kubernetes/policy/components/policy-drools-pdp/templates/statefulset.yaml

   1 # Copyright © 2017 Amdocs, Bell Canada
   2 # Modifications Copyright © 2018-2020 AT&T Intellectual Property
   3 #
   4 # Licensed under the Apache License, Version 2.0 (the "License");
   5 # you may not use this file except in compliance with the License.
   6 # You may obtain a copy of the License at
   7 #
   8 #       http://www.apache.org/licenses/LICENSE-2.0
   9 #
  10 # Unless required by applicable law or agreed to in writing, software
  11 # distributed under the License is distributed on an "AS IS" BASIS,
  12 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13 # See the License for the specific language governing permissions and
  14 # limitations under the License.
  15
  16 apiVersion: apps/v1
  17 kind: StatefulSet
  18 metadata:
  19   name: {{ include "common.fullname" . }}
  20   namespace: {{ include "common.namespace" . }}
  21   labels:
  22     app: {{ include "common.name" . }}
  23     chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
  24     release: {{ include "common.release" . }}
  25     heritage: {{ .Release.Service }}
  26 spec:
  27   serviceName: {{ include "common.servicename" . }}
  28   replicas: {{ .Values.replicaCount }}
  29   selector:
  30     matchLabels:
  31       app: {{ include "common.name" . }}
  32   template:
  33     metadata:
  34       labels:
  35         app: {{ include "common.name" . }}
  36         release: {{ include "common.release" . }}
  37     spec:
  38       initContainers:
  39       - command:
  40         - /app/ready.py
  41         args:
  42         - --job-name
  43         - {{ include "common.release" . }}-policy-galera-config
  44         env:
  45         - name: NAMESPACE
  46           valueFrom:
  47             fieldRef:
  48               apiVersion: v1
  49               fieldPath: metadata.namespace
  50         image: "{{ include "common.repository" . }}/{{ .Values.global.readinessImage }}"
  51         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  52         name: {{ include "common.name" . }}-db-readiness
  53 {{- if not .Values.nexus.offline }}
  54       - command:
  55         - /app/ready.py
  56         args:
  57         - --container-name
  58         - {{ .Values.nexus.name }}
  59         env:
  60         - name: NAMESPACE
  61           valueFrom:
  62             fieldRef:
  63               apiVersion: v1
  64               fieldPath: metadata.namespace
  65         image: "{{ include "common.repository" . }}/{{ .Values.global.readinessImage }}"
  66         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  67         name: {{ include "common.name" . }}-readiness
  68 {{- end }}
  69 {{ include "common.certInitializer.initContainer" . | indent 6 }}
  70       containers:
  71         - name: {{ include "common.name" . }}
  72           image: "{{ include "common.repository" . }}/{{ .Values.image }}"
  73           imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  74           command: ["bash","-c"]
  75           args: ["if [ -f {{ .Values.certInitializer.credsPath }}/.ci ]; then \
  76                   source {{ .Values.certInitializer.credsPath }}/.ci; fi;\
  77                   cp {{ .Values.certInitializer.credsPath }}/org.onap.policy.p12 ${POLICY_HOME}/etc/ssl/policy-keystore;\
  78                   /opt/app/policy/bin/pdpd-cl-entrypoint.sh boot"]
  79           ports:
  80           - containerPort: {{ .Values.service.externalPort }}
  81           - containerPort: {{ .Values.service.externalPort2 }}
  82           {{- if eq .Values.liveness.enabled true }}
  83           livenessProbe:
  84             tcpSocket:
  85               port: {{ .Values.service.externalPort }}
  86             initialDelaySeconds: {{ .Values.liveness.initialDelaySeconds }}
  87             periodSeconds: {{ .Values.liveness.periodSeconds }}
  88           {{- end }}
  89           readinessProbe:
  90             tcpSocket:
  91               port: {{ .Values.service.externalPort }}
  92             initialDelaySeconds: {{ .Values.readiness.initialDelaySeconds }}
  93             periodSeconds: {{ .Values.readiness.periodSeconds }}
  94           env:
  95           - name: REPLICAS
  96             value: "{{ .Values.replicaCount }}"
  97           - name: SQL_USER
  98             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "db-secret" "key" "login") | indent 12 }}
  99           - name: SQL_PASSWORD
 100             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "db-secret" "key" "password") | indent 12 }}
 101           volumeMounts:
 102 {{ include "common.certInitializer.volumeMount" . | indent 10 }}
 103           - mountPath: /etc/localtime
 104             name: localtime
 105             readOnly: true
 106           {{- range $path, $bytes := .Files.Glob "resources/secrets/*" }}
 107           - mountPath: /tmp/policy-install/config/{{ base $path }}
 108             name: drools-secret
 109             subPath: {{ base $path }}
 110           {{- end }}
 111           {{- range $path, $bytes := .Files.Glob "resources/configmaps/*" }}
 112           - mountPath: /tmp/policy-install/config/{{ base $path }}
 113             name: drools-config
 114             subPath: {{ base $path }}
 115           {{- end }}
 116           resources:
 117 {{ include "common.resources" . }}
 118         {{- if .Values.nodeSelector }}
 119         nodeSelector:
 120 {{ toYaml .Values.nodeSelector | indent 10 }}
 121         {{- end -}}
 122         {{- if .Values.affinity }}
 123         affinity:
 124 {{ toYaml .Values.affinity | indent 10 }}
 125         {{- end }}
 126       volumes:
 127 {{ include "common.certInitializer.volumes" . | indent 8 }}
 128         - name: localtime
 129           hostPath:
 130             path: /etc/localtime
 131         - name: drools-config
 132           configMap:
 133             name: {{ include "common.fullname" . }}-configmap
 134             items:
 135             {{- range $path, $bytes := .Files.Glob "resources/configmaps/*" }}
 136             - key: {{ base $path }}
 137               path: {{ base $path }}
 138               mode: 0755
 139             {{- end }}
 140         - name: drools-secret
 141           secret:
 142             secretName: {{ include "common.fullname" . }}-secret
 143             items:
 144             {{- range $path, $bytes := .Files.Glob "resources/secrets/*" }}
 145             - key: {{ base $path }}
 146               path: {{ base $path }}
 147               mode: 0644
 148             {{- end }}
 149       imagePullSecrets:
 150       - name: "{{ include "common.namespace" . }}-docker-registry-key"