ビュー:

Claude Compliance Collector Helmチャートにおけるすべての必須およびオプションの値のレファレンス。

必須値

説明
aiGuardUrl
コレクターが会話内容をスキャンのために送信する完全なAI GuardエンドポイントURL。パスが空でなく、末尾にスラッシュがないhttps:// URLである必要があります。ただし、セルフホスト型のクラスターローカルAI Guardホストの場合はhttp://を使用できます。すべてのエンドポイントURLについてはClaude Compliance Collector の前提条件を参照してください。

一般的に設定されるオプション値

これらの値は、導入に合わせて調整が必要になる可能性が最も高いです。他のすべてのオプション値は、ほとんどの導入で機能する内部デフォルトを使用しており、変更は不要です。
初期設定 制約条件 説明
schedule.cron
0 0/4 * * *
5フィールドのcron式
CronJobのスケジュール。分フィールドは無視され、代わりにscheduleOffsetMinutesによって実行分が設定されます。
schedule.timeZone
UTC
有効なIANAタイムゾーン
schedule.cronを解釈するために使用されるタイムゾーン。
scheduleOffsetMinutes
0
最小: 0, 最大: 57
CronJobが実行される分と検索ウィンドウのアンカー。TrendAIはAnthropic APIの負荷を分散するために、デプロイメントごとに異なる値を使用することを推奨します。
existingSecret.name
compliance-collector-secrets
インストール前に自分で作成する2つのAPIキーを保持する事前作成されたKubernetes Secretの名前。このチャートはこのSecretを作成または入力しません。
tmv1ApplicationName
trendAI-claude-compliance
最大64文字
TrendAI Vision One™に送信されたTMV1-Application-Nameヘッダー内のアプリケーション名。この名前はAI Guardダッシュボードに表示され、コレクター固有の検出をフィルタリングするために使用されます。

オプション値 - 詳細設定

これらの値は、ほとんどの導入に対応するデフォルトの内部構成値です。TrendAIは、特別な理由がない限り、デフォルト値のままにしておくことを推奨します。
初期設定 制約条件 説明
scanIntervalHours
4
許可: 1, 2, 3, 4, 6, 8, 12, 24
スケジュールされた実行間の時間とチャット処理ウィンドウサイズ。均一な日次カバレッジのために24の約数に制限されています。
activityScanWindowHours
24
最小: 4, 最大: 168
チャットIDを発見する際に検索するアクティビティフィード履歴の時間。scanIntervalHours以上でなければなりません。
chunkSizeChars
10240
最小: 256, 最大: 50000
AIガードに送信されるチャンクごとの最大文字数。
chunkOverlap
0.15
最小: 0.0, 最大: 0.5
連続するチャンク間の重複率。デフォルトの15%の重複は、チャンク境界を越えたコンテキストの連続性を確保します。
maxRetries
3
最小: 0, 最大: 10
一時的な障害が発生した場合、チャットがexhausted_retriesとして記録され、破棄されるまでの最大再試行回数。
concurrency.maxWorkers
2
最小: 1, 最大: 1000
単一のCronJob実行内で同時に処理されるチャットの数。
existingSecret.keys.anthropic
anthropic_compliance_key
Anthropic Complianceアクセスキーを保持するSecret内のフィールド名。また、/var/run/secrets/compliance-collector/にマウントされたディスク上のFileNameとしても使用されます。
existingSecret.keys.visionOne
vision_one_aiguard_key
TrendAI Vision One™APIキーを保持するSecret内のフィールド名。また、/var/run/secrets/compliance-collector/にマウントされたディスク上のFileNameとしても使用されます。
existingSecret.skipPreflightCheck
false
オフラインhelm templateレンダリング専用。実際のインストールではtrueに設定しないでください。これを行うと、Secretが存在するかどうかのチェックがバイパスされます。
serviceAccount.create
true
コレクターポッド用のネームスペーススコープのServiceAccountを作成します。クラスターレベルのRBACは必要ありません。
resources.*
100m/256Miリクエスト、1000m/512Mi制限
コレクターポッドの標準的なKubernetes CPUおよびメモリのリクエストと制限。チャットボリュームに合わせて調整してください。
cronJob.concurrencyPolicy
Forbid
前回の実行がまだ進行中の場合、スケジュールされた実行をスキップします。
cronJob.backoffLimit
0
Kubernetesがジョブの失敗を再試行する回数を設定します。この値を上げないことをTrendAIは推奨しています。コレクターアプリケーションはmaxRetriesを通じて独自の再試行ロジックを持っています。