kubernetes/aai/templates/deployment.yaml

   1 {{/*
   2 # Copyright (c) 2018 Amdocs, Bell Canada, AT&T
   3 # Modifications Copyright (c) 2020 Nokia, Orange
   4 #
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #       http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16 */}}
  17
  18 apiVersion: apps/v1
  19 kind: Deployment
  20 metadata:
  21   name: {{ include "common.fullname" . }}
  22   namespace: {{ include "common.namespace" . }}
  23   labels:
  24     app: {{ include "common.name" . }}
  25     chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
  26     release: {{ include "common.release" . }}
  27     heritage: {{ .Release.Service }}
  28 spec:
  29   selector:
  30     matchLabels:
  31       app: {{ include "common.name" . }}
  32   replicas: {{ .Values.replicaCount }}
  33   strategy:
  34     type: {{ .Values.updateStrategy.type }}
  35     {{- if (eq "RollingUpdate" .Values.updateStrategy.type) }}
  36     rollingUpdate:
  37       maxUnavailable: {{ .Values.updateStrategy.maxUnavailable }}
  38       maxSurge: {{ .Values.updateStrategy.maxSurge }}
  39     {{- end }}
  40   template:
  41     metadata:
  42       labels:
  43         app: {{ include "common.name" . }}
  44         release: {{ include "common.release" . }}
  45       name: {{ include "common.release" . }}
  46       annotations:
  47         checksum/config: {{ include (print $.Template.BasePath "/configmap.yaml") . | sha256sum }}
  48     spec:
  49       terminationGracePeriodSeconds: {{ .Values.service.terminationGracePeriodSeconds }}
  50       initContainers: {{ include "common.certInitializer.initContainer" . | nindent 6 }}
  51       - command:
  52         - /app/ready.py
  53         args:
  54         - --container-name
  55         - aai-resources
  56         - --container-name
  57         - aai-traversal
  58         - --container-name
  59         - aai-graphadmin
  60         env:
  61         - name: NAMESPACE
  62           valueFrom:
  63             fieldRef:
  64               apiVersion: v1
  65               fieldPath: metadata.namespace
  66         image: {{ include "repositoryGenerator.image.readiness" . }}
  67         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  68         name: {{ include "common.name" . }}-readiness
  69         resources:
  70           requests:
  71             memory: {{ .Values.haproxy.initContainers.resources.memory }}
  72             cpu: {{ .Values.haproxy.initContainers.resources.cpu }}
  73           limits:
  74             memory: {{ .Values.haproxy.initContainers.resources.memory }}
  75             cpu: {{ .Values.haproxy.initContainers.resources.cpu }}
  76       containers:
  77       - name: {{ include "common.name" . }}
  78         image: "{{ include "repositoryGenerator.dockerHubRepository" . }}/{{ .Values.image }}"
  79         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  80         volumeMounts:
  81         - mountPath: /etc/localtime
  82           name: localtime
  83           readOnly: true
  84         - mountPath: /dev/log
  85           name: aai-service-log
  86         - mountPath: /usr/local/etc/haproxy/haproxy.cfg
  87         {{ if .Values.global.installSidecarSecurity }}
  88           subPath: haproxy-pluggable-security.cfg
  89         {{ else }}
  90           subPath: haproxy.cfg
  91         {{ end }}
  92           name: haproxy-cfg
  93         {{- include "common.certInitializer.volumeMount" . | nindent 8 }}
  94         ports:
  95         - containerPort: {{ .Values.service.internalPort }}
  96         - containerPort: {{ .Values.service.internalPlainPort }}
  97         - containerPort: {{ .Values.metricsService.internalPort }}
  98         # disable liveness probe when breakpoints set in debugger
  99         # so K8s doesn't restart unresponsive container
 100         {{- if eq .Values.liveness.enabled true }}
 101         livenessProbe:
 102           tcpSocket:
 103             port: {{ (eq "true" (include "common.needTLS" .)) | ternary .Values.service.internalPort .Values.service.internalPlainPort }}
 104           initialDelaySeconds: {{ .Values.liveness.initialDelaySeconds }}
 105           periodSeconds: {{ .Values.liveness.periodSeconds }}
 106         {{ end -}}
 107         readinessProbe:
 108           httpGet:
 109             path: /aai/util/echo
 110             port: {{ (eq "true" (include "common.needTLS" .)) | ternary .Values.service.internalPort .Values.service.internalPlainPort }}
 111             #scheme: HTTPS
 112             scheme: {{ (eq "true" (include "common.needTLS" .)) | ternary "HTTPS" "HTTP" }}
 113             httpHeaders:
 114             - name: X-FromAppId
 115               value: OOM_ReadinessCheck
 116       {{ if .Values.global.installSidecarSecurity }}
 117             - name: Authorization
 118               value: Basic YWFpQGFhaS5vbmFwLm9yZzpkZW1vMTIzNDU2IQ==
 119       {{ end }}
 120             - name: X-TransactionId
 121               value: OOM_ReadinessCheck_TID
 122             - name: Accept
 123               value: application/json
 124           initialDelaySeconds: {{ .Values.readiness.initialDelaySeconds }}
 125           periodSeconds: {{ .Values.readiness.periodSeconds }}
 126         resources:
 127 {{ include "common.resources" . }}
 128       {{- if .Values.nodeSelector }}
 129       nodeSelector:
 130 {{ toYaml .Values.nodeSelector | indent 8 }}
 131       {{- end -}}
 132       {{- if .Values.affinity }}
 133       affinity:
 134 {{ toYaml .Values.affinity | indent 8 }}
 135       {{- end }}
 136       serviceAccountName: {{ include "common.fullname" (dict "suffix" "read" "dot" . )}}
 137       volumes:
 138         - name: localtime
 139           hostPath:
 140             path: /etc/localtime
 141         - name: aai-service-log
 142           hostPath:
 143             path: "/dev/log"
 144         - name: haproxy-cfg
 145           configMap:
 146             name: aai-deployment-configmap
 147         {{ include "common.certInitializer.volumes" . | nindent 8 }}
 148       imagePullSecrets:
 149       - name: "{{ include "common.namespace" . }}-docker-registry-key"