From a2e1a72e71c2964fe765dd66f9822b8650fb10c3 Mon Sep 17 00:00:00 2001 From: Amr Sherif Date: Sun, 17 May 2026 11:24:33 +0400 Subject: [PATCH] docs: document milvus tls environment variables --- en/self-host/configuration/environments.mdx | 3 +++ ja/self-host/configuration/environments.mdx | 3 +++ zh/self-host/configuration/environments.mdx | 3 +++ 3 files changed, 9 insertions(+) diff --git a/en/self-host/configuration/environments.mdx b/en/self-host/configuration/environments.mdx index 8493c1599..412833673 100644 --- a/en/self-host/configuration/environments.mdx +++ b/en/self-host/configuration/environments.mdx @@ -619,6 +619,9 @@ seekdb is the lite version of OceanBase and shares the same connection configura | `MILVUS_PASSWORD` | (empty) | Password. | | `MILVUS_ENABLE_HYBRID_SEARCH` | `false` | Enable BM25 sparse index for full-text search alongside vector similarity. Requires Milvus >= 2.5.0. If the collection was created without this enabled, it must be recreated. | | `MILVUS_ANALYZER_PARAMS` | (empty) | Analyzer parameters for text fields. | +| `MILVUS_SECURE` | `false` | Enable one-way TLS for the Milvus connection. When `true`, the client connects using gRPC over TLS and verifies the server certificate. | +| `MILVUS_SERVER_PEM_PATH` | (empty) | Filesystem path inside the container to the Milvus server certificate (PEM). Mount via a Kubernetes secret or bind-mount. Only used when `MILVUS_SECURE` is `true`. | +| `MILVUS_SERVER_NAME` | (empty) | Server name (TLS SNI / certificate CN or SAN) to verify against the Milvus server certificate. Required when `MILVUS_SERVER_PEM_PATH` is set. | diff --git a/ja/self-host/configuration/environments.mdx b/ja/self-host/configuration/environments.mdx index 30935c51e..b06d71bdb 100644 --- a/ja/self-host/configuration/environments.mdx +++ b/ja/self-host/configuration/environments.mdx @@ -619,6 +619,9 @@ seekdb は OceanBase のライト版であり、同じ接続設定を共有し | `MILVUS_PASSWORD` | （空） | パスワード。 | | `MILVUS_ENABLE_HYBRID_SEARCH` | `false` | ベクトル類似検索と併用する BM25 スパースインデックスによる全文検索を有効化。Milvus >= 2.5.0 が必要です。この機能を有効にせずに作成されたコレクションは再作成が必要です。 | | `MILVUS_ANALYZER_PARAMS` | （空） | テキストフィールドのアナライザーパラメータ。 | +| `MILVUS_SECURE` | `false` | Milvus 接続に対して片方向 TLS を有効化。`true` にすると、クライアントは TLS 上の gRPC で接続し、サーバー証明書を検証します。 | +| `MILVUS_SERVER_PEM_PATH` | （空） | コンテナ内の Milvus サーバー証明書 (PEM) のファイルパス。Kubernetes Secret などでマウントします。`MILVUS_SECURE` が `true` の場合のみ使用されます。 | +| `MILVUS_SERVER_NAME` | （空） | Milvus サーバー証明書の検証に使用するサーバー名 (TLS SNI / 証明書の CN または SAN)。`MILVUS_SERVER_PEM_PATH` を設定する場合は必須です。 | diff --git a/zh/self-host/configuration/environments.mdx b/zh/self-host/configuration/environments.mdx index f023a7770..97b6d04e8 100644 --- a/zh/self-host/configuration/environments.mdx +++ b/zh/self-host/configuration/environments.mdx @@ -619,6 +619,9 @@ seekdb 是 OceanBase 的轻量版本，共享相同的连接配置。 | `MILVUS_PASSWORD` | （空） | 密码。 | | `MILVUS_ENABLE_HYBRID_SEARCH` | `false` | 启用 BM25 稀疏索引用于全文搜索，配合向量相似性搜索使用。需要 Milvus >= 2.5.0。如果集合在未启用时创建，则需重新创建。 | | `MILVUS_ANALYZER_PARAMS` | （空） | 文本字段的分析器参数。 | +| `MILVUS_SECURE` | `false` | 启用与 Milvus 之间的单向 TLS。设为 `true` 时，客户端通过 TLS 上的 gRPC 连接，并验证服务器证书。 | +| `MILVUS_SERVER_PEM_PATH` | （空） | 容器内 Milvus 服务器证书 (PEM) 的文件路径。可通过 Kubernetes Secret 挂载。仅当 `MILVUS_SECURE` 为 `true` 时使用。 | +| `MILVUS_SERVER_NAME` | （空） | 用于验证 Milvus 服务器证书的服务器名称 (TLS SNI / 证书 CN 或 SAN)。设置 `MILVUS_SERVER_PEM_PATH` 时必填。 |