kubernetes/dmaap/components/dmaap-bc/templates/deployment.yaml

   1 # Modifications Copyright © 2018 Amdocs,Bell Canada
   2 #
   3 # Licensed under the Apache License, Version 2.0 (the "License");
   4 # you may not use this file except in compliance with the License.
   5 # You may obtain a copy of the License at
   6 #
   7 #       http://www.apache.org/licenses/LICENSE-2.0
   8 #
   9 # Unless required by applicable law or agreed to in writing, software
  10 # distributed under the License is distributed on an "AS IS" BASIS,
  11 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12 # See the License for the specific language governing permissions and
  13 # limitations under the License.
  14
  15 apiVersion: apps/v1
  16 kind: Deployment
  17 metadata: {{- include "common.resourceMetadata" . | nindent 2 }}
  18 spec:
  19   selector: {{- include "common.selectors" . | nindent 4 }}
  20   replicas: {{ .Values.replicaCount }}
  21   template:
  22     metadata: {{- include "common.templateMetadata" . | nindent 6 }}
  23     spec:
  24 {{- if or .Values.global.aafEnabled .Values.PG.enabled }}
  25       initContainers:
  26 {{- if .Values.global.aafEnabled }}
  27       - name: {{ include "common.name" . }}-aaf-readiness
  28         command:
  29         - /root/ready.py
  30         args:
  31         - --container-name
  32         - aaf-locate
  33         - --container-name
  34         - aaf-cm
  35         - --container-name
  36         - aaf-service
  37         env:
  38         - name: NAMESPACE
  39           valueFrom:
  40             fieldRef:
  41               apiVersion: v1
  42               fieldPath: metadata.namespace
  43         image: "{{ .Values.global.readinessRepository }}/{{ .Values.global.readinessImage }}"
  44         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  45       - name: {{ include "common.name" . }}-aaf-config
  46         image: "{{ include "common.repository" . }}/{{ .Values.global.aafAgentImage }}"
  47         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  48         command: ["bash","-c","exec /opt/app/aaf_config/bin/agent.sh"]
  49         volumeMounts:
  50         - mountPath: {{ .Values.persistence.aafCredsPath }}
  51           name: {{ include "common.name" . }}-aaf-config-vol
  52         env:
  53         - name: APP_FQI
  54           value: "{{ .Values.aafConfig.fqi }}"
  55         - name: aaf_locate_url
  56           value: "https://aaf-locate.{{ .Release.Namespace }}:8095"
  57         - name: aaf_locator_container
  58           value: "{{ .Values.global.aafLocatorContainer }}"
  59         - name: aaf_locator_container_ns
  60           value: "{{ .Release.Namespace }}"
  61         - name: aaf_locator_fqdn
  62           value: "{{ .Values.aafConfig.fqdn }}"
  63         - name: aaf_locator_public_fqdn
  64           value: "{{.Values.aafConfig.publicFqdn}}"
  65         - name: aaf_locator_app_ns
  66           value: "{{ .Values.global.aafAppNs }}"
  67         - name: DEPLOY_FQI
  68           value: "{{ .Values.aafConfig.aafDeployFqi }}"
  69         - name: DEPLOY_PASSWORD
  70           valueFrom:
  71             secretKeyRef:
  72               name: {{ include "common.fullname" . }}-secret
  73               key: aaf-deploy-password
  74         - name: cadi_longitude
  75           value: "{{ .Values.aafConfig.cadiLongitude }}"
  76         - name: cadi_latitude
  77           value: "{{ .Values.aafConfig.cadiLatitude }}"
  78       - name: {{ include "common.name" . }}-permission-fixer
  79         image: "{{ .Values.global.busyBoxRepository }}/{{ .Values.global.busyBoxImage }}"
  80         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  81         volumeMounts:
  82         - mountPath: {{ .Values.persistence.aafCredsPath }}
  83           name: {{ include "common.name" . }}-aaf-config-vol
  84         command: ["chown","-Rf","1000:1001", "/opt/app/"]
  85 #       See AAF-425 for explanation of why this is needed.
  86 #       This artifact is provisioned in AAF for both pks12 and jks format and apparently
  87 #       the cadi library is not using the jks password on the jks keystore.
  88 #       So, this attempts to "fix" the credential property file until this is fixed properly.
  89       - name: {{ include "common.name" . }}-cred-fixer
  90         image: "{{ .Values.global.busyBoxRepository }}/{{ .Values.global.busyBoxImage }}"
  91         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  92         volumeMounts:
  93         - mountPath: {{ .Values.persistence.aafCredsPath }}
  94           name: {{ include "common.name" . }}-aaf-config-vol
  95         command: ["/bin/sh"]
  96         args: [ "-c", "sed -i -e '/cadi_keystore_password=/d' -e '/cadi_keystore_password_jks/p' -e 's/cadi_keystore_password_jks/cadi_keystore_password/' -e 's/dmaap-bc.p12/dmaap-bc.jks/' /opt/app/osaaf/local/org.onap.dmaap-bc.cred.props" ]
  97
  98 {{- end }}
  99 {{- if .Values.PG.enabled }}
 100       - name: {{ include "common.name" . }}-postgres-readiness
 101         command:
 102         - /root/ready.py
 103         args:
 104         - --container-name
 105         - {{ .Values.postgres.nameOverride }}
 106         env:
 107         - name: NAMESPACE
 108           valueFrom:
 109             fieldRef:
 110               apiVersion: v1
 111               fieldPath: metadata.namespace
 112         image: "{{ .Values.global.readinessRepository }}/{{ .Values.global.readinessImage }}"
 113         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
 114 {{- end }}
 115 {{- end }}
 116       containers:
 117         - name: {{ include "common.name" . }}
 118           image: "{{ .Values.repository }}/{{ .Values.image }}"
 119           imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
 120           ports: {{ include "common.containerPorts" . | nindent 10  }}
 121           {{ if eq .Values.liveness.enabled true -}}
 122           livenessProbe:
 123             httpGet:
 124               port: {{ .Values.liveness.port }}
 125               path: /webapi/topics
 126               scheme: {{ if (include "common.needTLS" .) }}HTTPS{{ else }}HTTP{{ end }}
 127             initialDelaySeconds: {{ .Values.liveness.initialDelaySeconds }}
 128             periodSeconds: {{ .Values.liveness.periodSeconds }}
 129           {{ end -}}
 130           readinessProbe:
 131             httpGet:
 132               port: {{ .Values.readiness.port }}
 133               path: /webapi/topics
 134               scheme: {{ if (include "common.needTLS" .) }}HTTPS{{ else }}HTTP{{ end }}
 135             initialDelaySeconds: {{ .Values.readiness.initialDelaySeconds }}
 136             periodSeconds: {{ .Values.readiness.periodSeconds }}
 137           volumeMounts:
 138           - mountPath: /etc/localtime
 139             name: localtime
 140             readOnly: true
 141           - mountPath: {{ .Values.persistence.aafCredsPath }}
 142             name: {{ include "common.name" . }}-aaf-config-vol
 143 # NOTE: on the following several configMaps, careful to include / at end
 144 #       since there may be more than one file in each mountPath
 145           - name: {{ include "common.name" . }}-config
 146             mountPath: /opt/app/config/conf/
 147           resources: {{ include "common.resources" . | nindent 12 }}
 148         {{- if .Values.nodeSelector }}
 149         nodeSelector: {{ toYaml .Values.nodeSelector | nindent 10 }}
 150         {{- end -}}
 151         {{- if .Values.affinity }}
 152         affinity: {{ toYaml .Values.affinity | nindent 10 }}
 153         {{- end }}
 154       volumes:
 155         - name: localtime
 156           hostPath:
 157             path: /etc/localtime
 158         - name: {{ include "common.name" . }}-config
 159           configMap:
 160             name: {{ include "common.fullname" . }}-config
 161         - name: {{ include "common.name" . }}-aaf-config-vol
 162           emptyDir: {}
 163       imagePullSecrets:
 164       - name: "{{ include "common.namespace" . }}-docker-registry-key"