++
This commit is contained in:
ivan
parent
ba0e3be067
commit
ca2b2c5523
@ -1,441 +1,226 @@
|
|||||||
---
|
---
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
# Сырой Deployment (копия из дампа кластера), а не HelmRelease/universal-chart —
|
||||||
kind: HelmRelease
|
# см. apps/processing/wb/engine.yaml.
|
||||||
|
apiVersion: apps/v1
|
||||||
|
kind: Deployment
|
||||||
metadata:
|
metadata:
|
||||||
name: engine-low
|
name: engine-low
|
||||||
namespace: workflow
|
namespace: workflow
|
||||||
|
labels:
|
||||||
|
app: engine-low
|
||||||
spec:
|
spec:
|
||||||
interval: 10m
|
replicas: 1
|
||||||
|
selector:
|
||||||
chart:
|
matchLabels:
|
||||||
|
app: engine-low
|
||||||
|
template:
|
||||||
|
metadata:
|
||||||
|
labels:
|
||||||
|
app: engine-low
|
||||||
spec:
|
spec:
|
||||||
chart: universal-chart
|
serviceAccountName: workflows-backend-sa
|
||||||
version: "0.1.7"
|
automountServiceAccountToken: true
|
||||||
sourceRef:
|
|
||||||
kind: HelmRepository
|
|
||||||
name: yc-oci-charts
|
|
||||||
namespace: flux-system
|
|
||||||
interval: 10m
|
|
||||||
|
|
||||||
install:
|
|
||||||
remediation:
|
|
||||||
retries: 3
|
|
||||||
|
|
||||||
upgrade:
|
|
||||||
remediation:
|
|
||||||
retries: 3
|
|
||||||
|
|
||||||
# См. apps/processing/wb/engine.yaml — тот же обход абстракции чарта для
|
|
||||||
# serviceAccountName/automountServiceAccountToken через postRenderers.
|
|
||||||
postRenderers:
|
|
||||||
- kustomize:
|
|
||||||
patches:
|
|
||||||
- target:
|
|
||||||
kind: Deployment
|
|
||||||
name: engine-low
|
|
||||||
patch: |-
|
|
||||||
- op: add
|
|
||||||
path: /spec/template/spec/serviceAccountName
|
|
||||||
value: workflows-backend-sa
|
|
||||||
- op: add
|
|
||||||
path: /spec/template/spec/automountServiceAccountToken
|
|
||||||
value: true
|
|
||||||
|
|
||||||
values:
|
|
||||||
global:
|
|
||||||
env: _default
|
|
||||||
|
|
||||||
services:
|
|
||||||
engine-low:
|
|
||||||
enabled: true
|
|
||||||
|
|
||||||
image:
|
|
||||||
name:
|
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/workflows-engine:prod_b6e15fda
|
|
||||||
pullPolicy:
|
|
||||||
_default: IfNotPresent
|
|
||||||
|
|
||||||
deployment:
|
|
||||||
enabled: true
|
|
||||||
|
|
||||||
name:
|
|
||||||
_default: engine-low
|
|
||||||
|
|
||||||
replicaCount:
|
|
||||||
_default: 1
|
|
||||||
|
|
||||||
port:
|
|
||||||
_default: 8080
|
|
||||||
|
|
||||||
probes:
|
|
||||||
liveness:
|
|
||||||
enabled: false
|
|
||||||
readiness:
|
|
||||||
enabled: false
|
|
||||||
|
|
||||||
service:
|
|
||||||
enabled: false
|
|
||||||
|
|
||||||
imagePullSecrets:
|
imagePullSecrets:
|
||||||
enabled:
|
- name: dockerhub
|
||||||
_default: true
|
containers:
|
||||||
name:
|
- name: engine-low
|
||||||
_default: dockerhub
|
image: cr.yandex/crp3ccidau046kdj8g9q/workflows-engine:prod_b6e15fda
|
||||||
|
imagePullPolicy: IfNotPresent
|
||||||
volumes:
|
ports:
|
||||||
_default:
|
- name: http
|
||||||
- name: yc-s3
|
containerPort: 8080
|
||||||
mountPath:
|
protocol: TCP
|
||||||
_default: /etc/sarex/yc-s3
|
env:
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
secret:
|
|
||||||
secretName:
|
|
||||||
_default: yc-s3
|
|
||||||
|
|
||||||
- name: django-auth
|
|
||||||
mountPath:
|
|
||||||
_default: /etc/django-auth
|
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
secret:
|
|
||||||
secretName:
|
|
||||||
_default: django-auth
|
|
||||||
|
|
||||||
- name: smtp-secret
|
|
||||||
mountPath:
|
|
||||||
_default: /etc/smtp-secret
|
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
secret:
|
|
||||||
secretName:
|
|
||||||
_default: smtp-secret
|
|
||||||
|
|
||||||
envs:
|
|
||||||
- name: RABBITMQ_HOST
|
- name: RABBITMQ_HOST
|
||||||
value:
|
value: "rabbitmq-service.workflow.svc.cluster.local"
|
||||||
_default: "rabbitmq-service.workflow.svc.cluster.local"
|
|
||||||
|
|
||||||
- name: RABBITMQ_PORT
|
- name: RABBITMQ_PORT
|
||||||
value:
|
value: "5672/api"
|
||||||
_default: "5672/api"
|
|
||||||
|
|
||||||
- name: POSTGRES_ADDRESS
|
- name: POSTGRES_ADDRESS
|
||||||
value:
|
value: "sarex-vpsql-01.xc.wb.ru"
|
||||||
_default: "sarex-vpsql-01.xc.wb.ru"
|
|
||||||
|
|
||||||
- name: POSTGRES_PORT
|
- name: POSTGRES_PORT
|
||||||
value:
|
value: "5432"
|
||||||
_default: "5432"
|
|
||||||
|
|
||||||
- name: POSTGRES_POOL_SIZE
|
- name: POSTGRES_POOL_SIZE
|
||||||
value:
|
value: "20"
|
||||||
_default: "20"
|
|
||||||
|
|
||||||
- name: ENVIRONMENT
|
- name: ENVIRONMENT
|
||||||
value:
|
value: "prod"
|
||||||
_default: "prod"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_SENTRY_DSN
|
- name: WORKFLOWS_SENTRY_DSN
|
||||||
value:
|
value: "https://866b532efdbb4764a7551b76231232fc@o279218.ingest.sentry.io/543123"
|
||||||
_default: "https://866b532efdbb4764a7551b76231232fc@o279218.ingest.sentry.io/543123"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_SENTRY_DEBUG
|
- name: WORKFLOWS_SENTRY_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: API_ADDRESS
|
- name: API_ADDRESS
|
||||||
value:
|
value: "0.0.0.0:8000"
|
||||||
_default: "0.0.0.0:8000"
|
|
||||||
|
|
||||||
- name: DJANGO_HOST
|
- name: DJANGO_HOST
|
||||||
value:
|
value: "http://backend.django.svc.cluster.local:8000"
|
||||||
_default: "http://backend.django.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: S3_SERVICE_ACCOUNT
|
- name: S3_SERVICE_ACCOUNT
|
||||||
value:
|
value: "/etc/sarex/yc-s3/yc-s3-service-account.json"
|
||||||
_default: "/etc/sarex/yc-s3/yc-s3-service-account.json"
|
|
||||||
|
|
||||||
- name: BIM_API_V2_DB
|
- name: BIM_API_V2_DB
|
||||||
value:
|
value: "/etc/sarex/bim-api-v2-db-prod.json"
|
||||||
_default: "/etc/sarex/bim-api-v2-db-prod.json"
|
|
||||||
|
|
||||||
- name: PDM_API_DB
|
- name: PDM_API_DB
|
||||||
value:
|
value: "/etc/pdm/pdm-api-db-prod.json"
|
||||||
_default: "/etc/pdm/pdm-api-db-prod.json"
|
|
||||||
|
|
||||||
- name: WORKSPACE_API_DB
|
- name: WORKSPACE_API_DB
|
||||||
value:
|
value: "/etc/ws/ws-api-db-prod.json"
|
||||||
_default: "/etc/ws/ws-api-db-prod.json"
|
|
||||||
|
|
||||||
- name: ISSUE_API_DB
|
- name: ISSUE_API_DB
|
||||||
value:
|
value: "/etc/issues/issue-api-db-prod.json"
|
||||||
_default: "/etc/issues/issue-api-db-prod.json"
|
|
||||||
|
|
||||||
- name: MAILGUN
|
- name: MAILGUN
|
||||||
value:
|
value: "/etc/mailgun-secret/env.json"
|
||||||
_default: "/etc/mailgun-secret/env.json"
|
|
||||||
|
|
||||||
- name: SMTP
|
- name: SMTP
|
||||||
value:
|
value: "/etc/smtp-secret/smtp.json"
|
||||||
_default: "/etc/smtp-secret/smtp.json"
|
|
||||||
|
|
||||||
- name: INTERNAL_PDM_URL
|
- name: INTERNAL_PDM_URL
|
||||||
value:
|
value: "http://documentations-api.documentations.svc.cluster.local:8080"
|
||||||
_default: "http://documentations-api.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: INTERNAL_FILESTREAM_URL
|
- name: INTERNAL_FILESTREAM_URL
|
||||||
value:
|
value: "http://documentations-filestream.documentations.svc.cluster.local:8080"
|
||||||
_default: "http://documentations-filestream.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: EXTERNAL_PDM_URL
|
- name: EXTERNAL_PDM_URL
|
||||||
value:
|
value: "http://documentations-api.documentations.svc.cluster.local:8080"
|
||||||
_default: "http://documentations-api.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: EXTERNAL_FILESTREAM_URL
|
- name: EXTERNAL_FILESTREAM_URL
|
||||||
value:
|
value: "http://documentations-filestream-service.documentations.svc.cluster.local:8080"
|
||||||
_default: "http://documentations-filestream-service.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: RESOURCES_API_INTERNAL_HOST
|
- name: RESOURCES_API_INTERNAL_HOST
|
||||||
value:
|
value: "http://resources-service.resources.svc.cluster.local:8000"
|
||||||
_default: "http://resources-service.resources.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: ENABLE_SQL_QUERY
|
- name: ENABLE_SQL_QUERY
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: ENABLE_S3_STORAGE
|
- name: ENABLE_S3_STORAGE
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_S3V2_STORAGE
|
- name: ENABLE_S3V2_STORAGE
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_PDM_STORAGE
|
- name: ENABLE_PDM_STORAGE
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_SMTP
|
- name: ENABLE_SMTP
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_URL_STORAGE
|
- name: ENABLE_URL_STORAGE
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_SRX_TMP
|
- name: ENABLE_SRX_TMP
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_BIM_API_V2_DB
|
- name: ENABLE_BIM_API_V2_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_WORKSPACE_API_DB
|
- name: ENABLE_WORKSPACE_API_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_ISSUE_API_DB
|
- name: ENABLE_ISSUE_API_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_RESOURCES_API
|
- name: ENABLE_RESOURCES_API
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_PDM_API_DB
|
- name: ENABLE_PDM_API_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_COMPARISONS_API_DB
|
- name: ENABLE_COMPARISONS_API_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_MAIL_GUN
|
- name: ENABLE_MAIL_GUN
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_AMQP_EXECUTOR
|
- name: ENABLE_AMQP_EXECUTOR
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: ENABLE_KUBERNETES_EXECUTOR
|
- name: ENABLE_KUBERNETES_EXECUTOR
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: MAX_WORKFLOWS_LIMIT
|
- name: MAX_WORKFLOWS_LIMIT
|
||||||
value:
|
value: "5"
|
||||||
_default: "5"
|
|
||||||
|
|
||||||
- name: CPU_COUNT
|
- name: CPU_COUNT
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: MEMORY_GI
|
- name: MEMORY_GI
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: CPU_COUNT_LOW_RESOURCES
|
- name: CPU_COUNT_LOW_RESOURCES
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: MEMORY_GI_LOW_RESOURCES
|
- name: MEMORY_GI_LOW_RESOURCES
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: CPU_COUNT_HIGH_MEM
|
- name: CPU_COUNT_HIGH_MEM
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: MEMORY_GI_HIGH_MEM
|
- name: MEMORY_GI_HIGH_MEM
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_TOLERATION
|
- name: ENABLE_TOLERATION
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: COUNT_RUNNING_WORKERS
|
- name: COUNT_RUNNING_WORKERS
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: COUNT_CANCELING_WORKERS
|
- name: COUNT_CANCELING_WORKERS
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: COUNT_HANDLE_JOB_WORKERS
|
- name: COUNT_HANDLE_JOB_WORKERS
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: BIM_API_DEBUG
|
- name: BIM_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: BIM_API_V2_DEBUG
|
- name: BIM_API_V2_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: PDM_API_DEBUG
|
- name: PDM_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: COMPARISONS_API_DEBUG
|
- name: COMPARISONS_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: WORKSPACE_API_DEBUG
|
- name: WORKSPACE_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: JOBS_NAMESPACE
|
- name: JOBS_NAMESPACE
|
||||||
value:
|
value: "workflow"
|
||||||
_default: "workflow"
|
|
||||||
|
|
||||||
- name: ISSUE_API_DEBUG
|
- name: ISSUE_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: TOLERATION_KEY
|
- name: TOLERATION_KEY
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: TOLERATION_VALUE
|
- name: TOLERATION_VALUE
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
- name: TOLERATION_KEY_HIGH_MEM
|
- name: TOLERATION_KEY_HIGH_MEM
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: TOLERATION_VALUE_HIGH_MEM
|
- name: TOLERATION_VALUE_HIGH_MEM
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
- name: TOLERATION_KEY_PERSISTENT
|
- name: TOLERATION_KEY_PERSISTENT
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: TOLERATION_VALUE_PERSISTENT
|
- name: TOLERATION_VALUE_PERSISTENT
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
- name: RABBITMQ_CREATE_EXCHANGE
|
- name: RABBITMQ_CREATE_EXCHANGE
|
||||||
value:
|
value: "autodesk.inputMessage"
|
||||||
_default: "autodesk.inputMessage"
|
|
||||||
|
|
||||||
- name: RABBITMQ_CANCEL_EXCHANGE
|
- name: RABBITMQ_CANCEL_EXCHANGE
|
||||||
value:
|
value: "autodesk.cancelMessage"
|
||||||
_default: "autodesk.cancelMessage"
|
|
||||||
|
|
||||||
- name: RABBITMQ_CREATE_ROUTING_KEY
|
- name: RABBITMQ_CREATE_ROUTING_KEY
|
||||||
value:
|
value: "converting"
|
||||||
_default: "converting"
|
|
||||||
|
|
||||||
- name: RABBITMQ_CANCEL_TOPIC
|
- name: RABBITMQ_CANCEL_TOPIC
|
||||||
value:
|
value: "cancel"
|
||||||
_default: "cancel"
|
|
||||||
|
|
||||||
- name: RABBITMQ_COMPLETENESS_EXCHANGE
|
- name: RABBITMQ_COMPLETENESS_EXCHANGE
|
||||||
value:
|
value: "autodesk.outputMessage"
|
||||||
_default: "autodesk.outputMessage"
|
|
||||||
|
|
||||||
- name: RABBITMQ_COMPLETENESS_TOPIC
|
- name: RABBITMQ_COMPLETENESS_TOPIC
|
||||||
value:
|
value: "output_navis"
|
||||||
_default: "output_navis"
|
|
||||||
|
|
||||||
- name: CONTROL_PLANE_PERIOD
|
- name: CONTROL_PLANE_PERIOD
|
||||||
value:
|
value: "10s"
|
||||||
_default: "10s"
|
|
||||||
|
|
||||||
- name: WORKFLOW_PRIORITY
|
- name: WORKFLOW_PRIORITY
|
||||||
value:
|
value: "low"
|
||||||
_default: "low"
|
|
||||||
|
|
||||||
- name: DEFAULT_TOLERATION_KEY
|
- name: DEFAULT_TOLERATION_KEY
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: DEFAULT_TOLERATION_VALUE
|
- name: DEFAULT_TOLERATION_VALUE
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
- name: DEFAULT_NODE_SELECTOR_KEY
|
- name: DEFAULT_NODE_SELECTOR_KEY
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: DEFAULT_NODE_SELECTOR_VALUE
|
- name: DEFAULT_NODE_SELECTOR_VALUE
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
secretEnvs:
|
|
||||||
- name: RABBITMQ_USER
|
- name: RABBITMQ_USER
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "rabbitmq-secret"
|
secretKeyRef:
|
||||||
secretKey: "username"
|
name: rabbitmq-secret
|
||||||
|
key: username
|
||||||
- name: RABBITMQ_PASS
|
- name: RABBITMQ_PASS
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "rabbitmq-secret"
|
secretKeyRef:
|
||||||
secretKey: "password"
|
name: rabbitmq-secret
|
||||||
|
key: password
|
||||||
- name: POSTGRES_USER
|
- name: POSTGRES_USER
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "postgres-secret"
|
secretKeyRef:
|
||||||
secretKey: "username"
|
name: postgres-secret
|
||||||
|
key: username
|
||||||
- name: POSTGRES_PASSWORD
|
- name: POSTGRES_PASSWORD
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "postgres-secret"
|
secretKeyRef:
|
||||||
secretKey: "password"
|
name: postgres-secret
|
||||||
|
key: password
|
||||||
- name: POSTGRES_DB
|
- name: POSTGRES_DB
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "postgres-secret"
|
secretKeyRef:
|
||||||
secretKey: "database"
|
name: postgres-secret
|
||||||
|
key: database
|
||||||
commitSha: ""
|
volumeMounts:
|
||||||
gitlabUri: ""
|
- name: yc-s3
|
||||||
gitlabJobUrl: ""
|
mountPath: /etc/sarex/yc-s3
|
||||||
owner: ""
|
readOnly: true
|
||||||
|
- name: django-auth
|
||||||
|
mountPath: /etc/django-auth
|
||||||
|
readOnly: true
|
||||||
|
- name: smtp-secret
|
||||||
|
mountPath: /etc/smtp-secret
|
||||||
|
readOnly: true
|
||||||
|
volumes:
|
||||||
|
- name: yc-s3
|
||||||
|
secret:
|
||||||
|
secretName: yc-s3
|
||||||
|
- name: django-auth
|
||||||
|
secret:
|
||||||
|
secretName: django-auth
|
||||||
|
- name: smtp-secret
|
||||||
|
secret:
|
||||||
|
secretName: smtp-secret
|
||||||
|
|||||||
@ -1,436 +1,223 @@
|
|||||||
---
|
---
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
# Сырой Deployment (копия из дампа кластера), а не HelmRelease/universal-chart —
|
||||||
kind: HelmRelease
|
# на universal-chart не удалось надёжно выставить serviceAccountName +
|
||||||
|
# automountServiceAccountToken (см. историю в git), решили не гадать дальше.
|
||||||
|
apiVersion: apps/v1
|
||||||
|
kind: Deployment
|
||||||
metadata:
|
metadata:
|
||||||
name: engine
|
name: engine
|
||||||
namespace: workflow
|
namespace: workflow
|
||||||
|
labels:
|
||||||
|
app: engine
|
||||||
spec:
|
spec:
|
||||||
interval: 10m
|
replicas: 1
|
||||||
|
selector:
|
||||||
chart:
|
matchLabels:
|
||||||
|
app: engine
|
||||||
|
template:
|
||||||
|
metadata:
|
||||||
|
labels:
|
||||||
|
app: engine
|
||||||
spec:
|
spec:
|
||||||
chart: universal-chart
|
serviceAccountName: workflows-backend-sa
|
||||||
version: "0.1.7"
|
automountServiceAccountToken: true
|
||||||
sourceRef:
|
|
||||||
kind: HelmRepository
|
|
||||||
name: yc-oci-charts
|
|
||||||
namespace: flux-system
|
|
||||||
interval: 10m
|
|
||||||
|
|
||||||
install:
|
|
||||||
remediation:
|
|
||||||
retries: 3
|
|
||||||
|
|
||||||
upgrade:
|
|
||||||
remediation:
|
|
||||||
retries: 3
|
|
||||||
|
|
||||||
# Чарт не создаёт workflows-backend-sa (он уже есть в ns workflow, заведён
|
|
||||||
# руками) — значения serviceAccount.enabled что true, что false чарт
|
|
||||||
# применяет по-своему и не даёт того же результата, что в живом дампе
|
|
||||||
# (serviceAccountName + automountServiceAccountToken: true на самом поде).
|
|
||||||
# Патчим отрендеренный Deployment напрямую, в обход абстракции чарта.
|
|
||||||
postRenderers:
|
|
||||||
- kustomize:
|
|
||||||
patches:
|
|
||||||
- target:
|
|
||||||
kind: Deployment
|
|
||||||
name: engine
|
|
||||||
patch: |-
|
|
||||||
- op: add
|
|
||||||
path: /spec/template/spec/serviceAccountName
|
|
||||||
value: workflows-backend-sa
|
|
||||||
- op: add
|
|
||||||
path: /spec/template/spec/automountServiceAccountToken
|
|
||||||
value: true
|
|
||||||
|
|
||||||
values:
|
|
||||||
global:
|
|
||||||
env: _default
|
|
||||||
|
|
||||||
services:
|
|
||||||
engine:
|
|
||||||
enabled: true
|
|
||||||
|
|
||||||
image:
|
|
||||||
name:
|
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/workflows-engine:prod_b6e15fda
|
|
||||||
pullPolicy:
|
|
||||||
_default: IfNotPresent
|
|
||||||
|
|
||||||
deployment:
|
|
||||||
enabled: true
|
|
||||||
|
|
||||||
name:
|
|
||||||
_default: engine
|
|
||||||
|
|
||||||
replicaCount:
|
|
||||||
_default: 1
|
|
||||||
|
|
||||||
port:
|
|
||||||
_default: 8080
|
|
||||||
|
|
||||||
probes:
|
|
||||||
liveness:
|
|
||||||
enabled: false
|
|
||||||
readiness:
|
|
||||||
enabled: false
|
|
||||||
|
|
||||||
service:
|
|
||||||
enabled: false
|
|
||||||
|
|
||||||
imagePullSecrets:
|
imagePullSecrets:
|
||||||
enabled:
|
- name: dockerhub
|
||||||
_default: true
|
containers:
|
||||||
name:
|
- name: engine
|
||||||
_default: dockerhub
|
image: cr.yandex/crp3ccidau046kdj8g9q/workflows-engine:prod_b6e15fda
|
||||||
|
imagePullPolicy: IfNotPresent
|
||||||
volumes:
|
ports:
|
||||||
_default:
|
- name: http
|
||||||
- name: yc-s3
|
containerPort: 8080
|
||||||
mountPath:
|
protocol: TCP
|
||||||
_default: /etc/sarex/yc-s3
|
env:
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
secret:
|
|
||||||
secretName:
|
|
||||||
_default: yc-s3
|
|
||||||
|
|
||||||
- name: django-auth
|
|
||||||
mountPath:
|
|
||||||
_default: /etc/django-auth
|
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
secret:
|
|
||||||
secretName:
|
|
||||||
_default: django-auth
|
|
||||||
|
|
||||||
- name: smtp-secret
|
|
||||||
mountPath:
|
|
||||||
_default: /etc/smtp-secret
|
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
secret:
|
|
||||||
secretName:
|
|
||||||
_default: smtp-secret
|
|
||||||
|
|
||||||
envs:
|
|
||||||
- name: TOLERATION_KEY
|
- name: TOLERATION_KEY
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: DEFAULT_TOLERATION_KEY
|
- name: DEFAULT_TOLERATION_KEY
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: DEFAULT_TOLERATION_VALUE
|
- name: DEFAULT_TOLERATION_VALUE
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
- name: TOLERATION_VALUE
|
- name: TOLERATION_VALUE
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
- name: TOLERATION_KEY_HIGH_MEM
|
- name: TOLERATION_KEY_HIGH_MEM
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: TOLERATION_VALUE_HIGH_MEM
|
- name: TOLERATION_VALUE_HIGH_MEM
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
- name: TOLERATION_KEY_PERSISTENT
|
- name: TOLERATION_KEY_PERSISTENT
|
||||||
value:
|
value: "dedicated"
|
||||||
_default: "dedicated"
|
|
||||||
|
|
||||||
- name: TOLERATION_VALUE_PERSISTENT
|
- name: TOLERATION_VALUE_PERSISTENT
|
||||||
value:
|
value: "processing-light"
|
||||||
_default: "processing-light"
|
|
||||||
|
|
||||||
- name: RABBITMQ_HOST
|
- name: RABBITMQ_HOST
|
||||||
value:
|
value: "rabbitmq.rabbitmq.svc.cluster.local"
|
||||||
_default: "rabbitmq.rabbitmq.svc.cluster.local"
|
|
||||||
|
|
||||||
- name: RABBITMQ_PORT
|
- name: RABBITMQ_PORT
|
||||||
value:
|
value: "5672/cad"
|
||||||
_default: "5672/cad"
|
|
||||||
|
|
||||||
- name: POSTGRES_ADDRESS
|
- name: POSTGRES_ADDRESS
|
||||||
value:
|
value: "sarex-vpsql-01.xc.wb.ru"
|
||||||
_default: "sarex-vpsql-01.xc.wb.ru"
|
|
||||||
|
|
||||||
- name: POSTGRES_PORT
|
- name: POSTGRES_PORT
|
||||||
value:
|
value: "5432"
|
||||||
_default: "5432"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_SENTRY_DSN
|
- name: WORKFLOWS_SENTRY_DSN
|
||||||
value:
|
value: "https://866b532efdbb4764a7551b76231232fc@o279218.ingest.sentry.io/543123"
|
||||||
_default: "https://866b532efdbb4764a7551b76231232fc@o279218.ingest.sentry.io/543123"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_SENTRY_DEBUG
|
- name: WORKFLOWS_SENTRY_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: POSTGRES_POOL_SIZE
|
- name: POSTGRES_POOL_SIZE
|
||||||
value:
|
value: "20"
|
||||||
_default: "20"
|
|
||||||
|
|
||||||
- name: ENABLE_SMTP
|
- name: ENABLE_SMTP
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: SMTP
|
- name: SMTP
|
||||||
value:
|
value: "/etc/smtp-secret/smtp.json"
|
||||||
_default: "/etc/smtp-secret/smtp.json"
|
|
||||||
|
|
||||||
- name: ENVIRONMENT
|
- name: ENVIRONMENT
|
||||||
value:
|
value: "prod"
|
||||||
_default: "prod"
|
|
||||||
|
|
||||||
- name: API_ADDRESS
|
- name: API_ADDRESS
|
||||||
value:
|
value: "0.0.0.0:8000"
|
||||||
_default: "0.0.0.0:8000"
|
|
||||||
|
|
||||||
- name: DJANGO_HOST
|
- name: DJANGO_HOST
|
||||||
value:
|
value: "http://backend.django.svc.cluster.local:8000"
|
||||||
_default: "http://backend.django.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: S3_SERVICE_ACCOUNT
|
- name: S3_SERVICE_ACCOUNT
|
||||||
value:
|
value: "/etc/sarex/yc-s3/yc-s3-service-account.json"
|
||||||
_default: "/etc/sarex/yc-s3/yc-s3-service-account.json"
|
|
||||||
|
|
||||||
- name: BIM_API_V2_DB
|
- name: BIM_API_V2_DB
|
||||||
value:
|
value: "/etc/sarex/bim-api-v2-db-prod.json"
|
||||||
_default: "/etc/sarex/bim-api-v2-db-prod.json"
|
|
||||||
|
|
||||||
- name: PDM_API_DB
|
- name: PDM_API_DB
|
||||||
value:
|
value: "/etc/pdm/pdm-api-db-prod.json"
|
||||||
_default: "/etc/pdm/pdm-api-db-prod.json"
|
|
||||||
|
|
||||||
- name: WORKSPACE_API_DB
|
- name: WORKSPACE_API_DB
|
||||||
value:
|
value: "/etc/ws/ws-api-db-prod.json"
|
||||||
_default: "/etc/ws/ws-api-db-prod.json"
|
|
||||||
|
|
||||||
- name: ISSUE_API_DB
|
- name: ISSUE_API_DB
|
||||||
value:
|
value: "/etc/issues/issue-api-db-prod.json"
|
||||||
_default: "/etc/issues/issue-api-db-prod.json"
|
|
||||||
|
|
||||||
- name: MAILGUN
|
- name: MAILGUN
|
||||||
value:
|
value: "/etc/mailgun-secret/env.json"
|
||||||
_default: "/etc/mailgun-secret/env.json"
|
|
||||||
|
|
||||||
- name: INTERNAL_PDM_URL
|
- name: INTERNAL_PDM_URL
|
||||||
value:
|
value: "http://documentations-api.documentations.svc.cluster.local:8080"
|
||||||
_default: "http://documentations-api.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: INTERNAL_FILESTREAM_URL
|
- name: INTERNAL_FILESTREAM_URL
|
||||||
value:
|
value: "http://documentations-filestream.documentations.svc.cluster.local:8080"
|
||||||
_default: "http://documentations-filestream.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: EXTERNAL_PDM_URL
|
- name: EXTERNAL_PDM_URL
|
||||||
value:
|
value: "http://documentations-api.documentations.svc.cluster.local:8080"
|
||||||
_default: "http://documentations-api.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: EXTERNAL_FILESTREAM_URL
|
- name: EXTERNAL_FILESTREAM_URL
|
||||||
value:
|
value: "http://documentations-filestream-service.documentations.svc.cluster.local:8080"
|
||||||
_default: "http://documentations-filestream-service.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: RESOURCES_API_INTERNAL_HOST
|
- name: RESOURCES_API_INTERNAL_HOST
|
||||||
value:
|
value: "http://resources-service.resources.svc.cluster.local:8000"
|
||||||
_default: "http://resources-service.resources.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: ENABLE_SQL_QUERY
|
- name: ENABLE_SQL_QUERY
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: ENABLE_S3_STORAGE
|
- name: ENABLE_S3_STORAGE
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_S3V2_STORAGE
|
- name: ENABLE_S3V2_STORAGE
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_PDM_STORAGE
|
- name: ENABLE_PDM_STORAGE
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_URL_STORAGE
|
- name: ENABLE_URL_STORAGE
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_SRX_TMP
|
- name: ENABLE_SRX_TMP
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_BIM_API_V2_DB
|
- name: ENABLE_BIM_API_V2_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_WORKSPACE_API_DB
|
- name: ENABLE_WORKSPACE_API_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_ISSUE_API_DB
|
- name: ENABLE_ISSUE_API_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_RESOURCES_API
|
- name: ENABLE_RESOURCES_API
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_PDM_API_DB
|
- name: ENABLE_PDM_API_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_COMPARISONS_API_DB
|
- name: ENABLE_COMPARISONS_API_DB
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_MAIL_GUN
|
- name: ENABLE_MAIL_GUN
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: ENABLE_AMQP_EXECUTOR
|
- name: ENABLE_AMQP_EXECUTOR
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_KUBERNETES_EXECUTOR
|
- name: ENABLE_KUBERNETES_EXECUTOR
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: MAX_WORKFLOWS_LIMIT
|
- name: MAX_WORKFLOWS_LIMIT
|
||||||
value:
|
value: "5"
|
||||||
_default: "5"
|
|
||||||
|
|
||||||
- name: CPU_COUNT
|
- name: CPU_COUNT
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: MEMORY_GI
|
- name: MEMORY_GI
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: CPU_COUNT_LOW_RESOURCES
|
- name: CPU_COUNT_LOW_RESOURCES
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: MEMORY_GI_LOW_RESOURCES
|
- name: MEMORY_GI_LOW_RESOURCES
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: CPU_COUNT_HIGH_MEM
|
- name: CPU_COUNT_HIGH_MEM
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: MEMORY_GI_HIGH_MEM
|
- name: MEMORY_GI_HIGH_MEM
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_TOLERATION
|
- name: ENABLE_TOLERATION
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: COUNT_RUNNING_WORKERS
|
- name: COUNT_RUNNING_WORKERS
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: COUNT_CANCELING_WORKERS
|
- name: COUNT_CANCELING_WORKERS
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: COUNT_HANDLE_JOB_WORKERS
|
- name: COUNT_HANDLE_JOB_WORKERS
|
||||||
value:
|
value: "1"
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: BIM_API_DEBUG
|
- name: BIM_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: BIM_API_V2_DEBUG
|
- name: BIM_API_V2_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: PDM_API_DEBUG
|
- name: PDM_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: COMPARISONS_API_DEBUG
|
- name: COMPARISONS_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: WORKSPACE_API_DEBUG
|
- name: WORKSPACE_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: JOBS_NAMESPACE
|
- name: JOBS_NAMESPACE
|
||||||
value:
|
value: "workflow"
|
||||||
_default: "workflow"
|
|
||||||
|
|
||||||
- name: ISSUE_API_DEBUG
|
- name: ISSUE_API_DEBUG
|
||||||
value:
|
value: "0"
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: RABBITMQ_CREATE_EXCHANGE
|
- name: RABBITMQ_CREATE_EXCHANGE
|
||||||
value:
|
value: "autodesk.inputMessage"
|
||||||
_default: "autodesk.inputMessage"
|
|
||||||
|
|
||||||
- name: RABBITMQ_CANCEL_EXCHANGE
|
- name: RABBITMQ_CANCEL_EXCHANGE
|
||||||
value:
|
value: "autodesk.cancelMessage"
|
||||||
_default: "autodesk.cancelMessage"
|
|
||||||
|
|
||||||
- name: RABBITMQ_CREATE_ROUTING_KEY
|
- name: RABBITMQ_CREATE_ROUTING_KEY
|
||||||
value:
|
value: "converting"
|
||||||
_default: "converting"
|
|
||||||
|
|
||||||
- name: RABBITMQ_CANCEL_TOPIC
|
- name: RABBITMQ_CANCEL_TOPIC
|
||||||
value:
|
value: "cancel"
|
||||||
_default: "cancel"
|
|
||||||
|
|
||||||
- name: RABBITMQ_COMPLETENESS_EXCHANGE
|
- name: RABBITMQ_COMPLETENESS_EXCHANGE
|
||||||
value:
|
value: "autodesk.outputMessage"
|
||||||
_default: "autodesk.outputMessage"
|
|
||||||
|
|
||||||
- name: RABBITMQ_COMPLETENESS_TOPIC
|
- name: RABBITMQ_COMPLETENESS_TOPIC
|
||||||
value:
|
value: "output"
|
||||||
_default: "output"
|
|
||||||
|
|
||||||
- name: CONTROL_PLANE_PERIOD
|
- name: CONTROL_PLANE_PERIOD
|
||||||
value:
|
value: "10s"
|
||||||
_default: "10s"
|
|
||||||
|
|
||||||
- name: WORKFLOW_PRIORITY
|
- name: WORKFLOW_PRIORITY
|
||||||
value:
|
value: "high"
|
||||||
_default: "high"
|
|
||||||
|
|
||||||
secretEnvs:
|
|
||||||
- name: RABBITMQ_USER
|
- name: RABBITMQ_USER
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "rabbitmq-secret"
|
secretKeyRef:
|
||||||
secretKey: "username"
|
name: rabbitmq-secret
|
||||||
|
key: username
|
||||||
- name: RABBITMQ_PASS
|
- name: RABBITMQ_PASS
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "rabbitmq-secret"
|
secretKeyRef:
|
||||||
secretKey: "password"
|
name: rabbitmq-secret
|
||||||
|
key: password
|
||||||
- name: POSTGRES_USER
|
- name: POSTGRES_USER
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "postgres-secret"
|
secretKeyRef:
|
||||||
secretKey: "username"
|
name: postgres-secret
|
||||||
|
key: username
|
||||||
- name: POSTGRES_PASSWORD
|
- name: POSTGRES_PASSWORD
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "postgres-secret"
|
secretKeyRef:
|
||||||
secretKey: "password"
|
name: postgres-secret
|
||||||
|
key: password
|
||||||
- name: POSTGRES_DB
|
- name: POSTGRES_DB
|
||||||
secretName:
|
valueFrom:
|
||||||
_default: "postgres-secret"
|
secretKeyRef:
|
||||||
secretKey: "database"
|
name: postgres-secret
|
||||||
|
key: database
|
||||||
commitSha: ""
|
volumeMounts:
|
||||||
gitlabUri: ""
|
- name: yc-s3
|
||||||
gitlabJobUrl: ""
|
mountPath: /etc/sarex/yc-s3
|
||||||
owner: ""
|
readOnly: true
|
||||||
|
- name: django-auth
|
||||||
|
mountPath: /etc/django-auth
|
||||||
|
readOnly: true
|
||||||
|
- name: smtp-secret
|
||||||
|
mountPath: /etc/smtp-secret
|
||||||
|
readOnly: true
|
||||||
|
volumes:
|
||||||
|
- name: yc-s3
|
||||||
|
secret:
|
||||||
|
secretName: yc-s3
|
||||||
|
- name: django-auth
|
||||||
|
secret:
|
||||||
|
secretName: django-auth
|
||||||
|
- name: smtp-secret
|
||||||
|
secret:
|
||||||
|
secretName: smtp-secret
|
||||||
|
|||||||
@ -4,6 +4,7 @@ apiVersion: kustomize.config.k8s.io/v1beta1
|
|||||||
kind: Kustomization
|
kind: Kustomization
|
||||||
namespace: workflow
|
namespace: workflow
|
||||||
resources:
|
resources:
|
||||||
|
- rbac.yaml
|
||||||
- engine.yaml
|
- engine.yaml
|
||||||
- engine-low.yaml
|
- engine-low.yaml
|
||||||
- frontend.yaml
|
- frontend.yaml
|
||||||
|
|||||||
41
apps/processing/wb/rbac.yaml
Normal file
41
apps/processing/wb/rbac.yaml
Normal file
@ -0,0 +1,41 @@
|
|||||||
|
---
|
||||||
|
apiVersion: rbac.authorization.k8s.io/v1
|
||||||
|
kind: Role
|
||||||
|
metadata:
|
||||||
|
name: workflows-backend-jobs
|
||||||
|
namespace: workflow
|
||||||
|
rules:
|
||||||
|
- apiGroups:
|
||||||
|
- batch
|
||||||
|
resources:
|
||||||
|
- jobs
|
||||||
|
verbs:
|
||||||
|
- get
|
||||||
|
- list
|
||||||
|
- watch
|
||||||
|
- create
|
||||||
|
- update
|
||||||
|
- patch
|
||||||
|
- delete
|
||||||
|
- apiGroups:
|
||||||
|
- ""
|
||||||
|
resources:
|
||||||
|
- pods
|
||||||
|
verbs:
|
||||||
|
- get
|
||||||
|
- list
|
||||||
|
- watch
|
||||||
|
---
|
||||||
|
apiVersion: rbac.authorization.k8s.io/v1
|
||||||
|
kind: RoleBinding
|
||||||
|
metadata:
|
||||||
|
name: workflows-backend-jobs
|
||||||
|
namespace: workflow
|
||||||
|
subjects:
|
||||||
|
- kind: ServiceAccount
|
||||||
|
name: workflows-backend-sa
|
||||||
|
namespace: workflow
|
||||||
|
roleRef:
|
||||||
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
kind: Role
|
||||||
|
name: workflows-backend-jobs
|
||||||
Loading…
Reference in New Issue
Block a user