Merge "[Policy] Remove hardcoded credentials from pap"
[oom.git] / kubernetes / onap / values.yaml
1 # Copyright © 2019 Amdocs, Bell Canada
2 #
3 # Licensed under the Apache License, Version 2.0 (the "License");
4 # you may not use this file except in compliance with the License.
5 # You may obtain a copy of the License at
6 #
7 #       http://www.apache.org/licenses/LICENSE-2.0
8 #
9 # Unless required by applicable law or agreed to in writing, software
10 # distributed under the License is distributed on an "AS IS" BASIS,
11 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
12 # See the License for the specific language governing permissions and
13 # limitations under the License.
14
15 #################################################################
16 # Global configuration overrides.
17 #
18 # These overrides will affect all helm charts (ie. applications)
19 # that are listed below and are 'enabled'.
20 #################################################################
21 global:
22   # Change to an unused port prefix range to prevent port conflicts
23   # with other instances running within the same k8s cluster
24   nodePortPrefix: 302
25   nodePortPrefixExt: 304
26
27
28   # Install test components
29   # test components are out of the scope of ONAP but allow to have a entire
30   # environment to test the different features of ONAP
31   # Current tests environments provided:
32   #  - netbox (needed for CDS IPAM)
33   #  - AWX (needed for XXX)
34   #  - EJBCA Server (needed for CMPv2 tests)
35   # Today, "contrib" chart that hosting these components must also be enabled
36   # in order to make it work. So `contrib.enabled` must have the same value than
37   # addTestingComponents
38   addTestingComponents: &testing false
39
40   # ONAP Repository
41   # Uncomment the following to enable the use of a single docker
42   # repository but ONLY if your repository mirrors all ONAP
43   # docker images. This includes all images from dockerhub and
44   # any other repository that hosts images for ONAP components.
45   #repository: nexus3.onap.org:10001
46   repositoryCred:
47     user: docker
48     password: docker
49
50   # readiness check - temporary repo until images migrated to nexus3
51   readinessRepository: oomk8s
52   readinessImage: readiness-check:2.0.2
53   # logging agent - temporary repo until images migrated to nexus3
54   loggingRepository: docker.elastic.co
55
56   # image pull policy
57   pullPolicy: Always
58
59   # default clusterName
60   # {{ template "common.fullname" . }}.{{ template "common.namespace" . }}.svc.{{ .Values.global.clusterName }}
61   clusterName: cluster.local
62
63   # default mount path root directory referenced
64   # by persistent volumes and log files
65   persistence:
66     mountPath: /dockerdata-nfs
67     enableDefaultStorageclass: false
68     parameters: {}
69     storageclassProvisioner: kubernetes.io/no-provisioner
70     volumeReclaimPolicy: Retain
71
72   # override default resource limit flavor for all charts
73   flavor: unlimited
74
75   # flag to enable debugging - application support required
76   debugEnabled: false
77
78   #Global ingress configuration
79   ingress:
80     enabled: false
81     virtualhost:
82         enabled: true
83         baseurl: "simpledemo.onap.org"
84
85   # Global Service Mesh configuration
86   # POC Mode, don't use it in production
87   serviceMesh:
88     enabled: false
89     tls: true
90
91   # Disabling AAF
92   # POC Mode, only for use in development environment
93   # Keep it enabled in production
94   aafEnabled: true
95   aafAgentImage: onap/aaf/aaf_agent:2.1.20
96
97   # Enabling CMPv2
98   cmpv2Enabled: true
99
100   # TLS
101   # Set to false if you want to disable TLS for NodePorts. Be aware that this
102   # will loosen your security.
103   # if set this element will force or not tls even if serviceMesh.tls is set.
104   # tlsEnabled: false
105
106
107 # Example of specific for the components where you want to disable TLS only for
108 # it:
109 # if set this element will force or not tls even if global.serviceMesh.tls and
110 # global.tlsEnabled is set otherwise.
111 # robot:
112 #   tlsOverride: false
113
114   # Global storage configuration
115   #    Set to "-" for default, or with the name of the storage class
116   #    Please note that if you use AAF, CDS, SDC, Netbox or Robot, you need a
117   #    storageclass with RWX capabilities (or set specific configuration for these
118   #    components).
119   # persistence:
120   #   storageClass: "-"
121
122 # Example of specific for the components which requires RWX:
123 # aaf:
124 #   persistence:
125 #     storageClassOverride: "My_RWX_Storage_Class"
126 # contrib:
127 #   netbox:
128 #     netbox-app:
129 #       persistence:
130 #         storageClassOverride: "My_RWX_Storage_Class"
131 # cds:
132 #   cds-blueprints-processor:
133 #     persistence:
134 #       storageClassOverride: "My_RWX_Storage_Class"
135 # sdc:
136 #   sdc-onboarding-be:
137 #     persistence:
138 #       storageClassOverride: "My_RWX_Storage_Class"
139
140 #################################################################
141 # Enable/disable and configure helm charts (ie. applications)
142 # to customize the ONAP deployment.
143 #################################################################
144 aaf:
145   enabled: true
146 aai:
147   enabled: false
148 appc:
149   enabled: false
150   config:
151     openStackType: OpenStackProvider
152     openStackName: OpenStack
153     openStackKeyStoneUrl: http://localhost:8181/apidoc/explorer/index.html
154     openStackServiceTenantName: default
155     openStackDomain: default
156     openStackUserName: admin
157     openStackEncryptedPassword: admin
158 cassandra:
159   enabled: false
160 cds:
161   enabled: false
162 clamp:
163   enabled: false
164 cli:
165   enabled: false
166 consul:
167   enabled: false
168 # Today, "contrib" chart that hosting these components must also be enabled
169 # in order to make it work. So `contrib.enabled` must have the same value than
170 # addTestingComponents
171 contrib:
172   enabled: *testing
173 dcaegen2:
174   enabled: false
175 dcaemod:
176   enabled: false
177 pnda:
178   enabled: false
179 dmaap:
180   enabled: false
181 esr:
182   enabled: false
183 log:
184   enabled: false
185 sniro-emulator:
186   enabled: false
187 oof:
188   enabled: false
189 mariadb-galera:
190   enabled: false
191 msb:
192   enabled: false
193 multicloud:
194   enabled: false
195 nbi:
196   enabled: false
197   config:
198     # openstack configuration
199     openStackRegion: "Yolo"
200     openStackVNFTenantId: "1234"
201 policy:
202   enabled: false
203 pomba:
204   enabled: false
205 portal:
206   enabled: false
207 robot:
208   enabled: false
209   config:
210     # openStackEncryptedPasswordHere should match the encrypted string used in SO and APPC and overridden per environment
211     openStackEncryptedPasswordHere: "c124921a3a0efbe579782cde8227681e"
212 sdc:
213   enabled: false
214 sdnc:
215   enabled: false
216
217   replicaCount: 1
218
219   mysql:
220     replicaCount: 1
221 so:
222   enabled: false
223
224   replicaCount: 1
225
226   liveness:
227     # necessary to disable liveness probe when setting breakpoints
228     # in debugger so K8s doesn't restart unresponsive container
229     enabled: false
230
231   # so server configuration
232   config:
233     # message router configuration
234     dmaapTopic: "AUTO"
235     # openstack configuration
236     openStackUserName: "vnf_user"
237     openStackRegion: "RegionOne"
238     openStackKeyStoneUrl: "http://1.2.3.4:5000"
239     openStackServiceTenantName: "service"
240     openStackEncryptedPasswordHere: "c124921a3a0efbe579782cde8227681e"
241
242   # configure embedded mariadb
243   mariadb:
244     config:
245       mariadbRootPassword: password
246 uui:
247   enabled: false
248 vfc:
249   enabled: false
250 vid:
251   enabled: false
252 vnfsdk:
253   enabled: false
254 modeling:
255   enabled: false