values: ClientIP or None
 943     ## ref: https://kubernetes.io/docs/concepts/services-networking/service/
 944     ##
 945     sessionAffinity: None
 946     ## @param externalAccess.service.sessionAffinityConfig Additional settings for the sessionAffinity
 947     ## sessionAffinityConfig:
 948     ##   clientIP:
 949     ##     timeoutSeconds: 300
 950     ##
 951     sessionAffinityConfig: {}
 952   ## External Access to MongoDB(&reg;) Hidden nodes configuration
 953   ##
 954   hidden:
 955     ## @param externalAccess.hidden.enabled Enable Kubernetes external cluster access to MongoDB(&reg;) hidden nodes
 956     ##
 957     enabled: false
 958     ## Parameters to configure K8s service(s) used to externally access MongoDB(&reg;)
 959     ## A new service per broker will be created
 960     ##
 961     service:
 962       ## @param externalAccess.hidden.service.type Kubernetes Service type for external access. Allowed values: NodePort or LoadBalancer
 963       ##
 964       type: LoadBalancer
 965       ## @param externalAccess.hidden.service.portName MongoDB(&reg;) port name used for external access when service type is LoadBalancer
 966       ##
 967       portName: "mongodb"
 968       ## @param externalAccess.hidden.service.ports.mongodb MongoDB(&reg;) port used for external access when service type is LoadBalancer
 969       ##
 970       ports:
 971         mongodb: 27017
 972       ## @param externalAccess.hidden.service.loadBalancerIPs Array of load balancer IPs for MongoDB(&reg;) nodes
 973       ## Example:
 974       ## loadBalancerIPs:
 975       ##   - X.X.X.X
 976       ##   - Y.Y.Y.Y
 977       ##
 978       loadBalancerIPs: []
 979       ## @param externalAccess.hidden.service.loadBalancerClass loadBalancerClass when service type is LoadBalancer
 980       # ref: https://kubernetes.io/docs/concepts/services-networking/service/#load-balancer-class
 981       loadBalancerClass: ""
 982       ## @param externalAccess.hidden.service.loadBalancerSourceRanges Address(es) that are allowed when service is LoadBalancer
 983       ## ref: https://kubernetes.io/docs/tasks/access-application-cluster/configure-cloud-provider-firewall/#restrict-access-for-loadbalancer-service
 984       ## Example:
 985       ## loadBalancerSourceRanges:
 986       ## - 10.10.10.0/24
 987       ##
 988       loadBalancerSourceRanges: []
 989       ## @param externalAccess.hidden.service.allocateLoadBalancerNodePorts Wheter to allocate node ports when service type is LoadBalancer
 990       ## ref: https://kubernetes.io/docs/concepts/services-networking/service/#load-balancer-nodeport-allocation
 991       ##
 992       allocateLoadBalancerNodePorts: true
 993       ## @param externalAccess.hidden.service.externalTrafficPolicy MongoDB(&reg;) service external traffic policy
 994       ## ref https://kubernetes.io/docs/tasks/access-application-cluster/create-external-load-balancer/#preserving-the-client-source-ip
 995       ##
 996       externalTrafficPolicy: Local
 997       ## @param externalAccess.hidden.service.nodePorts Array of node ports used to configure MongoDB(&reg;) advertised hostname when service type is NodePort. Length must be the same as replicaCount
 998       ## Example:
 999       ## nodePorts:
1000       ##   - 30001
1001       ##   - 30002
1002       ##
1003       nodePorts: []
1004       ## @param externalAccess.hidden.service.domain Domain or external IP used to configure MongoDB(&reg;) advertised hostname when service type is NodePort
1005       ## If not specified, the container will try to get the kubernetes node external IP
1006       ## e.g:
1007       ## domain: mydomain.com
1008       ##
1009       domain: ""
1010       ## @param externalAccess.hidden.service.extraPorts Extra ports to expose (normally used with the `sidecar` value)
1011       ##
1012       extraPorts: []
1013       ## @param externalAccess.hidden.service.annotations Service annotations for external access
1014       ##
1015       annotations: {}
1016       ## @param externalAccess.hidden.service.sessionAffinity Control where client requests go, to the same pod or round-robin
1017       ## Values: ClientIP or None
1018       ## ref: https://kubernetes.io/docs/concepts/services-networking/service/
1019       ##
1020       sessionAffinity: None
1021       ## @param externalAccess.hidden.service.sessionAffinityConfig Additional settings for the sessionAffinity
1022       ## sessionAffinityConfig:
1023       ##   clientIP:
1024       ##     timeoutSeconds: 300
1025       ##
1026       sessionAffinityConfig: {}
1027 ## @section Network policy parameters
1028 ##
1029
1030 ## Network Policies
1031 ## Ref: https://kubernetes.io/docs/concepts/services-networking/network-policies/
1032 ##
1033 networkPolicy:
1034   ## @param networkPolicy.enabled Specifies whether a NetworkPolicy should be created
1035   ##
1036   enabled: true
1037   ## @param networkPolicy.allowExternal Don't require server label for connections
1038   ## The Policy model to apply. When set to false, only pods with the correct
1039   ## server label will have network access to the ports server is listening
1040   ## on. When true, server will accept connections from any source
1041   ## (with the correct destination port).
1042   ##
1043   allowExternal: true
1044   ## @param networkPolicy.allowExternalEgress Allow the pod to access any range of port and all destinations.
1045   ##
1046   allowExternalEgress: true
1047   ## @param networkPolicy.extraIngress [array] Add extra ingress rules to the NetworkPolice
1048   ## e.g:
1049   ## extraIngress:
1050   ##   - ports:
1051   ##       - port: 1234
1052   ##     from:
1053   ##       - podSelector:
1054   ##           - matchLabels:
1055   ##               - role: frontend
1056   ##       - podSelector:
1057   ##           - matchExpressions:
1058   ##               - key: role
1059   ##                 operator: In
1060   ##                 values:
1061   ##                   - frontend
1062   extraIngress: []
1063   ## @param networkPolicy.extraEgress [array] Add extra ingress rules to the NetworkPolicy
1064   ## e.g:
1065   ## extraEgress:
1066   ##   - ports:
1067   ##       - port: 1234
1068   ##     to:
1069   ##       - podSelector:
1070   ##           - matchLabels:
1071   ##               - role: frontend
1072   ##       - podSelector:
1073   ##           - matchExpressions:
1074   ##               - key: role
1075   ##                 operator: In
1076   ##                 values:
1077   ##                   - frontend
1078   ##
1079   extraEgress: []
1080   ## @param networkPolicy.ingressNSMatchLabels [object] Labels to match to allow traffic from other namespaces
1081   ## @param networkPolicy.ingressNSPodMatchLabels [object] Pod labels to match to allow traffic from other namespaces
1082   ##
1083   ingressNSMatchLabels: {}
1084   ingressNSPodMatchLabels: {}
1085 persistence:
1086   ## @param persistence.enabled Enable MongoDB(&reg;) data persistence using PVC
1087   ##
1088   enabled: true
1089   ## @param persistence.name Name of the PVC and mounted volume
1090   ##
1091   name: "datadir"
1092   ## @param persistence.medium Provide a medium for `emptyDir` volumes.
1093   ## Requires persistence.enabled: false
1094   ##
1095   medium: ""
1096   ## @param persistence.existingClaim Provide an existing `PersistentVolumeClaim` (only when `architecture=standalone`)
1097   ## Requires persistence.enabled: true
1098   ## If defined, PVC must be created manually before volume will be bound
1099   ## Ignored when mongodb.architecture=replicaset
1100   ##
1101   existingClaim: ""
1102   ## @param persistence.resourcePolicy Setting it to "keep" to avoid removing PVCs during a helm delete operation. Leaving it empty will delete PVCs after the chart deleted
1103   ##
1104   resourcePolicy: ""
1105   ## @param persistence.storageClass PVC Storage Class for MongoDB(&reg;) data volume
1106   ## If defined, storageClassName: <storageClass>
1107   ## If set to "-", storageClassName: "", which disables dynamic provisioning
1108   ## If undefined (the default) or set to null, no storageClassName spec is
1109   ## set, choosing the default provisioner.
1110   ##
1111   storageClass: ""
1112   ## @param persistence.accessModes PV Access Mode
1113   ##
1114   accessModes:
1115     - ReadWriteOnce
1116   ## @param persistence.size PVC Storage Request for MongoDB(&reg;) data volume
1117   ##
1118   size: 8Gi
1119   ## @param persistence.annotations PVC annotations
1120   ##
1121   annotations: {}
1122   ## @param persistence.mountPath Path to mount the volume at
1123   ## MongoDB(&reg;) images.
1124   ##
1125   mountPath: /bitnami/mongodb
1126   ## @param persistence.subPath Subdirectory of the volume to mount at
1127   ## and one PV for multiple services.
1128   ##
1129   subPath: ""
1130   ## Fine tuning for volumeClaimTemplates
1131   ##
1132   volumeClaimTemplates:
1133     ## @param persistence.volumeClaimTemplates.selector A label query over volumes to consider for binding (e.g. when using local volumes)
1134     ## A label query over volumes to consider for binding (e.g. when using local volumes)
1135     ## See https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.20/#labelselector-v1-meta for more details
1136     ##
1137     selector: {}
1138     ## @param persistence.volumeClaimTemplates.requests Custom PVC requests attributes
1139     ## Sometime cloud providers use additional requests attributes to provision custom storage instance
1140     ## See https://cloud.ibm.com/docs/containers?topic=containers-file_storage#file_dynamic_statefulset
1141     ##
1142     requests: {}
1143     ## @param persistence.volumeClaimTemplates.dataSource Add dataSource to the VolumeClaimTemplate
1144     ##
1145     dataSource: {}
1146 ## Persistent Volume Claim Retention Policy
1147 ## ref: https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/#persistentvolumeclaim-retention
1148 ##
1149 persistentVolumeClaimRetentionPolicy:
1150   ## @param persistentVolumeClaimRetentionPolicy.enabled Enable Persistent volume retention policy for MongoDB(&reg;) Statefulset
1151   ##
1152   enabled: false
1153   ## @param persistentVolumeClaimRetentionPolicy.whenScaled Volume retention behavior when the replica count of the StatefulSet is reduced
1154   ##
1155   whenScaled: Retain
1156   ## @param persistentVolumeClaimRetentionPolicy.whenDeleted Volume retention behavior that applies when the StatefulSet is deleted
1157   ##
1158   whenDeleted: Retain
1159 ## @section Backup parameters
1160 ## This section implements a trivial logical dump cronjob of the database.
1161 ## This only comes with the consistency guarantees of the dump program.
1162 ## This is not a snapshot based roll forward/backward recovery backup.
1163 ## ref: https://kubernetes.io/docs/concepts/workloads/controllers/cron-jobs/
1164 ##
1165 backup:
1166   ## @param backup.enabled Enable the logical dump of the database "regularly"
1167   ##
1168   enabled: false
1169   ## Fine tuning cronjob's config
1170   ##
1171   cronjob:
1172     ## @param backup.cronjob.schedule Set the cronjob parameter schedule
1173     ##
1174     schedule: "@daily"
1175     ## @param backup.cronjob.concurrencyPolicy Set the cronjob parameter concurrencyPolicy
1176     ##
1177     concurrencyPolicy: Allow
1178     ## @param backup.cronjob.failedJobsHistoryLimit Set the cronjob parameter failedJobsHistoryLimit
1179     ##
1180     failedJobsHistoryLimit: 1
1181     ## @param backup.cronjob.successfulJobsHistoryLimit Set the cronjob parameter successfulJobsHistoryLimit
1182     ##
1183     successfulJobsHistoryLimit: 3
1184     ## @param backup.cronjob.startingDeadlineSeconds Set the cronjob parameter startingDeadlineSeconds
1185     ##
1186     startingDeadlineSeconds: ""
1187     ## @param backup.cronjob.ttlSecondsAfterFinished Set the cronjob parameter ttlSecondsAfterFinished
1188     ##
1189     ttlSecondsAfterFinished: ""
1190     ## @param backup.cronjob.restartPolicy Set the cronjob parameter restartPolicy
1191     ##
1192     restartPolicy: OnFailure
1193     ## backup container's Security Context
1194     ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-the-security-context-for-a-container
1195     ## @param backup.cronjob.containerSecurityContext.enabled Enabled containers' Security Context
1196     ## @param backup.cronjob.containerSecurityContext.seLinuxOptions [object,nullable] Set SELinux options in container
1197     ## @param backup.cronjob.containerSecurityContext.runAsUser Set containers' Security Context runAsUser
1198     ## @param backup.cronjob.containerSecurityContext.runAsGroup Set containers' Security Context runAsGroup
1199     ## @param backup.cronjob.containerSecurityContext.runAsNonRoot Set container's Security Context runAsNonRoot
1200     ## @param backup.cronjob.containerSecurityContext.privileged Set container's Security Context privileged
1201     ## @param backup.cronjob.containerSecurityContext.readOnlyRootFilesystem Set container's Security Context readOnlyRootFilesystem
1202     ## @param backup.cronjob.containerSecurityContext.allowPrivilegeEscalation Set container's Security Context allowPrivilegeEscalation
1203     ## @param backup.cronjob.containerSecurityContext.capabilities.drop List of capabilities to be dropped
1204     ## @param backup.cronjob.containerSecurityContext.seccompProfile.type Set container's Security Context seccomp profile
1205     ##
1206     containerSecurityContext:
1207       enabled: true
1208       seLinuxOptions: {}
1209       runAsUser: 1001
1210       runAsGroup: 1001
1211       runAsNonRoot: true
1212       privileged: false
1213       readOnlyRootFilesystem: true
1214       allowPrivilegeEscalation: false
1215       capabilities:
1216         drop:
1217         - ALL
1218         - CAP_NET_RAW
1219       seccompProfile:
1220         type: "RuntimeDefault"
1221     ## @param backup.cronjob.command Set backup container's command to run
1222     ##
1223     command: []
1224     ## @param backup.cronjob.labels Set the cronjob labels
1225     ##
1226     labels: {}
1227     ## @param backup.cronjob.annotations Set the cronjob annotations
1228     ##
1229     annotations: {}
1230     ## Backup container's
1231     ##
1232     storage:
1233       ## @param backup.cronjob.storage.existingClaim Provide an existing `PersistentVolumeClaim` (only when `architecture=standalone`)
1234       ## If defined, PVC must be created manually before volume will be bound
1235       ##
1236       existingClaim: ""
1237       ## @param backup.cronjob.storage.resourcePolicy Setting it to "keep" to avoid removing PVCs during a helm delete operation. Leaving it empty will delete PVCs after the chart deleted
1238       ##
1239       resourcePolicy: ""
1240       ## @param backup.cronjob.storage.storageClass PVC Storage Class for the backup data volume
1241       ## If defined, storageClassName: <storageClass>
1242       ## If set to "-", storageClassName: "", which disables dynamic provisioning
1243       ## If undefined (the default) or set to null, no storageClassName spec is
1244       ## set, choosing the default provisioner.
1245       ##
1246       storageClass: ""
1247       ## @param backup.cronjob.storage.accessModes PV Access Mode
1248       ##
1249       accessModes:
1250         - ReadWriteOnce
1251       ## @param backup.cronjob.storage.size PVC Storage Request for the backup data volume
1252       ##
1253       size: 8Gi
1254       ## @param backup.cronjob.storage.annotations PVC annotations
1255       ##
1256       annotations: {}
1257       ## @param backup.cronjob.storage.mountPath Path to mount the volume at
1258       ##
1259       mountPath: /backup/mongodb
1260       ## @param backup.cronjob.storage.subPath Subdirectory of the volume to mount at
1261       ## and one PV for multiple services.
1262       ##
1263       subPath: ""
1264       ## Fine tuning for volumeClaimTemplates
1265       ##
1266       volumeClaimTemplates:
1267         ## @param backup.cronjob.storage.volumeClaimTemplates.selector A label query over volumes to consider for binding (e.g. when using local volumes)
1268         ## A label query over volumes to consider for binding (e.g. when using local volumes)
1269         ## See https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.20/#labelselector-v1-meta for more details
1270         ##
1271         selector: {}
1272 ## @section RBAC parameters
1273 ##
1274
1275 ## ServiceAccount
1276 ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/
1277 ##
1278 serviceAccount:
1279   ## @param serviceAccount.create Enable creation of ServiceAccount for MongoDB(&reg;) pods
1280   ##
1281   create: true
1282   ## @param serviceAccount.name Name of the created serviceAccount
1283   ## If not set and create is true, a name is generated using the mongodb.fullname template
1284   ##
1285   name: ""
1286   ## @param serviceAccount.annotations Additional Service Account annotations
1287   ##
1288   annotations: {}
1289   ## @param serviceAccount.automountServiceAccountToken Allows auto mount of ServiceAccountToken on the serviceAccount created
1290   ## Can be set to false if pods using this serviceAccount do not need to use K8s API
1291   ##
1292   automountServiceAccountToken: false
1293 ## Role Based Access
1294 ## ref: https://kubernetes.io/docs/admin/authorization/rbac/
1295 ##
1296 rbac:
1297   ## @param rbac.create Whether to create & use RBAC resources or not
1298   ## binding MongoDB(&reg;) ServiceAccount to a role
1299   ## that allows MongoDB(&reg;) pods querying the K8s API
1300   ## this needs to be set to 'true' to enable the mongo-labeler sidecar primary mongodb discovery
1301   ##
1302   create: false
1303   ## @param rbac.rules Custom rules to create following the role specification
1304   ## The example below needs to be uncommented to use the 'mongo-labeler' sidecar for dynamic discovery of the primary mongodb pod:
1305   ## rules:
1306   ##   - apiGroups:
1307   ##       - ""
1308   ##     resources:
1309   ##       - pods
1310   ##     verbs:
1311   ##       - get
1312   ##       - list
1313   ##       - watch
1314   ##       - update
1315   ##
1316   rules: []
1317 ## PodSecurityPolicy configuration
1318 ## Be sure to also set rbac.create to true, otherwise Role and RoleBinding won't be created.
1319 ## ref: https://kubernetes.io/docs/concepts/policy/pod-security-policy/
1320 ##
1321 podSecurityPolicy:
1322   ## @param podSecurityPolicy.create Whether to create a PodSecurityPolicy. WARNING: PodSecurityPolicy is deprecated in Kubernetes v1.21 or later, unavailable in v1.25 or later
1323   ##
1324   create: false
1325   ## @param podSecurityPolicy.allowPrivilegeEscalation Enable privilege escalation
1326   ## Either use predefined policy with some adjustments or use `podSecurityPolicy.spec`
1327   ##
1328   allowPrivilegeEscalation: false
1329   ## @param podSecurityPolicy.privileged Allow privileged
1330   ##
1331   privileged: false
1332   ## @param podSecurityPolicy.spec Specify the full spec to use for Pod Security Policy
1333   ## ref: https://kubernetes.io/docs/concepts/policy/pod-security-policy/
1334   ## Defining a spec ignores the above values.
1335   ##
1336   spec: {}
1337   ## Example:
1338   ##    allowPrivilegeEscalation: false
1339   ##    fsGroup:
1340   ##      rule: 'MustRunAs'
1341   ##      ranges:
1342   ##        - min: 1001
1343   ##          max: 1001
1344   ##    hostIPC: false
1345   ##    hostNetwork: false
1346   ##    hostPID: false
1347   ##    privileged: false
1348   ##    readOnlyRootFilesystem: false
1349   ##    requiredDropCapabilities:
1350   ##      - ALL
1351   ##    runAsUser:
1352   ##      rule: 'MustRunAs'
1353   ##      ranges:
1354   ##        - min: 1001
1355   ##          max: 1001
1356   ##    seLinux:
1357   ##      rule: 'RunAsAny'
1358   ##    supplementalGroups:
1359   ##      rule: 'MustRunAs'
1360   ##      ranges:
1361   ##        - min: 1001
1362   ##          max: 1001
1363   ##    volumes:
1364   ##      - 'configMap'
1365   ##      - 'secret'
1366   ##      - 'emptyDir'
1367   ##      - 'persistentVolumeClaim'
1368   ##
1369 ## @section Volume Permissions parameters
1370 ##
1371 ## Init Container parameters
1372 ## Change the owner and group of the persistent volume(s) mountpoint(s) to 'runAsUser:fsGroup' on each component
1373 ## values from the securityContext section of the component
1374 ##
1375 volumePermissions:
1376   ## @param volumePermissions.enabled Enable init container that changes the owner and group of the persistent volume(s) mountpoint to `runAsUser:fsGroup`
1377   ##
1378   enabled: false
1379   ## @param volumePermissions.image.registry [default: REGISTRY_NAME] Init container volume-permissions image registry
1380   ## @param volumePermissions.image.repository [default: REPOSITORY_NAME/os-shell] Init container volume-permissions image repository
1381   ## @skip volumePermissions.image.tag Init container volume-permissions image tag (immutable tags are recommended)
1382   ## @param volumePermissions.image.digest Init container volume-permissions image digest in the way sha256:aa.... Please note this parameter, if set, will override the tag
1383   ## @param volumePermissions.image.pullPolicy Init container volume-permissions image pull policy
1384   ## @param volumePermissions.image.pullSecrets Specify docker-registry secret names as an array
1385   ##
1386   image:
1387     registry: docker.io
1388     repository: bitnami/os-shell
1389     tag: 12-debian-12-r18
1390     digest: ""
1391     ## Specify a imagePullPolicy
1392     ## Defaults to 'Always' if image tag is 'latest', else set to 'IfNotPresent'
1393     ## ref: https://kubernetes.io/docs/concepts/containers/images/#pre-pulled-images
1394     ##
1395     pullPolicy: IfNotPresent
1396     ## Optionally specify an array of imagePullSecrets (secrets must be manually created in the namespace)
1397     ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/
1398     ## Example:
1399     ## pullSecrets:
1400     ##   - myRegistryKeySecretName
1401     ##
1402     pullSecrets: []
1403   ## Init Container resource requests and limits
1404   ## ref: https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/
1405   ## We usually recommend not to specify default resources and to leave this as a conscious
1406   ## choice for the user. This also increases chances charts run on environments with little
1407   ## resources, such as Minikube. If you do want to specify resources, uncomment the following
1408   ## lines, adjust them as necessary, and remove the curly braces after 'resources:'.
1409   ## @param volumePermissions.resourcesPreset Set container resources according to one common preset (allowed values: none, nano, small, medium, large, xlarge, 2xlarge). This is ignored if volumePermissions.resources is set (volumePermissions.resources is recommended for production).
1410   ## More information: https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15
1411   ##
1412   resourcesPreset: "none"
1413   ## @param volumePermissions.resources Set container requests and limits for different resources like CPU or memory (essential for production workloads)
1414   ## Example:
1415   ## resources:
1416   ##   requests:
1417   ##     cpu: 2
1418   ##     memory: 512Mi
1419   ##   limits:
1420   ##     cpu: 3
1421   ##     memory: 1024Mi
1422   ##
1423   resources: {}
1424   ## Init container Security Context
1425   ## Note: the chown of the data folder is done to containerSecurityContext.runAsUser
1426   ## and not the below volumePermissions.securityContext.runAsUser
1427   ## When runAsUser is set to special value "auto", init container will try to chwon the
1428   ## data folder to autodetermined user&group, using commands: `id -u`:`id -G | cut -d" " -f2`
1429   ## "auto" is especially useful for OpenShift which has scc with dynamic userids (and 0 is not allowed).
1430   ## You may want to use this volumePermissions.securityContext.runAsUser="auto" in combination with
1431   ## podSecurityContext.enabled=false,containerSecurityContext.enabled=false and shmVolume.chmod.enabled=false
1432   ## @param volumePermissions.securityContext.seLinuxOptions [object,nullable] Set SELinux options in container
1433   ## @param volumePermissions.securityContext.runAsUser User ID for the volumePermissions container
1434   ##
1435   securityContext:
1436     seLinuxOptions: {}
1437     runAsUser: 0
1438 ## @section Arbiter parameters
1439 ##
1440 arbiter:
1441   ## @param arbiter.enabled Enable deploying the arbiter
1442   ##   https://docs.mongodb.com/manual/tutorial/add-replica-set-arbiter/
1443   ##
1444   enabled: true
1445   ## @param arbiter.automountServiceAccountToken Mount Service Account token in pod
1446   ##
1447   automountServiceAccountToken: false
1448   ## @param arbiter.hostAliases Add deployment host aliases
1449   ## https://kubernetes.io/docs/concepts/services-networking/add-entries-to-pod-etc-hosts-with-host-aliases/
1450   ##
1451   hostAliases: []
1452   ## @param arbiter.configuration Arbiter configuration file to be used
1453   ##   http://docs.mongodb.org/manual/reference/configuration-options/
1454   ##
1455   configuration: ""
1456   ## @param arbiter.existingConfigmap Name of existing ConfigMap with Arbiter configuration
1457   ## NOTE: When it's set the arbiter.configuration parameter is ignored
1458   ##
1459   existingConfigmap: ""
1460   ## Command and args for running the container (set to default if not set). Use array form
1461   ## @param arbiter.command Override default container command (useful when using custom images)
1462   ## @param arbiter.args Override default container args (useful when using custom images)
1463   ##
1464   command: []
1465   args: []
1466   ## @param arbiter.extraFlags Arbiter additional command line flags
1467   ## Example:
1468   ## extraFlags:
1469   ##  - "--wiredTigerCacheSizeGB=2"
1470   ##
1471   extraFlags: []
1472   ## @param arbiter.extraEnvVars Extra environment variables to add to Arbiter pods
1473   ## E.g:
1474   ## extraEnvVars:
1475   ##   - name: FOO
1476   ##     value: BAR
1477   ##
1478   extraEnvVars: []
1479   ## @param arbiter.extraEnvVarsCM Name of existing ConfigMap containing extra env vars
1480   ##
1481   extraEnvVarsCM: ""
1482   ## @param arbiter.extraEnvVarsSecret Name of existing Secret containing extra env vars (in case of sensitive data)
1483   ##
1484   extraEnvVarsSecret: ""
1485   ## @param arbiter.annotations Additional labels to be added to the Arbiter statefulset
1486   ##
1487   annotations: {}
1488   ## @param arbiter.labels Annotations to be added to the Arbiter statefulset
1489   ##
1490   labels: {}
1491   ## @param arbiter.topologySpreadConstraints MongoDB(&reg;) Spread Constraints for arbiter Pods
1492   ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-topology-spread-constraints/
1493   ##
1494   topologySpreadConstraints: []
1495   ## @param arbiter.lifecycleHooks LifecycleHook for the Arbiter container to automate configuration before or after startup
1496   ##
1497   lifecycleHooks: {}
1498   ## @param arbiter.terminationGracePeriodSeconds Arbiter Termination Grace Period
1499   ##
1500   terminationGracePeriodSeconds: ""
1501   ## @param arbiter.updateStrategy.type Strategy that will be employed to update Pods in the StatefulSet
1502   ## ref: https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/#update-strategies
1503   ## updateStrategy:
1504   ##  type: RollingUpdate
1505   ##  rollingUpdate:
1506   ##    maxSurge: 25%
1507   ##    maxUnavailable: 25%
1508   ##
1509   updateStrategy:
1510     type: RollingUpdate
1511   ## @param arbiter.podManagementPolicy Pod management policy for MongoDB(&reg;)
1512   ## Should be initialized one by one when building the replicaset for the first time
1513   ##
1514   podManagementPolicy: OrderedReady
1515   ## @param arbiter.schedulerName Name of the scheduler (other than default) to dispatch pods
1516   ## ref: https://kubernetes.io/docs/tasks/administer-cluster/configure-multiple-schedulers/
1517   ##
1518   schedulerName: ""
1519   ## @param arbiter.podAffinityPreset Arbiter Pod affinity preset. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
1520   ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#inter-pod-affinity-and-anti-affinity
1521   ##
1522   podAffinityPreset: ""
1523   ## @param arbiter.podAntiAffinityPreset Arbiter Pod anti-affinity preset. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
1524   ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#inter-pod-affinity-and-anti-affinity
1525   ##
1526   podAntiAffinityPreset: soft
1527   ## Node affinity preset
1528   ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#node-affinity
1529   ##
1530   nodeAffinityPreset:
1531     ## @param arbiter.nodeAffinityPreset.type Arbiter Node affinity preset type. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
1532     ##
1533     type: ""
1534     ## @param arbiter.nodeAffinityPreset.key Arbiter Node label key to match Ignored if `affinity` is set.
1535     ## E.g.
1536     ## key: "kubernetes.io/e2e-az-name"
1537     ##
1538     key: ""
1539     ## @param arbiter.nodeAffinityPreset.values Arbiter Node label values to match. Ignored if `affinity` is set.
1540     ## E.g.
1541     ## values:
1542     ##   - e2e-az1
1543     ##   - e2e-az2
1544     ##
1545     values: []
1546   ## @param arbiter.affinity Arbiter Affinity for pod assignment
1547   ## ref: https://kubernetes.io/docs/concepts/configuration/assign-pod-node/#affinity-and-anti-affinity
1548   ## Note: arbiter.podAffinityPreset, arbiter.podAntiAffinityPreset, and arbiter.nodeAffinityPreset will be ignored when it's set
1549   ##
1550   affinity: {}
1551   ## @param arbiter.nodeSelector Arbiter Node labels for pod assignment
1552   ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/
1553   ##
1554   nodeSelector: {}
1555   ## @param arbiter.tolerations Arbiter Tolerations for pod assignment
1556   ## ref: https://kubernetes.io/docs/concepts/configuration/taint-and-toleration/
1557   ##
1558   tolerations: []
1559   ## @param arbiter.podLabels Arbiter pod labels
1560   ## ref: https://kubernetes.io/docs/concepts/overview/working-with-objects/labels/
1561   ##
1562   podLabels: {}
1563   ## @param arbiter.podAnnotations Arbiter Pod annotations
1564   ## ref: https://kubernetes.io/docs/concepts/overview/working-with-objects/annotations/
1565   ##
1566   podAnnotations: {}
1567   ## @param arbiter.priorityClassName Name of the existing priority class to be used by Arbiter pod(s)
1568   ## ref: https://kubernetes.io/docs/concepts/configuration/pod-priority-preemption/
1569   ##
1570   priorityClassName: ""
1571   ## @param arbiter.runtimeClassName Name of the runtime class to be used by Arbiter pod(s)
1572   ## ref: https://kubernetes.io/docs/concepts/containers/runtime-class/
1573   ##
1574   runtimeClassName: ""
1575   ## MongoDB(&reg;) Arbiter pods' Security Context.
1576   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-the-security-context-for-a-pod
1577   ## @param arbiter.podSecurityContext.enabled Enable Arbiter pod(s)' Security Context
1578   ## @param arbiter.podSecurityContext.fsGroupChangePolicy Set filesystem group change policy
1579   ## @param arbiter.podSecurityContext.supplementalGroups Set filesystem extra groups
1580   ## @param arbiter.podSecurityContext.fsGroup Group ID for the volumes of the Arbiter pod(s)
1581   ## @param arbiter.podSecurityContext.sysctls sysctl settings of the Arbiter pod(s)'
1582   ##
1583   podSecurityContext:
1584     enabled: true
1585     fsGroupChangePolicy: Always
1586     supplementalGroups: []
1587     fsGroup: 1001
1588     ## sysctl settings
1589     ## Example:
1590     ## sysctls:
1591     ## - name: net.core.somaxconn
1592     ##   value: "10000"
1593     ##
1594     sysctls: []
1595   ## MongoDB(&reg;) Arbiter containers' Security Context (only main container).
1596   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-the-security-context-for-a-container
1597   ## @param arbiter.containerSecurityContext.enabled Enabled containers' Security Context
1598   ## @param arbiter.containerSecurityContext.seLinuxOptions [object,nullable] Set SELinux options in container
1599   ## @param arbiter.containerSecurityContext.runAsUser Set containers' Security Context runAsUser
1600   ## @param arbiter.containerSecurityContext.runAsGroup Set containers' Security Context runAsGroup
1601   ## @param arbiter.containerSecurityContext.runAsNonRoot Set container's Security Context runAsNonRoot
1602   ## @param arbiter.containerSecurityContext.privileged Set container's Security Context privileged
1603   ## @param arbiter.containerSecurityContext.readOnlyRootFilesystem Set container's Security Context readOnlyRootFilesystem
1604   ## @param arbiter.containerSecurityContext.allowPrivilegeEscalation Set container's Security Context allowPrivilegeEscalation
1605   ## @param arbiter.containerSecurityContext.capabilities.drop List of capabilities to be dropped
1606   ## @param arbiter.containerSecurityContext.seccompProfile.type Set container's Security Context seccomp profile
1607   ##
1608   containerSecurityContext:
1609     enabled: true
1610     seLinuxOptions: {}
1611     runAsUser: 1001
1612     runAsGroup: 1001
1613     runAsNonRoot: true
1614     privileged: false
1615     readOnlyRootFilesystem: true
1616     allowPrivilegeEscalation: false
1617     capabilities:
1618       drop:
1619         - ALL
1620         - CAP_NET_RAW
1621     seccompProfile:
1622       type: "RuntimeDefault"
1623   ## MongoDB(&reg;) Arbiter containers' resource requests and limits.
1624   ## ref: https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/
1625   ## We usually recommend not to specify default resources and to leave this as a conscious
1626   ## choice for the user. This also increases chances charts run on environments with little
1627   ## resources, such as Minikube. If you do want to specify resources, uncomment the following
1628   ## lines, adjust them as necessary, and remove the curly braces after 'resources:'.
1629   ## @param arbiter.resourcesPreset Set container resources according to one common preset (allowed values: none, nano, small, medium, large, xlarge, 2xlarge). This is ignored if arbiter.resources is set (arbiter.resources is recommended for production).
1630   ## More information: https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15
1631   ##
1632   resourcesPreset: "none"
1633   ## @param arbiter.resources Set container requests and limits for different resources like CPU or memory (essential for production workloads)
1634   ## Example:
1635   ## resources:
1636   ##   requests:
1637   ##     cpu: 2
1638   ##     memory: 512Mi
1639   ##   limits:
1640   ##     cpu: 3
1641   ##     memory: 1024Mi
1642   ##
1643   resources: {}
1644   ## @param arbiter.containerPorts.mongodb MongoDB(&reg;) arbiter container port
1645   ##
1646   containerPorts:
1647     mongodb: 27017
1648   ## MongoDB(&reg;) Arbiter pods' liveness probe. Evaluated as a template.
1649   ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
1650   ## @param arbiter.livenessProbe.enabled Enable livenessProbe
1651   ## @param arbiter.livenessProbe.initialDelaySeconds Initial delay seconds for livenessProbe
1652   ## @param arbiter.livenessProbe.periodSeconds Period seconds for livenessProbe
1653   ## @param arbiter.livenessProbe.timeoutSeconds Timeout seconds for livenessProbe
1654   ## @param arbiter.livenessProbe.failureThreshold Failure threshold for livenessProbe
1655   ## @param arbiter.livenessProbe.successThreshold Success threshold for livenessProbe
1656   ##
1657   livenessProbe:
1658     enabled: true
1659     initialDelaySeconds: 30
1660     periodSeconds: 20
1661     timeoutSeconds: 10
1662     failureThreshold: 6
1663     successThreshold: 1
1664   ## MongoDB(&reg;) Arbiter pods' readiness probe. Evaluated as a template.
1665   ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
1666   ## @param arbiter.readinessProbe.enabled Enable readinessProbe
1667   ## @param arbiter.readinessProbe.initialDelaySeconds Initial delay seconds for readinessProbe
1668   ## @param arbiter.readinessProbe.periodSeconds Period seconds for readinessProbe
1669   ## @param arbiter.readinessProbe.timeoutSeconds Timeout seconds for readinessProbe
1670   ## @param arbiter.readinessProbe.failureThreshold Failure threshold for readinessProbe
1671   ## @param arbiter.readinessProbe.successThreshold Success threshold for readinessProbe
1672   ##
1673   readinessProbe:
1674     enabled: true
1675     initialDelaySeconds: 5
1676     periodSeconds: 20
1677     timeoutSeconds: 10
1678     failureThreshold: 6
1679     successThreshold: 1
1680   ## MongoDB(&reg;) Arbiter pods' startup probe. Evaluated as a template.
1681   ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
1682   ## @param arbiter.startupProbe.enabled Enable startupProbe
1683   ## @param arbiter.startupProbe.initialDelaySeconds Initial delay seconds for startupProbe
1684   ## @param arbiter.startupProbe.periodSeconds Period seconds for startupProbe
1685   ## @param arbiter.startupProbe.timeoutSeconds Timeout seconds for startupProbe
1686   ## @param arbiter.startupProbe.failureThreshold Failure threshold for startupProbe
1687   ## @param arbiter.startupProbe.successThreshold Success threshold for startupProbe
1688   ##
1689   startupProbe:
1690     enabled: false
1691     initialDelaySeconds: 5
1692     periodSeconds: 10
1693     timeoutSeconds: 5
1694     successThreshold: 1
1695     failureThreshold: 30
1696   ## @param arbiter.customLivenessProbe Override default liveness probe for Arbiter containers
1697   ## Ignored when arbiter.livenessProbe.enabled=true
1698   ##
1699   customLivenessProbe: {}
1700   ## @param arbiter.customReadinessProbe Override default readiness probe for Arbiter containers
1701   ## Ignored when arbiter.readinessProbe.enabled=true
1702   ##
1703   customReadinessProbe: {}
1704   ## @param arbiter.customStartupProbe Override default startup probe for Arbiter containers
1705   ## Ignored when arbiter.startupProbe.enabled=true
1706   ##
1707   customStartupProbe: {}
1708   ## @param arbiter.initContainers Add additional init containers for the Arbiter pod(s)
1709   ## Example:
1710   ## initContainers:
1711   ##   - name: your-image-name
1712   ##     image: your-image
1713   ##     imagePullPolicy: Always
1714   ##     ports:
1715   ##       - name: portname
1716   ##         containerPort: 1234
1717   ##
1718   initContainers: []
1719   ## @param arbiter.sidecars Add additional sidecar containers for the Arbiter pod(s)
1720   ## Example:
1721   ## sidecars:
1722   ##   - name: your-image-name
1723   ##     image: your-image
1724   ##     imagePullPolicy: Always
1725   ##     ports:
1726   ##       - name: portname
1727   ##         containerPort: 1234
1728   ##
1729   sidecars: []
1730   ## @param arbiter.extraVolumeMounts Optionally specify extra list of additional volumeMounts for the Arbiter container(s)
1731   ## Examples:
1732   ## extraVolumeMounts:
1733   ##   - name: extras
1734   ##     mountPath: /usr/share/extras
1735   ##     readOnly: true
1736   ##
1737   extraVolumeMounts: []
1738   ## @param arbiter.extraVolumes Optionally specify extra list of additional volumes to the Arbiter statefulset
1739   ## extraVolumes:
1740   ##   - name: extras
1741   ##     emptyDir: {}
1742   ##
1743   extraVolumes: []
1744   ## MongoDB(&reg;) Arbiter Pod Disruption Budget configuration
1745   ## ref: https://kubernetes.io/docs/tasks/run-application/configure-pdb/
1746   ##
1747   pdb:
1748     ## @param arbiter.pdb.create Enable/disable a Pod Disruption Budget creation for Arbiter pod(s)
1749     ##
1750     create: false
1751     ## @param arbiter.pdb.minAvailable Minimum number/percentage of Arbiter pods that should remain scheduled
1752     ##
1753     minAvailable: 1
1754     ## @param arbiter.pdb.maxUnavailable Maximum number/percentage of Arbiter pods that may be made unavailable
1755     ##
1756     maxUnavailable: ""
1757   ## MongoDB(&reg;) Arbiter service parameters
1758   ##
1759   service:
1760     ## @param arbiter.service.nameOverride The arbiter service name
1761     ##
1762     nameOverride: ""
1763     ## @param arbiter.service.ports.mongodb MongoDB(&reg;) service port
1764     ##
1765     ports:
1766       mongodb: 27017
1767     ## @param arbiter.service.extraPorts Extra ports to expose (normally used with the `sidecar` value)
1768     ##
1769     extraPorts: []
1770     ## @param arbiter.service.annotations Provide any additional annotations that may be required
1771     ##
1772     annotations: {}
1773     ## Headless service properties
1774     ##
1775     headless:
1776       ## @param arbiter.service.headless.annotations Annotations for the headless service.
1777       ##
1778       annotations: {}
1779 ## @section Hidden Node parameters
1780 ##
1781 hidden:
1782   ## @param hidden.enabled Enable deploying the hidden nodes
1783   ##   https://docs.mongodb.com/manual/tutorial/configure-a-hidden-replica-set-member/
1784   ##
1785   enabled: false
1786   ## @param hidden.automountServiceAccountToken Mount Service Account token in pod
1787   ##
1788   automountServiceAccountToken: false
1789   ## @param hidden.hostAliases Add deployment host aliases
1790   ## https://kubernetes.io/docs/concepts/services-networking/add-entries-to-pod-etc-hosts-with-host-aliases/
1791   ##
1792   hostAliases: []
1793   ## @param hidden.configuration Hidden node configuration file to be used
1794   ##   http://docs.mongodb.org/manual/reference/configuration-options/
1795   ##
1796   configuration: ""
1797   ## @param hidden.existingConfigmap Name of existing ConfigMap with Hidden node configuration
1798   ## NOTE: When it's set the hidden.configuration parameter is ignored
1799   ##
1800   existingConfigmap: ""
1801   ## Command and args for running the container (set to default if not set). Use array form
1802   ## @param hidden.command Override default container command (useful when using custom images)
1803   ## @param hidden.args Override default container args (useful when using custom images)
1804   ##
1805   command: []
1806   args: []
1807   ## @param hidden.extraFlags Hidden node additional command line flags
1808   ## Example:
1809   ## extraFlags:
1810   ##  - "--wiredTigerCacheSizeGB=2"
1811   ##
1812   extraFlags: []
1813   ## @param hidden.extraEnvVars Extra environment variables to add to Hidden node pods
1814   ## E.g:
1815   ## extraEnvVars:
1816   ##   - name: FOO
1817   ##     value: BAR
1818   ##
1819   extraEnvVars: []
1820   ## @param hidden.extraEnvVarsCM Name of existing ConfigMap containing extra env vars
1821   ##
1822   extraEnvVarsCM: ""
1823   ## @param hidden.extraEnvVarsSecret Name of existing Secret containing extra env vars (in case of sensitive data)
1824   ##
1825   extraEnvVarsSecret: ""
1826   ## @param hidden.annotations Additional labels to be added to thehidden node statefulset
1827   ##
1828   annotations: {}
1829   ## @param hidden.labels Annotations to be added to the hidden node statefulset
1830   ##
1831   labels: {}
1832   ## @param hidden.topologySpreadConstraints MongoDB(&reg;) Spread Constraints for hidden Pods
1833   ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-topology-spread-constraints/
1834   ##
1835   topologySpreadConstraints: []
1836   ## @param hidden.lifecycleHooks LifecycleHook for the Hidden container to automate configuration before or after startup
1837   ##
1838   lifecycleHooks: {}
1839   ## @param hidden.replicaCount Number of hidden nodes (only when `architecture=replicaset`)
1840   ## Ignored when mongodb.architecture=standalone
1841   ##
1842   replicaCount: 1
1843   ## @param hidden.terminationGracePeriodSeconds Hidden Termination Grace Period
1844   ##
1845   terminationGracePeriodSeconds: ""
1846   ## @param hidden.updateStrategy.type Strategy that will be employed to update Pods in the StatefulSet
1847   ## ref: https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/#update-strategies
1848   ## updateStrategy:
1849   ##  type: RollingUpdate
1850   ##  rollingUpdate:
1851   ##    maxSurge: 25%
1852   ##    maxUnavailable: 25%
1853   ##
1854   updateStrategy:
1855     type: RollingUpdate
1856   ## @param hidden.podManagementPolicy Pod management policy for hidden node
1857   ##
1858   podManagementPolicy: OrderedReady
1859   ## @param hidden.schedulerName Name of the scheduler (other than default) to dispatch pods
1860   ## ref: https://kubernetes.io/docs/tasks/administer-cluster/configure-multiple-schedulers/
1861   ##
1862   schedulerName: ""
1863   ## @param hidden.podAffinityPreset Hidden node Pod affinity preset. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
1864   ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#inter-pod-affinity-and-anti-affinity
1865   ##
1866   podAffinityPreset: ""
1867   ## @param hidden.podAntiAffinityPreset Hidden node Pod anti-affinity preset. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
1868   ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#inter-pod-affinity-and-anti-affinity
1869   ##
1870   podAntiAffinityPreset: soft
1871   ## Node affinity preset
1872   ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#node-affinity
1873   ## Allowed values: soft, hard
1874   ##
1875   nodeAffinityPreset:
1876     ## @param hidden.nodeAffinityPreset.type Hidden Node affinity preset type. Ignored if `affinity` is set. Allowed values: `soft` or `hard`
1877     ##
1878     type: ""
1879     ## @param hidden.nodeAffinityPreset.key Hidden Node label key to match Ignored if `affinity` is set.
1880     ## E.g.
1881     ## key: "kubernetes.io/e2e-az-name"
1882     ##
1883     key: ""
1884     ## @param hidden.nodeAffinityPreset.values Hidden Node label values to match. Ignored if `affinity` is set.
1885     ## E.g.
1886     ## values:
1887     ##   - e2e-az1
1888     ##   - e2e-az2
1889     ##
1890     values: []
1891   ## @param hidden.affinity Hidden node Affinity for pod assignment
1892   ## ref: https://kubernetes.io/docs/concepts/configuration/assign-pod-node/#affinity-and-anti-affinity
1893   ## Note: podAffinityPreset, podAntiAffinityPreset, and nodeAffinityPreset will be ignored when it's set
1894   ##
1895   affinity: {}
1896   ## @param hidden.nodeSelector Hidden node Node labels for pod assignment
1897   ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/
1898   ##
1899   nodeSelector: {}
1900   ## @param hidden.tolerations Hidden node Tolerations for pod assignment
1901   ## ref: https://kubernetes.io/docs/concepts/configuration/taint-and-toleration/
1902   ##
1903   tolerations: []
1904   ## @param hidden.podLabels Hidden node pod labels
1905   ## ref: https://kubernetes.io/docs/concepts/overview/working-with-objects/labels/
1906   ##
1907   podLabels: {}
1908   ## @param hidden.podAnnotations Hidden node Pod annotations
1909   ## ref: https://kubernetes.io/docs/concepts/overview/working-with-objects/annotations/
1910   ##
1911   podAnnotations: {}
1912   ## @param hidden.priorityClassName Name of the existing priority class to be used by hidden node pod(s)
1913   ## ref: https://kubernetes.io/docs/concepts/configuration/pod-priority-preemption/
1914   ##
1915   priorityClassName: ""
1916   ## @param hidden.runtimeClassName Name of the runtime class to be used by hidden node pod(s)
1917   ## ref: https://kubernetes.io/docs/concepts/containers/runtime-class/
1918   ##
1919   runtimeClassName: ""
1920   ## MongoDB(&reg;) Hidden pods' Security Context.
1921   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-the-security-context-for-a-pod
1922   ## @param hidden.podSecurityContext.enabled Enable Hidden pod(s)' Security Context
1923   ## @param hidden.podSecurityContext.fsGroupChangePolicy Set filesystem group change policy
1924   ## @param hidden.podSecurityContext.supplementalGroups Set filesystem extra groups
1925   ## @param hidden.podSecurityContext.fsGroup Group ID for the volumes of the Hidden pod(s)
1926   ## @param hidden.podSecurityContext.sysctls sysctl settings of the Hidden pod(s)'
1927   ##
1928   podSecurityContext:
1929     enabled: true
1930     fsGroupChangePolicy: Always
1931     supplementalGroups: []
1932     fsGroup: 1001
1933     ## sysctl settings
1934     ## Example:
1935     ## sysctls:
1936     ## - name: net.core.somaxconn
1937     ##   value: "10000"
1938     ##
1939     sysctls: []
1940   ## MongoDB(&reg;) Hidden containers' Security Context (only main container).
1941   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-the-security-context-for-a-container
1942   ## @param hidden.containerSecurityContext.enabled Enabled containers' Security Context
1943   ## @param hidden.containerSecurityContext.seLinuxOptions [object,nullable] Set SELinux options in container
1944   ## @param hidden.containerSecurityContext.runAsUser Set containers' Security Context runAsUser
1945   ## @param hidden.containerSecurityContext.runAsGroup Set containers' Security Context runAsGroup
1946   ## @param hidden.containerSecurityContext.runAsNonRoot Set container's Security Context runAsNonRoot
1947   ## @param hidden.containerSecurityContext.privileged Set container's Security Context privileged
1948   ## @param hidden.containerSecurityContext.readOnlyRootFilesystem Set container's Security Context readOnlyRootFilesystem
1949   ## @param hidden.containerSecurityContext.allowPrivilegeEscalation Set container's Security Context allowPrivilegeEscalation
1950   ## @param hidden.containerSecurityContext.capabilities.drop List of capabilities to be dropped
1951   ## @param hidden.containerSecurityContext.seccompProfile.type Set container's Security Context seccomp profile
1952   ##
1953   containerSecurityContext:
1954     enabled: true
1955     seLinuxOptions: {}
1956     runAsUser: 1001
1957     runAsGroup: 1001
1958     runAsNonRoot: true
1959     privileged: false
1960     readOnlyRootFilesystem: true
1961     allowPrivilegeEscalation: false
1962     capabilities:
1963       drop:
1964         - ALL
1965         - CAP_NET_RAW
1966     seccompProfile:
1967       type: "RuntimeDefault"
1968   ## MongoDB(&reg;) Hidden containers' resource requests and limits.
1969   ## ref: https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/
1970   ## We usually recommend not to specify default resources and to leave this as a conscious
1971   ## choice for the user. This also increases chances charts run on environments with little
1972   ## resources, such as Minikube. If you do want to specify resources, uncomment the following
1973   ## lines, adjust them as necessary, and remove the curly braces after 'resources:'.
1974   ## @param hidden.resourcesPreset Set container resources according to one common preset (allowed values: none, nano, small, medium, large, xlarge, 2xlarge). This is ignored if hidden.resources is set (hidden.resources is recommended for production).
1975   ## More information: https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15
1976   ##
1977   resourcesPreset: "none"
1978   ## @param hidden.resources Set container requests and limits for different resources like CPU or memory (essential for production workloads)
1979   ## Example:
1980   ## resources:
1981   ##   requests:
1982   ##     cpu: 2
1983   ##     memory: 512Mi
1984   ##   limits:
1985   ##     cpu: 3
1986   ##     memory: 1024Mi
1987   ##
1988   resources: {}
1989   ## @param hidden.containerPorts.mongodb MongoDB(&reg;) hidden container port
1990   ##
1991   containerPorts:
1992     mongodb: 27017
1993   ## MongoDB(&reg;) Hidden pods' liveness probe. Evaluated as a template.
1994   ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
1995   ## @param hidden.livenessProbe.enabled Enable livenessProbe
1996   ## @param hidden.livenessProbe.initialDelaySeconds Initial delay seconds for livenessProbe
1997   ## @param hidden.livenessProbe.periodSeconds Period seconds for livenessProbe
1998   ## @param hidden.livenessProbe.timeoutSeconds Timeout seconds for livenessProbe
1999   ## @param hidden.livenessProbe.failureThreshold Failure threshold for livenessProbe
2000   ## @param hidden.livenessProbe.successThreshold Success threshold for livenessProbe
2001   ##
2002   livenessProbe:
2003     enabled: true
2004     initialDelaySeconds: 30
2005     periodSeconds: 20
2006     timeoutSeconds: 10
2007     failureThreshold: 6
2008     successThreshold: 1
2009   ## MongoDB(&reg;) Hidden pods' readiness probe. Evaluated as a template.
2010   ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
2011   ## @param hidden.readinessProbe.enabled Enable readinessProbe
2012   ## @param hidden.readinessProbe.initialDelaySeconds Initial delay seconds for readinessProbe
2013   ## @param hidden.readinessProbe.periodSeconds Period seconds for readinessProbe
2014   ## @param hidden.readinessProbe.timeoutSeconds Timeout seconds for readinessProbe
2015   ## @param hidden.readinessProbe.failureThreshold Failure threshold for readinessProbe
2016   ## @param hidden.readinessProbe.successThreshold Success threshold for readinessProbe
2017   ##
2018   readinessProbe:
2019     enabled: true
2020     initialDelaySeconds: 5
2021     periodSeconds: 20
2022     timeoutSeconds: 10
2023     failureThreshold: 6
2024     successThreshold: 1
2025   ## Slow starting containers can be protected through startup probes
2026   ## Startup probes are available in Kubernetes version 1.16 and above
2027   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-startup-probes/#define-startup-probes
2028   ## @param hidden.startupProbe.enabled Enable startupProbe
2029   ## @param hidden.startupProbe.initialDelaySeconds Initial delay seconds for startupProbe
2030   ## @param hidden.startupProbe.periodSeconds Period seconds for startupProbe
2031   ## @param hidden.startupProbe.timeoutSeconds Timeout seconds for startupProbe
2032   ## @param hidden.startupProbe.failureThreshold Failure threshold for startupProbe
2033   ## @param hidden.startupProbe.successThreshold Success threshold for startupProbe
2034   ##
2035   startupProbe:
2036     enabled: false
2037     initialDelaySeconds: 5
2038     periodSeconds: 10
2039     timeoutSeconds: 5
2040     successThreshold: 1
2041     failureThreshold: 30
2042   ## @param hidden.customLivenessProbe Override default liveness probe for hidden node containers
2043   ## Ignored when hidden.livenessProbe.enabled=true
2044   ##
2045   customLivenessProbe: {}
2046   ## @param hidden.customReadinessProbe Override default readiness probe for hidden node containers
2047   ## Ignored when hidden.readinessProbe.enabled=true
2048   ##
2049   customReadinessProbe: {}
2050   ## @param hidden.customStartupProbe Override default startup probe for MongoDB(&reg;) containers
2051   ## Ignored when hidden.startupProbe.enabled=true
2052   ##
2053   customStartupProbe: {}
2054   ## @param hidden.initContainers Add init containers to the MongoDB(&reg;) Hidden pods.
2055   ## Example:
2056   ## initContainers:
2057   ##   - name: your-image-name
2058   ##     image: your-image
2059   ##     imagePullPolicy: Always
2060   ##     ports:
2061   ##       - name: portname
2062   ##         containerPort: 1234
2063   ##
2064   initContainers: []
2065   ## @param hidden.sidecars Add additional sidecar containers for the hidden node pod(s)
2066   ## Example:
2067   ## sidecars:
2068   ##   - name: your-image-name
2069   ##     image: your-image
2070   ##     imagePullPolicy: Always
2071   ##     ports:
2072   ##       - name: portname
2073   ##         containerPort: 1234
2074   ##
2075   sidecars: []
2076   ## @param hidden.extraVolumeMounts Optionally specify extra list of additional volumeMounts for the hidden node container(s)
2077   ## Examples:
2078   ## extraVolumeMounts:
2079   ##   - name: extras
2080   ##     mountPath: /usr/share/extras
2081   ##     readOnly: true
2082   ##
2083   extraVolumeMounts: []
2084   ## @param hidden.extraVolumes Optionally specify extra list of additional volumes to the hidden node statefulset
2085   ## extraVolumes:
2086   ##   - name: extras
2087   ##     emptyDir: {}
2088   ##
2089   extraVolumes: []
2090   ## MongoDB(&reg;) Hidden Pod Disruption Budget configuration
2091   ## ref: https://kubernetes.io/docs/tasks/run-application/configure-pdb/
2092   ##
2093   pdb:
2094     ## @param hidden.pdb.create Enable/disable a Pod Disruption Budget creation for hidden node pod(s)
2095     ##
2096     create: false
2097     ## @param hidden.pdb.minAvailable Minimum number/percentage of hidden node pods that should remain scheduled
2098     ##
2099     minAvailable: 1
2100     ## @param hidden.pdb.maxUnavailable Maximum number/percentage of hidden node pods that may be made unavailable
2101     ##
2102     maxUnavailable: ""
2103   ## Enable persistence using Persistent Volume Claims
2104   ## ref: https://kubernetes.io/docs/concepts/storage/persistent-volumes/
2105   ##
2106   persistence:
2107     ## @param hidden.persistence.enabled Enable hidden node data persistence using PVC
2108     ##
2109     enabled: true
2110     ## @param hidden.persistence.medium Provide a medium for `emptyDir` volumes.
2111     ## Requires hidden.persistence.enabled: false
2112     ##
2113     medium: ""
2114     ## @param hidden.persistence.storageClass PVC Storage Class for hidden node data volume
2115     ## If defined, storageClassName: <storageClass>
2116     ## If set to "-", storageClassName: "", which disables dynamic provisioning
2117     ## If undefined (the default) or set to null, no storageClassName spec is
2118     ## set, choosing the default provisioner.
2119     ##
2120     storageClass: ""
2121     ## @param hidden.persistence.accessModes PV Access Mode
2122     ##
2123     accessModes:
2124       - ReadWriteOnce
2125     ## @param hidden.persistence.size PVC Storage Request for hidden node data volume
2126     ##
2127     size: 8Gi
2128     ## @param hidden.persistence.annotations PVC annotations
2129     ##
2130     annotations: {}
2131     ## @param hidden.persistence.mountPath The path the volume will be mounted at, useful when using different MongoDB(&reg;) images.
2132     ##
2133     mountPath: /bitnami/mongodb
2134     ## @param hidden.persistence.subPath The subdirectory of the volume to mount to, useful in dev environments
2135     ## and one PV for multiple services.
2136     ##
2137     subPath: ""
2138     ## Fine tuning for volumeClaimTemplates
2139     ##
2140     volumeClaimTemplates:
2141       ## @param hidden.persistence.volumeClaimTemplates.selector A label query over volumes to consider for binding (e.g. when using local volumes)
2142       ## See https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.20/#labelselector-v1-meta for more details
2143       ##
2144       selector: {}
2145       ## @param hidden.persistence.volumeClaimTemplates.requests Custom PVC requests attributes
2146       ## Sometime cloud providers use additional requests attributes to provision custom storage instance
2147       ## See https://cloud.ibm.com/docs/containers?topic=containers-file_storage#file_dynamic_statefulset
2148       ##
2149       requests: {}
2150       ## @param hidden.persistence.volumeClaimTemplates.dataSource Set volumeClaimTemplate dataSource
2151       ##
2152       dataSource: {}
2153   service:
2154     ## @param hidden.service.portName MongoDB(&reg;) service port name
2155     ##
2156     portName: "mongodb"
2157     ## @param hidden.service.ports.mongodb MongoDB(&reg;) service port
2158     ##
2159     ports:
2160       mongodb: 27017
2161     ## @param hidden.service.extraPorts Extra ports to expose (normally used with the `sidecar` value)
2162     ##
2163     extraPorts: []
2164     ## @param hidden.service.annotations Provide any additional annotations that may be required
2165     ##
2166     annotations: {}
2167     ## Headless service properties
2168     ##
2169     headless:
2170       ## @param hidden.service.headless.annotations Annotations for the headless service.
2171       ##
2172       annotations: {}
2173 ## @section Metrics parameters
2174 ##
2175 metrics:
2176   ## @param metrics.enabled Enable using a sidecar Prometheus exporter
2177   ##
2178   enabled: false
2179   ## Bitnami MongoDB(&reg;) Promtheus Exporter image
2180   ## ref: https://hub.docker.com/r/bitnami/mongodb-exporter/tags/
2181   ## @param metrics.image.registry [default: REGISTRY_NAME] MongoDB(&reg;) Prometheus exporter image registry
2182   ## @param metrics.image.repository [default: REPOSITORY_NAME/mongodb-exporter] MongoDB(&reg;) Prometheus exporter image repository
2183   ## @skip metrics.image.tag MongoDB(&reg;) Prometheus exporter image tag (immutable tags are recommended)
2184   ## @param metrics.image.digest MongoDB(&reg;) image digest in the way sha256:aa.... Please note this parameter, if set, will override the tag
2185   ## @param metrics.image.pullPolicy MongoDB(&reg;) Prometheus exporter image pull policy
2186   ## @param metrics.image.pullSecrets Specify docker-registry secret names as an array
2187   ##
2188   image:
2189     registry: docker.io
2190     repository: bitnami/mongodb-exporter
2191     tag: 0.40.0-debian-12-r15
2192     digest: ""
2193     pullPolicy: IfNotPresent
2194     ## Optionally specify an array of imagePullSecrets.
2195     ## Secrets must be manually created in the namespace.
2196     ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/
2197     ## e.g:
2198     ## pullSecrets:
2199     ##   - myRegistryKeySecretName
2200     ##
2201     pullSecrets: []
2202   ## @param metrics.username String with username for the metrics exporter
2203   ## If undefined the root user will be used for the metrics exporter
2204   ##
2205   username: ""
2206   ## @param metrics.password String with password for the metrics exporter
2207   ## If undefined but metrics.username is defined, a random password will be generated
2208   ##
2209   password: ""
2210   ## @param metrics.compatibleMode Enables old style mongodb-exporter metrics
2211   compatibleMode: true
2212   collector:
2213     ## @param metrics.collector.all Enable all collectors. Same as enabling all individual metrics
2214     ## Enabling all metrics will cause significant CPU load on mongod
2215     all: false
2216     ## @param metrics.collector.diagnosticdata Boolean Enable collecting metrics from getDiagnosticData
2217     diagnosticdata: true
2218     ## @param metrics.collector.replicasetstatus Boolean Enable collecting metrics from replSetGetStatus
2219     replicasetstatus: true
2220     ## @param metrics.collector.dbstats Boolean Enable collecting metrics from dbStats
2221     dbstats: false
2222     ## @param metrics.collector.topmetrics Boolean Enable collecting metrics from top admin command
2223     topmetrics: false
2224     ## @param metrics.collector.indexstats Boolean Enable collecting metrics from $indexStats
2225     indexstats: false
2226     ## @param metrics.collector.collstats Boolean Enable collecting metrics from $collStats
2227     collstats: false
2228     ## @param metrics.collector.collstatsColls List of \<databases\>.\<collections\> to get $collStats
2229     collstatsColls: []
2230     ## @param metrics.collector.indexstatsColls List - List of \<databases\>.\<collections\> to get $indexStats
2231     indexstatsColls: []
2232     ## @param metrics.collector.collstatsLimit Number - Disable collstats, dbstats, topmetrics and indexstats collector if there are more than \<n\> collections. 0=No limit
2233     collstatsLimit: 0
2234   ## @param metrics.extraFlags String with extra flags to the metrics exporter
2235   ## ref: https://github.com/percona/mongodb_exporter/blob/main/main.go
2236   ##
2237   extraFlags: ""
2238   ## Command and args for running the container (set to default if not set). Use array form
2239   ## @param metrics.command Override default container command (useful when using custom images)
2240   ## @param metrics.args Override default container args (useful when using custom images)
2241   ##
2242   command: []
2243   args: []
2244   ## Metrics exporter container resource requests and limits
2245   ## ref: https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/
2246   ## We usually recommend not to specify default resources and to leave this as a conscious
2247   ## choice for the user. This also increases chances charts run on environments with little
2248   ## resources, such as Minikube. If you do want to specify resources, uncomment the following
2249   ## lines, adjust them as necessary, and remove the curly braces after 'resources:'.
2250   ## @param metrics.resourcesPreset Set container resources according to one common preset (allowed values: none, nano, small, medium, large, xlarge, 2xlarge). This is ignored if metrics.resources is set (metrics.resources is recommended for production).
2251   ## More information: https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15
2252   ##
2253   resourcesPreset: "none"
2254   ## @param metrics.resources Set container requests and limits for different resources like CPU or memory (essential for production workloads)
2255   ## Example:
2256   ## resources:
2257   ##   requests:
2258   ##     cpu: 2
2259   ##     memory: 512Mi
2260   ##   limits:
2261   ##     cpu: 3
2262   ##     memory: 1024Mi
2263   ##
2264   resources: {}
2265   ## @param metrics.containerPort Port of the Prometheus metrics container
2266   ##
2267   containerPort: 9216
2268   ## Prometheus Exporter service configuration
2269   ##
2270   service:
2271     ## @param metrics.service.annotations [object] Annotations for Prometheus Exporter pods. Evaluated as a template.
2272     ## ref: https://kubernetes.io/docs/concepts/overview/working-with-objects/annotations/
2273     ##
2274     annotations:
2275       prometheus.io/scrape: "true"
2276       prometheus.io/port: "{{ .Values.metrics.service.ports.metrics }}"
2277       prometheus.io/path: "/metrics"
2278     ## @param metrics.service.type Type of the Prometheus metrics service
2279     ##
2280     type: ClusterIP
2281     ## @param metrics.service.ports.metrics Port of the Prometheus metrics service
2282     ##
2283     ports:
2284       metrics: 9216
2285     ## @param metrics.service.extraPorts Extra ports to expose (normally used with the `sidecar` value)
2286     ##
2287     extraPorts: []
2288   ## Metrics exporter liveness probe
2289   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-probes/#configure-probes)
2290   ## @param metrics.livenessProbe.enabled Enable livenessProbe
2291   ## @param metrics.livenessProbe.initialDelaySeconds Initial delay seconds for livenessProbe
2292   ## @param metrics.livenessProbe.periodSeconds Period seconds for livenessProbe
2293   ## @param metrics.livenessProbe.timeoutSeconds Timeout seconds for livenessProbe
2294   ## @param metrics.livenessProbe.failureThreshold Failure threshold for livenessProbe
2295   ## @param metrics.livenessProbe.successThreshold Success threshold for livenessProbe
2296   ##
2297   livenessProbe:
2298     enabled: true
2299     initialDelaySeconds: 15
2300     periodSeconds: 5
2301     timeoutSeconds: 10
2302     failureThreshold: 3
2303     successThreshold: 1
2304   ## Metrics exporter readiness probe
2305   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-probes/#configure-probes)
2306   ## @param metrics.readinessProbe.enabled Enable readinessProbe
2307   ## @param metrics.readinessProbe.initialDelaySeconds Initial delay seconds for readinessProbe
2308   ## @param metrics.readinessProbe.periodSeconds Period seconds for readinessProbe
2309   ## @param metrics.readinessProbe.timeoutSeconds Timeout seconds for readinessProbe
2310   ## @param metrics.readinessProbe.failureThreshold Failure threshold for readinessProbe
2311   ## @param metrics.readinessProbe.successThreshold Success threshold for readinessProbe
2312   ##
2313   readinessProbe:
2314     enabled: true
2315     initialDelaySeconds: 5
2316     periodSeconds: 5
2317     timeoutSeconds: 10
2318     failureThreshold: 3
2319     successThreshold: 1
2320   ## Slow starting containers can be protected through startup probes
2321   ## Startup probes are available in Kubernetes version 1.16 and above
2322   ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-startup-probes/#define-startup-probes
2323   ## @param metrics.startupProbe.enabled Enable startupProbe
2324   ## @param metrics.startupProbe.initialDelaySeconds Initial delay seconds for startupProbe
2325   ## @param metrics.startupProbe.periodSeconds Period seconds for startupProbe
2326   ## @param metrics.startupProbe.timeoutSeconds Timeout seconds for startupProbe
2327   ## @param metrics.startupProbe.failureThreshold Failure threshold for startupProbe
2328   ## @param metrics.startupProbe.successThreshold Success threshold for startupProbe
2329   ##
2330   startupProbe:
2331     enabled: false
2332     initialDelaySeconds: 5
2333     periodSeconds: 10
2334     timeoutSeconds: 5
2335     successThreshold: 1
2336     failureThreshold: 30
2337   ## @param metrics.customLivenessProbe Override default liveness probe for MongoDB(&reg;) containers
2338   ## Ignored when livenessProbe.enabled=true
2339   ##
2340   customLivenessProbe: {}
2341   ## @param metrics.customReadinessProbe Override default readiness probe for MongoDB(&reg;) containers
2342   ## Ignored when readinessProbe.enabled=true
2343   ##
2344   customReadinessProbe: {}
2345   ## @param metrics.customStartupProbe Override default startup probe for MongoDB(&reg;) containers
2346   ## Ignored when startupProbe.enabled=true
2347   ##
2348   customStartupProbe: {}
2349   ## @param metrics.extraVolumeMounts Optionally specify extra list of additional volumeMounts for the metrics container(s)
2350   ## Examples:
2351   ## extraVolumeMounts:
2352   ##   - name: extras
2353   ##     mountPath: /usr/share/extras
2354   ##     readOnly: true
2355   ##
2356   extraVolumeMounts: []
2357   ## Prometheus Service Monitor
2358   ## ref: https://github.com/coreos/prometheus-operator
2359   ##      https://github.com/coreos/prometheus-operator/blob/master/Documentation/api.md
2360   ##
2361   serviceMonitor:
2362     ## @param metrics.serviceMonitor.enabled Create ServiceMonitor Resource for scraping metrics using Prometheus Operator
2363     ##
2364     enabled: false
2365     ## @param metrics.serviceMonitor.namespace Namespace which Prometheus is running in
2366     ##
2367     namespace: ""
2368     ## @param metrics.serviceMonitor.interval Interval at which metrics should be scraped
2369     ##
2370     interval: 30s
2371     ## @param metrics.serviceMonitor.scrapeTimeout Specify the timeout after which the scrape is ended
2372     ## e.g:
2373     ## scrapeTimeout: 30s
2374     ##
2375     scrapeTimeout: ""
2376     ## @param metrics.serviceMonitor.relabelings RelabelConfigs to apply to samples before scraping.
2377     ##
2378     relabelings: []
2379     ## @param metrics.serviceMonitor.metricRelabelings MetricsRelabelConfigs to apply to samples before ingestion.
2380     ##
2381     metricRelabelings: []
2382     ## @param metrics.serviceMonitor.labels Used to pass Labels that are used by the Prometheus installed in your cluster to select Service Monitors to work with
2383     ## ref: https://github.com/coreos/prometheus-operator/blob/master/Documentation/api.md#prometheusspec
2384     ##
2385     labels: {}
2386     ## @param metrics.serviceMonitor.selector Prometheus instance selector labels
2387     ## ref: https://github.com/bitnami/charts/tree/main/bitnami/prometheus-operator#prometheus-configuration
2388     ##
2389     selector: {}
2390     ## @param metrics.serviceMonitor.honorLabels Specify honorLabels parameter to add the scrape endpoint
2391     ##
2392     honorLabels: false
2393     ## @param metrics.serviceMonitor.jobLabel The name of the label on the target service to use as the job name in prometheus.
2394     ##
2395     jobLabel: ""
2396   ## Custom PrometheusRule to be defined
2397   ## ref: https://github.com/coreos/prometheus-operator#customresourcedefinitions
2398   ##
2399   prometheusRule:
2400     ## @param metrics.prometheusRule.enabled Set this to true to create prometheusRules for Prometheus operator
2401     ##
2402     enabled: false
2403     ## @param metrics.prometheusRule.additionalLabels Additional labels that can be used so prometheusRules will be discovered by Prometheus
2404     ##
2405     additionalLabels: {}
2406     ## @param metrics.prometheusRule.namespace Namespace where prometheusRules resource should be created
2407     ##
2408     namespace: ""
2409     ## @param metrics.prometheusRule.rules Rules to be created, check values for an example
2410     ## ref: https://github.com/coreos/prometheus-operator/blob/master/Documentation/api.md#rulegroup
2411     ##      https://prometheus.io/docs/prometheus/latest/configuration/alerting_rules/
2412     ##
2413     ## This is an example of a rule, you should add the below code block under the "rules" param, removing the brackets
2414     ## rules:
2415     ## - alert: HighRequestLatency
2416     ##   expr: job:request_latency_seconds:mean5m{job="myjob"} > 0.5
2417     ##   for: 10m
2418     ##   labels:
2419     ##     severity: page
2420     ##   annotations:
2421     ##     summary: High request latency
2422     ##
2423     rules: []