kubernetes/aai/templates/deployment.yaml

   1 {{/*
   2 # Copyright (c) 2018 Amdocs, Bell Canada, AT&T
   3 # Modifications Copyright (c) 2020 Nokia, Orange
   4 #
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #       http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16 */}}
  17
  18 apiVersion: apps/v1
  19 kind: Deployment
  20 metadata:
  21   name: {{ include "common.fullname" . }}
  22   namespace: {{ include "common.namespace" . }}
  23   labels:
  24     app: {{ include "common.name" . }}
  25     chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
  26     release: {{ include "common.release" . }}
  27     heritage: {{ .Release.Service }}
  28 spec:
  29   selector:
  30     matchLabels:
  31       app: {{ include "common.name" . }}
  32   replicas: {{ .Values.replicaCount }}
  33   strategy:
  34     type: {{ .Values.updateStrategy.type }}
  35     {{- if (eq "RollingUpdate" .Values.updateStrategy.type) }}
  36     rollingUpdate:
  37       maxUnavailable: {{ .Values.updateStrategy.maxUnavailable }}
  38       maxSurge: {{ .Values.updateStrategy.maxSurge }}
  39     {{- end }}
  40   template:
  41     metadata:
  42       labels:
  43         app: {{ include "common.name" . }}
  44         release: {{ include "common.release" . }}
  45       name: {{ include "common.release" . }}
  46       annotations:
  47         checksum/config: {{ include (print $.Template.BasePath "/configmap.yaml") . | sha256sum }}
  48     spec:
  49       terminationGracePeriodSeconds: {{ .Values.service.terminationGracePeriodSeconds }}
  50       initContainers: {{ include "common.certInitializer.initContainer" . | nindent 6 }}
  51       - command:
  52         - /app/ready.py
  53         args:
  54         - --container-name
  55         - aai-resources
  56         - --container-name
  57         - aai-traversal
  58         - --container-name
  59         - aai-graphadmin
  60         env:
  61         - name: NAMESPACE
  62           valueFrom:
  63             fieldRef:
  64               apiVersion: v1
  65               fieldPath: metadata.namespace
  66         image: {{ include "repositoryGenerator.image.readiness" . }}
  67         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  68         name: {{ include "common.name" . }}-readiness
  69       containers:
  70       - name: {{ include "common.name" . }}
  71         image: "{{ include "repositoryGenerator.dockerHubRepository" . }}/{{ .Values.image }}"
  72         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  73         volumeMounts:
  74         - mountPath: /etc/localtime
  75           name: localtime
  76           readOnly: true
  77         - mountPath: /dev/log
  78           name: aai-service-log
  79         - mountPath: /usr/local/etc/haproxy/haproxy.cfg
  80         {{ if .Values.global.installSidecarSecurity }}
  81           subPath: haproxy-pluggable-security.cfg
  82         {{ else }}
  83           subPath: haproxy.cfg
  84         {{ end }}
  85           name: haproxy-cfg
  86         {{- include "common.certInitializer.volumeMount" . | nindent 8 }}
  87         ports:
  88         - containerPort: {{ .Values.service.internalPort }}
  89         - containerPort: {{ .Values.service.internalPlainPort }}
  90         # disable liveness probe when breakpoints set in debugger
  91         # so K8s doesn't restart unresponsive container
  92         {{- if eq .Values.liveness.enabled true }}
  93         livenessProbe:
  94           tcpSocket:
  95             port: {{ (eq "true" (include "common.needTLS" .)) | ternary .Values.service.internalPort .Values.service.internalPlainPort }}
  96           initialDelaySeconds: {{ .Values.liveness.initialDelaySeconds }}
  97           periodSeconds: {{ .Values.liveness.periodSeconds }}
  98         {{ end -}}
  99         readinessProbe:
 100           httpGet:
 101             path: /aai/util/echo
 102             port: {{ (eq "true" (include "common.needTLS" .)) | ternary .Values.service.internalPort .Values.service.internalPlainPort }}
 103             #scheme: HTTPS
 104             scheme: {{ (eq "true" (include "common.needTLS" .)) | ternary "HTTPS" "HTTP" }}
 105             httpHeaders:
 106             - name: X-FromAppId
 107               value: OOM_ReadinessCheck
 108       {{ if .Values.global.installSidecarSecurity }}
 109             - name: Authorization
 110               value: Basic YWFpQGFhaS5vbmFwLm9yZzpkZW1vMTIzNDU2IQ==
 111       {{ end }}
 112             - name: X-TransactionId
 113               value: OOM_ReadinessCheck_TID
 114             - name: Accept
 115               value: application/json
 116           initialDelaySeconds: {{ .Values.readiness.initialDelaySeconds }}
 117           periodSeconds: {{ .Values.readiness.periodSeconds }}
 118         resources:
 119 {{ include "common.resources" . }}
 120       {{- if .Values.nodeSelector }}
 121       nodeSelector:
 122 {{ toYaml .Values.nodeSelector | indent 8 }}
 123       {{- end -}}
 124       {{- if .Values.affinity }}
 125       affinity:
 126 {{ toYaml .Values.affinity | indent 8 }}
 127       {{- end }}
 128       serviceAccountName: {{ include "common.fullname" (dict "suffix" "read" "dot" . )}}
 129       volumes:
 130         - name: localtime
 131           hostPath:
 132             path: /etc/localtime
 133         - name: aai-service-log
 134           hostPath:
 135             path: "/dev/log"
 136         - name: haproxy-cfg
 137           configMap:
 138             name: aai-deployment-configmap
 139         {{ include "common.certInitializer.volumes" . | nindent 8 }}
 140       imagePullSecrets:
 141       - name: "{{ include "common.namespace" . }}-docker-registry-key"