kubernetes/policy/values.yaml

   1 # Copyright © 2017 Amdocs, Bell Canada
   2 # Modifications Copyright © 2018-2020 AT&T Intellectual Property
   3 # Modifications Copyright (C) 2021 Nordix Foundation.
   4 #
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #       http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16
  17 #################################################################
  18 # Global configuration defaults.
  19 #################################################################
  20 global:
  21   aafEnabled: true
  22   mariadb:
  23     # '&mariadbConfig' means we "store" the values for  later use in the file
  24     # with '*mariadbConfig' pointer.
  25     config: &mariadbConfig
  26       mysqlDatabase: policyadmin
  27     service: &mariadbService
  28       name: &policy-mariadb policy-mariadb
  29       internalPort: 3306
  30
  31 #################################################################
  32 # Secrets metaconfig
  33 #################################################################
  34 secrets:
  35   - uid: db-root-password
  36     name: &dbRootPassSecretName '{{ include "common.release" . }}-policy-db-root-password'
  37     type: password
  38     externalSecret: '{{ ternary "" (tpl (default "" (index .Values "mariadb-galera" "rootUser" "externalSecret")) .) (hasSuffix "policy-db-root-password" (index .Values "mariadb-galera" "rootUser" "externalSecret"))}}'
  39     password: '{{ (index .Values "mariadb-galera" "rootUser" "password") }}'
  40     policy: generate
  41   - uid: db-secret
  42     name: &dbSecretName '{{ include "common.release" . }}-policy-db-secret'
  43     type: basicAuth
  44     externalSecret: '{{ ternary "" (tpl (default "" (index .Values "mariadb-galera" "db" "externalSecret")) .) (hasSuffix "policy-db-secret" (index .Values "mariadb-galera" "db" "externalSecret"))}}'
  45     login: '{{ index .Values "mariadb-galera" "db" "user" }}'
  46     password: '{{ index .Values "mariadb-galera" "db" "password" }}'
  47     passwordPolicy: generate
  48
  49 db: &dbSecretsHook
  50   credsExternalSecret: *dbSecretName
  51
  52 policy-api:
  53   enabled: true
  54   db: *dbSecretsHook
  55 policy-pap:
  56   enabled: true
  57   db: *dbSecretsHook
  58 policy-xacml-pdp:
  59   enabled: true
  60   db: *dbSecretsHook
  61 policy-apex-pdp:
  62   enabled: true
  63   db: *dbSecretsHook
  64 policy-drools-pdp:
  65   enabled: true
  66   db: *dbSecretsHook
  67 policy-distribution:
  68   enabled: true
  69   db: *dbSecretsHook
  70 policy-clamp-be:
  71   enabled: true
  72   db: *dbSecretsHook
  73 policy-clamp-fe:
  74   enabled: true
  75 policy-clamp-cl-k8s-ppnt:
  76   enabled: true
  77 policy-nexus:
  78   enabled: false
  79 policy-gui:
  80   enabled: true
  81
  82 #################################################################
  83 # DB configuration defaults.
  84 #################################################################
  85
  86 repository: nexus3.onap.org:10001
  87 pullPolicy: Always
  88
  89 mariadb:
  90   image: mariadb:10.5.8
  91
  92 dbmigrator:
  93   image: onap/policy-db-migrator:2.3.0
  94   schema: policyadmin
  95   policy_home: "/opt/app/policy"
  96
  97 subChartsOnly:
  98   enabled: true
  99
 100 # flag to enable debugging - application support required
 101 debugEnabled: false
 102
 103 # default number of instances
 104 replicaCount: 1
 105
 106 nodeSelector: {}
 107
 108 affinity: {}
 109
 110 # probe configuration parameters
 111 liveness:
 112   initialDelaySeconds: 10
 113   periodSeconds: 10
 114   # necessary to disable liveness probe when setting breakpoints
 115   # in debugger so K8s doesn't restart unresponsive container
 116   enabled: true
 117
 118 readiness:
 119   initialDelaySeconds: 10
 120   periodSeconds: 10
 121
 122 mariadb-galera:
 123   # mariadb-galera.config and global.mariadb.config must be equals
 124   db:
 125     user: policy_user
 126     # password:
 127     externalSecret: *dbSecretName
 128     name: &mysqlDbName policyadmin
 129   rootUser:
 130     externalSecret: *dbRootPassSecretName
 131   nameOverride: *policy-mariadb
 132   # mariadb-galera.service and global.mariadb.service must be equals
 133   service: *mariadbService
 134   replicaCount: 1
 135   persistence:
 136     enabled: true
 137     mountSubPath: policy/maria/data
 138   serviceAccount:
 139     nameOverride: *policy-mariadb
 140
 141 # Resource Limit flavor -By Default using small
 142 # Segregation for Different environment (small, large, or unlimited)
 143 flavor: small
 144 resources:
 145   small:
 146     limits:
 147       cpu: 1
 148       memory: 4Gi
 149     requests:
 150       cpu: 100m
 151       memory: 1Gi
 152   large:
 153     limits:
 154       cpu: 2
 155       memory: 8Gi
 156     requests:
 157       cpu: 200m
 158       memory: 2Gi
 159   unlimited: {}
 160
 161 #Pods Service Account
 162 serviceAccount:
 163   nameOverride: policy
 164   roles:
 165     - read