kubernetes/common/mariadb-galera/values.yaml

   1 # Copyright © 2018 Amdocs
   2 # Copyright © 2018,2021 Bell Canada
   3 # Copyright © 2019 Samsung Electronics
   4 # Copyright © 2020 Bitnami, Orange
   5 #
   6 # Licensed under the Apache License, Version 2.0 (the "License");
   7 # you may not use this file except in compliance with the License.
   8 # You may obtain a copy of the License at
   9 #
  10 #       http://www.apache.org/licenses/LICENSE-2.0
  11 #
  12 # Unless required by applicable law or agreed to in writing, software
  13 # distributed under the License is distributed on an "AS IS" BASIS,
  14 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  15 # See the License for the specific language governing permissions and
  16 # limitations under the License.
  17
  18
  19 #################################################################
  20 # Secrets metaconfig
  21 #################################################################
  22 secrets:
  23   - uid: '{{ include "common.mariadb.secret.rootPassUID" . }}'
  24     type: password
  25     externalSecret: '{{ tpl (default "" .Values.rootUser.externalSecret) . }}'
  26     password: '{{ .Values.rootUser.password }}'
  27   - uid: '{{ include "common.mariadb.secret.userCredentialsUID" . }}'
  28     type: basicAuth
  29     externalSecret: '{{ tpl (default "" .Values.db.externalSecret) . }}'
  30     login: '{{ .Values.db.user }}'
  31     password: '{{ .Values.db.password }}'
  32   - uid: '{{ include "common.mariadb.secret.backupCredentialsUID" . }}'
  33     type: basicAuth
  34     externalSecret: '{{ tpl (default "" .Values.galera.mariabackup.externalSecret) . }}'
  35     login: '{{ .Values.galera.mariabackup.user }}'
  36     password: '{{ .Values.galera.mariabackup.password }}'
  37
  38 # bitnami image doesn't support well single quote in password
  39 passwordStrengthOverride: basic
  40
  41 #################################################################
  42 # Global configuration defaults.
  43 #################################################################
  44 global:
  45   nodePortPrefix: 302
  46   persistence:
  47     mountPath: /dockerdata-nfs
  48     backup:
  49       mountPath: /dockerdata-nfs/backup
  50   clusterDomain: cluster.local
  51   metrics: {}
  52
  53 image: bitnami/mariadb-galera:10.6.5-debian-10-r28
  54 ## Specify a imagePullPolicy
  55 ## Defaults to 'Always' if image tag is 'latest', else set to 'IfNotPresent'
  56 ## ref: http://kubernetes.io/docs/user-guide/images/#pre-pulling-images
  57 ##
  58 pullPolicy: Always
  59
  60 ## Set to true if you would like to see extra information on logs
  61 ## It turns BASH debugging in minideb-extras-base
  62 ##
  63 debug: true
  64
  65 ## Sometimes, especially when a lot of pods are created at the same time,
  66 ## actions performed on the databases are tried to be done before actual start.
  67 init_sleep_time: 5
  68
  69 ## String to partially override common.names.fullname template (will maintain the release name)
  70 ##
  71 nameOverride: mariadb-galera
  72
  73 ## Use an alternate scheduler, e.g. "stork".
  74 ## ref: https://kubernetes.io/docs/tasks/administer-cluster/configure-multiple-schedulers/
  75 ##
  76 # schedulerName:
  77
  78 ## StatefulSet controller supports relax its ordering guarantees while preserving its uniqueness and identity guarantees. There are two valid pod management policies: OrderedReady and Parallel
  79 ## ref: https://kubernetes.io/docs/tutorials/stateful-application/basic-stateful-set/#pod-management-policy
  80 ##
  81 podManagementPolicy: OrderedReady
  82
  83 ## MariaDB Gallera K8s svc properties
  84 ##
  85 service:
  86   ## Kubernetes service type and port number
  87   ##
  88   type: ClusterIP
  89   headless: {}
  90   internalPort: &dbPort 3306
  91   ports:
  92     - name: mysql
  93       port: *dbPort
  94   headlessPorts:
  95     - name: galera
  96       port: 4567
  97     - name: ist
  98       port: 4568
  99     - name: sst
 100       port: 4444
 101
 102
 103 ## Pods Service Account
 104 ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/
 105 ##
 106 serviceAccount:
 107   nameOverride: mariadb-galera
 108   roles:
 109     - read
 110
 111 ## Pod Security Context
 112 ## ref: https://kubernetes.io/docs/tasks/configure-pod-container/security-context/
 113 ##
 114 securityContext:
 115   enabled: true
 116   user_id: 10001
 117   group_id: 10001
 118
 119 ## Database credentials for root (admin) user
 120 ##
 121 rootUser:
 122   ## MariaDB admin user
 123   user: root
 124   ## MariaDB admin password
 125   ## Password is ignored if externalSecret is specified.
 126   ## If not set, password will be "randomly" generated
 127   ## ref: https://github.com/bitnami/bitnami-docker-mariadb-galera#setting-the-root-password-on-first-run
 128   ##
 129   # password:
 130   # externalSecret:
 131
 132 ## Custom db configuration
 133 ##
 134 db:
 135   ## MariaDB username and password
 136   ## Password is ignored if externalSecret is specified.
 137   ## If not set, password will be "randomly" generated
 138   ## ref: https://github.com/bitnami/bitnami-docker-mariadb-galera#creating-a-database-user-on-first-run
 139   ##
 140   user: my-user
 141   # password:
 142   # externalSecret:
 143   ## Database to create
 144   ## ref: https://github.com/bitnami/bitnami-docker-mariadb-galera#creating-a-database-on-first-run
 145   ##
 146   # name: my_database
 147
 148 ## Galera configuration
 149 ##
 150 galera:
 151   ## Galera cluster name
 152   ##
 153   name: galera
 154
 155   ## Bootstraping options
 156   ## ref: https://github.com/bitnami/bitnami-docker-mariadb-galera#bootstraping
 157   bootstrap:
 158     ## Node to bootstrap from, you will need to change this parameter incase you want to bootstrap from other node
 159     ##
 160     bootstrapFromNode:
 161     ## Force safe_to_bootstrap in grastate.date file.
 162     ## This will set safe_to_bootstrap=1 in the node indicated by bootstrapFromNode.
 163     forceSafeToBootstrap: false
 164
 165   ## Credentials to perform backups
 166   ##
 167   mariabackup:
 168     ## MariaBackup username and password
 169     ## Password is ignored if externalSecret is specified.
 170     ## If not set, password will be "randomly" generated
 171     ## ref: https://github.com/bitnami/bitnami-docker-mariadb-galera#setting-up-a-multi-master-cluster
 172     ##
 173     user: mariabackup
 174     # password:
 175     # externalSecret:
 176
 177 ## The backup job will mount the mariadb data pvc in order to run mariabackup.
 178 ## For this reason the db data pvc needs to have accessMode: ReadWriteMany.
 179 backup:
 180   enabled: false
 181   cron: "00 00 * * *"
 182   retentionPeriod: 3
 183   persistence:
 184     ## If true, use a Persistent Volume Claim, If false, use emptyDir
 185     ##
 186     enabled: true
 187     # Enable persistence using an existing PVC
 188     # existingClaim:
 189     ## selector can be used to match an existing PersistentVolume
 190     ## selector:
 191     ##   matchLabels:
 192     ##     app: my-app
 193     selector: {}
 194     ## Persistent Volume Storage Class
 195     ## If defined, storageClassName: <storageClass>
 196     ## If set to "-", storageClassName: "", which disables dynamic provisioning
 197     ## If undefined (the default) or set to null, no storageClassName spec is
 198     ##   set, choosing the default provisioner.  (gp2 on AWS, standard on
 199     ##   GKE, AWS & OpenStack)
 200     ##
 201     # storageClass: "-"
 202     ## Persistent Volume Claim annotations
 203     ##
 204     annotations:
 205     ## Persistent Volume Access Mode
 206     ##
 207     accessMode: ReadWriteOnce
 208     ## Persistent Volume size
 209     ##
 210     size: 2Gi
 211
 212
 213 readinessCheck:
 214   wait_for:
 215     - '{{ include "common.name" . }}'
 216
 217 ## TLS configuration
 218 ##
 219 tls:
 220   ## Enable TLS
 221   ##
 222   enabled: false
 223   ## Name of the secret that contains the certificates
 224   ##
 225   # certificatesSecret:
 226   ## Certificate filename
 227   ##
 228   # certFilename:
 229   ## Certificate Key filename
 230   ##
 231   # certKeyFilename:
 232   ## CA Certificate filename
 233   ##
 234   # certCAFilename:
 235
 236 ## Configure MariaDB with a custom my.cnf file
 237 ## ref: https://mysql.com/kb/en/mysql/configuring-mysql-with-mycnf/#example-of-configuration-file
 238 ## Alternatively, you can put your my.cnf under the files/ directory
 239 ##
 240 mariadbConfiguration: |-
 241   [client]
 242   port=3306
 243   socket=/opt/bitnami/mariadb/tmp/mysql.sock
 244   plugin_dir=/opt/bitnami/mariadb/plugin
 245
 246   [mysqld]
 247   lower_case_table_names = 1
 248   default_storage_engine=InnoDB
 249   basedir=/opt/bitnami/mariadb
 250   datadir=/bitnami/mariadb/data
 251   plugin_dir=/opt/bitnami/mariadb/plugin
 252   tmpdir=/opt/bitnami/mariadb/tmp
 253   socket=/opt/bitnami/mariadb/tmp/mysql.sock
 254   pid_file=/opt/bitnami/mariadb/tmp/mysqld.pid
 255   bind_address=0.0.0.0
 256
 257   ## Character set
 258   collation_server=utf8_unicode_ci
 259   init_connect='SET NAMES utf8'
 260   character_set_server=utf8
 261
 262   ## MyISAM
 263   key_buffer_size=32M
 264   myisam_recover_options=FORCE,BACKUP
 265
 266   ## Safety
 267   skip_host_cache
 268   skip_name_resolve
 269   max_allowed_packet=16M
 270   max_connect_errors=1000000
 271   sql_mode=STRICT_TRANS_TABLES,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ENGINE_SUBSTITUTION,NO_ZERO_DATE,NO_ZERO_IN_DATE,ONLY_FULL_GROUP_BY
 272   sysdate_is_now=1
 273
 274   ## Binary Logging
 275   log_bin=mysql-bin
 276   expire_logs_days=14
 277   # Disabling for performance per http://severalnines.com/blog/9-tips-going-production-galera-cluster-mysql
 278   sync_binlog=0
 279   # Required for Galera
 280   binlog_format=row
 281
 282   ## Caches and Limits
 283   tmp_table_size=32M
 284   max_heap_table_size=32M
 285   # Re-enabling as now works with Maria 10.1.2
 286   query_cache_type=1
 287   query_cache_limit=4M
 288   query_cache_size=256M
 289   max_connections=500
 290   thread_cache_size=50
 291   open_files_limit=65535
 292   table_definition_cache=4096
 293   table_open_cache=4096
 294
 295   ## InnoDB
 296   innodb=FORCE
 297   innodb_strict_mode=1
 298   # Mandatory per https://github.com/codership/documentation/issues/25
 299   innodb_autoinc_lock_mode=2
 300   # Per https://www.percona.com/blog/2006/08/04/innodb-double-write/
 301   innodb_doublewrite=1
 302   innodb_flush_method=O_DIRECT
 303   innodb_log_files_in_group=2
 304   innodb_log_file_size=128M
 305   innodb_flush_log_at_trx_commit=1
 306   innodb_file_per_table=1
 307   # 80% Memory is default reco.
 308   # Need to re-evaluate when DB size grows
 309   innodb_buffer_pool_size=2G
 310   innodb_file_format=Barracuda
 311
 312   ## Logging
 313   log_error=/opt/bitnami/mariadb/logs/mysqld.log
 314   slow_query_log_file=/opt/bitnami/mariadb/logs/mysqld.log
 315   log_queries_not_using_indexes=1
 316   slow_query_log=1
 317
 318   ## SSL
 319   ## Use extraVolumes and extraVolumeMounts to mount /certs filesystem
 320   # ssl_ca=/certs/ca.pem
 321   # ssl_cert=/certs/server-cert.pem
 322   # ssl_key=/certs/server-key.pem
 323
 324   [galera]
 325   wsrep_on=ON
 326   wsrep_provider=/opt/bitnami/mariadb/lib/libgalera_smm.so
 327   wsrep_sst_method=mariabackup
 328   wsrep_slave_threads=4
 329   wsrep_cluster_address=gcomm://
 330   wsrep_cluster_name=galera
 331   wsrep_sst_auth="root:"
 332   # Enabled for performance per https://mariadb.com/kb/en/innodb-system-variables/#innodb_flush_log_at_trx_commit
 333   innodb_flush_log_at_trx_commit=2
 334   # MYISAM REPLICATION SUPPORT #
 335   wsrep_replicate_myisam=ON
 336   binlog_format=row
 337   default_storage_engine=InnoDB
 338   innodb_autoinc_lock_mode=2
 339   transaction-isolation=READ-COMMITTED
 340   wsrep_causal_reads=1
 341   wsrep_sync_wait=7
 342
 343   [mariadb]
 344   plugin_load_add=auth_pam
 345
 346   ## Data-at-Rest Encryption
 347   ## Use extraVolumes and extraVolumeMounts to mount /encryption filesystem
 348   # plugin_load_add=file_key_management
 349   # file_key_management_filename=/encryption/keyfile.enc
 350   # file_key_management_filekey=FILE:/encryption/keyfile.key
 351   # file_key_management_encryption_algorithm=AES_CTR
 352   # encrypt_binlog=ON
 353   # encrypt_tmp_files=ON
 354
 355   ## InnoDB/XtraDB Encryption
 356   # innodb_encrypt_tables=ON
 357   # innodb_encrypt_temporary_tables=ON
 358   # innodb_encrypt_log=ON
 359   # innodb_encryption_threads=4
 360   # innodb_encryption_rotate_key_age=1
 361
 362   ## Aria Encryption
 363   # aria_encrypt_tables=ON
 364   # encrypt_tmp_disk_tables=ON
 365
 366 ## MariaDB additional command line flags
 367 ## Can be used to specify command line flags, for example:
 368 ##
 369 ## extraFlags: "--max-connect-errors=1000 --max_connections=155"
 370
 371 ## Desired number of cluster nodes
 372 ##
 373 replicaCount: 3
 374
 375 ## updateStrategy for MariaDB Master StatefulSet
 376 ## ref: https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/#update-strategies
 377 ##
 378 updateStrategy:
 379   type: RollingUpdate
 380
 381 ## Additional pod annotations for MariaDB Galera pods
 382 ## ref: https://kubernetes.io/docs/concepts/overview/working-with-objects/annotations/
 383 ##
 384 podAnnotations: {}
 385
 386 ## Pod affinity preset
 387 ## ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#inter-pod-affinity-and-anti-affinity
 388 ## Allowed values: soft, hard
 389 ##
 390 podAffinityPreset: ""
 391
 392 ## Pod anti-affinity preset
 393 ## Ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#inter-pod-affinity-and-anti-affinity
 394 ## Allowed values: soft, hard
 395 ##
 396 podAntiAffinityPreset: soft
 397
 398 ## Node affinity preset
 399 ## Ref: https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#node-affinity
 400 ## Allowed values: soft, hard
 401 ##
 402 nodeAffinityPreset:
 403   ## Node affinity type
 404   ## Allowed values: soft, hard
 405   type: ""
 406   ## Node label key to match
 407   ## E.g.
 408   ## key: "kubernetes.io/e2e-az-name"
 409   ##
 410   key: ""
 411   ## Node label values to match
 412   ## E.g.
 413   ## values:
 414   ##   - e2e-az1
 415   ##   - e2e-az2
 416   ##
 417   values: []
 418
 419 ## Affinity for pod assignment. Evaluated as a template.
 420 ## Ref: https://kubernetes.io/docs/concepts/configuration/assign-pod-node/#affinity-and-anti-affinity
 421 ## Note: podAffinityPreset, podAntiAffinityPreset, and nodeAffinityPreset will be ignored when it's set
 422 ##
 423 affinity: {}
 424
 425 ## Node labels for pod assignment. Evaluated as a template.
 426 ## ref: https://kubernetes.io/docs/user-guide/node-selection/
 427 ##
 428 nodeSelector: {}
 429
 430 ## Tolerations for pod assignment. Evaluated as a template.
 431 ## ref: https://kubernetes.io/docs/concepts/configuration/taint-and-toleration/
 432 ##
 433 tolerations: []
 434
 435 ## Enable persistence using Persistent Volume Claims
 436 ## ref: http://kubernetes.io/docs/user-guide/persistent-volumes/
 437 ##
 438 persistence:
 439   ## If true, use a Persistent Volume Claim, If false, use emptyDir
 440   ##
 441   enabled: true
 442   # Enable persistence using an existing PVC
 443   # existingClaim:
 444   mountPath: /dockerdata-nfs
 445   mountSubPath: "mariadb-galera/data"
 446   ## selector can be used to match an existing PersistentVolume
 447   ## selector:
 448   ##   matchLabels:
 449   ##     app: my-app
 450   selector: {}
 451   ## Persistent Volume Storage Class
 452   ## If defined, storageClassName: <storageClass>
 453   ## If set to "-", storageClassName: "", which disables dynamic provisioning
 454   ## If undefined (the default) or set to null, no storageClassName spec is
 455   ##   set, choosing the default provisioner.  (gp2 on AWS, standard on
 456   ##   GKE, AWS & OpenStack)
 457   ##
 458   # storageClass: "-"
 459   ## Persistent Volume Claim annotations
 460   ##
 461   annotations:
 462   ## Persistent Volume Access Mode
 463   ## Use ReadWriteMany if backup is enabled, see backup section.
 464   ##
 465   accessMode: ReadWriteOnce
 466   ## Persistent Volume size
 467   ##
 468   size: 3Gi
 469
 470 ## Additional pod labels
 471 ##
 472 # podLabels:
 473 #   extraLabel: extraValue
 474
 475 ## Priority Class Name
 476 #
 477 # priorityClassName: 'priorityClass'
 478
 479 ## MariaDB Galera containers' resource requests and limits
 480 ## ref: http://kubernetes.io/docs/user-guide/compute-resources/
 481 ##
 482 flavor: small
 483 resources:
 484   small:
 485     limits:
 486       cpu: 1
 487       memory: 4Gi
 488     requests:
 489       cpu: 500m
 490       memory: 2Gi
 491   large:
 492     limits:
 493       cpu: 2
 494       memory: 6Gi
 495     requests:
 496       cpu: 1
 497       memory: 3Gi
 498   unlimited: {}
 499
 500 ## MariaDB Galera containers' liveness and readiness probes
 501 ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
 502 ##
 503 livenessProbe:
 504   enabled: true
 505   initialDelaySeconds: 1
 506   periodSeconds: 10
 507   timeoutSeconds: 1
 508   successThreshold: 1
 509   failureThreshold: 3
 510 readinessProbe:
 511   enabled: true
 512   initialDelaySeconds: 1
 513   periodSeconds: 10
 514   timeoutSeconds: 1
 515   successThreshold: 1
 516   failureThreshold: 3
 517 startupProbe:
 518   ## Initializing the database could take some time
 519   ##
 520   enabled: true
 521   initialDelaySeconds: 10
 522   periodSeconds: 10
 523   timeoutSeconds: 1
 524   successThreshold: 1
 525   # will wait up for initialDelaySeconds + failureThreshold*periodSeconds before
 526   # stating startup wasn't good (910s per default)
 527   failureThreshold: 90
 528
 529 ## Pod disruption budget configuration
 530 ##
 531 podDisruptionBudget:
 532   ## Specifies whether a Pod disruption budget should be created
 533   ##
 534   create: true
 535   minAvailable: 1
 536   # maxUnavailable: 1
 537
 538 ## Prometheus exporter configuration
 539 ##
 540 metrics:
 541   ## Bitnami MySQL Prometheus exporter image
 542   ## ref: https://hub.docker.com/r/bitnami/mysqld-exporter/tags/
 543   ##
 544   image: bitnami/mysqld-exporter:0.12.1-debian-10-r264
 545   pullPolicy: Always
 546   ## MySQL exporter additional command line flags
 547   ## Can be used to specify command line flags
 548   ## E.g.:
 549   ## extraFlags:
 550   ##   - --collect.binlog_size
 551   ##
 552   extraFlags: []
 553   ## MySQL Prometheus exporter containers' resource requests and limits
 554   ## ref: http://kubernetes.io/docs/user-guide/compute-resources/
 555   ##
 556   resources:
 557     # We usually recommend not to specify default resources and to leave this as a conscious
 558     # choice for the user. This also increases chances charts run on environments with little
 559     # resources, such as Minikube. If you do want to specify resources, uncomment the following
 560     # lines, adjust them as necessary, and remove the curly braces after 'resources:'.
 561     limits:
 562       cpu: 0.5
 563       memory: 256Mi
 564     requests:
 565       cpu: 0.5
 566       memory: 256Mi
 567   ## MariaDB Galera metrics container's liveness and readiness probes
 568   ## ref: https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes
 569   ##
 570   livenessProbe:
 571     enabled: true
 572     initialDelaySeconds: 30
 573     periodSeconds: 10
 574     timeoutSeconds: 5
 575     successThreshold: 1
 576     failureThreshold: 3
 577   readinessProbe:
 578     enabled: true
 579     initialDelaySeconds: 5
 580     periodSeconds: 10
 581     timeoutSeconds: 5
 582     successThreshold: 1
 583     failureThreshold: 3
 584   ## MySQL Prometheus exporter service parameters
 585   ##
 586   service:
 587     type: ClusterIP
 588     port: 9104
 589     annotations:
 590       prometheus.io/scrape: "true"
 591       prometheus.io/port: "9104"
 592
 593   ## Prometheus Operator ServiceMonitor configuration
 594   ##
 595   serviceMonitor:
 596     enabled: false
 597     ## Namespace in which Prometheus is running
 598     ##
 599     # namespace: monitoring
 600
 601     ## Interval at which metrics should be scraped.
 602     ## ref: https://github.com/coreos/prometheus-operator/blob/master/Documentation/api.md#endpoint
 603     ##
 604     # interval: 10s
 605
 606     ## Timeout after which the scrape is ended
 607     ## ref: https://github.com/coreos/prometheus-operator/blob/master/Documentation/api.md#endpoint
 608     ##
 609     # scrapeTimeout: 10s
 610
 611     ## ServiceMonitor selector labels
 612     ## ref: https://github.com/bitnami/charts/tree/master/bitnami/prometheus-operator#prometheus-configuration
 613     ##
 614     # selector:
 615     #   prometheus: kube-prometheus
 616
 617     ## RelabelConfigs to apply to samples before scraping
 618     ## ref: https://github.com/coreos/prometheus-operator/blob/master/Documentation/api.md#relabelconfig
 619     ## Value is evalued as a template
 620     ##
 621     relabelings: []
 622
 623     ## MetricRelabelConfigs to apply to samples before ingestion
 624     ## ref: https://github.com/coreos/prometheus-operator/blob/master/Documentation/api.md#relabelconfig
 625     ## Value is evalued as a template
 626     ##
 627     metricRelabelings: []
 628     #  - sourceLabels:
 629     #      - "__name__"
 630     #    targetLabel: "__name__"
 631     #    action: replace
 632     #    regex: '(.*)'
 633     #    replacement: 'example_prefix_$1'
 634
 635   ## Prometheus Operator PrometheusRule configuration
 636   ##
 637   prometheusRules:
 638     enabled: false
 639
 640     ## Additional labels to add to the PrometheusRule so it is picked up by the operator.
 641     ## If using the [Helm Chart](https://github.com/helm/charts/tree/master/stable/prometheus-operator) this is the name of the Helm release and 'app: prometheus-operator'
 642     selector:
 643       app: prometheus-operator
 644       release: prometheus
 645
 646     ## Rules as a map.
 647     rules: {}
 648     #  - alert: MariaDB-Down
 649     #    annotations:
 650     #      message: 'MariaDB instance {{ $labels.instance }} is down'
 651     #      summary: MariaDB instance is down
 652     #    expr: absent(up{job="mariadb-galera"} == 1)
 653     #    labels:
 654     #      severity: warning
 655     #      service: mariadb-galera
 656     #    for: 5m