Update ACM documentation for Kohn release
[policy/parent.git] / docs / clamp / acm / design-impl / participants / k8s-participant.rst
1 .. This work is licensed under a Creative Commons Attribution 4.0 International License.
2
3 .. _clamp-acm-k8s-participant:
4
5 Kubernetes Participant
6 ######################
7
8 The kubernetes participant receives a helm chart information from the CLAMP runtime and installs the helm chart in to the
9 k8s cluster on the specified namespace. It can fetch the helm chart from remote helm repositories as well as from any of the repositories
10 that are configured on the helm client. The participant acts as a wrapper around the helm client and creates the required
11 resources in the k8s cluster.
12
13 The kubernetes participant also exposes REST endpoints for onboarding, installing and uninstalling of helm charts from the
14 local chart database which facilitates the user to also use this component as a standalone application for helm operations.
15
16 In Kohn version, the kubernetes participant supports the following methods of installation of helm charts.
17
18 - Installation of helm charts from configured helm repositories and remote repositories passed via TOSCA in CLAMP.
19
20 Prerequisites for using Kubernetes participant in Istanbul version:
21 -------------------------------------------------------------------
22
23 - A running Kubernetes cluster.
24
25   Note:
26
27   - If the kubernetes participant is deployed outside the cluster , the config file of the k8s cluster needs to be copied to the `./kube` folder of kubernetes participant's home directory to make the participant work with the external cluster.
28
29   - If the participant needs additional permission to create resources on the cluster, cluster-admin role binding can be created for the service account of the participant with the below command.
30
31     Example: `kubectl create clusterrolebinding k8s-participant-admin-binding --clusterrole=cluster-admin --serviceaccount=<k8s participant service account>`
32
33
34 .. image:: ../../images/participants/k8s-participant.png
35
36 Defining a TOSCA CL definition for kubernetes participant:
37 ----------------------------------------------------------
38
39 A *chart* parameter map describes the helm chart parameters in tosca template for a microservice that is used by the kubernetes participant for the deployment.
40 A Automation Composition element in TOSCA is mapped to the kubernetes participant and also holds the helm chart parameters for a microservice defined under the properties of the Automation Composition Element.
41
42 Sample tosca template defining a participant and a automation composition element for a automation composition. :download:`click here <tosca/tosca-k8s-participant.yml>`
43
44
45 Configuring a Automation Composition Element on the kubernetes participant for a Automation Composition
46 -------------------------------------------------------------------------------------------------------
47
48 The user configures the following properties in the TOSCA template for the kubernetes participant:
49
50 .. list-table::
51    :widths: 15 10 50
52    :header-rows: 1
53
54    * - Property
55      - Type
56      - Description
57    * - chartId
58      - ToscaConceptIdentifier
59      - The name and version of the helm chart that needs to be managed by the kubernetes participant
60    * - namespace
61      - String
62      - The namespace in the k8s cluster where the helm chart needs to be installed
63    * - releaseName
64      - String
65      - The helm deployment name that specifies the installed component in the k8s cluster
66    * - repository (optional)
67      - map
68      - A map of *<String, String>* defining the helm repository parameters for the chart
69    * - overrideParams (optional)
70      - map
71      - A map of *<String, String>* defining the helm chart parameters that needs to be overridden
72
73 Note: The repository property can be skipped if the helm chart is available in the local chart database or
74 in a repository that is already configured on the helm client. The participant does a chart lookup by default.
75
76 The *repository* type is described in the following table:
77
78 .. list-table::
79    :widths: 15 10 50
80    :header-rows: 1
81
82    * - Field
83      - Type
84      - Description
85    * - repoName
86      - String
87      - The name of the helm repository that needs to be configured on the helm client
88    * - address
89      - String
90      - Specifies the url of the hem repository
91    * - userName (optional)
92      - String
93      - The username to login the helm repository
94    * - password (optional)
95      - String
96      - The password to login the helm repository
97
98
99 Kubernetes participant Interactions:
100 ------------------------------------
101 The kubernetes participant interacts with Automation Composition Runtime on the northbound via DMaap. It interacts with the helm client on the southbound for performing various helm operations to the k8s cluster.
102
103 The communication for the Automation Composition updates and state change requests are sent from the Automation Composition Runtime to the participant via DMaap.
104 The participant performs appropriate operations on the k8s cluster via helm client based on the received messages from the Automation Composition Runtime.
105
106
107 kubernetes participant Workflow:
108 --------------------------------
109 Once the participant is started, it sends a "REGISTER" event to the DMaap topic which is then consumed by the Automation Composition Runtime to register this participant on the runtime database.
110 The user can commission the tosca definitions from the Policy Gui to the Automation Composition Runtime that further updates the participant with these definitions via DMaap.
111 Once the automation composition definitions are available in the runtime database, the Automation Composition can be instantiated with the default state "UNINITIALISED" from the Policy Gui.
112
113 When the state of the Automation Composition is changed from "UNINITIALISED" to "PASSIVE" from the Policy Gui, the kubernetes participant receives the automation composition state change event from the runtime and
114 deploys the helm charts associated with each Automation Composition Elements by creating appropriate namespace on the cluster.
115 If the repository of the helm chart is not passed via TOSCA, the participant looks for the helm chart in the configured helm repositories of helm client.
116
117 The participant also monitors the deployed pods for the configured time until the pods comes to RUNNING state.
118 It holds the deployment information of the pods including the current status of the pods after the deployment.
119
120 When the state of the Automation Composition is changed from "PASSIVE" to "UNINITIALISED" back, the participant also undeploys the helm charts from the cluster that are part of the Automation Composition Element.