vnfs/DAaaS/visualization/charts/grafana/templates/role.yaml

   1 {{- if .Values.rbac.create -}}
   2 apiVersion: rbac.authorization.k8s.io/v1beta1
   3 kind: Role
   4 metadata:
   5   name: {{ template "grafana.fullname" . }}
   6   labels:
   7     app: {{ template "grafana.name" . }}
   8     chart: {{ .Chart.Name }}-{{ .Chart.Version }}
   9     heritage: {{ .Release.Service }}
  10     release: {{ .Release.Name }}
  11 {{- with .Values.annotations }}
  12   annotations:
  13 {{ toYaml . | indent 4 }}
  14 {{- end }}
  15 {{- if or .Values.rbac.pspEnabled (and .Values.rbac.namespaced (or .Values.sidecar.dashboards.enabled .Values.sidecar.datasources.enabled)) }}
  16 rules:
  17 {{- if .Values.rbac.pspEnabled }}
  18 - apiGroups:      ['extensions']
  19   resources:      ['podsecuritypolicies']
  20   verbs:          ['use']
  21   resourceNames:  [{{ template "grafana.fullname" . }}]
  22 {{- end }}
  23 {{- if and .Values.rbac.namespaced (or .Values.sidecar.dashboards.enabled .Values.sidecar.datasources.enabled) }}
  24 - apiGroups: [""] # "" indicates the core API group
  25   resources: ["configmaps"]
  26   verbs: ["get", "watch", "list"]
  27 {{- end }}
  28 {{- else }}
  29 rules: []
  30 {{- end }}
  31 {{- end }}