管理指南

API 服务。浏览器使用此 URL 启动到 OpenShift Dev Spaces 服务器的 REST 通信。

API 服务内部网络 URL。后端服务应该使用这个 URL 启动到 OpenShift Dev Spaces 服务器的 REST 通信

OpenShift Dev Spaces WebSocket 主端点。为主要 WebSocket 交互和消息传递提供基本通信端点。

OpenShift Dev Spaces WebSocket 主要内部端点。为主要 WebSocket 交互和消息传递提供基本通信端点。

您的项目是从 OpenShift Dev Spaces 服务器同步到运行各个工作区的机器。这是放置项目的机器上的目录。

当 devfile 请求项目 PVC 中的 OpenShift 类型组件创建（适用于 唯一 和每个工作区 PVC 策略时，使用）。如果 是常见的 PVC 策略，它会使用 che.infra.kubernetes.pvc.quantity 属性的值重写。）

定义用于放置所有工作区日志的机器上的目录。将此值提供给计算机，例如作为环境变量。这是为了确保代理开发人员可使用此目录备份代理日志。

将环境变量 HTTP_PROXY 配置为容器电源工作区中的指定的值。

将环境变量 HTTPS_PROXY 配置为容器电源工作区中的指定的值。

将环境变量 NO_PROXY 配置为容器电源工作区中的指定的值。

默认情况下，当用户使用 URL 访问工作区时，工作区会自动启动（如果当前停止）。把它设置为 false 可禁用此行为。

工作区线程池配置。这个池用于需要异步执行（如启动和停止）的工作区相关的操作。可能的值有 固定值 并缓存。

当池类型与 固定 类型不同时，此属性将被忽略。它配置池的确切大小。设置后，将忽略 multiplier 属性。如果未设置此属性（0、&lt;0、NULL），则池大小等于内核数。另请参阅 che.workspace.pool.cores_multiplier。

当池类型被设置为 固定,che.workspace.pool.exact_size 时，这个属性会被忽略。设置后，池大小为 N_CORES * 倍数。

此属性指定用于工作空间服务器存活度探测的线程数量。

工作区 JVM 的 HTTP 代理设置。

Java 命令行选项添加至在工作区中运行的 JVM 中。

Maven 命令行选项添加至运行工作区中的 JVM 的代理。

在其环境中没有 RAM 设置的机器的 RAM 限制默认值。小于等于 0 的值被解释为禁用限制。

对在其环境中没有显式 RAM 设置的容器的 RAM 请求。创建工作区容器时会分配这个数量。所有基础架构实施都不支持此属性。OpenShift 目前支持它。超过内存限制的内存请求会被忽略，且只使用限制大小。小于等于 0 的值被解释为禁用限制。

其环境中没有 CPU 设置的每个容器的 CPU 限制。在浮点内核数（如 0.125）指定，或使用 Kubernetes 格式（整数 millicore），例如 125m。小于等于 0 的值被解释为禁用限制。

对环境中没有 CPU 设置的每个容器的 CPU 请求。超过 CPU 限制的 CPU 请求会被忽略，且只使用限制号。小于等于 0 的值被解释为禁用限制。

每个 sidecar 的 RAM 限制在 OpenShift Dev Spaces 插件配置中没有 RAM 设置。小于等于 0 的值被解释为禁用限制。

对于 OpenShift Dev Spaces 插件配置中没有 RAM 设置的每个 sidecar 的 RAM 请求。

每个在 OpenShift Dev Spaces 插件配置中没有 CPU 设置的 sidecar 的 CPU 限制默认值。在浮点内核数（如 0.125）指定，或使用 Kubernetes 格式（整数 millicore），例如 125m。小于等于 0 的值被解释为禁用限制。

每个 sidecar 的 CPU 请求默认值，在 OpenShift Dev Spaces 插件配置中没有 CPU 设置。在浮点内核数（如 0.125）指定，或使用 Kubernetes 格式（整数 millicore），例如 125m。

为 sidecar 定义 image-pulling 策略。可能的值有： Always,Never,IfNotPresent。对于任何其他值，Always 被假定为带有 :latest 标签的镜像，或为所有其他情况使用 IfNotPresent。

非活动工作区的期间会暂停作业执行。

活动表清理的期间。如果发生某些不可预见的错误，活动表中可以包含无效或过时的数据，因为服务器在一段时间里出现故障。默认为每小时运行清理作业。

服务器启动后的延迟了启动第一个活动清理作业。

在第一个工作区空闲性检查作业启动前延迟，以避免在 OpenShift Dev Spaces 服务器没有接近不活跃超时时进行大量暂停。

延迟临时工作区第一次执行的时间清理任务。

在一次执行终止和下一次临时工作区清理作业开始之间延迟时间

将后续成功 ping 到服务器后，它会被视为可用。OpenShift Dev Spaces Operator：所有服务器的属性很常见，如工作区代理、终端和 exec。

间隔（以毫秒为单位）到工作空间服务器之间的连续 ping 间隔。

需要存活度探测的服务器名称列表

在调试工作空间启动时，限制从单个容器收集的日志大小。默认的 10MB=10485760

如果为 true，如果启用了 OpenShift OAuth，则会将带有 edit 特权的 'stop-workspace' 角色授予 'che' ServiceAccount。在启用 OpenShift OAuth 时，工作区闲置主要需要此配置。

指定 OpenShift Dev Spaces 是否启用了 DevWorkspaces 部署。如果 OpenShift Dev Spaces Operator 还安装了 DevWorkspace 的支持，则 OpenShift Dev Spaces Operator 会设置此属性。此属性用于向 OpenShift Dev Spaces 仪表板公告此事实。手动更改此属性值并不有意义。

OpenShift Dev Spaces 具有一个身份实施，因此它不会更改用户体验。如果为 true，在 API 一级启用用户创建

身份验证错误页面地址

保留的用户名

配置 GitHub OAuth2 客户端。用于获取个人访问令牌。包含 GitHub 客户端 ID 的 文件的位置。

包含 GitHub 客户端 secret 文件的位置。

GitHub OAuth 授权 URI.

GitHub OAuth 令牌 URI.

GitHub OAuth 重定向 URI.使用逗号分隔多个值，例如： URI、URI、URI

配置 OpenShift OAuth 客户端。用于获取 OpenShift OAuth 令牌。OpenShift OAuth 客户端 ID。

配置 OpenShift OAuth 客户端。用于获取 OpenShift OAuth 令牌。OpenShift OAuth 客户端 ID。OpenShift OAuth 客户端机密。

配置 OpenShift OAuth 客户端.用于获取 OpenShift OAuth 令牌。OpenShift OAuth 客户端 ID。OpenShift OAuth 客户端机密。OpenShift OAuth 端点.

配置OpenShiftOAuth 客户端.用于获取 OpenShift OAuth 令牌。OpenShift OAuth 客户端 ID。OpenShift OAuth 客户端机密。OpenShift OAuth 端点.OpenShift OAuth 验证令牌 URL。

配置 Bitbucket 服务器 OAuth1 客户端。用于获取个人访问令牌。使用 Bitbucket 服务器应用程序消费者密钥的文件位置（与用户名相同）。

配置 Bitbucket 服务器 OAuth1 客户端。用于获取个人访问令牌。使用 Bitbucket 服务器应用程序消费者密钥的文件位置（与用户名相同）。使用 Bitbucket 服务器应用程序私钥的文件位置

ConfigurationofBitbucket 服务器 OAuth1 客户端.用于获取个人访问令牌。使用 Bitbucket 服务器应用程序消费者密钥的文件位置（与用户名相同）。使用 Bitbucket 服务器应用程序私钥 Bitbucket 服务器 URL 的文件的位置。要正确处理，同一 URL 必须是 che.integration.bitbucket.server_endpoints 的一部分。

OpenShift Dev Spaces 扩展可以根据需要调度执行。这将配置分配给按周期性计划启动的扩展的线程池大小。

如果为 true，则 DB 初始化和迁移配置会忽略由 baseline.version 配置的脚本。

带有此版本的脚本将被忽略。请注意，其版本等于基准版本的脚本也会被忽略。

迁移脚本的前缀。

迁移脚本的后缀。

脚本名称其他部分的版本分隔符。

搜索迁移脚本的位置。

配置 Infra 将使用的 Kubernetes 客户端 master URL。

将 Kubernetes 客户端配置为使用可信证书的布尔值。

Kubernetes 集群域。如果没有设置，svc 名称将不包含有关集群域的信息。

定义向 Kubernetes infra 中向全局公开服务器的方式。OpenShift Dev Spaces 中实施的策略列表： default-host、多主机、单一主机。

定义在单主机模式中公开工作区插件和编辑器的方式。支持的暴露 ： 使用 Kubernetes 入口公开服务器。仅在 Kubernetes 上工作。网关 ：使用 reverse-proxy 网关公开服务器。

定义如何在单主机服务器策略中公开 devfile 端点作为最终用户的应用程序。它们可以遵循单一主机策略，并在子路径上公开，或者可以在子域上公开。多主机 ：在子域上公开 单主机: 在子路径上公开

定义将设置为 ConfigMap 配置单主机网关的标签。

在本例中为 che.infra.kubernetes.server_strategy 为 multi-host时，在工作区中为服务器生成域

指明 OpenShift Dev Spaces 服务器是否允许 OpenShift Dev Spaces 服务器为用户工作区创建项目，还是由集群管理员手动创建。OpenShift infra 也使用此属性。

定义在用户未覆盖时创建用户工作区的 Kubernetes 默认命名空间。可以使用 < username> 和 &lt; userid> 占位符（例如： che-workspace-<username>）。在这种情况下，会为每个用户创建新命名空间。由 OpenShift infra 以及指定项目使用。&lt ;username&gt; 或 <userid > 占位符是必需的。

定义 che-server 是否应该尝试标记工作空间命名空间。注意：强烈建议保留此属性的值设为 true。如果为 false，则新的工作区命名空间不会自动标记，因此 OpenShift Dev Spaces 运算符无法识别，使 DevWorkspace 的功能无法正常工作。如果为 false，则需要管理员使用 che.infra.kubernetes.namespace.labels 中指定的标签手动标记命名空间。如果要自己管理命名空间，请确定遵循 https://www.eclipse.org/che/docs/stable/administration-guide/provisioning-namespaces-in-advance/。命名空间中存在的任何额外标签都会保留，不会影响功能。另请注意，管理员可以自由地预先创建命名空间，即使此属性为 true，也手动标记命名空间。如果命名空间已符合标签要求，则不会执行对命名空间的更新。

定义 che-server 是否应该尝试注解工作区命名空间。

要查找用于 OpenShift Dev Spaces Workspaces 的项目的标签列表。它们用于： - 查找与 che.infra.kubernetes.namespace.annotations 结合使用的用户准备项目。- 主动标记带有任何工作区的项目。注意：强烈建议不要更改此属性的值，因为 OpenShift Dev Spaces 运算符在协调 DevWorkspaces 时依赖于这些标签及其精确的值。如果更改了此配置，则 OpenShift Dev Spaces 操作器不会自动识别命名空间，除非使用默认标签和值进行手动标记。命名空间中的附加标签不会影响功能。

若要查找项目为 OpenShift Dev Spaces 用户工作区准备的注解列表。只有与 che.infra.kubernetes.namespace.namespace.labels 匹配的项目才会与这些注解匹配。与 che.infra.kubernetes.namespace.labels 和 che.infra.kubernetes.namespace.annotations 匹配的项目将优先用于用户工作区。可以使用 < username&gt; 占位符将项目指定为 concrete 用户。它们用于： - 查找与 che.infra.kubernetes.namespace.labels 结合的用户准备项目 - 主动为项目附带任何工作区。

定义应绑定到所有工作区 Pod 的 Kubernetes 服务帐户名称。Kubernetes 基础架构不会创建服务帐户的 OpenShift Dev Spaces Operator，应存在它。OpenShift 基础架构将检查项目是否有预定义（如果 che.infra.openshift.project 尚未为空）：- 如果预定义，则服务帐户必须存在 - 如果它是 'NULL' 或空字符串，则基础架构将根据工作区创建新的 OpenShift 项目，并使用所需的角色准备工作区服务帐户

指定可选、用于 workspace 服务帐户的额外集群角色。集群角色名称必须已存在 OpenShift Dev Spaces Operator，并且 OpenShift Dev Spaces 服务帐户需要能够创建 Role Binding，以将这些集群角色与工作区服务帐户关联。名称用逗号分开。此属性弃用 che.infra.kubernetes.cluster_role_name。

要分配给其命名空间中的用户的集群角色

定义限制 Kubernetes 工作空间开始时间的等待时间。

定义 Kubernetes Ingress 就绪的时间（分钟）的超时时间（以分钟为单位）

如果工作区启动了一个不可恢复的事件，则立即停止工作区，而不等待超时。此 SHOULD 中没有包括 mere "Failed" 原因，因为可能会捕获无法恢复的事件。失败的容器启动由 OpenShift Dev Spaces 服务器明确处理。

定义 OpenShift Dev Spaces 工作区需要使用持久性卷声明，例如：备份项目、日志或禁用它。

定义在为工作区选择 PVC 时使用的策略。支持的策略： 常见: 同一项目中的所有工作区都会重复使用相同的 PVC。PVC 名称可使用 che.infra.kubernetes.pvc.name 进行配置。使用现有的 PVC，或者如果不存在，则会创建一个新 PVC。唯一 ：将使用每个工作区的卷的 9 月 PVC。PVC 名称被评估为 '{che.infra.kubernetes.pvc.name} + '-' + {generated_8_chars}'。使用现有的 PVC，或者如果不存在，则会创建一个新 PVC。对于每个 工作区，将使用每个工作区的 9 月 PVC。PVC 名称被评估为 '{che.infra.kubernetes.pvc.name} + '-' + {WORKSPACE_ID}'。使用现有的 PVC；如果不存在，就会创建一个新 PVC。

定义是否在启动工作区前为通用策略创建工作区的 子路径 目录。在一些 OpenShift 版本中作为工作区子路径卷挂载创建为 root 权限，因此不能被以用户运行的工作区修改（代表在 OpenShift Dev Spaces 中将一个错误导入项目导入到工作区）。的默认值为 true，但如果 OpenShift 的版本以用户权限创建子目录，则应当设为 false。请参阅 volumeMount 中的 subPath，对于非 root 用户 #41638，只有在 使用通用 PVC 策略时，此属性才会生效的 OpenShift Dev Spaces Operator。

定义 OpenShift Dev Spaces 工作区的 PVC 名称设置。每个 PVC 策略都不同，提供这个值。请参阅 che.infra.kubernetes.pvc.strategy 属性的文档

为工作区定义持久性卷声明的存储类。空字符串表示"使用默认"。

定义 OpenShift Dev Spaces 工作区的持久性卷声明的大小。请参阅： 了解持久性存储

在 OpenShift 上执行持久性卷声明维护作业时启动的 Pod

用于 OpenShift 集群中维护作业的容器的镜像拉取策略

为持久性卷声明维护作业定义 Pod 内存限值

定义持久性卷声明访问模式。用于常见 PVC 策略更改的 OpenShift Dev Spaces Operator 会影响同时运行工作区的数量。如果运行 OpenShift Dev Spaces 的 OpenShift 实例使用带有 RWX 访问模式的持久性卷，则只由 OpenShift Dev Spaces 限制配置（RAM、CPU 等）绑定。请参阅： 了解持久性存储

定义 OpenShift Dev Spaces 服务器是否应该等待工作区持久性卷声明在创建后被绑定。默认值为 true。参数供所有持久性卷声明策略使用。当 volumeBindingMode 配置为 WaitForFirstConsumer 时，它应该设置为 false，否则工作区在等待 PVC 的阶段将挂起。

定义用于公开服务器的 ingress 的注解。值取决于入口控制器的类型。OpenShift 基础架构会忽略此属性，因为它使用 Routes 而不是 Ingresses。对于单一主机部署策略的 OpenShift Dev Spaces Operator 正常工作，必须使用控制器支持 URL 重新编写 URL（因此该 URL 可以指向不同的服务器，而服务器不需要支持更改应用程序 root）。che.infra.kubernetes.ingress.path.rewrite_transform 属性定义应如何转换 ingress 的路径来支持 URL 重新编写，并且此属性定义了在 ingress 本身上指示所选入口控制器实际执行的注解集，从而有可能在转换路径上构建转换（如果由所选入口控制器的要求）。例如，推荐使用 Nginx ingress controller 0.22.0 及更新的版本： {"Ingress.kubernetes.io/rewrite-target": "/$1","ingress.kubernetes.io/ssl-redirect": "false",\ "ingress.kubernetes.io/proxy-connect-timeout": "3600","ingress.kubernetes.io/proxy-read-timeout": "3600", "nginx.org/websocket-services "："<service-name>"} 和 che.infra.kubernetes.ingress.path.rewrite_transform "应设置为 "%s(.*) "。对于早于 0.22.0 的 nginx ingress 控制器，rewrite-target 应该设置为 merely /，路径应设置为 %s （请参阅 che.infra.kubernetes.ingress.path.rewrite_transform 属性）。如需了解入口控制器如何使用入口路径中的正则表达式的说明，以及如何实现 URL 重新编写，请参阅 Nginx ingress 控制器文档。

定义如何声明应公开服务器的入站路径的方法。%s 代表服务器的基本公共 URL，可保证以正斜杠结尾。此属性必须为 String.format（） 方法的有效输入，并且仅包含对 %s 的具体参考。请参阅 che.infra.kubernetes.ingress.annotations_json 属性的描述，以查看在指定入口注解和路径时这两个属性间如何。如果没有定义，此属性默认为 %s （不带引号），这意味着路径不会以任何与入口控制器一起使用的方法转换。

要添加到 OpenShift Dev Spaces 服务器创建的每个 Ingress 的额外标签，以便明确识别。

定义由 Kubernetes Infra 创建的 Pod 的安全上下文，OpenShift infra 会忽略它

定义由 Kubernetes Infra 创建的 Pod 的安全上下文。特殊的补充组，适用于 Pod 中的所有容器。OpenShift infra 会忽略它。

定义将由 OpenShift 基础架构创建的 Pod 宽限期。默认值： 0。它允许快速停止 Pod，并显著减少停止工作区所需的时间。如果 OpenShift Dev Spaces Operator 已在 OpenShift 配方中明确设置了 terminationGracePeriodSeconds，则它不会被覆盖。

创建启用了传输层安全(TLS)的 Ingresses。在 OpenShift 基础架构中，路由将启用 TLS。

创建使用 TLS 的工作空间入口时使用的 secret 名称。OpenShift 基础架构会忽略此属性。

用于工作区入口的 TLS Secret 的数据。 证书和密钥 应使用 Base64 算法进行编码。OpenShift 基础架构会忽略这些属性。

应该用于工作区 Ingress 的 TLS Secret 的证书数据。证书应该采用 Base64 算法进行编码。OpenShift 基础架构会忽略此属性。

定义将执行运行时一致性检查的期间。如果运行时状态不一致，则会自动停止运行时。值必须大于 0 或 -1，其中 -1 表示根本不执行检查。默认情况下禁用它，因为当 OpenShift Dev Spaces 服务器没有用户调用操作时，OpenShift Dev Spaces Server 无法与 Kubernetes API 交互。它适用于以下配置： - OpenShift Dev Spaces 服务器所在的同一命名空间中创建工作区对象； - cluster-admin 服务帐户令牌被挂载到 OpenShift Dev Spaces Server Pod 中。它不适用于以下配置： - OpenShift Dev Spaces Server 使用来自 OAuth 供应商的令牌与 Kubernetes API 通信。

OpenShift Dev Spaces 服务器命名空间中的 ConfigMap 名称，带有额外的 CA TLS 证书，以传播到所有用户的工作区。如果在 OpenShift 4 基础架构上设置属性，并且 che.infra.openshift.trusted_ca.dest_configmap_labels 包含 config.openshift.io/inject-trusted-cabundle=true 标签，则集群 CA 捆绑包将会被推广。

带有额外 CA TLS 证书的工作区命名空间中的 ConfigMap 名称。包含 che.infra.kubernetes.trusted_ca.src_configmap 的副本，但在工作区命名空间中。此 ConfigMap 的内容挂载到所有工作区容器中，包括插件代理。不要更改 ConfigMap 名称，除非与已存在的 ConfigMap 冲突。OpenShift Dev Spaces Operator 可以调整生成的 ConfigMap 名称最终使其在项目中是唯一的。原始名称将存储在 che.original_name 标签中。

配置应挂载 CA 捆绑包的工作区容器的路径。由 che.infra.kubernetes.trusted_ca.dest_configmap 指定的 ConfigMap 内容已被挂载。

要添加到用户工作区中的 CA 证书 ConfigMap 中的以逗号分隔的标签列表。请参阅 che.infra.kubernetes.trusted_ca.dest_configmap 属性。

要添加到用户工作区中的 CA 证书 ConfigMap 中的以逗号分隔的标签列表。请参阅 che.infra.kubernetes.trusted_ca.dest_configmap 属性。此默认值用于在 OpenShift 4 中自动进行集群 CA 捆绑包注入。

要添加到 OpenShift Dev Spaces 服务器创建的每个路由中的其他标签，以便明确识别。

应该用作工作空间路由的后缀的主机名。例如： 使用 domain_suffix= <devspaces-_<openshift_deployment_name>__._<domain_name>__&gt;，路由类似于： routed3qrtk. <devspaces-_<openshift_deployment_name>_._<domain_name>_>。它必须是有效的 DNS 名称。

如果 OpenShift OAuth 已启用，请使用 OpenShift Dev Spaces 服务器的服务帐户初始化 OpenShift 项目。

OpenShift Dev Spaces 插件代理应用程序的 Docker 镜像，用于解析工作区工具配置并将插件依赖项复制到工作区。OpenShift Dev Spaces Operator 默认覆盖这些镜像。如果使用 Operator 安装 OpenShift Dev Spaces，则更改此处的镜像不会生效。

OpenShift Dev Spaces 插件工件代理的 Docker 镜像。此代理作为 init 容器在工作区 Pod 上运行。其作业是在插件标识符列表中（registry 中的插件引用或插件 meta.yaml 的链接），并确保正确的 .vsix 和 .toia 扩展下载到 /plugins 目录中，用于工作区请求的每个插件。

在将插件置备为工作区时，配置插件代理的默认行为。如果设置为 true，则插件代理会在可能时尝试合并插件：它们在同一个 sidecar 镜像中运行，且没有冲突的设置。这个值是在 devfile 没有指定 mergePlugins 属性时使用的默认设置。

OpenShift Dev Spaces 插件代理应用程序的 Docker 镜像，用于解析工作区工具配置并将插件依赖项复制到工作区

定义在分钟内限制等待插件代理的 max 周期的超时。

工作区插件 registry 端点。应该是有效的 HTTP URL。示例： http://che-plugin-registry-eclipse-che.192.168.65.2.nip.io 在 OpenShift Dev Spaces 插件 registry 中不需要值 'NULL'

工作区插件 registry 内部端点。应该是有效的 HTTP URL。示例： http://devfile-registry.che.svc.cluster.local:8080 在 OpenShift Dev Spaces 插件 registry 中不需要值 'NULL'

Devfile Registry 端点。应该是有效的 HTTP URL。示例： http://che-devfile-registry-eclipse-che.192.168.65.2.nip.io 在 OpenShift Dev Spaces 插件 registry 中不需要值 'NULL'

Devfile Registry "internal" 端点。应该是有效的 HTTP URL。示例： http://plugin-registry.che.svc.cluster.local:8080 在 OpenShift Dev Spaces 插件 registry 中不需要值 'NULL'

定义客户端在工作区创建或更新期间向用户提供存储类型的可用值的配置属性。available 值： - persistent: persistent Storage is slow I/O but persistent. - ephemeral: Ephemeral Storage 可以更快地 I/O，但存储可能有限，不是永久性的。-sync : Experimental 功能：同步存储是临时和持久性存储的组合。允许加快 I/O 并保留您的更改，在启动工作区时停止和恢复。仅在： - che.infra.kubernetes.pvc.strategy='common' - che.limits.user.workspaces.run.count=1 - che.infra.kubernetes.namespace.default 包含 < username> 中的 <username>。

该配置属性为客户端在工作区创建或更新期间向用户提供存储类型定义默认值。async 值是一个实验性功能，不推荐作为默认类型。

配置通过身份验证保护服务器的安全方式。合适的值： - 默认:jwtproxy 以 pass-through 模式配置。服务器应验证请求自身。- jwtproxy:jwtproxy 将对请求进行身份验证。服务器将仅收到经过身份验证的用户。

Jwtproxy issuer 字符串、令牌生命周期和可选 auth 页面路径将未签名请求路由到。

JWTProxy 签发者令牌生命周期.

可选的身份验证页面路径，用于将未签名请求路由到。

JWTProxy 镜像。

JWTProxy 内存请求。

JWTProxy 内存限值。

JWTProxy CPU 请求.

JWTProxy CPU 限制。

如果池大小超过消息执行将被拒绝，则 JSON RPC 处理池的最大大小

初始 JSON 处理池。用于处理主 JSON RPC 消息的最小线程数量。

用于处理 JSON RPC 消息的队列配置。

使用 Prometheus 指标公开的 HTTP 服务器端点。

指明允许哪些请求来源。WS Master 上的 CORS 过滤器默认为关闭。使用环境变量 "CHE_CORS_ENABLED=true" 将其打开。

指明它是否允许使用凭证处理请求（在 cookie 中，标头，TLS 客户端证书）。

从远程 Git 存储库创建的编辑器和插件必须用逗号分开，例如： plugin FooPublisher/pluginBarisher/pluginBarisher/pluginBarisher/pluginBarisher/pluginBarisher/pluginBarisher/pluginBarisher/pluginBarName/pluginBarVersion

Devfile 文件名，用于查找基于库的工厂（如 GitHub）。工厂将尝试按照属性中枚举的顺序查找这些文件。

将用于从远程 Git 存储库创建的、不包含任何特定于 OpenShift Dev Spaces 的工作区描述符的编辑器。

从 SCM 存储库获取文件的 URL 文件大小限制。

程序库中可能存在的额外文件来补充 devfile v2，并应该作为到 SCM 解析器服务的链接来检索这些文件。

默认编辑器如果没有指定 Editor Format 是 editorPublisher/editorName/editorVersion 值，则应该被置备为 Devfile。值的 NULL 或 没有表示不应置备默认编辑器。

应该为默认编辑器置备的默认插件。此列表中未明确提到的所有插件都将置备，但只有使用默认编辑器或用户定义的编辑器与默认编辑器相同（即使是不同的版本）。格式是用逗号分开的 pluginPublisher/pluginName/pluginVersion 值和 URL。例如： eclipse/che-theia-exec-plugin/0.0.1,eclipse/che-ia-terminal-plugin/0.0.1,https://cdn.pluginregistry.com/vi-mode/meta.yaml 如果插件是一个 URL，则插件的 meta.yaml 从该 URL 检索。

定义用于从用户命名空间中选择 secret 的标签列表，该列表将作为文件或环境变量挂载到工作区容器中。只有与 ALL given 标签匹配的 secret 才会被选择。

在工作区配置中会启用插件并受环境支持的异步存储功能

OpenShift Dev Spaces 异步存储的 Docker 镜像

（可选）为工作区 Pod 配置节点选择器。格式是用逗号分开的 key=value 对，例如： disktype=ssd,cpu=xlarge,foo=bar

（可选）为工作空间 Pod 配置容限。格式是代表污点容限的 JSON Array 的字符串，或 NULL 来禁用它。数组中包含的对象必须遵循 容限 v1 核心规格。示例： [{"effect":"NoExecute","key":"aNodeTaint","operator":"Equal","value":"aValue"}]

停止最后一次使用的工作区后，同步存储 Pod 关闭的超时。小于等于 0 的值被解释为禁用关闭功能。

定义同步存储 Pod 停止功能的时间（默认为 30 分钟）

用于工厂集成的 Bitbucket 端点。如果没有预期集成，使用以逗号分隔的 Bitbucket 服务器 URL 列表或 NULL。

用于工厂集成的 GitLab 端点。如果不需要集成，则 GitLab 服务器 URL 的逗号分隔列表或 NULL。

带有配置的 OAuth 2 集成的 GitLab 服务器地址

配置 GitLab OAuth2 客户端。用于获取个人访问令牌。包含 GitLab 客户端 ID 的文件的位置。

包含 GitLab 客户端 secret 的文件位置。

系统超级用户模式.授予 manageSystem 权限为 getByKey、getByNameSpace、stopWorkspaces 和 getResourcesInformation 的权限。默认情况下，不授予管理员，这些权限允许管理员对任何工作区以及命名自身获得这些工作区的可见性。

为 che.admin.name 用户授予系统权限。如果用户已存在，则在组件启动时将发生在组件启动时，如果用户在第一次登录时，就会在数据库中出现。

工作区是在开发时供用户使用的基本运行时。您可以设置参数来限制工作区的创建方式以及所消耗的资源。用户可以在创建新的工作区时分配给工作区的最大 RAM 量。将 RAM 滑块调整为此最大值。

当系统暂停工作空间时，用户闲置了工作区（毫秒）的时间长度，然后停止它。Idleness 是用户未与工作区交互的时间长度，这意味着其中一个代理没有收到交互。使浏览器窗口打开闲置状态。

在系统暂停之前，工作区将运行的时间长度（不论活动是什么）。如果要在一段时间后自动停止工作区，请设置此属性。默认为零，表示没有运行超时。

单个用户可以分配来运行工作区的 RAM 总量。用户可以将此 RAM 分配到一个工作区，或将其分散到多个工作区中。

用户可以创建的最大工作区数。如果用户尝试创建额外的工作区，则用户会看到一条错误消息。这适用于正在运行的和已停止工作区的总数。

单个用户可以拥有的运行工作区的最大数量。如果用户达到这个阈值，并且它们尝试启动额外的工作区，它们将出现错误消息。用户将需要停止正在运行的工作区才能激活另一个工作区。

单个机构(team)允许分配运行工作区的 RAM 总量。机构所有者可以分配此 RAM，但它们可在团队的工作区中容纳。

组织允许拥有的最大工作区数。如果组织试图创建额外的工作区，则会显示错误消息。这适用于正在运行的和已停止工作区的总数。

单个机构允许运行工作区的最大数量。如果组织达到这个阈值，并且它们尝试启动额外的工作区，则会提示它们并显示错误消息。组织将需要停止正在运行的工作区才能激活另一个工作区。

OpenShift 身份提供程序在 Keycloak 中注册的别名，用于在当前 OpenShift Dev Spaces 用户拥有的 OpenShift 命名空间中创建工作区 OpenShift 资源。如果 che.infra.openshift.project 设为非空值，则应设置为 NULL。请参阅： OpenShift 身份提供程序

只有在使用 che.oidc.oidcProvider 时，才可将 OIDC 身份提供程序服务器的 URL 设置为 NULL

用于 OIDC 身份提供程序服务器的内部网络服务 Url

在验证 exp 或 nbf 声明时容许时钟偏移的秒数。

如果没有定义回退值，在 Keycloak 安装和 Dex 安装中的名称中是 "preferred_username" 时用作用户显示名称的用户名。

备用 OIDC 供应商的基本 URL 包括：以下规格 Obtaining OpenID Provider Configuration Information Deprecated, use che.oidc.auth_server_url 和 che.oidc.auth_internal_server_url。

当 che.keycloak.oidcProvider 使用 che.keycloak.oidcProvider 时，Keyclocloak.oidcProvider 才可以验证用户是否可以被设置为 NULL

che.keycloak.realm 中的 Keycloak 客户端标识符，用于在仪表板、IDE 和 CLI 中验证用户。

访问 OSO OAuth 令牌的 URL

访问 Github OAuth 令牌的 URL

使用 OIDC 可选 非ce 功能来提高安全性。

要使用的 Keycloak Javascript 适配器的 URL。如果设置为 NULL，则使用默认值是 ${che.keycloak.auth_server_url}/js/keycloak.js 或 & lt;che-server>/api/keycloak/OIDCKeycloak.js。

当使用替代 OIDC 供应商时，仅在 che.keycloak.oidcloak.oidc_provider 是 NULL 时，仅在支持固定重定向 Urls 此属性时忽略这个属性，则设置为 true

配置可在"嵌入"或"委派"模式下使用的 OAuth 身份验证服务。如果设置为"嵌入"，则服务充当 OpenShift Dev Spaces 的 OAuthAuthenticator（如单用户模式中所示）。如果设置为 "delegated"，则该服务将使用 Keycloak IdentityProvider 机制。如果没有正确设置此属性，则会出现运行时例外 wii。

配置，用于在从 OpenShift Dev Spaces 数据库中删除用户时从 Keycloak 服务器中删除用户。默认情况下，它被禁用。在一些特殊情况下，在 OpenShift Dev Spaces 数据库中删除用户时应该执行从 Keycloak 中删除 related-user。若要使工作正确，需要设置管理员用户名 ${che.keycloak.admin_username} 和密码 ${che.keycloak.admin_password}。

Keycloak 管理员用户名。将用于从 OpenShift Dev Spaces 数据库中删除来自 Keycloak 的用户。仅在 ${che.keycloak.cascade_user_removal_enabled} 设置为 'true' 时有意义。

Keycloak 管理员密码。将用于从 OpenShift Dev Spaces 数据库中删除来自 Keycloak 的用户。仅在 ${che.keycloak.cascade_user_removal_enabled} 设置为 'true' 时有意义。

用户名调整配置.OpenShift Dev Spaces 需要使用用户名作为 Kubernetes 对象名称和标签的一部分，因此其格式与身份提供程序通常允许的更严格要求（需要它们符合 DNS）。调整大小以逗号分开的键值对表示。它们按顺序用作 String.replaceAll 函数在原始用户名上的参数。键是正则表达式，值是替换字符串，用于替换与正则表达式匹配的用户名中的字符。修改的用户名将只存储在 OpenShift Dev Spaces 数据库中，不会公告回身份提供程序。建议您使用与 DNS 兼容的字符作为替换字符串（键值对中的值）。示例： \\=-,@=-at- changes \ to - 和 @ to -at-，因此用户名 org\user@com 变为 org-user-at-com。