Merge "AAF OOM 2.1.20"
[oom.git] / kubernetes / sdnc / templates / statefulset.yaml
1 {{/*
2 # Copyright © 2020 Samsung Electronics
3 # Copyright © 2017 Amdocs, Bell Canada
4 #
5 # Licensed under the Apache License, Version 2.0 (the "License");
6 # you may not use this file except in compliance with the License.
7 # You may obtain a copy of the License at
8 #
9 #       http://www.apache.org/licenses/LICENSE-2.0
10 #
11 # Unless required by applicable law or agreed to in writing, software
12 # distributed under the License is distributed on an "AS IS" BASIS,
13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
14 # See the License for the specific language governing permissions and
15 # limitations under the License.
16 */}}
17
18 apiVersion: apps/v1beta1
19 kind: StatefulSet
20 metadata:
21   name: {{ include "common.fullname" . }}
22   namespace: {{ include "common.namespace" . }}
23   labels:
24     app: {{ include "common.name" . }}
25     chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
26     release: {{ include "common.release" . }}
27     heritage: {{ .Release.Service }}
28 spec:
29   serviceName: {{ include "common.servicename" . }}-cluster
30   replicas: {{ .Values.replicaCount }}
31   podManagementPolicy: Parallel
32   template:
33     metadata:
34       labels:
35         app: {{ include "common.name" . }}
36         release: {{ include "common.release" . }}
37     spec:
38       initContainers:
39       - command:
40         - sh
41         args:
42         - -c
43         - "cd /config-input && for PFILE in `ls -1 .`; do envsubst <${PFILE} >/config/${PFILE}; done"
44         env:
45         - name: AAI_CLIENT_NAME
46           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "aai-user-creds" "key" "login") | indent 10 }}
47         - name: AAI_CLIENT_PASSWORD
48           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "aai-user-creds" "key" "password") | indent 10 }}
49         - name: MODELSERVICE_USER
50           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "modeling-user-creds" "key" "login") | indent 10 }}
51         - name: MODELSERVICE_PASSWORD
52           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "modeling-user-creds" "key" "password") | indent 10 }}
53         - name: RESTCONF_USER
54           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "restconf-creds" "key" "login") | indent 10 }}
55         - name: RESTCONF_PASSWORD
56           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "restconf-creds" "key" "password") | indent 10 }}
57         - name: ANSIBLE_USER
58           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "ansible-creds" "key" "login") | indent 10 }}
59         - name: ANSIBLE_PASSWORD
60           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "ansible-creds" "key" "password") | indent 10 }}
61         - name: SCALEOUT_USER
62           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "scaleout-creds" "key" "login") | indent 10 }}
63         - name: SCALEOUT_PASSWORD
64           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "scaleout-creds" "key" "password") | indent 10 }}
65         - name: NETBOX_APIKEY
66           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "netbox-apikey" "key" "password") | indent 10 }}
67         - name: SDNC_DB_USER
68           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "db-secret" "key" "login") | indent 10 }}
69         - name: SDNC_DB_PASSWORD
70           {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "db-secret" "key" "password") | indent 10 }}
71         volumeMounts:
72         - mountPath: /config-input
73           name: config-input
74         - mountPath: /config
75           name: properties
76         image: "{{ .Values.global.envsubstImage }}"
77         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
78         name: {{ include "common.name" . }}-update-config
79
80       - command:
81         - /root/ready.py
82         args:
83         - --container-name
84         - {{ include "common.mariadbService" . }}
85         env:
86         - name: NAMESPACE
87           valueFrom:
88             fieldRef:
89               apiVersion: v1
90               fieldPath: metadata.namespace
91         image: "{{ .Values.global.readinessRepository }}/{{ .Values.global.readinessImage }}"
92         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
93         name: {{ include "common.name" . }}-readiness
94       {{ if .Values.global.aafEnabled }}
95       - name: {{ include "common.name" . }}-aaf-readiness
96         image: "{{ .Values.global.readinessRepository }}/{{ .Values.global.readinessImage }}"
97         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
98         command:
99         - /root/ready.py
100         args:
101         - --container-name
102         - aaf-locate
103         env:
104         - name: NAMESPACE
105           valueFrom:
106             fieldRef:
107               apiVersion: v1
108               fieldPath: metadata.namespace
109       - name: {{ include "common.name" . }}-aaf
110         image: {{ .Values.global.repository }}/{{ .Values.aaf_init.agentImage }}
111         imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
112         volumeMounts:
113           - mountPath: {{ .Values.certpersistence.certPath }}
114             name: {{ include "common.fullname" . }}-certs
115         command:
116         - bash
117         - -c
118         - |
119           /opt/app/aaf_config/bin/agent.sh &&
120           cd /opt/app/osaaf/local &&
121           /opt/app/aaf_config/bin/agent.sh local showpass | grep cadi_keystore_password= | cut -d= -f 2 > /opt/app/osaaf/local/.pass 2>&1
122         env:
123           - name: APP_FQI
124             value: "{{ .Values.aaf_init.fqi }}"
125           - name: aaf_locate_url
126             value: "https://aaf-locate.{{ .Release.Namespace}}:8095"
127           - name: aaf_locator_container
128             value: "oom"
129           - name: aaf_locator_container_ns
130             value: "{{ .Release.Namespace }}"
131           - name: aaf_locator_fqdn
132             value: "{{ .Values.aaf_init.fqdn }}"
133           - name: aaf_locator_app_ns
134             value: "{{ .Values.aaf_init.app_ns }}"
135           - name: DEPLOY_FQI
136             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "aaf-creds" "key" "login") | indent 12 }}
137           - name: DEPLOY_PASSWORD
138             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "aaf-creds" "key" "password") | indent 12 }}
139           - name: cadi_longitude
140             value: "{{ .Values.aaf_init.cadi_longitude }}"
141           - name: cadi_latitude
142             value: "{{ .Values.aaf_init.cadi_latitude }}"
143       {{ end }}
144       - name: {{ include "common.name" . }}-chown
145         image: "busybox"
146         command: ["sh", "-c", "chown -R {{ .Values.config.odlUid }}:{{ .Values.config.odlGid}} {{ .Values.persistence.mdsalPath }} ; chown -R {{ .Values.config.odlUid }}:{{ .Values.config.odlGid}} {{ .Values.certpersistence.certPath }}"]
147         volumeMounts:
148           - mountPath: {{ .Values.persistence.mdsalPath }}
149             name: {{ include "common.fullname" . }}-data
150           - mountPath: {{ .Values.certpersistence.certPath }}
151             name: {{ include "common.fullname" . }}-certs
152       containers:
153         - name: {{ include "common.name" . }}
154           image: "{{ include "common.repository" . }}/{{ .Values.image }}"
155           imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
156           command: ["/bin/bash"]
157           args: ["-c", "/opt/sdnc/bin/startODL.sh"]
158           ports:
159           - containerPort: {{ .Values.service.internalPort }}
160           - containerPort: {{ .Values.service.internalPort2 }}
161           - containerPort: {{ .Values.service.internalPort3 }}
162           - containerPort: {{ .Values.service.clusterPort }}
163           readinessProbe:
164             tcpSocket:
165               port: {{ .Values.service.internalPort }}
166             initialDelaySeconds: {{ .Values.readiness.initialDelaySeconds }}
167             periodSeconds: {{ .Values.readiness.periodSeconds }}
168           env:
169           - name: MYSQL_ROOT_PASSWORD
170             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "db-root-password" "key" "password") | indent 12 }}
171           - name: ODL_ADMIN_USERNAME
172             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "odl-creds" "key" "login") | indent 12 }}
173           - name: ODL_ADMIN_PASSWORD
174             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "odl-creds" "key" "password") | indent 12 }}
175           - name: SDNC_DB_USER
176             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "db-secret" "key" "login") | indent 12 }}
177           - name: SDNC_DB_PASSWORD
178             {{- include "common.secret.envFromSecretFast" (dict "global" . "uid" "db-secret" "key" "password") | indent 12 }}
179           - name: SDNC_CONFIG_DIR
180             value: "{{ .Values.config.configDir }}"
181           - name: ENABLE_ODL_CLUSTER
182             value: "{{ .Values.config.enableClustering }}"
183           - name: MY_ODL_CLUSTER
184             value: "{{ .Values.config.myODLCluster }}"
185           - name: PEER_ODL_CLUSTER
186             value: "{{ .Values.config.peerODLCluster }}"
187           - name: IS_PRIMARY_CLUSTER
188             value: "{{ .Values.config.isPrimaryCluster }}"
189           - name: GEO_ENABLED
190             value: "{{ .Values.config.geoEnabled}}"
191           - name: SDNC_AAF_ENABLED
192             value: "{{ .Values.global.aafEnabled}}"
193           - name: SDNC_REPLICAS
194             value: "{{ .Values.replicaCount }}"
195           - name: MYSQL_HOST
196             value: {{ include "common.mariadbService" . }}
197           - name: JAVA_HOME
198             value: "{{ .Values.config.javaHome}}"
199           volumeMounts:
200           - mountPath: /etc/localtime
201             name: localtime
202             readOnly: true
203           - mountPath: /opt/opendaylight/current/etc/org.ops4j.pax.logging.cfg
204             name: sdnc-logging-cfg-config
205             subPath: org.ops4j.pax.logging.cfg
206           - mountPath: {{ .Values.config.binDir }}/startODL.sh
207             name: bin
208             subPath: startODL.sh
209           - mountPath: {{ .Values.config.binDir }}/installSdncDb.sh
210             name: bin
211             subPath: installSdncDb.sh
212           - mountPath: {{ .Values.config.ccsdkConfigDir }}/aaiclient.properties
213             name: properties
214             subPath: aaiclient.properties
215           - mountPath: {{ .Values.config.configDir }}/aaiclient.properties
216             name: properties
217             subPath: aaiclient.properties
218           - mountPath: {{ .Values.config.configDir }}/dblib.properties
219             name: properties
220             subPath: dblib.properties
221           - mountPath: {{ .Values.config.configDir }}/lcm-dg.properties
222             name: properties
223             subPath: lcm-dg.properties
224           - mountPath: {{ .Values.config.configDir }}/svclogic.properties
225             name: properties
226             subPath: svclogic.properties
227           - mountPath: /opt/onap/sdnc/svclogic/config/svclogic.properties
228             name: properties
229             subPath: svclogic.properties
230           - mountPath: {{ .Values.config.configDir }}/netbox.properties
231             name: properties
232             subPath: netbox.properties
233           - mountPath: {{ .Values.config.configDir }}/blueprints-processor-adaptor.properties
234             name: properties
235             subPath: blueprints-processor-adaptor.properties
236           - mountPath: {{ .Values.persistence.mdsalPath }}
237             name: {{ include "common.fullname" . }}-data
238           - mountPath: /var/log/onap
239             name: logs
240           - mountPath: {{ .Values.certpersistence.certPath }}
241             name: {{ include "common.fullname" . }}-certs
242           - mountPath: {{ .Values.config.odl.salConfigDir }}/{{ .Values.config.odl.salConfigVersion}}/sal-clustering-config-{{ .Values.config.odl.salConfigVersion}}-akkaconf.xml
243             name: properties
244             subPath: akka.conf
245           - mountPath: {{ .Values.config.odl.etcDir }}/org.opendaylight.controller.cluster.datastore.cfg
246             name: properties
247             subPath: org.opendaylight.controller.cluster.datastore.cfg
248           - mountPath: {{ .Values.config.odl.binDir }}/setenv
249             name: properties
250             subPath: setenv
251           resources:
252 {{ include "common.resources" . | indent 12 }}
253         {{- if .Values.nodeSelector }}
254         nodeSelector:
255 {{ toYaml .Values.nodeSelector | indent 10 }}
256         {{- end -}}
257         {{- if .Values.affinity }}
258         affinity:
259 {{ toYaml .Values.affinity | indent 10 }}
260         {{- end }}
261
262         # side car containers
263         - name: filebeat-onap
264           image: "{{ .Values.global.loggingRepository }}/{{ .Values.global.loggingImage }}"
265           imagePullPolicy: {{ .Values.global.pullPolicy | default .Values.pullPolicy }}
266           volumeMounts:
267           - mountPath: /usr/share/filebeat/filebeat.yml
268             name: filebeat-conf
269             subPath: filebeat.yml
270           - mountPath: /var/log/onap
271             name: logs
272           - mountPath: /usr/share/filebeat/data
273             name: data-filebeat
274       imagePullSecrets:
275       - name: "{{ include "common.namespace" . }}-docker-registry-key"
276       volumes:
277         - name: localtime
278           hostPath:
279             path: /etc/localtime
280         - name: logs
281           emptyDir: {}
282         - name: data-filebeat
283           emptyDir: {}
284         - name: filebeat-conf
285           configMap:
286             name: {{ include "common.fullname" . }}-filebeat-configmap
287         - name: sdnc-logging-cfg-config
288           configMap:
289             name: {{ include "common.fullname" . }}-log-configmap
290         - name: bin
291           configMap:
292             name: {{ include "common.fullname" . }}-bin
293             defaultMode: 0755
294         - name: config-input
295           configMap:
296             name: {{ include "common.fullname" . }}-properties
297             defaultMode: 0644
298         - name: properties
299           emptyDir:
300             medium: Memory
301         - name: {{ include "common.fullname" . }}-certs
302   {{ if .Values.certpersistence.enabled }}
303           persistentVolumeClaim:
304             claimName: {{ include "common.fullname" . }}-certs
305   {{ else }}
306           emptyDir: {}
307   {{ end }}
308   {{ if not .Values.persistence.enabled }}
309         - name: {{ include "common.fullname" . }}-data
310           emptyDir: {}
311   {{ else }}
312   volumeClaimTemplates:
313   - metadata:
314       name: {{ include "common.fullname" . }}-data
315       labels:
316         name: {{ include "common.fullname" . }}
317         chart: "{{ .Chart.Name }}-{{ .Chart.Version }}"
318         release: "{{ include "common.release" . }}"
319         heritage: "{{ .Release.Service }}"
320     spec:
321       accessModes:
322       - {{ .Values.persistence.accessMode }}
323       storageClassName: {{ include "common.storageClass" . }}
324       resources:
325         requests:
326           storage: {{ .Values.persistence.size }}
327   {{- end }}