Merge "remove hardcoded MariaDB password"
[oom.git] / kubernetes / onap / values.yaml
1 # Copyright © 2019 Amdocs, Bell Canada
2 #
3 # Licensed under the Apache License, Version 2.0 (the "License");
4 # you may not use this file except in compliance with the License.
5 # You may obtain a copy of the License at
6 #
7 #       http://www.apache.org/licenses/LICENSE-2.0
8 #
9 # Unless required by applicable law or agreed to in writing, software
10 # distributed under the License is distributed on an "AS IS" BASIS,
11 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
12 # See the License for the specific language governing permissions and
13 # limitations under the License.
14
15 #################################################################
16 # Global configuration overrides.
17 #
18 # These overrides will affect all helm charts (ie. applications)
19 # that are listed below and are 'enabled'.
20 #################################################################
21 global:
22   # Change to an unused port prefix range to prevent port conflicts
23   # with other instances running within the same k8s cluster
24   nodePortPrefix: 302
25   nodePortPrefixExt: 304
26
27
28   # Install test components
29   # test components are out of the scope of ONAP but allow to have a entire
30   # environment to test the different features of ONAP
31   # Current tests environments provided:
32   #  - netbox (needed for CDS IPAM)
33   #  - AWX (needed for XXX)
34   #  - EJBCA Server (needed for CMPv2 tests)
35   # Today, "contrib" chart that hosting these components must also be enabled
36   # in order to make it work. So `contrib.enabled` must have the same value than
37   # addTestingComponents
38   addTestingComponents: &testing false
39
40   # ONAP Repository
41   # Uncomment the following to enable the use of a single docker
42   # repository but ONLY if your repository mirrors all ONAP
43   # docker images. This includes all images from dockerhub and
44   # any other repository that hosts images for ONAP components.
45   #repository: nexus3.onap.org:10001
46   repositoryCred:
47     user: docker
48     password: docker
49
50   # readiness check - temporary repo until images migrated to nexus3
51   readinessRepository: oomk8s
52   readinessImage: readiness-check:2.0.2
53   # logging agent - temporary repo until images migrated to nexus3
54   loggingRepository: docker.elastic.co
55
56   # image pull policy
57   pullPolicy: Always
58
59   # default clusterName
60   # {{ template "common.fullname" . }}.{{ template "common.namespace" . }}.svc.{{ .Values.global.clusterName }}
61   clusterName: cluster.local
62
63   # default mount path root directory referenced
64   # by persistent volumes and log files
65   persistence:
66     mountPath: /dockerdata-nfs
67     enableDefaultStorageclass: false
68     parameters: {}
69     storageclassProvisioner: kubernetes.io/no-provisioner
70     volumeReclaimPolicy: Retain
71
72   # override default resource limit flavor for all charts
73   flavor: unlimited
74
75   # flag to enable debugging - application support required
76   debugEnabled: false
77
78   #Global ingress configuration
79   ingress:
80     enabled: false
81     virtualhost:
82         enabled: true
83         baseurl: "simpledemo.onap.org"
84
85   # Global Service Mesh configuration
86   # POC Mode, don't use it in production
87   serviceMesh:
88     enabled: false
89     tls: true
90
91   # Disabling AAF
92   # POC Mode, only for use in development environment
93   # Keep it enabled in production
94   aafEnabled: true
95   aafAgentImage: onap/aaf/aaf_agent:2.1.20
96
97   # Enabling CMPv2
98   cmpv2Enabled: true
99
100   # TLS
101   # Set to false if you want to disable TLS for NodePorts. Be aware that this
102   # will loosen your security.
103   # if set this element will force or not tls even if serviceMesh.tls is set.
104   # tlsEnabled: false
105
106   # Logging
107   # Currently, centralized logging is not in best shape so it's disabled by
108   # default
109   centralizedLoggingEnabled: &centralizedLogging false
110
111
112 # Example of specific for the components where you want to disable TLS only for
113 # it:
114 # if set this element will force or not tls even if global.serviceMesh.tls and
115 # global.tlsEnabled is set otherwise.
116 # robot:
117 #   tlsOverride: false
118
119   # Global storage configuration
120   #    Set to "-" for default, or with the name of the storage class
121   #    Please note that if you use AAF, CDS, SDC, Netbox or Robot, you need a
122   #    storageclass with RWX capabilities (or set specific configuration for these
123   #    components).
124   # persistence:
125   #   storageClass: "-"
126
127 # Example of specific for the components which requires RWX:
128 # aaf:
129 #   persistence:
130 #     storageClassOverride: "My_RWX_Storage_Class"
131 # contrib:
132 #   netbox:
133 #     netbox-app:
134 #       persistence:
135 #         storageClassOverride: "My_RWX_Storage_Class"
136 # cds:
137 #   cds-blueprints-processor:
138 #     persistence:
139 #       storageClassOverride: "My_RWX_Storage_Class"
140 # sdc:
141 #   sdc-onboarding-be:
142 #     persistence:
143 #       storageClassOverride: "My_RWX_Storage_Class"
144
145 #################################################################
146 # Enable/disable and configure helm charts (ie. applications)
147 # to customize the ONAP deployment.
148 #################################################################
149 aaf:
150   enabled: false
151 aai:
152   enabled: false
153 appc:
154   enabled: false
155   config:
156     openStackType: OpenStackProvider
157     openStackName: OpenStack
158     openStackKeyStoneUrl: http://localhost:8181/apidoc/explorer/index.html
159     openStackServiceTenantName: default
160     openStackDomain: default
161     openStackUserName: admin
162     openStackEncryptedPassword: admin
163 cassandra:
164   enabled: false
165 cds:
166   enabled: false
167 clamp:
168   enabled: false
169 cli:
170   enabled: false
171 consul:
172   enabled: false
173 # Today, "contrib" chart that hosting these components must also be enabled
174 # in order to make it work. So `contrib.enabled` must have the same value than
175 # addTestingComponents
176 contrib:
177   enabled: *testing
178 dcaegen2:
179   enabled: false
180 dcaemod:
181   enabled: false
182 pnda:
183   enabled: false
184 dmaap:
185   enabled: false
186 esr:
187   enabled: false
188 # Today, "logging" chart that perform the central part of logging must also be
189 # enabled in order to make it work. So `logging.enabled` must have the same
190 # value than centralizedLoggingEnabled
191 log:
192   enabled: *centralizedLogging
193 sniro-emulator:
194   enabled: false
195 oof:
196   enabled: false
197 mariadb-galera:
198   enabled: false
199 msb:
200   enabled: false
201 multicloud:
202   enabled: false
203 nbi:
204   enabled: false
205   config:
206     # openstack configuration
207     openStackRegion: "Yolo"
208     openStackVNFTenantId: "1234"
209 policy:
210   enabled: false
211 pomba:
212   enabled: false
213 portal:
214   enabled: false
215 robot:
216   enabled: false
217   config:
218     # openStackEncryptedPasswordHere should match the encrypted string used in SO and APPC and overridden per environment
219     openStackEncryptedPasswordHere: "c124921a3a0efbe579782cde8227681e"
220 sdc:
221   enabled: false
222 sdnc:
223   enabled: false
224
225   replicaCount: 1
226
227   mysql:
228     replicaCount: 1
229 so:
230   enabled: false
231
232   replicaCount: 1
233
234   liveness:
235     # necessary to disable liveness probe when setting breakpoints
236     # in debugger so K8s doesn't restart unresponsive container
237     enabled: false
238
239   # so server configuration
240   config:
241     # message router configuration
242     dmaapTopic: "AUTO"
243     # openstack configuration
244     openStackUserName: "vnf_user"
245     openStackRegion: "RegionOne"
246     openStackKeyStoneUrl: "http://1.2.3.4:5000"
247     openStackServiceTenantName: "service"
248     openStackEncryptedPasswordHere: "c124921a3a0efbe579782cde8227681e"
249
250   # configure embedded mariadb
251   mariadb:
252     config:
253       mariadbRootPassword: password
254 uui:
255   enabled: false
256 vfc:
257   enabled: false
258 vid:
259   enabled: false
260 vnfsdk:
261   enabled: false
262 modeling:
263   enabled: false