Run SDC pods as non-root
[oom.git] / kubernetes / sdc / charts / sdc-dcae-be / templates / job.yaml
1 # Copyright © 2017 Amdocs, AT&T, Bell Canada
2 #
3 # Licensed under the Apache License, Version 2.0 (the "License");
4 # you may not use this file except in compliance with the License.
5 # You may obtain a copy of the License at
6 #
7 #       http://www.apache.org/licenses/LICENSE-2.0
8 #
9 # Unless required by applicable law or agreed to in writing, software
10 # distributed under the License is distributed on an "AS IS" BASIS,
11 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
12 # See the License for the specific language governing permissions and
13 # limitations under the License.
14
15 apiVersion: batch/v1
16 kind: Job
17 metadata:
18   name: {{ include "common.fullname" . }}-tools
19   namespace: {{ include "common.namespace" . }}
20   labels:
21     app: {{ include "common.name" . }}-job
22     chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
23     release: {{ include "common.release" . }}
24     heritage: {{ .Release.Service }}
25 spec:
26   backoffLimit: 20
27   template:
28     metadata:
29       labels:
30         app: {{ include "common.name" . }}-job
31         release: {{ include "common.release" . }}
32     spec:
33       restartPolicy: Never
34       initContainers:
35       - name: {{ include "common.name" . }}-init-readiness
36         image: "{{ .Values.global.readinessRepository }}/{{ .Values.global.readinessImage }}"
37         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
38         command:
39         - /root/ready.py
40         args:
41         - --container-name
42         - {{ include "common.name" . }}
43         env:
44         - name: NAMESPACE
45           valueFrom:
46             fieldRef:
47               apiVersion: v1
48               fieldPath: metadata.namespace
49       containers:
50       - name: {{ include "common.name" . }}-job
51         image: {{ include "common.repository" . }}/{{ .Values.backendInitImage }}
52         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
53         volumeMounts:
54         - name: {{ include "common.fullname" . }}-environments
55           mountPath: /var/lib/jetty/chef-solo/environments
56         env:
57         - name: ENVNAME
58           value: {{ .Values.global.env.name }}
59         - name: HOST_IP
60           valueFrom:
61             fieldRef:
62               fieldPath: status.podIP
63       volumes:
64       - name: {{ include "common.fullname" . }}-environments
65         configMap:
66           name: {{ include "common.release" . }}-sdc-environments-configmap
67           defaultMode: 0755
68       imagePullSecrets:
69       - name: "{{ include "common.namespace" . }}-docker-registry-key"
70       restartPolicy: Never