[SDNC] Use common secret template in ansible-server
[oom.git] / kubernetes / sdnc / charts / sdnc-ansible-server / templates / deployment.yaml
1 # Copyright © 2017 Amdocs, Bell Canada
2 #
3 # Licensed under the Apache License, Version 2.0 (the "License");
4 # you may not use this file except in compliance with the License.
5 # You may obtain a copy of the License at
6 #
7 #       http://www.apache.org/licenses/LICENSE-2.0
8 #
9 # Unless required by applicable law or agreed to in writing, software
10 # distributed under the License is distributed on an "AS IS" BASIS,
11 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
12 # See the License for the specific language governing permissions and
13 # limitations under the License.
14
15 apiVersion: extensions/v1beta1
16 kind: Deployment
17 metadata:
18   name: {{ include "common.fullname" . }}
19   namespace: {{ include "common.namespace" . }}
20   labels:
21     app: {{ include "common.name" . }}
22     chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
23     release: {{ include "common.release" . }}
24     heritage: {{ .Release.Service }}
25 spec:
26   replicas: {{ .Values.replicaCount }}
27   template:
28     metadata:
29       labels:
30         app: {{ include "common.name" . }}
31         release: {{ include "common.release" . }}
32     spec:
33       initContainers:
34       - command:
35         - sh
36         args:
37         - -c
38         - "cd /config-input && for PFILE in `ls -1 .`; do envsubst <${PFILE} >/config/${PFILE}; done"
39         env:
40         - name: DB_USER
41           {{- include "common.secret.envFromSecret" (dict "global" . "uid" "db-secret" "key" "login") | indent 10 }}
42         - name: DB_PASSWORD
43           {{- include "common.secret.envFromSecret" (dict "global" . "uid" "db-secret" "key" "password") | indent 10 }}
44         - name: REST_USER
45           {{- include "common.secret.envFromSecret" (dict "global" . "uid" "rest-creds" "key" "login") | indent 10 }}
46         - name: REST_PASSWORD
47           {{- include "common.secret.envFromSecret" (dict "global" . "uid" "rest-creds" "key" "password") | indent 10 }}
48         volumeMounts:
49         - mountPath: /config-input
50           name: config-input
51         - mountPath: /config
52           name: config
53         image: "{{ .Values.global.envsubstImage }}"
54         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
55         name: {{ include "common.name" . }}-update-config
56
57       - command:
58         - /root/ready.py
59         args:
60         - --container-name
61         - {{ .Values.config.sdncChartName }}
62         env:
63         - name: NAMESPACE
64           valueFrom:
65             fieldRef:
66               apiVersion: v1
67               fieldPath: metadata.namespace
68         image: "{{ .Values.global.readinessRepository }}/{{ .Values.global.readinessImage }}"
69         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
70         name: {{ include "common.name" . }}-readiness
71       containers:
72         - name: {{ include "common.name" . }}
73           command: ["/bin/bash"]
74           args: ["-c", "cd /opt/onap/ccsdk && ./startAnsibleServer.sh"]
75
76           image: "{{ include "common.repository" . }}/{{ .Values.image }}"
77           imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
78           ports:
79           - containerPort: {{ .Values.service.internalPort }}
80           # disable liveness probe when breakpoints set in debugger
81           # so K8s doesn't restart unresponsive container
82           {{ if .Values.liveness.enabled }}
83           livenessProbe:
84             tcpSocket:
85               port: {{ .Values.service.internalPort }}
86             initialDelaySeconds: {{ .Values.liveness.initialDelaySeconds }}
87             periodSeconds: {{ .Values.liveness.periodSeconds }}
88           {{ end }}
89           readinessProbe:
90             tcpSocket:
91               port: {{ .Values.service.internalPort }}
92             initialDelaySeconds: {{ .Values.readiness.initialDelaySeconds }}
93             periodSeconds: {{ .Values.readiness.periodSeconds }}
94           volumeMounts:
95           - mountPath: /etc/localtime
96             name: localtime
97             readOnly: true
98           - mountPath: {{ .Values.config.configDir }}/RestServer_config
99             name: config
100             subPath: RestServer_config
101           resources:
102 {{ include "common.resources" . | indent 12 }}
103         {{- if .Values.nodeSelector }}
104         nodeSelector:
105 {{ toYaml .Values.nodeSelector | indent 10 }}
106         {{- end -}}
107         {{- if .Values.affinity }}
108         affinity:
109 {{ toYaml .Values.affinity | indent 10 }}
110         {{- end }}
111       volumes:
112         - name: localtime
113           hostPath:
114             path: /etc/localtime
115         - name: config-input
116           configMap:
117             name: {{ include "common.fullname" . }}
118             defaultMode: 0644
119         - name: config
120           emptyDir:
121             medium: Memory
122       imagePullSecrets:
123       - name: "{{ include "common.namespace" . }}-docker-registry-key"