kubernetes/onap/values.yaml

   1 # Copyright © 2019 Amdocs, Bell Canada
   2 #
   3 # Licensed under the Apache License, Version 2.0 (the "License");
   4 # you may not use this file except in compliance with the License.
   5 # You may obtain a copy of the License at
   6 #
   7 #       http://www.apache.org/licenses/LICENSE-2.0
   8 #
   9 # Unless required by applicable law or agreed to in writing, software
  10 # distributed under the License is distributed on an "AS IS" BASIS,
  11 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12 # See the License for the specific language governing permissions and
  13 # limitations under the License.
  14
  15 #################################################################
  16 # Global configuration overrides.
  17 #
  18 # These overrides will affect all helm charts (ie. applications)
  19 # that are listed below and are 'enabled'.
  20 #################################################################
  21 global:
  22   # Change to an unused port prefix range to prevent port conflicts
  23   # with other instances running within the same k8s cluster
  24   nodePortPrefix: 302
  25   nodePortPrefixExt: 304
  26
  27
  28   # Install test components
  29   # test components are out of the scope of ONAP but allow to have a entire
  30   # environment to test the different features of ONAP
  31   # Current tests environments provided:
  32   #  - netbox (needed for CDS IPAM)
  33   #  - AWX (needed for XXX)
  34   #  - EJBCA Server (needed for CMPv2 tests)
  35   # Today, "contrib" chart that hosting these components must also be enabled
  36   # in order to make it work. So `contrib.enabled` must have the same value than
  37   # addTestingComponents
  38   addTestingComponents: &testing false
  39
  40   # ONAP Repository
  41   # Uncomment the following to enable the use of a single docker
  42   # repository but ONLY if your repository mirrors all ONAP
  43   # docker images. This includes all images from dockerhub and
  44   # any other repository that hosts images for ONAP components.
  45   #repository: nexus3.onap.org:10001
  46   repositoryCred:
  47     user: docker
  48     password: docker
  49
  50   # readiness check - temporary repo until images migrated to nexus3
  51   readinessRepository: oomk8s
  52   readinessImage: readiness-check:2.0.2
  53   # logging agent - temporary repo until images migrated to nexus3
  54   loggingRepository: docker.elastic.co
  55
  56   # image pull policy
  57   pullPolicy: Always
  58
  59   # default clusterName
  60   # {{ template "common.fullname" . }}.{{ template "common.namespace" . }}.svc.{{ .Values.global.clusterName }}
  61   clusterName: cluster.local
  62
  63   # default mount path root directory referenced
  64   # by persistent volumes and log files
  65   persistence:
  66     mountPath: /dockerdata-nfs
  67     enableDefaultStorageclass: false
  68     parameters: {}
  69     storageclassProvisioner: kubernetes.io/no-provisioner
  70     volumeReclaimPolicy: Retain
  71
  72   # override default resource limit flavor for all charts
  73   flavor: unlimited
  74
  75   # flag to enable debugging - application support required
  76   debugEnabled: false
  77
  78   #Global ingress configuration
  79   ingress:
  80     enabled: false
  81     virtualhost:
  82         enabled: true
  83         baseurl: "simpledemo.onap.org"
  84
  85   # Global Service Mesh configuration
  86   # POC Mode, don't use it in production
  87   serviceMesh:
  88     enabled: false
  89     tls: true
  90
  91   # Disabling AAF
  92   # POC Mode, only for use in development environment
  93   # Keep it enabled in production
  94   aafEnabled: true
  95   aafAgentImage: onap/aaf/aaf_agent:2.1.20
  96
  97   # Enabling CMPv2
  98   cmpv2Enabled: true
  99   aaf:
 100     certServiceClient:
 101       image: onap/org.onap.aaf.certservice.aaf-certservice-client:1.0.0
 102       secret:
 103         name: aaf-cert-service-client-tls-secret
 104         mountPath: /etc/onap/aaf/certservice/certs/
 105       envVariables:
 106         # Certificate related
 107         cmpv2Organization: "Linux-Foundation"
 108         cmpv2OrganizationalUnit: "ONAP"
 109         cmpv2Location: "San-Francisco"
 110         cmpv2State: "California"
 111         cmpv2Country: "US"
 112         # Client configuration related
 113         caName: "RA"
 114         requestURL: "https://aaf-cert-service:8443/v1/certificate/"
 115         requestTimeout: "20000"
 116         keystorePath: "/etc/onap/aaf/certservice/certs/certServiceClient-keystore.jks"
 117         keystorePassword: "secret"
 118         truststorePath: "/etc/onap/aaf/certservice/certs/truststore.jks"
 119         truststorePassword: "secret"
 120
 121   # TLS
 122   # Set to false if you want to disable TLS for NodePorts. Be aware that this
 123   # will loosen your security.
 124   # if set this element will force or not tls even if serviceMesh.tls is set.
 125   # tlsEnabled: false
 126
 127   # Logging
 128   # Currently, centralized logging is not in best shape so it's disabled by
 129   # default
 130   centralizedLoggingEnabled: &centralizedLogging false
 131
 132
 133 # Example of specific for the components where you want to disable TLS only for
 134 # it:
 135 # if set this element will force or not tls even if global.serviceMesh.tls and
 136 # global.tlsEnabled is set otherwise.
 137 # robot:
 138 #   tlsOverride: false
 139
 140   # Global storage configuration
 141   #    Set to "-" for default, or with the name of the storage class
 142   #    Please note that if you use AAF, CDS, SDC, Netbox or Robot, you need a
 143   #    storageclass with RWX capabilities (or set specific configuration for these
 144   #    components).
 145   # persistence:
 146   #   storageClass: "-"
 147
 148 # Example of specific for the components which requires RWX:
 149 # aaf:
 150 #   persistence:
 151 #     storageClassOverride: "My_RWX_Storage_Class"
 152 # contrib:
 153 #   netbox:
 154 #     netbox-app:
 155 #       persistence:
 156 #         storageClassOverride: "My_RWX_Storage_Class"
 157 # cds:
 158 #   cds-blueprints-processor:
 159 #     persistence:
 160 #       storageClassOverride: "My_RWX_Storage_Class"
 161 # sdc:
 162 #   sdc-onboarding-be:
 163 #     persistence:
 164 #       storageClassOverride: "My_RWX_Storage_Class"
 165
 166 #################################################################
 167 # Enable/disable and configure helm charts (ie. applications)
 168 # to customize the ONAP deployment.
 169 #################################################################
 170 aaf:
 171   enabled: false
 172 aai:
 173   enabled: false
 174 appc:
 175   enabled: false
 176   config:
 177     openStackType: OpenStackProvider
 178     openStackName: OpenStack
 179     openStackKeyStoneUrl: http://localhost:8181/apidoc/explorer/index.html
 180     openStackServiceTenantName: default
 181     openStackDomain: default
 182     openStackUserName: admin
 183     openStackEncryptedPassword: admin
 184 cassandra:
 185   enabled: false
 186 cds:
 187   enabled: false
 188 clamp:
 189   enabled: false
 190 cli:
 191   enabled: false
 192 consul:
 193   enabled: false
 194 # Today, "contrib" chart that hosting these components must also be enabled
 195 # in order to make it work. So `contrib.enabled` must have the same value than
 196 # addTestingComponents
 197 contrib:
 198   enabled: *testing
 199 dcaegen2:
 200   enabled: false
 201 dcaemod:
 202   enabled: false
 203 pnda:
 204   enabled: false
 205 dmaap:
 206   enabled: false
 207 esr:
 208   enabled: false
 209 # Today, "logging" chart that perform the central part of logging must also be
 210 # enabled in order to make it work. So `logging.enabled` must have the same
 211 # value than centralizedLoggingEnabled
 212 log:
 213   enabled: *centralizedLogging
 214 sniro-emulator:
 215   enabled: false
 216 oof:
 217   enabled: false
 218 mariadb-galera:
 219   enabled: false
 220 msb:
 221   enabled: false
 222 multicloud:
 223   enabled: false
 224 nbi:
 225   enabled: false
 226   config:
 227     # openstack configuration
 228     openStackRegion: "Yolo"
 229     openStackVNFTenantId: "1234"
 230 policy:
 231   enabled: false
 232 pomba:
 233   enabled: false
 234 portal:
 235   enabled: false
 236 robot:
 237   enabled: false
 238   config:
 239     # openStackEncryptedPasswordHere should match the encrypted string used in SO and APPC and overridden per environment
 240     openStackEncryptedPasswordHere: "c124921a3a0efbe579782cde8227681e"
 241 sdc:
 242   enabled: false
 243 sdnc:
 244   enabled: false
 245
 246   replicaCount: 1
 247
 248   mysql:
 249     replicaCount: 1
 250 so:
 251   enabled: false
 252
 253   replicaCount: 1
 254
 255   liveness:
 256     # necessary to disable liveness probe when setting breakpoints
 257     # in debugger so K8s doesn't restart unresponsive container
 258     enabled: false
 259
 260   # so server configuration
 261   config:
 262     # message router configuration
 263     dmaapTopic: "AUTO"
 264     # openstack configuration
 265     openStackUserName: "vnf_user"
 266     openStackRegion: "RegionOne"
 267     openStackKeyStoneUrl: "http://1.2.3.4:5000"
 268     openStackServiceTenantName: "service"
 269     openStackEncryptedPasswordHere: "c124921a3a0efbe579782cde8227681e"
 270
 271   # configure embedded mariadb
 272   mariadb:
 273     config:
 274       mariadbRootPassword: password
 275 uui:
 276   enabled: false
 277 vfc:
 278   enabled: false
 279 vid:
 280   enabled: false
 281 vnfsdk:
 282   enabled: false
 283 modeling:
 284   enabled: false