kubernetes/policy/components/policy-drools-pdp/templates/statefulset.yaml

   1 # Copyright © 2017 Amdocs, Bell Canada
   2 # Modifications Copyright © 2018-2020 AT&T Intellectual Property
   3 #
   4 # Licensed under the Apache License, Version 2.0 (the "License");
   5 # you may not use this file except in compliance with the License.
   6 # You may obtain a copy of the License at
   7 #
   8 #       http://www.apache.org/licenses/LICENSE-2.0
   9 #
  10 # Unless required by applicable law or agreed to in writing, software
  11 # distributed under the License is distributed on an "AS IS" BASIS,
  12 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13 # See the License for the specific language governing permissions and
  14 # limitations under the License.
  15
  16 apiVersion: apps/v1
  17 kind: StatefulSet
  18 metadata:
  19   name: {{ include "common.fullname" . }}
  20   namespace: {{ include "common.namespace" . }}
  21   labels:
  22     app: {{ include "common.name" . }}
  23     chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
  24     release: {{ include "common.release" . }}
  25     heritage: {{ .Release.Service }}
  26 spec:
  27   serviceName: {{ include "common.servicename" . }}
  28   replicas: {{ .Values.replicaCount }}
  29   selector:
  30     matchLabels:
  31       app: {{ include "common.name" . }}
  32   template:
  33     metadata:
  34       labels:
  35         app: {{ include "common.name" . }}
  36         release: {{ include "common.release" . }}
  37     spec:
  38       initContainers:
  39       - command:
  40         - /app/ready.py
  41         args:
  42         - --job-name
  43         - {{ include "common.release" . }}-policy-galera-config
  44         env:
  45         - name: NAMESPACE
  46           valueFrom:
  47             fieldRef:
  48               apiVersion: v1
  49               fieldPath: metadata.namespace
  50         image: "{{ include "common.repository" . }}/{{ .Values.global.readinessImage }}"
  51         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  52         name: {{ include "common.name" . }}-db-readiness
  53 {{- if not .Values.nexus.offline }}
  54       - command:
  55         - /app/ready.py
  56         args:
  57         - --container-name
  58         - {{ .Values.nexus.name }}
  59         env:
  60         - name: NAMESPACE
  61           valueFrom:
  62             fieldRef:
  63               apiVersion: v1
  64               fieldPath: metadata.namespace
  65         image: "{{ include "common.repository" . }}/{{ .Values.global.readinessImage }}"
  66         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  67         name: {{ include "common.name" . }}-readiness
  68 {{- end }}
  69 {{ include "common.certInitializer.initContainer" . | indent 6 }}
  70       containers:
  71         - name: {{ include "common.name" . }}
  72           image: "{{ include "common.repository" . }}/{{ .Values.image }}"
  73           imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
  74           command: ["bash","-c"]
  75           args: ["if [ -f {{ .Values.certInitializer.credsPath }}/.ci ]; then \
  76                   source {{ .Values.certInitializer.credsPath }}/.ci; fi;\
  77                   /opt/app/policy/bin/pdpd-cl-entrypoint.sh boot"]
  78           ports:
  79           - containerPort: {{ .Values.service.externalPort }}
  80           - containerPort: {{ .Values.service.externalPort2 }}
  81           {{- if eq .Values.liveness.enabled true }}
  82           livenessProbe:
  83             tcpSocket:
  84               port: {{ .Values.service.externalPort }}
  85             initialDelaySeconds: {{ .Values.liveness.initialDelaySeconds }}
  86             periodSeconds: {{ .Values.liveness.periodSeconds }}
  87           {{- end }}
  88           readinessProbe:
  89             tcpSocket:
  90               port: {{ .Values.service.externalPort }}
  91             initialDelaySeconds: {{ .Values.readiness.initialDelaySeconds }}
  92             periodSeconds: {{ .Values.readiness.periodSeconds }}
  93           env:
  94           - name: REPLICAS
  95             value: "{{ .Values.replicaCount }}"
  96           - name: SQL_USER
  97             {{- include "common.secret.envFromSecret" (dict "global" . "uid" "db-secret" "key" "login") | indent 12 }}
  98           - name: SQL_PASSWORD
  99             {{- include "common.secret.envFromSecret" (dict "global" . "uid" "db-secret" "key" "password") | indent 12 }}
 100           volumeMounts:
 101 {{ include "common.certInitializer.volumeMount" . | indent 10 }}
 102           - mountPath: /etc/localtime
 103             name: localtime
 104             readOnly: true
 105           {{- range $path, $bytes := .Files.Glob "resources/secrets/*" }}
 106           - mountPath: /tmp/policy-install/config/{{ base $path }}
 107             name: drools-secret
 108             subPath: {{ base $path }}
 109           {{- end }}
 110           {{- range $path, $bytes := .Files.Glob "resources/configmaps/*" }}
 111           - mountPath: /tmp/policy-install/config/{{ base $path }}
 112             name: drools-config
 113             subPath: {{ base $path }}
 114           {{- end }}
 115           resources:
 116 {{ include "common.resources" . }}
 117         {{- if .Values.nodeSelector }}
 118         nodeSelector:
 119 {{ toYaml .Values.nodeSelector | indent 10 }}
 120         {{- end -}}
 121         {{- if .Values.affinity }}
 122         affinity:
 123 {{ toYaml .Values.affinity | indent 10 }}
 124         {{- end }}
 125       volumes:
 126 {{ include "common.certInitializer.volumes" . | indent 8 }}
 127         - name: localtime
 128           hostPath:
 129             path: /etc/localtime
 130         - name: drools-config
 131           configMap:
 132             name: {{ include "common.fullname" . }}-configmap
 133             items:
 134             {{- range $path, $bytes := .Files.Glob "resources/configmaps/*" }}
 135             - key: {{ base $path }}
 136               path: {{ base $path }}
 137               mode: 0755
 138             {{- end }}
 139         - name: drools-secret
 140           secret:
 141             secretName: {{ include "common.fullname" . }}-secret
 142             items:
 143             {{- range $path, $bytes := .Files.Glob "resources/secrets/*" }}
 144             - key: {{ base $path }}
 145               path: {{ base $path }}
 146               mode: 0644
 147             {{- end }}
 148       imagePullSecrets:
 149       - name: "{{ include "common.namespace" . }}-docker-registry-key"