Claude Compliance Collector Helmチャートにおけるすべての必須およびオプションの値のレファレンス。
必須値
| 値 | 説明 |
aiGuardUrl |
コレクターが会話内容をスキャンのために送信する完全なAI GuardエンドポイントURL。パスが空でなく、末尾にスラッシュがない
https:// URLである必要があります。ただし、セルフホスト型のクラスターローカルAI Guardホストの場合はhttp://を使用できます。すべてのエンドポイントURLについてはClaude Compliance Collector の前提条件を参照してください。 |
一般的に設定されるオプション値
これらの値は、導入に合わせて調整が必要になる可能性が最も高いです。他のすべてのオプション値は、ほとんどの導入で機能する内部デフォルトを使用しており、変更は不要です。
| 値 | 初期設定 | 制約条件 | 説明 |
schedule.cron |
0 0/4 * * * |
5フィールドのcron式
|
CronJobのスケジュール。分フィールドは無視され、代わりに
scheduleOffsetMinutesによって実行分が設定されます。 |
schedule.timeZone |
UTC |
有効なIANAタイムゾーン
|
schedule.cronを解釈するために使用されるタイムゾーン。 |
scheduleOffsetMinutes |
0 |
最小: 0, 最大: 57
|
CronJobが実行される分と検索ウィンドウのアンカー。TrendAIはAnthropic APIの負荷を分散するために、デプロイメントごとに異なる値を使用することを推奨します。
|
existingSecret.name |
compliance-collector-secrets |
—
|
インストール前に自分で作成する2つのAPIキーを保持する事前作成されたKubernetes Secretの名前。このチャートはこのSecretを作成または入力しません。
|
tmv1ApplicationName |
trendAI-claude-compliance |
最大64文字
|
TrendAI Vision One™に送信された
TMV1-Application-Nameヘッダー内のアプリケーション名。この名前はAI Guardダッシュボードに表示され、コレクター固有の検出をフィルタリングするために使用されます。 |
オプション値 - 詳細設定
これらの値は、ほとんどの導入に対応するデフォルトの内部構成値です。TrendAIは、特別な理由がない限り、デフォルト値のままにしておくことを推奨します。
| 値 | 初期設定 | 制約条件 | 説明 |
scanIntervalHours |
4 |
許可: 1, 2, 3, 4, 6, 8, 12, 24
|
スケジュールされた実行間の時間とチャット処理ウィンドウサイズ。均一な日次カバレッジのために24の約数に制限されています。
|
activityScanWindowHours |
24 |
最小: 4, 最大: 168
|
チャットIDを発見する際に検索するアクティビティフィード履歴の時間。
scanIntervalHours以上でなければなりません。 |
chunkSizeChars |
10240 |
最小: 256, 最大: 50000
|
AIガードに送信されるチャンクごとの最大文字数。
|
chunkOverlap |
0.15 |
最小: 0.0, 最大: 0.5
|
連続するチャンク間の重複率。デフォルトの15%の重複は、チャンク境界を越えたコンテキストの連続性を確保します。
|
maxRetries |
3 |
最小: 0, 最大: 10
|
一時的な障害が発生した場合、チャットが
exhausted_retriesとして記録され、破棄されるまでの最大再試行回数。 |
concurrency.maxWorkers |
2 |
最小: 1, 最大: 1000
|
単一のCronJob実行内で同時に処理されるチャットの数。
|
existingSecret.keys.anthropic |
anthropic_compliance_key |
—
|
Anthropic Complianceアクセスキーを保持するSecret内のフィールド名。また、
/var/run/secrets/compliance-collector/にマウントされたディスク上のFileNameとしても使用されます。 |
existingSecret.keys.visionOne |
vision_one_aiguard_key |
—
|
TrendAI Vision One™APIキーを保持するSecret内のフィールド名。また、
/var/run/secrets/compliance-collector/にマウントされたディスク上のFileNameとしても使用されます。 |
existingSecret.skipPreflightCheck |
false |
—
|
オフライン
helm templateレンダリング専用。実際のインストールではtrueに設定しないでください。これを行うと、Secretが存在するかどうかのチェックがバイパスされます。 |
serviceAccount.create |
true |
—
|
コレクターポッド用のネームスペーススコープのServiceAccountを作成します。クラスターレベルのRBACは必要ありません。
|
resources.* |
100m/256Miリクエスト、1000m/512Mi制限
|
—
|
コレクターポッドの標準的なKubernetes CPUおよびメモリのリクエストと制限。チャットボリュームに合わせて調整してください。
|
cronJob.concurrencyPolicy |
Forbid |
—
|
前回の実行がまだ進行中の場合、スケジュールされた実行をスキップします。
|
cronJob.backoffLimit |
0 |
—
|
Kubernetesがジョブの失敗を再試行する回数を設定します。この値を上げないことをTrendAIは推奨しています。コレクターアプリケーションは
maxRetriesを通じて独自の再試行ロジックを持っています。 |
