kubernetes/holmes/components/holmes-engine-mgmt/values.yaml

   1 #============LICENSE_START========================================================
   2 # ================================================================================
   3 # Copyright (c) 2021 ZTE Corporation Intellectual Property. All rights reserved.
   4 # ================================================================================
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #     http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16 # ============LICENSE_END=========================================================
  17
  18 #################################################################
  19 # Global configuration defaults.
  20 #################################################################
  21 global:
  22   nodePortPrefixExt: 302
  23
  24 #################################################################
  25 # Application configuration defaults.
  26 #################################################################
  27 # application image
  28 image: onap/holmes/engine-management:1.3.2
  29 consulLoaderImage: onap/org.onap.dcaegen2.deployments.consul-loader-container:1.0.0
  30
  31 #################################################################
  32 # AAF part
  33 #################################################################
  34 certInitializer:
  35   nameOverride: holmes-engine-mgmt-cert-initializer
  36   aafDeployFqi: deployer@people.osaaf.org
  37   aafDeployPass: demo123456!
  38   # aafDeployCredsExternalSecret: some secret
  39   fqdn: holmes-engine-mgmt
  40   fqi: holmes-engine-mgmt@holmes-engine-mgmt.onap.org
  41   fqi_namespace: org.onap.holmes-engine-mgmt
  42   public_fqdn: holmes-engine-mgmt.onap.org
  43   cadi_longitude: "0.0"
  44   cadi_latitude: "0.0"
  45   app_ns: org.osaaf.aaf
  46   credsPath: /opt/app/osaaf/local
  47   aaf_add_config: |
  48     echo "*** changing them into shell safe ones"
  49     export KEYSTORE_PASSWORD=$(tr -cd '[:alnum:]' < /dev/urandom | fold -w64 | head -n1)
  50     export TRUSTSORE_PASSWORD=$(tr -cd '[:alnum:]' < /dev/urandom | fold -w64 | head -n1)
  51     cd {{ .Values.credsPath }}
  52     keytool -storepasswd -new "${KEYSTORE_PASSWORD}" \
  53       -storepass "${cadi_keystore_password_p12}" \
  54       -keystore {{ .Values.fqi_namespace }}.p12
  55     keytool -storepasswd -new "${TRUSTSORE_PASSWORD}" \
  56       -storepass "${cadi_truststore_password}" \
  57       -keystore {{ .Values.fqi_namespace }}.trust.jks
  58     echo "*** set key password as same password as keystore password"
  59     keytool -keypasswd -new "${KEYSTORE_PASSWORD}" \
  60       -keystore {{ .Values.fqi_namespace }}.p12 \
  61       -keypass "${cadi_keystore_password_p12}" \
  62       -storepass "${KEYSTORE_PASSWORD}" -alias {{ .Values.fqi }}
  63     echo "*** save the generated passwords"
  64     echo "KEYSTORE_PASSWORD=${KEYSTORE_PASSWORD}" > mycreds.prop
  65     echo "TRUSTSORE_PASSWORD=${TRUSTSORE_PASSWORD}" >> mycreds.prop
  66     echo "*** change ownership of certificates to targeted user"
  67     chown -R 1000 .
  68
  69 #################################################################
  70 # Secrets metaconfig
  71 #################################################################
  72 secrets:
  73 - uid: pg-user-creds
  74   type: basicAuth
  75   externalSecret: '{{ tpl (default "" .Values.config.pgConfig.dbUserCredsExternalSecret) . }}'
  76   login: '{{ .Values.config.pgConfig.dbUser }}'
  77   password: '{{ .Values.config.pgConfig.dbUserPassword }}'
  78
  79 # application configuration
  80 config:
  81   logstashServiceName: log-ls
  82   logstashPort: 5044
  83   # Addresses of other ONAP entities
  84   address:
  85     consul:
  86       host: consul-server
  87       port: 8500
  88   pgConfig:
  89     dbName: defaultName
  90     dbHost: defaultHost
  91     dbPort: 1234
  92     dbUser: admin
  93     dbUserPassword: admin
  94     # dbUserCredsExternalSecret
  95
  96 service:
  97   type: ClusterIP
  98   name: holmes-engine-mgmt
  99   ports:
 100   - name: https-rest
 101     port: &svc_port 9102
 102
 103 # probe configuration parameters
 104 liveness:
 105   initialDelaySeconds: 10
 106   periodSeconds: 10
 107   path: /api/holmes-engine-mgmt/v1/healthcheck
 108   scheme: HTTPS
 109   port: *svc_port
 110   enabled: true
 111
 112 readiness:
 113   initialDelaySeconds: 30
 114   periodSeconds: 30
 115   path: /api/holmes-engine-mgmt/v1/healthcheck
 116   scheme: HTTPS
 117   port: *svc_port
 118
 119 # Segregation for Different environment (Small and Large)
 120 resources:
 121   small:
 122     limits:
 123       cpu: 500m
 124       memory: 1Gi
 125     requests:
 126       cpu: 250m
 127       memory: 500Mi
 128   large:
 129     limits:
 130       cpu: 500m
 131       memory: 2Gi
 132     requests:
 133       cpu: 250m
 134       memory: 1Gi
 135   unlimited: {}