Config Sync で管理されるラベルとアノテーション

Config Sync は、クラスタ内のオブジェクトにラベルとアノテーションを追加して管理します。これらの値は、次の表で [安全に変更可能] とマークされている場合を除き、変更しないでください。

ラベル

ラベル 説明 安全に変更可能
app.kubernetes.io/managed-by: configmanagement.gke.io Config Sync がオブジェクトを管理することを示します。 いいえ。
applyset.kubernetes.io/id: APPLYSET_ID RootSync オブジェクトまたは RepoSync オブジェクトが、指定された ApplySet の親であることを示します。 いいえ。
applyset.kubernetes.io/part-of: APPLYSET_ID リソース オブジェクトが指定された ApplySet のメンバーであることを示します。 いいえ。
configsync.gke.io/declared-version: API_VERSION リソースが最初に宣言された API バージョンを示します。 いいえ。
configmanagement.gke.io/sync-kind: SYNC_KIND 同期タイプが RootSync オブジェクトまたは RepoSync オブジェクトであるかを示します。 違います
configmanagement.gke.io/sync-name: SYNC_NAME オブジェクトに関連付けられた RootSync または RepoSync の名前を示します。 違います
configmanagement.gke.io/sync-namespace: SYNC_NAMESPACE オブジェクトに関連付けられた RootSync または RepoSync の Namespace を示します。 いいえ。

アノテーション

アノテーション 説明 安全に変更可能
applyset.kubernetes.io/tooling: configsync.gke.io/v1 applyset.kubernetes.io/id ラベルで指定された ApplySet が Config Sync によって管理されていることを示します。メンバーではなく、ApplySet の親でのみ設定されます。 いいえ。
configmanagement.gke.io/cluster-name: CLUSTER_NAME ClusterSelectors で使用されるクラスタの名前。 違います
configmanagement.gke.io/declared-config: JSON_OUTPUT 信頼できる情報源でのオブジェクト宣言方法の JSON 表現。 違います
configmanagement.gke.io/managed: enabled Config Sync がオブジェクトを管理することを示します。 はい。詳細については、既存のクラスタ オブジェクトを管理するをご覧ください。
configmanagement.gke.io/source-path: PATH このオブジェクトを宣言しているファイルの信頼できる情報源内のパス。 違います
configmanagement.gke.io/token: TOKEN_HASH このオブジェクトが最後に変更されたときのリポジトリのハッシュ。 違います
configsync.gke.io/declared-fields: DECLARED_FIELDS リソースの宣言された構成を保存します。このアノテーションは、サーバー側の適用のマネージド フィールドと同じ形式を使用します。 いいえ。
configsync.gke.io/image-to-sync: SOURCE_IMAGE_URL Config Sync によって取得された最新のダイジェストを含む OCI イメージの URL。 いいえ。
configsync.gke.io/manager: MANAGER 現在のオブジェクトを管理するリコンサイラ。値は :root または NAMESPACE です。 違います
configsync.gke.io/resource-id: RESOURCE_ID リソースのグループ、種類、Namespace、名前に関する情報を示します。 違います
configsync.gke.io/git-context: GIT_CONTEXT リソースの同期元の Git コンテキストを保存します。リポジトリ、ブランチ、リビジョンに関する情報が含まれます。 違います
config.k8s.io/owning-inventory: INVENTORY このリソースを所有するリソース グループ オブジェクトを示します。 違います
configsync.gke.io/deletion-propagation-policy: Foreground RootSync または RepoSync によって管理されているリソースの削除の伝播を有効にします。アノテーションが設定されていない場合、またはアノテーションが configsync.gke.io/deletion-propagation-policy: Orphan の場合、この動作はデフォルトで無効になっています。 はい。詳細については、マネージド リソースを削除するをご覧ください。
configsync.gke.io/requires-rendering: true 信頼できる情報源にレンダリングが必要な Kustomize 構成が含まれていることを示します。 違います
configsync.gke.io/dynamic-ns-selector-enabled: true 信頼できる情報源に動的モードを使用する NamespaceSelector オブジェクトが含まれていることを示します。 違います