kubernetes/sdnc/values.yaml

   1 # Copyright © 2020 Samsung Electronics, highstreet technologies GmbH
   2 # Copyright © 2017 Amdocs, Bell Canada
   3 # Copyright © 2021 Nokia
   4 #
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #       http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16
  17 #################################################################
  18 # Global configuration defaults.
  19 #################################################################
  20 global:
  21   nodePortPrefix: 302
  22   nodePortPrefixExt: 304
  23   persistence:
  24     mountPath: /dockerdata-nfs
  25   centralizedLoggingEnabled: true
  26   mariadbGalera:
  27     #This flag allows SO to instantiate its own mariadb-galera cluster
  28     #If shared instance is used, this chart assumes that DB already exists
  29     localCluster: false
  30     service: mariadb-galera
  31     internalPort: 3306
  32     nameOverride: mariadb-galera
  33
  34 #################################################################
  35 # Secrets metaconfig
  36 #################################################################
  37 secrets:
  38   - uid: db-root-password
  39     name: &rootDbSecret '{{ include "common.release" . }}-sdnc-db-root-password'
  40     type: password
  41     # If we're using shared mariadb, we need to use the secret name (second
  42     # part).
  43     # If not, we do the same trick than for user db secret hat allows you
  44     # override this secret using external one with the same field that is used
  45     # to pass this to subchart.
  46     externalSecret: '{{ .Values.global.mariadbGalera.localCluster |
  47       ternary ((hasSuffix "sdnc-db-root-password" (index .Values "mariadb-galera" "rootUser" "externalSecret")) |
  48                   ternary
  49                     ""
  50                     (tpl (default "" (index .Values "mariadb-galera" "rootUser" "externalSecret")) .))
  51               (include "common.mariadb.secret.rootPassSecretName"
  52                 (dict "dot" .
  53                       "chartName" .Values.global.mariadbGalera.nameOverride)) }}'
  54     password: '{{ (index .Values "mariadb-galera" "rootUser" "password") }}'
  55   - uid: db-secret
  56     name: &dbSecretName '{{ include "common.release" . }}-sdnc-db-secret'
  57     type: basicAuth
  58     # This is a nasty trick that allows you override this secret using external one
  59     # with the same field that is used to pass this to subchart
  60     externalSecret: '{{ (hasSuffix "sdnc-db-secret" (index .Values "mariadb-galera" "db" "externalSecret")) |
  61       ternary
  62         ""
  63         (tpl (default "" (index .Values "mariadb-galera" "db" "externalSecret")) .) }}'
  64     login: '{{ index .Values "mariadb-galera" "db" "user" }}'
  65     password: '{{ index .Values "mariadb-galera" "db" "password" }}'
  66   - uid: odl-creds
  67     name: &odlCredsSecretName '{{ include "common.release" . }}-sdnc-odl-creds'
  68     type: basicAuth
  69     externalSecret: '{{ .Values.config.odlCredsExternalSecret }}'
  70     login: '{{ .Values.config.odlUser }}'
  71     password: '{{ .Values.config.odlPassword }}'
  72     # For now this is left hardcoded but should be revisited in a future
  73     passwordPolicy: required
  74   - uid: dmaap-proxy-creds
  75     name: &dmaapProxyCredsSecretName '{{ include "common.release" . }}-sdnc-dmaap-proxy-creds'
  76     type: basicAuth
  77     externalSecret: '{{ .Values.config.dmaapProxyCredsExternalSecret }}'
  78     login: '{{ .Values.config.sdnr.dmaapProxy.user }}'
  79     password: '{{ .Values.config.sdnr.dmaapProxy.password }}'
  80     # For now this is left hardcoded but should be revisited in a future
  81     passwordPolicy: required
  82   - uid: netbox-apikey
  83     type: password
  84     externalSecret: '{{ .Values.config.netboxApikeyExternalSecret }}'
  85     password: '{{ .Values.config.netboxApikey }}'
  86     passwordPolicy: required
  87   - uid: aai-truststore-password
  88     type: password
  89     externalSecret: '{{ .Values.config.aaiTruststoreExternalSecret }}'
  90     password: '{{ .Values.config.aaiTruststorePassword }}'
  91     passwordPolicy: required
  92   - uid: ansible-truststore-password
  93     type: password
  94     externalSecret: '{{ .Values.config.ansibleTruststoreExternalSecret }}'
  95     password: '{{ .Values.config.ansibleTruststorePassword }}'
  96     passwordPolicy: required
  97   - uid: truststore-password
  98     type: password
  99     externalSecret: '{{ .Values.config.truststoreExternalSecret }}'
 100     password: '{{ .Values.config.truststorePassword }}'
 101     passwordPolicy: required
 102   - uid: keystore-password
 103     type: password
 104     externalSecret: '{{ .Values.config.keystoreExternalSecret }}'
 105     password: '{{ .Values.config.keystorePassword }}'
 106     passwordPolicy: required
 107   - uid: dmaap-authkey
 108     type: password
 109     externalSecret: '{{ .Values.config.dmaapAuthKeyExternalSecret }}'
 110     password: '{{ .Values.config.dmaapAuthKey }}'
 111     passwordPolicy: required
 112   - uid: aai-user-creds
 113     type: basicAuth
 114     externalSecret: '{{ .Values.config.aaiCredsExternalSecret}}'
 115     login: '{{ .Values.config.aaiUser }}'
 116     password: '{{ .Values.config.aaiPassword }}'
 117     passwordPolicy: required
 118   - uid: so-user-creds
 119     type: basicAuth
 120     externalSecret: '{{ .Values.config.soCredsExternalSecret}}'
 121     login: '{{ .Values.config.soUser }}'
 122     password: '{{ .Values.config.soPassword }}'
 123     passwordPolicy: required
 124   - uid: neng-user-creds
 125     type: basicAuth
 126     externalSecret: '{{ .Values.config.nengCredsExternalSecret}}'
 127     login: '{{ .Values.config.nengUser }}'
 128     password: '{{ .Values.config.nengPassword }}'
 129     passwordPolicy: required
 130   - uid: cds-user-creds
 131     type: basicAuth
 132     externalSecret: '{{ .Values.config.cdsCredsExternalSecret}}'
 133     login: '{{ .Values.config.cdsUser }}'
 134     password: '{{ .Values.config.cdsPassword }}'
 135     passwordPolicy: required
 136   - uid: honeycomb-user-creds
 137     type: basicAuth
 138     externalSecret: '{{ .Values.config.honeycombCredsExternalSecret}}'
 139     login: '{{ .Values.config.honeycombUser }}'
 140     password: '{{ .Values.config.honeycombPassword }}'
 141     passwordPolicy: required
 142   - uid: dmaap-user-creds
 143     type: basicAuth
 144     externalSecret: '{{ .Values.config.dmaapCredsExternalSecret}}'
 145     login: '{{ .Values.config.dmaapUser }}'
 146     password: '{{ .Values.config.dmaapPassword }}'
 147     passwordPolicy: required
 148   - uid: modeling-user-creds
 149     type: basicAuth
 150     externalSecret: '{{ .Values.config.modelingCredsExternalSecret}}'
 151     login: '{{ .Values.config.modelingUser }}'
 152     password: '{{ .Values.config.modelingPassword }}'
 153     passwordPolicy: required
 154   - uid: restconf-creds
 155     type: basicAuth
 156     externalSecret: '{{ .Values.config.restconfCredsExternalSecret}}'
 157     login: '{{ .Values.config.restconfUser }}'
 158     password: '{{ .Values.config.restconfPassword }}'
 159     passwordPolicy: required
 160   - uid: ansible-creds
 161     name: &ansibleSecretName '{{ include "common.release" . }}-sdnc-ansible-creds'
 162     type: basicAuth
 163     externalSecret: '{{ .Values.config.ansibleCredsExternalSecret}}'
 164     login: '{{ .Values.config.ansibleUser }}'
 165     password: '{{ .Values.config.ansiblePassword }}'
 166     passwordPolicy: required
 167   - uid: scaleout-creds
 168     type: basicAuth
 169     externalSecret: '{{ .Values.config.scaleoutCredsExternalSecret}}'
 170     login: '{{ .Values.config.scaleoutUser }}'
 171     password: '{{ .Values.config.scaleoutPassword }}'
 172     passwordPolicy: required
 173   - uid: oauth-token-secret
 174     type: password
 175     externalSecret: '{{ ternary (tpl (default "" .Values.config.sdnr.oauth.tokenExternalSecret) .) "oauth-disabled" .Values.config.sdnr.oauth.enabled }}'
 176     password: '{{ .Values.config.sdnr.oauth.tokenSecret }}'
 177     passwordPolicy: required
 178   - uid: keycloak-secret
 179     type: password
 180     externalSecret: '{{ ternary (tpl (default "" .Values.config.sdnr.oauth.providersSecrets.keycloakExternalSecret) .) "oauth-disabled" .Values.config.sdnr.oauth.enabled }}'
 181     password: '{{ .Values.config.sdnr.oauth.providersSecrets.keycloak }}'
 182     passwordPolicy: required
 183   - uid: ves-collector-secret
 184     type: basicAuth
 185     login: '{{ .Values.config.sdnr.vesCollector.username }}'
 186     password: '{{ .Values.config.sdnr.vesCollector.password }}'
 187 #################################################################
 188 # Certificates
 189 #################################################################
 190 certificates:
 191   - mountPath:  /var/custom-certs
 192     commonName: sdnc.simpledemo.onap.org
 193     dnsNames:
 194         - sdnc.simpledemo.onap.org
 195     keystore:
 196       outputType:
 197         - jks
 198       passwordSecretRef:
 199         create: true
 200         name: sdnc-cmpv2-keystore-password
 201         key: password
 202     issuer:
 203       group: certmanager.onap.org
 204       kind: CMPv2Issuer
 205       name: cmpv2-issuer-onap
 206 #################################################################
 207 # Application configuration defaults.
 208 #################################################################
 209 # application images
 210
 211 pullPolicy: Always
 212 image: onap/sdnc-image:2.4.2
 213
 214 # flag to enable debugging - application support required
 215 debugEnabled: false
 216
 217 # application configuration
 218 config:
 219   odlUid: 100
 220   odlGid: 101
 221   odlUser: admin
 222   odlPassword: Kp8bJ4SXszM0WXlhak3eHlcse2gAw84vaoGGmJvUy2U
 223   # odlCredsExternalSecret: some secret
 224   netboxApikey: onceuponatimeiplayedwithnetbox20180814
 225   # netboxApikeyExternalSecret: some secret
 226   aaiTruststorePassword: changeit
 227   # aaiTruststoreExternalSecret: some secret
 228   ansibleTruststorePassword: changeit
 229   # ansibleTruststoreExternalSecret: some secret
 230   truststorePassword: adminadmin
 231   # truststoreExternalSecret: some secret
 232   keystorePassword: adminadmin
 233   # keystoreExternalSecret: some secret
 234   aaiUser: sdnc@sdnc.onap.org
 235   aaiPassword: demo123456!
 236   # aaiCredsExternalSecret: some secret
 237   soUser: sdncaBpmn
 238   soPassword: password1$
 239   # soCredsExternalSecret: some secret
 240   nengUser: ccsdkapps
 241   nengPassword: ccsdkapps
 242   # nengCredsExternalSecret: some secret
 243   cdsUser: ccsdkapps
 244   cdsPassword: ccsdkapps
 245   # cdsCredsExternalSecret: some secret
 246   honeycombUser: admin
 247   honeycombPassword: admin
 248   # honeycombCredsExternalSecret: some secret
 249   dmaapUser: admin
 250   dmaapPassword: admin
 251   dmaapAuthKey: "fs20cKwalJ6ry4kX:7Hqm6BDZK47IKxGRkOPFk33qMYs="
 252   # dmaapCredsExternalSecret: some secret
 253   # dmaapAuthKeyExternalSecret: some secret
 254   modelingUser: ccsdkapps
 255   modelingPassword: ccsdkapps
 256   # modelingCredsExternalSecret: some secret
 257   restconfUser: admin
 258   restconfPassword: admin
 259   # restconfCredsExternalSecret: some secret
 260   scaleoutUser: admin
 261   scaleoutPassword: admin
 262   # scaleoutExternalSecret: some secret
 263   ansibleUser: sdnc
 264   ansiblePassword: sdnc
 265   # ansibleCredsExternalSecret: some secret
 266
 267   dbSdnctlDatabase: &sdncDbName sdnctl
 268   enableClustering: true
 269   sdncHome: /opt/onap/sdnc
 270   binDir: /opt/onap/sdnc/bin
 271   etcDir: /opt/onap/sdnc/data
 272   geoEnabled: false
 273 # if geoEnabled is set to true here, mysql.geoEnabled must be set to true
 274 # if geoEnabled is set to true the following 3 values must be set to their proper values
 275   myODLCluster: 127.0.0.1
 276   peerODLCluster: 127.0.0.1
 277   isPrimaryCluster: true
 278   configDir: /opt/onap/sdnc/data/properties
 279   ccsdkConfigDir: /opt/onap/ccsdk/data/properties
 280   dmaapTopic: SUCCESS
 281   dmaapPort: 3904
 282   logstashServiceName: log-ls
 283   logstashPort: 5044
 284   ansibleServiceName: sdnc-ansible-server
 285   ansiblePort: 8000
 286   javaHome: /opt/java/openjdk
 287
 288   odl:
 289     etcDir: /opt/opendaylight/etc
 290     binDir: /opt/opendaylight/bin
 291     gcLogDir: /opt/opendaylight/data/log
 292     salConfigDir: /opt/opendaylight/system/org/opendaylight/controller/sal-clustering-config
 293     salConfigVersion: 1.10.4
 294     akka:
 295       seedNodeTimeout: 15s
 296       circuitBreaker:
 297         maxFailures: 10
 298         callTimeout: 90s
 299         resetTimeout: 30s
 300       recoveryEventTimeout: 90s
 301     datastore:
 302       persistentActorRestartMinBackoffInSeconds: 10
 303       persistentActorRestartMaxBackoffInSeconds: 40
 304       persistentActorRestartResetBackoffInSeconds: 20
 305       shardTransactionCommitTimeoutInSeconds: 120
 306       shardIsolatedLeaderCheckIntervalInMillis: 30000
 307       operationTimeoutInSeconds: 120
 308     javaOptions:
 309       maxGCPauseMillis: 100
 310       parallelGCThreads : 3
 311       numberGCLogFiles: 10
 312       minMemory: 512m
 313       maxMemory: 2048m
 314       gcLogOptions: ""
 315       # Next line enables gc logging
 316       # gcLogOptions: "-Xlog:gc=trace:file={{.Values.config.odl.gcLogDir}}/gc-%t.log}:time,level,tags:filecount={{.Values.config.odl.javaOptions.numberGCLogFiles}}"
 317         # enables sdnr functionality
 318   sdnr:
 319     enabled: true
 320     # mode: web - SDNC contains device manager only plus dedicated webserver service for ODLUX (default),
 321     # mode: dm - SDNC contains sdnr device manager + ODLUX components
 322     mode: dm
 323     # sdnronly: true starts sdnc container with odl and sdnrwt features only
 324     sdnronly: false
 325     sdnrdbTrustAllCerts: true
 326     mountpointRegistrarEnabled: false
 327     mountpointStateProviderEnabled: false
 328     netconfCallHome:
 329       enabled: true
 330     #
 331     # enable and set dmaap-proxy for mountpointRegistrar
 332     dmaapProxy:
 333       enabled: false
 334       usepwd: true
 335       user: addUserHere
 336       password: addPasswordHere
 337       url: addProxyUrlHere
 338     oauth:
 339       enabled: false
 340       tokenIssuer: ONAP SDNC
 341       tokenSecret: secret
 342       supportOdlusers: true
 343       redirectUri: null
 344       publicUrl: none
 345       odluxRbac:
 346         enabled: true
 347       # example definition for a oauth provider
 348       providersSecrets:
 349         keycloak: d8d7ed52-0691-4353-9ac6-5383e72e9c46
 350       providers:
 351       - id: keycloak
 352         type: KEYCLOAK
 353         host: http://keycloak:8080
 354         clientId: odlux.app
 355         secret: ${KEYCLOAK_SECRET}
 356         scope: openid
 357         title: ONAP Keycloak Provider
 358         roleMapping:
 359           mykeycloak: admin
 360     vesCollector:
 361       enabled: false
 362       tls:
 363         enabled: true
 364       trustAllCertificates: false
 365       username: sample1
 366       password: sample1
 367       address: dcae-ves-collector.onap
 368       port: 8080
 369       version: v7
 370       reportingEntityName: ONAP SDN-R
 371       eventLogMsgDetail: SHORT
 372
 373 # dependency / sub-chart configuration
 374 network-name-gen:
 375   enabled: true
 376 mariadb-galera: &mariadbGalera
 377   nameOverride: &sdnc-db sdnc-db
 378   config: &mariadbGaleraConfig
 379     rootPasswordExternalSecret: *rootDbSecret
 380     userName: &dbUser sdnctl
 381     userCredentialsExternalSecret: *dbSecretName
 382   rootUser:
 383     externalSecret: *rootDbSecret
 384   db:
 385     user: *dbUser
 386     externalSecret: *dbSecretName
 387   service:
 388     name: sdnc-dbhost
 389   sdnctlPrefix: sdnc
 390   persistence:
 391     mountSubPath: sdnc/mariadb-galera
 392     enabled: true
 393   replicaCount: 1
 394   serviceAccount:
 395     nameOverride: *sdnc-db
 396
 397 cds:
 398   enabled: false
 399
 400 dmaap-listener:
 401   enabled: true
 402   nameOverride: sdnc-dmaap-listener
 403   mariadb-galera:
 404     <<: *mariadbGalera
 405     config:
 406       <<: *mariadbGaleraConfig
 407       mysqlDatabase: *sdncDbName
 408   config:
 409     sdncChartName: sdnc
 410     dmaapPort: 3904
 411     sdncPort: 8282
 412     configDir: /opt/onap/sdnc/data/properties
 413     odlCredsExternalSecret: *odlCredsSecretName
 414
 415 ueb-listener:
 416   enabled: true
 417   mariadb-galera:
 418     <<: *mariadbGalera
 419     config:
 420       <<: *mariadbGaleraConfig
 421       mysqlDatabase: *sdncDbName
 422   nameOverride: sdnc-ueb-listener
 423   config:
 424     sdncPort: 8282
 425     sdncChartName: sdnc
 426     configDir: /opt/onap/sdnc/data/properties
 427     odlCredsExternalSecret: *odlCredsSecretName
 428
 429 sdnc-ansible-server:
 430   enabled: true
 431   config:
 432     restCredsExternalSecret: *ansibleSecretName
 433   mariadb-galera:
 434     <<: *mariadbGalera
 435     config:
 436       <<: *mariadbGaleraConfig
 437       mysqlDatabase: ansible
 438   service:
 439     name: sdnc-ansible-server
 440     internalPort: 8000
 441
 442 dgbuilder:
 443   enabled: true
 444   nameOverride: sdnc-dgbuilder
 445   config:
 446     db:
 447       dbName: *sdncDbName
 448       rootPasswordExternalSecret: '{{ .Values.global.mariadbGalera.localCluster |
 449         ternary
 450           (printf "%s-sdnc-db-root-password" (include "common.release" .))
 451           (include "common.mariadb.secret.rootPassSecretName"
 452             (dict "dot" . "chartName" "mariadb-galera")) }}'
 453       userCredentialsExternalSecret: *dbSecretName
 454     dbPodName: mariadb-galera
 455     dbServiceName: mariadb-galera
 456     # This should be revisited and changed to plain text
 457     dgUserPassword: cc03e747a6afbbcbf8be7668acfebee5
 458   serviceAccount:
 459     nameOverride: sdnc-dgbuilder
 460   mariadb-galera:
 461   service:
 462     name: sdnc-dgbuilder
 463     ports:
 464     - name: http
 465       port: 3100
 466       nodePort: 03
 467
 468   ingress:
 469     enabled: false
 470     service:
 471       - baseaddr: "sdnc-dgbuilder-ui"
 472         name: "sdnc-dgbuilder"
 473         port: 3100
 474     config:
 475       ssl: "redirect"
 476
 477
 478
 479 # local elasticsearch cluster
 480 localElasticCluster: true
 481 elasticsearch:
 482   nameOverride: &elasticSearchName sdnrdb
 483   name: sdnrdb-cluster
 484   service:
 485     name: *elasticSearchName
 486   master:
 487     replicaCount: 3
 488     # dedicatednode: "yes"
 489     # working as master node only, in this case increase replicaCount for elasticsearch-data
 490     # dedicatednode: "no"
 491     # handles master and data node functionality
 492     dedicatednode: "no"
 493     nameOverride: *elasticSearchName
 494     cluster_name: sdnrdb-cluster
 495
 496 # enable
 497 sdnc-web:
 498   enabled: true
 499 # default number of instances
 500 replicaCount: 1
 501
 502 nodeSelector: {}
 503
 504 affinity: {}
 505
 506 # probe configuration parameters
 507 liveness:
 508   initialDelaySeconds: 10
 509   periodSeconds: 10
 510   # necessary to disable liveness probe when setting breakpoints
 511   # in debugger so K8s doesn't restart unresponsive container
 512   enabled: true
 513
 514 readiness:
 515   initialDelaySeconds: 10
 516   periodSeconds: 10
 517
 518 service:
 519   type: NodePort
 520   name: sdnc
 521   portName: http
 522   internalPort: 8181
 523   internalPort2: 8101
 524   internalPort3: 8080
 525
 526   #port
 527   externalPort: 8282
 528
 529   externalPort2: 8202
 530
 531   externalPort3: 8280
 532
 533   nodePort4: 67
 534
 535   clusterPort: 2550
 536   clusterPort2: 2650
 537   clusterPort3: 2681
 538
 539   geoNodePort1: 61
 540   geoNodePort2: 62
 541   geoNodePort3: 63
 542   geoNodePort4: 64
 543   geoNodePort5: 65
 544   geoNodePort6: 66
 545
 546   callHomePort: &chport 4334
 547   callHomeNodePort: 66
 548
 549 ## Persist data to a persitent volume
 550 persistence:
 551   enabled: true
 552
 553   ## A manually managed Persistent Volume and Claim
 554   ## Requires persistence.enabled: true
 555   ## If defined, PVC must be created manually before volume will be bound
 556   # existingClaim:
 557   volumeReclaimPolicy: Retain
 558
 559   ## database data Persistent Volume Storage Class
 560   ## If defined, storageClassName: <storageClass>
 561   ## If set to "-", storageClassName: "", which disables dynamic provisioning
 562   ## If undefined (the default) or set to null, no storageClassName spec is
 563   ##   set, choosing the default provisioner.  (gp2 on AWS, standard on
 564   ##   GKE, AWS & OpenStack)
 565   accessMode: ReadWriteOnce
 566   size: 1Gi
 567   mountPath: /dockerdata-nfs
 568   mountSubPath: sdnc/mdsal
 569   mdsalPath: /opt/opendaylight/mdsal
 570   daeximPath: /opt/opendaylight/mdsal/daexim
 571   journalPath: /opt/opendaylight/segmented-journal
 572   snapshotsPath: /opt/opendaylight/snapshots
 573
 574 ingress:
 575   enabled: false
 576   service:
 577   - baseaddr: "sdnc-api"
 578     name: "sdnc"
 579     port: 8282
 580   - baseaddr: "sdnc-callhome"
 581     name: "sdnc-callhome"
 582     port: *chport
 583     protocol: tcp
 584     exposedPort: *chport
 585     exposedProtocol: TCP
 586   config:
 587     ssl: "redirect"
 588
 589 serviceMesh:
 590   authorizationPolicy:
 591     authorizedPrincipals:
 592       - serviceAccount: a1policymanagement-read
 593       - serviceAccount: cds-blueprints-processor-read
 594       - serviceAccount: consul-read
 595       - serviceAccount: ncmp-dmi-plugin-read
 596       - serviceAccount: policy-drools-pdp-read
 597       - serviceAccount: robot-read
 598       - serviceAccount: sdnc-ansible-server-read
 599       - serviceAccount: sdnc-dmaap-listener-read
 600       - serviceAccount: sdnc-prom-read
 601       - serviceAccount: sdnc-ueb-listener-read
 602       - serviceAccount: sdnc-web-read
 603       - serviceAccount: so-sdnc-adapter-read
 604       - serviceAccount: istio-ingress
 605         namespace: istio-ingress
 606     authorizedPrincipalsSdnHosts:
 607       - serviceAccount: sdnc-read
 608
 609 #Resource Limit flavor -By Default using small
 610 flavor: small
 611 #segregation for different envionment (Small and Large)
 612
 613 resources:
 614   small:
 615     limits:
 616       cpu: 2
 617       memory: 4Gi
 618     requests:
 619       cpu: 1
 620       memory: 2Gi
 621   large:
 622     limits:
 623       cpu: 4
 624       memory: 8Gi
 625     requests:
 626       cpu: 2
 627       memory: 4Gi
 628   unlimited: {}
 629
 630 #Pods Service Account
 631 serviceAccount:
 632   nameOverride: sdnc
 633   roles:
 634     - read
 635
 636 #Log configuration
 637 log:
 638   path: /var/log/onap