88 lines
2.8 KiB
YAML
88 lines
2.8 KiB
YAML
# values.yaml — Langflow IDE, personalizzato per un namespace-tenant
|
|
# Uso: helm install langflow-ide langflow/langflow-ide -f values.yaml -n <namespace>
|
|
|
|
langflow:
|
|
backend:
|
|
image:
|
|
repository: langflowai/langflow
|
|
tag: "1.10.0" # fissa una versione esplicita, evita 'latest' in produzione
|
|
|
|
resources:
|
|
requests:
|
|
cpu: 250m
|
|
memory: 512Mi
|
|
limits:
|
|
cpu: "1"
|
|
memory: 2Gi
|
|
|
|
# Variabili LLM/DB — usa Secret, mai valori in chiaro qui
|
|
env:
|
|
- name: LANGFLOW_DATABASE_URL
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: langflow-db-secret
|
|
key: connection-string
|
|
- name: LANGFLOW_SUPERUSER
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: langflow-admin-secret
|
|
key: username
|
|
- name: LANGFLOW_SUPERUSER_PASSWORD
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: langflow-admin-secret
|
|
key: password
|
|
# Rimuove automaticamente eventuali API key salvate nei flow prima
|
|
# di persisterli a DB — best practice di sicurezza, seconda linea
|
|
# di difesa oltre alle Global Variable qui sotto
|
|
- name: LANGFLOW_REMOVE_API_KEYS
|
|
value: "true"
|
|
|
|
# --- Pre-caricamento credenziali LLM come Global Variable ---
|
|
# Riusa lo stesso Secret 'llm-credentials' già previsto per kagent
|
|
# in fase di onboarding del team (vedi golden path Backstage).
|
|
# I developer trovano le chiavi già pronte nel dropdown Global
|
|
# Variable, senza mai vederne il valore reale.
|
|
- name: LANGFLOW_STORE_ENVIRONMENT_VARIABLES
|
|
value: "true"
|
|
- name: LANGFLOW_VARIABLES_TO_GET_FROM_ENVIRONMENT
|
|
value: "OPENAI_API_KEY,ANTHROPIC_API_KEY"
|
|
- name: OPENAI_API_KEY
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: llm-credentials
|
|
key: openai-api-key
|
|
optional: true # non tutti i team useranno tutti i provider
|
|
- name: ANTHROPIC_API_KEY
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: llm-credentials
|
|
key: anthropic-api-key
|
|
optional: true
|
|
|
|
frontend:
|
|
image:
|
|
repository: langflowai/langflow
|
|
tag: "1.10.0"
|
|
resources:
|
|
requests:
|
|
cpu: 100m
|
|
memory: 256Mi
|
|
limits:
|
|
cpu: 500m
|
|
memory: 512Mi
|
|
|
|
# Ingress classico DISABILITATO — l'esposizione avviene via Gateway API
|
|
# (nginx Gateway Fabric), vedi manifest separato langflow-httproute.yaml
|
|
ingress:
|
|
enabled: false
|
|
|
|
# Il Service del frontend resta ClusterIP (default del chart), sarà
|
|
# l'HTTPRoute a instradare il traffico dal Gateway verso questo Service
|
|
|
|
# Persistenza dei flow salvati (altrimenti persi al riavvio del pod)
|
|
persistence:
|
|
enabled: true
|
|
size: 5Gi
|
|
storageClassName: standard # adatta alla tua StorageClass
|