Helm アップグレードガイド

v1.x のインラインテンプレート型 ClickStack Helm チャートから v2.x のサブチャートアーキテクチャへの移行

このガイドでは、インラインテンプレート型の ClickStack Helm チャート (v1.x) から、サブチャートベースのアーキテクチャ (v2.x) へ移行する方法を説明します。これは 破壊的変更 であり、手作りの Kubernetes リソースを MongoDB と ClickHouse 向けのオペレーターが管理するカスタムリソースに置き換え、公式の OpenTelemetry Collector Helm チャートを使用します。

破壊的変更

v2.x チャートは v1.x と 後方互換性がありません。インプレースの helm upgrade はサポートされていません。インプレースアップグレードを試みるのではなく、既存のデプロイメントと並行して新規インストールを行い、データを移行することを推奨します。

​

前提条件

• アップグレード前にデータをバックアップしてください (MongoDB、ClickHouse の PVC)
• 現在の values.yaml の上書き設定を確認してください — 多くのキーが移動または名称変更されています

​

2段階インストール

v2.x チャートは、2段階でインストールします。オペレーター (CRD を登録) は、メインチャート (CR を作成) より先にインストールする必要があります。

# フェーズ1: operatorとCRDをインストール
helm install clickstack-operators clickstack/clickstack-operators

# フェーズ2: ClickStackをインストール
helm install my-clickstack clickstack/clickstack

アンインストールは逆の順序で行います:

helm uninstall my-clickstack
helm uninstall clickstack-operators

​

データの永続化

MongoDB と ClickHouse のオペレーターが作成した PersistentVolumeClaims は、helm uninstall では削除されません。これは、意図しないデータ損失を防ぐための仕様です。アンインストール後に PVC をクリーンアップする方法については、以下を参照してください。

• MongoDB Kubernetes Operator docs

​

ストレージクラス

global.storageClassName と global.keepPVC は廃止されました。ストレージクラスは、各 オペレーター の CR スペックで直接設定するようになりました。

mongodb:
  spec:
    statefulSet:
      spec:
        volumeClaimTemplates:
          - spec:
              storageClassName: "fast-ssd"

clickhouse:
  keeper:
    spec:
      dataVolumeClaimSpec:
        storageClassName: "fast-ssd"
  cluster:
    spec:
      dataVolumeClaimSpec:
        storageClassName: "fast-ssd"

​

変更点

Component	Before (v1.x)	After (v2.x)
MongoDB	インライン定義のデプロイメント + サービス + PVC	MongoDBCommunity CR を管理する MongoDB Kubernetes Operator (MCK)
ClickHouse	インライン定義のデプロイメント + サービス + ConfigMap + PVC	ClickHouseCluster + KeeperCluster CR を管理する ClickHouse Operator
OTel collector	インライン定義のデプロイメント + サービス (otel.* ブロック)	公式 OpenTelemetry Collector Helm チャート (otel-collector: サブチャート)
HyperDX values	hyperdx.* 配下のフラットなキーに加え、トップレベルの tasks: と appUrl	hyperdx.* 配下で Kubernetes リソースタイプごとに再編成 (以下を参照)
hdx-oss-v2	非推奨のレガシーチャート	完全に削除

​

HyperDX values の再編

hyperdx: ブロックは、Kubernetes のリソースタイプごとに整理されるようになりました。

hyperdx:
  ports:          # 共有ポート番号（デプロイメント、Service、ConfigMap、イングレス）
    api: 8000
    app: 3000
    opamp: 4320

  frontendUrl: "http://localhost:3000"   # 削除された appUrl の代替

  config:         # → clickstack-config ConfigMap（機密性のない環境変数）
    APP_PORT: "3000"
    HYPERDX_LOG_LEVEL: "info"

  secrets:        # → clickstack-secret Secret（機密性のある環境変数）
    HYPERDX_API_KEY: "..."
    CLICKHOUSE_PASSWORD: "otelcollectorpass"
    CLICKHOUSE_APP_PASSWORD: "hyperdx"
    MONGODB_PASSWORD: "hyperdx"

  deployment:     # K8s デプロイメント仕様（イメージ、レプリカ、プローブ等）
  service:        # K8s Service 仕様（タイプ、アノテーション）
  ingress:        # K8s イングレス仕様（ホスト、TLS、アノテーション）
  podDisruptionBudget:  # K8s PDB 仕様
  tasks:          # K8s CronJob 仕様（以前はトップレベルの tasks:）

​

主な変更点

変更前 (v1.x)	変更後 (v2.x)
appUrl	廃止。hyperdx.frontendUrl を使用してください (デフォルト: http://localhost:3000)
tasks.* (トップレベル)	hyperdx.tasks.*
mongodb.password	hyperdx.secrets.MONGODB_PASSWORD
clickhouse.config.users.appUserPassword	hyperdx.secrets.CLICKHOUSE_APP_PASSWORD
clickhouse.config.users.otelUserPassword	hyperdx.secrets.CLICKHOUSE_PASSWORD
otel.* の環境変数オーバーライド	hyperdx.config.* (機密でない値) および hyperdx.secrets.* (機密情報)

​

統合されたConfigMapとSecret

すべての環境変数は現在、envFrom を介して HyperDX デプロイメント および OTel collector で共有される、固定名の 2 つのリソースを通して渡されます。

• clickstack-config ConfigMap — hyperdx.config から生成されます
• clickstack-secret Secret — hyperdx.secrets から生成されます

OTel 専用の ConfigMap はなくなりました。両方のワークロードが同じソースを参照します。

​

MongoDB の移行

​

削除された値

以下の mongodb.* 値は廃止されました。

# 削除済み — 使用しないこと
mongodb:
  image: "..."
  port: 27017
  strategy: ...
  nodeSelector: {}
  tolerations: []
  livenessProbe: ...
  readinessProbe: ...
  persistence:
    enabled: true
    dataSize: 10Gi

​

新しい値

MongoDB は現在、MongoDBCommunity カスタムリソースを通じて MCK オペレーターによって管理されます。CR スペックは mongodb.spec からそのまま反映されます。

mongodb:
  enabled: true
  spec:
    members: 1
    type: ReplicaSet
    version: "5.0.32"
    security:
      authentication:
        modes: ["SCRAM"]
    users:
      - name: hyperdx
        db: hyperdx
        passwordSecretRef:
          name: '{{ include "clickstack.mongodb.fullname" . }}-password'
        roles:
          - name: dbOwner
            db: hyperdx
          - name: clusterMonitor
            db: admin
        scramCredentialsSecretName: '{{ include "clickstack.mongodb.fullname" . }}-scram'
    additionalMongodConfig:
      storage.wiredTiger.engineConfig.journalCompressor: zlib

MongoDB のパスワードは hyperdx.secrets.MONGODB_PASSWORD に設定します (mongodb.password ではありません) 。この値は、password Secret と mongoUri テンプレートから自動的に参照されます。

永続化を追加するには、mongodb.spec の中に statefulSet ブロックを追加します:

mongodb:
  spec:
    statefulSet:
      spec:
        volumeClaimTemplates:
          - metadata:
              name: data-volume
            spec:
              accessModes: ["ReadWriteOnce"]
              storageClassName: "your-storage-class"
              resources:
                requests:
                  storage: 10Gi

MCK オペレーター のサブチャートは、mongodb-operator: 配下で設定します (mongodb-kubernetes: ではありません) 。利用可能なすべての CRD フィールドについては、MCK documentation を参照してください。

​

ClickHouseへの移行

​

削除された値

以下の clickhouse.* values は廃止されました：

# 削除済み — 使用しないこと
clickhouse:
  image: "..."
  terminationGracePeriodSeconds: 90
  resources: {}
  livenessProbe: ...
  readinessProbe: ...
  startupProbe: ...
  nodeSelector: {}
  tolerations: []
  service:
    type: ClusterIP
    annotations: {}
  persistence:
    enabled: true
    dataSize: 10Gi
    logSize: 5Gi
  config:
    clusterCidrs: [...]
    users:
      appUserPassword: "..."
      otelUserPassword: "..."
      otelUserName: "..."

​

新しい値

ClickHouse は現在、ClickHouseCluster および KeeperCluster のカスタムリソースを通じて ClickHouse オペレーター によって管理されます。両方の CR スペックは、values からそのままレンダリングされます。

clickhouse:
  enabled: true
  port: 8123
  nativePort: 9000
  prometheus:
    enabled: true
    port: 9363
  keeper:
    spec:
      replicas: 1
      dataVolumeClaimSpec:
        accessModes: ["ReadWriteOnce"]
        resources:
          requests:
            storage: 5Gi
  cluster:
    spec:
      replicas: 1
      shards: 1
      keeperClusterRef:
        name: '{{ include "clickstack.clickhouse.keeper" . }}'
      dataVolumeClaimSpec:
        accessModes: ["ReadWriteOnce"]
        resources:
          requests:
            storage: 10Gi
      settings:
        extraUsersConfig:
          users:
            app:
              password: '{{ .Values.hyperdx.secrets.CLICKHOUSE_APP_PASSWORD }}'
            otelcollector:
              password: '{{ .Values.hyperdx.secrets.CLICKHOUSE_PASSWORD }}'
        extraConfig:
          max_connections: 4096
          keep_alive_timeout: 64
          max_concurrent_queries: 100

ClickHouse ユーザーの認証情報は、clickhouse.config.users ではなく hyperdx.secrets から取得するようになりました。クラスター仕様では、テンプレート式でそれらを参照します。

ClickHouse オペレーター のサブチャートは、clickhouse-operator: の下で設定します。webhooks と cert-manager はデフォルトで無効になっています。利用可能なすべての CRD フィールドについては、オペレーター の設定ガイドを参照してください。

​

OTel collector の移行

​

削除された値

otel: ブロック全体が削除されました:

# 削除済み — 使用しないこと
otel:
  enabled: true
  image: ...
  replicas: 1
  resources: {}
  clickhouseEndpoint: ...
  clickhouseUser: ...
  clickhousePassword: ...
  clickhouseDatabase: "default"
  opampServerUrl: ...
  port: 13133
  nativePort: 24225
  grpcPort: 4317
  httpPort: 4318
  healthPort: 8888
  env: []
  customConfig: ...

​

新しい値

OTel collector は、公式の OpenTelemetry Collector Helm チャートの otel-collector: サブチャートとしてデプロイされるようになりました。親チャートの otel: ラッパーはないため、サブチャートを直接設定してください。

環境変数 (ClickHouse endpoint、OpAMP URL など) は、共通の clickstack-config ConfigMap と clickstack-secret Secret を通じて共有されます。サブチャートの extraEnvsFrom はあらかじめ設定されています:

otel-collector:
  enabled: true
  mode: deployment
  image:
    repository: docker.clickhouse.com/clickhouse/clickstack-otel-collector
    tag: ""
  extraEnvsFrom:
    - configMapRef:
        name: clickstack-config
    - secretRef:
        name: clickstack-secret
  ports:
    otlp:
      enabled: true
      containerPort: 4317
      servicePort: 4317
    otlp-http:
      enabled: true
      containerPort: 4318
      servicePort: 4318

リソースを設定するには (旧 otel.resources) :

otel-collector:
  resources:
    requests:
      memory: "128Mi"
      cpu: "100m"
    limits:
      memory: "256Mi"
      cpu: "200m"

レプリカ数を設定するには (以前は otel.replicas) :

otel-collector:
  replicaCount: 3

nodeSelector/tolerations を設定するには (以前は otel.nodeSelector/otel.tolerations) ：

otel-collector:
  nodeSelector:
    node-role: monitoring
  tolerations:
    - key: monitoring
      operator: Equal
      value: otel
      effect: NoSchedule

利用可能なすべてのサブチャート values については、OpenTelemetry Collector Helm チャートを参照してください。

​

変更のない値

以下のセクションは、この移行の影響を受けません：

• global.* (imageRegistry, imagePullSecrets)

​

新規インストールとインプレースアップグレード

新規インストールでは、特別な手順は必要ありません。デフォルト値のままですぐに利用できます。

既存のリリースをインプレースアップグレードする場合は、次の点に注意してください。

1. オペレーター (MCK、ClickHouse Operator) は、ネームスペース内に新しいデプロイメントとしてインストールされます
2. 既存の MongoDB デプロイメントと ClickHouse デプロイメントは Helm によって削除されます (これらは chart のテンプレートに含まれなくなったためです)
3. オペレーターは、MongoDB と ClickHouse を管理するための新しい StatefulSets を作成します
4. 古い chart の PVC は、オペレーターが管理する StatefulSets では自動的に再利用されません

インプレースアップグレードではなく、既存のデプロイメントと並行して新規インストールを実施し、データを移行することを推奨します。

​

次のステップ

• メインの Helm ガイド - v2.x を使用した基本的なインストール
• 設定ガイド - API keys、シークレット、イングレス
• 追加マニフェスト - カスタム Kubernetes オブジェクト
• ClickStack Helm チャートリポジトリ - チャートのソースコードと values リファレンス