kubernetes/policy/values.yaml

   1 # Copyright © 2017 Amdocs, Bell Canada
   2 # Modifications Copyright © 2018-2020 AT&T Intellectual Property
   3 #
   4 # Licensed under the Apache License, Version 2.0 (the "License");
   5 # you may not use this file except in compliance with the License.
   6 # You may obtain a copy of the License at
   7 #
   8 #       http://www.apache.org/licenses/LICENSE-2.0
   9 #
  10 # Unless required by applicable law or agreed to in writing, software
  11 # distributed under the License is distributed on an "AS IS" BASIS,
  12 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13 # See the License for the specific language governing permissions and
  14 # limitations under the License.
  15
  16 #################################################################
  17 # Global configuration defaults.
  18 #################################################################
  19 global:
  20   readinessRepository: oomk8s
  21   readinessImage: readiness-check:2.0.2
  22   aafEnabled: true
  23   mariadb:
  24     # '&mariadbConfig' means we "store" the values for  later use in the file
  25     # with '*mariadbConfig' pointer.
  26     config: &mariadbConfig
  27       mysqlDatabase: policyadmin
  28     service: &mariadbService
  29       name: policy-mariadb
  30       portName: mysql-policy
  31       internalPort: 3306
  32
  33 #################################################################
  34 # Secrets metaconfig
  35 #################################################################
  36 secrets:
  37   - uid: db-root-password
  38     name: &dbRootPassSecretName '{{ include "common.release" . }}-policy-db-root-password'
  39     type: password
  40     externalSecret: '{{ ternary "" (tpl (default "" (index .Values "mariadb-galera" "config" "mariadbRootPasswordExternalSecret")) .) (hasSuffix "policy-db-root-password" (index .Values "mariadb-galera" "config" "mariadbRootPasswordExternalSecret"))}}'
  41     password: '{{ (index .Values "mariadb-galera" "config" "mariadbRootPassword") }}'
  42     policy: generate
  43   - uid: db-secret
  44     name: &dbSecretName '{{ include "common.release" . }}-policy-db-secret'
  45     type: basicAuth
  46     externalSecret: '{{ ternary "" (tpl (default "" (index .Values "mariadb-galera" "config" "userCredentialsExternalSecret")) .) (hasSuffix "policy-db-secret" (index .Values "mariadb-galera" "config" "userCredentialsExternalSecret"))}}'
  47     login: '{{ index .Values "mariadb-galera" "config" "userName" }}'
  48     password: '{{ index .Values "mariadb-galera" "config" "userPassword" }}'
  49     passwordPolicy: generate
  50
  51 db: &dbSecretsHook
  52   credsExternalSecret: *dbSecretName
  53
  54 policy-api:
  55   enabled: true
  56   db: *dbSecretsHook
  57 policy-pap:
  58   enabled: true
  59   db: *dbSecretsHook
  60 policy-xacml-pdp:
  61   enabled: true
  62   db: *dbSecretsHook
  63 policy-apex-pdp:
  64   enabled: true
  65   db: *dbSecretsHook
  66 policy-drools-pdp:
  67   enabled: true
  68   db: *dbSecretsHook
  69 policy-distribution:
  70   enabled: true
  71   db: *dbSecretsHook
  72 policy-nexus:
  73   enabled: true
  74
  75 #################################################################
  76 # DB configuration defaults.
  77 #################################################################
  78
  79 repository: nexus3.onap.org:10001
  80 mariadb_image: library/mariadb:10
  81 pullPolicy: Always
  82
  83 subChartsOnly:
  84   enabled: true
  85
  86 # flag to enable debugging - application support required
  87 debugEnabled: false
  88
  89 # default number of instances
  90 replicaCount: 1
  91
  92 nodeSelector: {}
  93
  94 affinity: {}
  95
  96 # probe configuration parameters
  97 liveness:
  98   initialDelaySeconds: 10
  99   periodSeconds: 10
 100   # necessary to disable liveness probe when setting breakpoints
 101   # in debugger so K8s doesn't restart unresponsive container
 102   enabled: true
 103
 104 readiness:
 105   initialDelaySeconds: 10
 106   periodSeconds: 10
 107
 108 mariadb-galera:
 109   # mariadb-galera.config and global.mariadb.config must be equals
 110   config:
 111     <<: *mariadbConfig
 112     userName: policy_user
 113     mariadbRootPasswordExternalSecret: *dbRootPassSecretName
 114     userCredentialsExternalSecret: *dbSecretName
 115   nameOverride: policy-mariadb
 116   # mariadb-galera.service and global.mariadb.service must be equals
 117   service: *mariadbService
 118   replicaCount: 1
 119   persistence:
 120     enabled: true
 121     mountSubPath: policy/maria/data
 122   externalConfig: |-
 123     [mysqld]
 124     lower_case_table_names = 1
 125