[COMMON] Add custom certs into AAF truststore
[oom.git] / kubernetes / aai / components / aai-traversal / values.yaml
1 # Copyright (c) 2018 Amdocs, Bell Canada, AT&T
2 # Modifications Copyright (c) 2020 Nokia
3 # Modifications Copyright (c) 2021 Orange
4 #
5 # Licensed under the Apache License, Version 2.0 (the "License");
6 # you may not use this file except in compliance with the License.
7 # You may obtain a copy of the License at
8 #
9 #       http://www.apache.org/licenses/LICENSE-2.0
10 #
11 # Unless required by applicable law or agreed to in writing, software
12 # distributed under the License is distributed on an "AS IS" BASIS,
13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
14 # See the License for the specific language governing permissions and
15 # limitations under the License.
16
17 # Default values for traversal.
18 # This is a YAML-formatted file.
19 # Declare variables to be passed into your templates.
20 global: # global defaults
21   nodePortPrefix: 302
22   aafEnabled: true
23
24   cassandra:
25     #Service Name of the cassandra cluster to connect to.
26     #Override it to aai-cassandra if localCluster is enabled.
27     serviceName: cassandra
28
29   # Specifies a list of jobs to be run
30   jobs:
31     # When enabled, it will create the schema based on oxm and edge rules
32     createSchema:
33       enabled: true
34     # When enabled, it will create the widget models via REST API to haproxy
35     updateQueryData:
36       enabled: true
37     #migration using helm hooks
38     migration:
39       enabled: false
40
41   # Common configuration for resources traversal and graphadmin
42   config:
43     # User information for the admin user in container
44     userId: 1000
45     groupId: 1000
46
47     # Specifies that the cluster connected to a dynamic
48     # cluster being spinned up by kubernetes deployment
49     cluster:
50       cassandra:
51         dynamic: true
52
53     # Specifies if the basic authorization is enabled
54     basic:
55       auth:
56         enabled: true
57         username: AAI
58         passwd: AAI
59
60     # Active spring profiles for the resources microservice
61     profiles:
62       active: production,dmaap,aaf-auth
63
64     # Notification event specific properties
65     notification:
66       eventType: AAI-EVENT
67       domain: dev
68
69     # Schema specific properties that include supported versions of api
70     schema:
71       # Specifies if the connection should be one way ssl, two way ssl or no auth
72       service:
73         client: one-way-ssl
74       # Specifies which translator to use if it has schema-service, then it will make a rest request to schema service
75       translator:
76         list: schema-service
77       source:
78         # Specifies which folder to take a look at
79         name: onap
80       uri:
81         # Base URI Path of the application
82         base:
83           path: /aai
84       version:
85         # Current version of the REST API
86         api:
87           default: v21
88         # Specifies which version the depth parameter is configurable
89         depth: v11
90         # List of all the supported versions of the API
91         list: v11,v12,v13,v14,v15,v16,v17,v18,v19,v20,v21
92         # Specifies from which version related link should appear
93         related:
94           link: v11
95         # Specifies from which version the app root change happened
96         app:
97           root: v11
98         # Specifies from which version the xml namespace changed
99         namespace:
100           change: v12
101         # Specifies from which version the edge label appeared in API
102         edge:
103           label: v12
104
105     # Specifies which clients should always default to realtime graph connection
106     realtime:
107       clients: SDNC,MSO,SO,robot-ete
108
109 #################################################################
110 # Certificate configuration
111 #################################################################
112 certInitializer:
113   nameOverride: aai-traversal-cert-initializer
114   aafDeployFqi: deployer@people.osaaf.org
115   aafDeployPass: demo123456!
116   # aafDeployCredsExternalSecret: some secret
117   fqdn: aai-traversal
118   fqi: aai-traversal@aai-traversal.onap.org
119   public_fqdn: aai-traversal.onap.org
120   cadi_longitude: "0.0"
121   cadi_latitude: "0.0"
122   app_ns: org.osaaf.aaf
123   credsPath: /opt/app/osaaf/local
124   fqi_namespace: org.onap.aai-traversal
125   aaf_add_config: |
126     echo "*** changing them into shell safe ones"
127     export KEYSTORE_PASSWORD=$(tr -cd '[:alnum:]' < /dev/urandom | fold -w64 | head -n1)
128     export TRUSTSTORE_PASSWORD=$(tr -cd '[:alnum:]' < /dev/urandom | fold -w64 | head -n1)
129     cd {{ .Values.credsPath }}
130     keytool -storepasswd -new "${KEYSTORE_PASSWORD}" \
131       -storepass "${cadi_keystore_password_p12}" \
132       -keystore {{ .Values.fqi_namespace }}.p12
133     keytool -storepasswd -new "${TRUSTSTORE_PASSWORD}" \
134       -storepass "${cadi_truststore_password}" \
135       -keystore {{ .Values.fqi_namespace }}.trust.jks
136     echo "*** save the generated passwords"
137     echo "KEYSTORE_PASSWORD=${KEYSTORE_PASSWORD}" > mycreds.prop
138     echo "TRUSTSTORE_PASSWORD=${TRUSTSTORE_PASSWORD}" >> mycreds.prop
139     echo "*** change ownership of certificates to targeted user"
140     chown -R 1000 {{ .Values.credsPath }}
141
142 # application image
143 image: onap/aai-traversal:1.8.0
144 pullPolicy: Always
145 restartPolicy: Always
146 flavor: small
147 flavorOverride: small
148
149 api_list:
150   - 11
151   - 12
152   - 13
153   - 14
154   - 15
155   - 16
156   - 17
157   - 18
158   - 19
159
160 aai_enpoints:
161   - name: aai-generic-query
162     url: search/generic-query
163   - name: aai-nodes-query
164     url: search/nodes-query
165   - name: aai-nquery
166     url: query
167
168 # application configuration
169 config:
170
171   # Specifies timeout information such as application specific and limits
172   timeout:
173     # If set to true application will timeout for queries taking longer than limit
174     enabled: true
175     # Specifies which apps (X-FromAppId) header should get overridden and (-1) no timeout
176     appspecific: JUNITTESTAPP1,1|JUNITTESTAPP2,-1|DCAE-CCS,-1|DCAES,-1|AAI-FILEGEN-GFPIP,-1
177     # Specifies how long should it wait before timing out the REST request
178     limit: 180000
179
180   # Disables the updateQueryData script to run as part of traversal
181   disableUpdateQuery: true
182
183   # Override of the DSL Timeout Limit
184   dslOverride: 'ZV4V7E3N77SKIB6MR9MHQ6M4P6Q99Z7M76RBODA'
185
186   dsl:
187     # Dsl timeout configuration
188     timeout:
189       # Whether or not the dsl is enabled
190       enabled: true
191       # Default time limit of the DSL query
192       limit: 150000
193       # App Specific Timeout Limit for each of the X-FromAppId
194       appspecific:
195         - JUNITTESTAPP1,1
196         - JUNITTESTAPP2,-1
197         - AAI-TOOLS,-1
198         - DCAE-CCS,1200000
199         - DCAES,1200000
200         - VPESAT,-1
201         - AAI-CACHER,-1
202         - VidAaiController,300000
203         - AAI-UI,180000
204
205 persistence:
206   mountPath: /dockerdata-nfs
207   mountSubPath: aai/aai-traversal
208
209 # default number of instances
210 replicaCount: 1
211
212 nodeSelector: {}
213
214 affinity: {}
215
216 # probe configuration parameters
217 liveness:
218   initialDelaySeconds: 60
219   periodSeconds: 60
220   # necessary to disable liveness probe when setting breakpoints
221   # in debugger so K8s doesn't restart unresponsive container
222   enabled: false
223
224 readiness:
225   initialDelaySeconds: 10
226   periodSeconds: 10
227
228 service:
229   type: ClusterIP
230   portName: aai-traversal-8446
231   internalPort: 8446
232   portName2: aai-traversal-5005
233   internalPort2: 5005
234
235 ingress:
236   enabled: false
237
238 # Configure resource requests and limits
239 # ref: http://kubernetes.io/docs/user-guide/compute-resources/
240 resources:
241   small:
242     limits:
243       cpu: 2
244       memory: 4Gi
245     requests:
246       cpu: 1
247       memory: 3Gi
248   large:
249     limits:
250       cpu: 4
251       memory: 8Gi
252     requests:
253       cpu: 2
254       memory: 4Gi
255   unlimited: {}