kubernetes/oof/templates/deployment.yaml

   1 # Copyright © 2017 Amdocs, Bell Canada
   2 # Modifications Copyright © 2018 AT&T,VMware
   3 # Modifications Copyright (C) 2020 Wipro Limited.
   4 #
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #       http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16
  17 apiVersion: apps/v1
  18 kind: Deployment
  19 metadata:
  20   name: {{ include "common.fullname" . }}
  21   namespace: {{ include "common.namespace" . }}
  22   labels:
  23     app: {{ include "common.name" . }}
  24     chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
  25     release: {{ include "common.release" . }}
  26     heritage: {{ .Release.Service }}
  27 spec:
  28   selector:
  29     matchLabels:
  30       app: {{ include "common.name" . }}
  31   replicas: {{ .Values.replicaCount }}
  32   template:
  33     metadata:
  34       labels:
  35         app: {{ include "common.name" . }}
  36         release: {{ include "common.release" . }}
  37     spec:
  38       initContainers:
  39       - command:
  40         - /app/ready.py
  41         args:
  42         - --container-name
  43         - policy-xacml-pdp
  44         env:
  45         - name: NAMESPACE
  46           valueFrom:
  47             fieldRef:
  48               apiVersion: v1
  49               fieldPath: metadata.namespace
  50         image: "{{ include "common.repository" . }}/{{ .Values.global.readinessImage }}"
  51         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  52         name: {{ include "common.name" . }}-readiness
  53       - command:
  54         - sh
  55         - -c
  56         - resp="FAILURE";
  57           until [ $resp = "200" ]; do
  58           resp=$(curl -s -o /dev/null -k --write-out %{http_code} https://aaf-sms.{{ include "common.namespace" . }}:10443/v1/sms/domain/osdf/secret);
  59           echo $resp;
  60           sleep 2;
  61           done
  62         env:
  63         - name: NAMESPACE
  64           valueFrom:
  65             fieldRef:
  66               apiVersion: v1
  67               fieldPath: metadata.namespace
  68         image: "{{ .Values.global.dockerHubRepository }}/{{ .Values.global.curlImage }}"
  69         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  70         name: {{ include "common.name" . }}-osdf-sms-readiness
  71 {{ include "common.certInitializer.initContainer" . | indent 6 }}
  72       containers:
  73         - name: {{ include "common.name" . }}
  74           image: "{{ include "common.repository" . }}/{{ .Values.image }}"
  75           imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  76           ports:
  77           - containerPort: {{ .Values.service.internalPort }}
  78           # disable liveness probe when breakpoints set in debugger
  79           # so K8s doesn't restart unresponsive container
  80           {{- if .Values.liveness.enabled }}
  81           livenessProbe:
  82             tcpSocket:
  83               port: {{ .Values.service.internalPort }}
  84             initialDelaySeconds: {{ .Values.liveness.initialDelaySeconds }}
  85             periodSeconds: {{ .Values.liveness.periodSeconds }}
  86           {{ end -}}
  87           readinessProbe:
  88             tcpSocket:
  89               port: {{ .Values.service.internalPort }}
  90             initialDelaySeconds: {{ .Values.readiness.initialDelaySeconds }}
  91             periodSeconds: {{ .Values.readiness.periodSeconds }}
  92           env:
  93           volumeMounts:
  94 {{ include "common.certInitializer.volumeMount" . | indent 10 }}
  95           - mountPath: /etc/localtime
  96             name: localtime
  97             readOnly: true
  98           - mountPath: /opt/osdf/config/osdf_config.yaml
  99             name: {{ include "common.fullname" . }}-config
 100             subPath: osdf_config.yaml
 101           - mountPath: /opt/app/ssl_cert/aaf_root_ca.cer
 102             name: {{ include "common.fullname" . }}-config
 103             subPath: aaf_root_ca.cer
 104           - mountPath: /opt/osdf/config/common_config.yaml
 105             name: {{ include "common.fullname" . }}-config
 106             subPath: common_config.yaml
 107           - mountPath: /opt/osdf/config/log.yml
 108             name: {{ include "common.fullname" . }}-config
 109             subPath: log.yml
 110           resources:
 111 {{ include "common.resources" . | indent 12 }}
 112         {{- if .Values.nodeSelector }}
 113         nodeSelector:
 114 {{ toYaml .Values.nodeSelector | indent 10 }}
 115         {{- end -}}
 116         {{- if .Values.affinity }}
 117         affinity:
 118 {{ toYaml .Values.affinity | indent 10 }}
 119         {{- end }}
 120
 121       volumes:
 122        {{ include "common.certInitializer.volumes" . | nindent 8 }}
 123         - name: localtime
 124           hostPath:
 125             path: /etc/localtime
 126         - name: {{ include "common.fullname" . }}-config
 127           configMap:
 128             name: {{ include "common.fullname" . }}-configmap
 129             items:
 130             - key: osdf_config.yaml
 131               path: osdf_config.yaml
 132             - key: aaf_root_ca.cer
 133               path: aaf_root_ca.cer
 134             - key: common_config.yaml
 135               path: common_config.yaml
 136             - key: log.yml
 137               path: log.yml
 138       imagePullSecrets:
 139       - name: "{{ include "common.namespace" . }}-docker-registry-key"