[DCAE] Revert TLS disabling for external DCAE MSs
[oom.git] / kubernetes / dcaegen2-services / components / dcae-hv-ves-collector / values.yaml
1 #============LICENSE_START========================================================
2 # ================================================================================
3 # Copyright (c) 2021-2022 J. F. Lucas. All rights reserved.
4 # Copyright (c) 2021-2022 Nokia.  All rights reserved.
5 # Copyright © 2022 Nordix Foundation
6 # ================================================================================
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 # ============LICENSE_END=========================================================
19
20 #################################################################
21 # Global configuration defaults.
22 #################################################################
23 global:
24   nodePortPrefix: 302
25   nodePortPrefixExt: 304
26   centralizedLoggingEnabled: true
27
28 #################################################################
29 # Filebeat configuration defaults.
30 #################################################################
31 filebeatConfig:
32   logstashServiceName: log-ls
33   logstashPort: 5044
34
35 #################################################################
36 # initContainer images.
37 #################################################################
38 tlsImage: onap/org.onap.dcaegen2.deployments.tls-init-container:2.1.0
39 certPostProcessorImage: onap/org.onap.oom.platform.cert-service.oom-certservice-post-processor:2.5.0
40
41 #################################################################
42 # Application configuration defaults.
43 #################################################################
44 # application image
45 image: onap/org.onap.dcaegen2.collectors.hv-ves.hv-collector-main:1.11.0
46 pullPolicy: Always
47
48 # log directory where logging sidecar should look for log files
49 # if path is set to null sidecar won't be deployed in spite of
50 # global.centralizedLoggingEnabled setting.
51 log:
52   path: /var/log/ONAP/dcae-hv-ves-collector
53 logConfigMapNamePrefix: '{{ include "common.fullname" . }}'
54
55 # directory where TLS certs should be stored
56 # if absent, no certs will be retrieved and stored
57 certDirectory: /etc/ves-hv/ssl
58
59 # TLS role -- set to true if microservice acts as server
60 # If true, an init container will retrieve a server cert
61 # and key from AAF and mount them in certDirectory.
62 tlsServer: true
63
64 secrets:
65   - uid: hv-ves-kafka-secret
66     externalSecret: '{{ tpl (default "" .Values.config.jaasConfExternalSecret) . }}'
67     type: genericKV
68     envs:
69       - name: sasl.jaas.config
70         value: '{{ .Values.config.someConfig }}'
71         policy: generate
72 config:
73   someConfig: blah
74
75 # CMPv2 certificate
76 # It is used only when:
77 # - certDirectory is set
78 # - global cmpv2Enabled flag is set to true
79 # - flag useCmpv2Certificates is set to true
80 # Disabled by default
81 useCmpv2Certificates: false
82 certificates:
83   - mountPath: /etc/ves-hv/ssl/external
84     commonName: dcae-hv-ves-collector
85     dnsNames:
86       - dcae-hv-ves-collector
87       - hv-ves-collector
88       - hv-ves
89     keystore:
90       outputType:
91         - jks
92       passwordSecretRef:
93         name: hv-ves-cmpv2-keystore-password
94         key: password
95         create: true
96
97 # dependencies
98 readinessCheck:
99   wait_for:
100     - aaf-cm
101
102 # probe configuration
103 readiness:
104   type: exec
105   initialDelaySeconds: 5
106   periodSeconds: 15
107   timeoutSeconds: 2
108   command:
109   - /opt/ves-hv-collector/healthcheck.sh
110
111 # service configuration
112 service:
113   type: NodePort
114   name: dcae-hv-ves-collector
115   ports:
116     - name: http
117       port: 6061
118       port_protocol: http
119       nodePort: 22
120
121 ingress:
122   enabled: false
123   service:
124     - baseaddr: "dcae-hv-ves-collector-api"
125       name: "dcae-hv-ves-collector"
126       port: 6061
127   config:
128     ssl: "redirect"
129
130 #strimzi kafka config
131 hvVesKafkaUser: dcae-hv-ves-kafka-user
132
133 # initial application configuration
134 applicationConfig:
135   logLevel: INFO
136   server.idleTimeoutSec: 300
137   server.listenPort: 6061
138   cbs.requestIntervalSec: 5
139   security.sslDisable: false
140   security.keys.keyStoreFile: /etc/ves-hv/ssl/cert.jks
141   security.keys.keyStorePasswordFile: /etc/ves-hv/ssl/jks.pass
142   security.keys.trustStoreFile: /etc/ves-hv/ssl/trust.jks
143   security.keys.trustStorePasswordFile: /etc/ves-hv/ssl/trust.pass
144   streams_publishes:
145     ves-3gpp-fault-supervision:
146       type: kafka
147       kafka_info:
148         bootstrap_servers: ${KAFKA_BOOTSTRAP_SERVERS}
149         topic_name: SEC_3GPP_FAULTSUPERVISION_OUTPUT
150     ves-3gpp-provisioning:
151       type: kafka
152       kafka_info:
153         bootstrap_servers: ${KAFKA_BOOTSTRAP_SERVERS}
154         topic_name: SEC_3GPP_PROVISIONING_OUTPUT
155     ves-3gpp-heartbeat:
156       type: kafka
157       kafka_info:
158         bootstrap_servers: ${KAFKA_BOOTSTRAP_SERVERS}
159         topic_name: SEC_3GPP_HEARTBEAT_OUTPUT
160     ves-3gpp-performance-assurance:
161       type: kafka
162       kafka_info:
163         bootstrap_servers: ${KAFKA_BOOTSTRAP_SERVERS}
164         topic_name: SEC_3GPP_PERFORMANCEASSURANCE_OUTPUT
165     perf3gpp:
166       type: kafka
167       kafka_info:
168         bootstrap_servers: ${KAFKA_BOOTSTRAP_SERVERS}
169         topic_name: HV_VES_PERF3GPP
170
171 applicationEnv:
172   JAVA_OPTS: '-Dlogback.configurationFile=/etc/ONAP/dcae-hv-ves-collector/logback.xml'
173   CBS_CLIENT_CONFIG_PATH: '/app-config-input/application_config.yaml'
174   #Temporary Dummy CBS Port Value until internal SDK library is updated
175   CONFIG_BINDING_SERVICE_SERVICE_PORT: '0000'
176   KAFKA_BOOTSTRAP_SERVERS: '{{ include "common.release" . }}-strimzi-kafka-bootstrap:9092'
177   USE_SCRAM: 'true'
178   JAAS_CONFIG:
179     secretUid: hv-ves-kafka-secret
180     key: sasl.jaas.config
181
182 # Resource Limit flavor -By Default using small
183 flavor: small
184 # Segregation for Different environment (Small and Large)
185 resources:
186   small:
187     limits:
188       cpu: 2
189       memory: 2Gi
190     requests:
191       cpu: 1
192       memory: 1Gi
193   large:
194     limits:
195       cpu: 4
196       memory: 4Gi
197     requests:
198       cpu: 2
199       memory: 2Gi
200   unlimited: {}
201
202 #Pods Service Account
203 serviceAccount:
204   nameOverride: dcae-hv-ves-collector
205   roles:
206     - read