Compare commits
No commits in common. "master" and "3.9.3" have entirely different histories.
@ -138,10 +138,6 @@ spec:
|
|||||||
- name: KAFKA_SASL_MECHANISM
|
- name: KAFKA_SASL_MECHANISM
|
||||||
value:
|
value:
|
||||||
_default: "SCRAM-SHA-512"
|
_default: "SCRAM-SHA-512"
|
||||||
- name: RESOURCES_INTERNAL_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://iams.iam.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: TELEGRAM_TOKEN
|
- name: TELEGRAM_TOKEN
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -110,10 +110,6 @@ spec:
|
|||||||
- name: YANDEX_S3_VERIFY
|
- name: YANDEX_S3_VERIFY
|
||||||
value:
|
value:
|
||||||
_default: "false"
|
_default: "false"
|
||||||
- name: YANDEX_S3_USE_SSL
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: DATABASE_HOST
|
- name: DATABASE_HOST
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -1,10 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
namespace: attachments
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: patch.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: attachments
|
|
||||||
@ -1,34 +0,0 @@
|
|||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: attachments
|
|
||||||
namespace: attachments
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
attachments:
|
|
||||||
podAnnotations:
|
|
||||||
_default:
|
|
||||||
vault.hashicorp.com/auth-path: auth/kubernetes
|
|
||||||
vault.hashicorp.com/role: attachments
|
|
||||||
vault.hashicorp.com/agent-inject-secret-attachments-db: secrets/data/apps/attachments/postgres
|
|
||||||
vault.hashicorp.com/agent-inject-template-attachments-db: |-
|
|
||||||
{{- with secret "secrets/data/apps/attachments/postgres" -}}
|
|
||||||
DATABASE_HOST={{ index .Data.data "host" }}
|
|
||||||
DATABASE_PORT={{ index .Data.data "port" }}
|
|
||||||
DATABASE_NAME={{ index .Data.data "database" }}
|
|
||||||
DATABASE_USER={{ index .Data.data "username" }}
|
|
||||||
DATABASE_PASSWORD={{ index .Data.data "password" }}
|
|
||||||
DATABASE_SSL_MODE=disable
|
|
||||||
{{- end -}}
|
|
||||||
vault.hashicorp.com/agent-inject-secret-attachments-s3: secrets/data/minio/apps/attachments
|
|
||||||
vault.hashicorp.com/agent-inject-template-attachments-s3: |-
|
|
||||||
{{- with secret "secrets/data/minio/apps/attachments" -}}
|
|
||||||
YANDEX_S3_ENDPOINT_URL=s3-proxy.s3-proxy.svc.cluster.local
|
|
||||||
YANDEX_S3_ACCESS_KEY_ID={{ index .Data.data "access_key" }}
|
|
||||||
YANDEX_S3_SECRET_ACCESS_KEY={{ index .Data.data "secret_key" }}
|
|
||||||
YANDEX_S3_USE_SSL=false
|
|
||||||
YANDEX_S3_REGION=ru-central
|
|
||||||
YANDEX_S3_VERIFY=false
|
|
||||||
BUCKET_NAME=attachments
|
|
||||||
{{- end -}}
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: frontend
|
|
||||||
namespace: auth-flow
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
frontend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: helmrelease.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: frontend
|
|
||||||
@ -37,7 +37,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/bi-frontend:contour_9cfd1a0b
|
_default: cr.yandex/crp3ccidau046kdj8g9q/bi-frontend:production_afb137d4
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
|
|||||||
@ -1,79 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: bi-backend
|
|
||||||
namespace: bi
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
main:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
envs:
|
|
||||||
- name: SETTINGS_DEBUG
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: SETTINGS_VERIFY_SSL
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: SETTINGS_API_V1_PREFIX
|
|
||||||
value:
|
|
||||||
_default: "/api/v1"
|
|
||||||
|
|
||||||
- name: AUTH_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: WORKER_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "120"
|
|
||||||
|
|
||||||
- name: SUPERSET_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://sarex-bi.sarex.local.uralkali.com/"
|
|
||||||
|
|
||||||
- name: PYTHONPATH
|
|
||||||
value:
|
|
||||||
_default: "src"
|
|
||||||
|
|
||||||
- name: ISSUES_SERVICE_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.issues.svc.cluster.local"
|
|
||||||
|
|
||||||
- name: EAV_SERVICE_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.eav.svc.cluster.local"
|
|
||||||
|
|
||||||
- name: PM_SERVICE_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.pm.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: SUPERSET_SYSTEM_WIDGETS
|
|
||||||
value:
|
|
||||||
_default: '{"MDR": {"id": "e7343f21-1ee0-4a87-b712-e8cfd413cc49","name": "MDR"},"SC": {"id": "d63d25e4-eab6-452f-8b31-065094bc2cb6","name": "Стройконтроль"}}'
|
|
||||||
|
|
||||||
- name: SUPERSET_DOCUMENTATION_URL
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.local.uralkali.com/documentations/"
|
|
||||||
|
|
||||||
- name: SUPERSET_JWT_SECRET
|
|
||||||
value:
|
|
||||||
_default: "6TosZjqxxZ3kAPiht4miaGICRV5AbfvuenWnYfOUnxfbYJJXUNWedOS0QeJQaryr"
|
|
||||||
|
|
||||||
- name: KAFKA_BOOTSTRAP_SERVERS
|
|
||||||
value:
|
|
||||||
_default: '["kafka-kafka-contour.kafka.svc.cluster.local:9092"]'
|
|
||||||
|
|
||||||
- name: KAFKA_TOPICS
|
|
||||||
value:
|
|
||||||
_default: '{"planning": "message-hub-prod"}'
|
|
||||||
|
|
||||||
- name: KAFKA_ENABLE
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: bi-frontend
|
|
||||||
namespace: bi
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
frontend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,13 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: backend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: bi-backend
|
|
||||||
- path: frontend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: bi-frontend
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: backend
|
|
||||||
namespace: bim
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: backend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: backend
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-flowscallback
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-flowscallback:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-splitpdf
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-splitpdf:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-alert
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-alert:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-copy
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-copy:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-copyv2
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-copyv2:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-create-versions
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-create-versions:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-create-versionsv2
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-create-versionsv2:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-markings
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-markings:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-markingsv2
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-markingsv2:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-sign
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-sign:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-signv2
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-signv2:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde-worker-update-bundles
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde-worker-update-bundles:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cde
|
|
||||||
namespace: cde
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
cde:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,57 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: cde-flowscallback.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-flowscallback
|
|
||||||
- path: cde-splitpdf.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-splitpdf
|
|
||||||
- path: cde-worker-alert.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-alert
|
|
||||||
- path: cde-worker-copy.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-copy
|
|
||||||
- path: cde-worker-copyv2.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-copyv2
|
|
||||||
- path: cde-worker-create-versions.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-create-versions
|
|
||||||
- path: cde-worker-create-versionsv2.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-create-versionsv2
|
|
||||||
- path: cde-worker-markings.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-markings
|
|
||||||
- path: cde-worker-markingsv2.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-markingsv2
|
|
||||||
- path: cde-worker-sign.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-sign
|
|
||||||
- path: cde-worker-signv2.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-signv2
|
|
||||||
- path: cde-worker-update-bundles.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde-worker-update-bundles
|
|
||||||
- path: cde.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cde
|
|
||||||
@ -114,18 +114,6 @@ spec:
|
|||||||
- name: DEBUG
|
- name: DEBUG
|
||||||
value:
|
value:
|
||||||
_default: "false"
|
_default: "false"
|
||||||
- name: DATABASE_HOST
|
|
||||||
value:
|
|
||||||
_default: "192.168.2.45"
|
|
||||||
|
|
||||||
- name: DATABASE_PORT
|
|
||||||
value:
|
|
||||||
_default: "5432"
|
|
||||||
|
|
||||||
- name: DATABASE_NAME
|
|
||||||
value:
|
|
||||||
_default: "checklists_db"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: DATABASE_HOST
|
- name: DATABASE_HOST
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: checklists
|
|
||||||
namespace: checklists
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
checklists:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: helmrelease.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: checklists
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: backend
|
|
||||||
namespace: comparisons
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: frontend
|
|
||||||
namespace: comparisons
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
frontend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,13 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: backend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: backend
|
|
||||||
- path: frontend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: frontend
|
|
||||||
@ -1,16 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: contracts
|
|
||||||
namespace: contracts
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
contracts:
|
|
||||||
podAnnotations:
|
|
||||||
_default:
|
|
||||||
vault.hashicorp.com/agent-inject-template-contracts-db: |-
|
|
||||||
{{- with secret "secrets/data/apps/contracts/postgres" -}}
|
|
||||||
DB_URL=postgresql://{{ index .Data.data "username" }}:{{ index .Data.data "password" }}@{{ index .Data.data "host" }}:{{ index .Data.data "port" }}/{{ index .Data.data "database" }}?sslmode=disable
|
|
||||||
{{- end -}}
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: backend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: contracts
|
|
||||||
@ -1,94 +0,0 @@
|
|||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: admin-frontend
|
|
||||||
namespace: control-interface
|
|
||||||
|
|
||||||
spec:
|
|
||||||
interval: 10m
|
|
||||||
|
|
||||||
chart:
|
|
||||||
spec:
|
|
||||||
chart: universal-chart
|
|
||||||
version: "0.1.7"
|
|
||||||
sourceRef:
|
|
||||||
kind: HelmRepository
|
|
||||||
name: yc-oci-charts
|
|
||||||
namespace: flux-system
|
|
||||||
interval: 10m
|
|
||||||
|
|
||||||
install:
|
|
||||||
remediation:
|
|
||||||
retries: 3
|
|
||||||
|
|
||||||
upgrade:
|
|
||||||
remediation:
|
|
||||||
retries: 3
|
|
||||||
|
|
||||||
values:
|
|
||||||
global:
|
|
||||||
env: _default
|
|
||||||
|
|
||||||
services:
|
|
||||||
admin-frontend:
|
|
||||||
enabled: true
|
|
||||||
|
|
||||||
image:
|
|
||||||
name:
|
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/admin-frontend:contour_9dc27b40
|
|
||||||
pullPolicy:
|
|
||||||
_default: IfNotPresent
|
|
||||||
|
|
||||||
deployment:
|
|
||||||
enabled: true
|
|
||||||
|
|
||||||
name:
|
|
||||||
_default: admin-frontend
|
|
||||||
|
|
||||||
replicaCount:
|
|
||||||
_default: 1
|
|
||||||
|
|
||||||
port:
|
|
||||||
_default: 80
|
|
||||||
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu:
|
|
||||||
_default: 100m
|
|
||||||
memory:
|
|
||||||
_default: 100Mi
|
|
||||||
|
|
||||||
probes:
|
|
||||||
liveness:
|
|
||||||
enabled: false
|
|
||||||
readiness:
|
|
||||||
enabled: false
|
|
||||||
|
|
||||||
service:
|
|
||||||
enabled: true
|
|
||||||
|
|
||||||
name:
|
|
||||||
_default: admin-frontend-svc
|
|
||||||
|
|
||||||
type:
|
|
||||||
_default: ClusterIP
|
|
||||||
|
|
||||||
port:
|
|
||||||
_default: 8080
|
|
||||||
|
|
||||||
targetPort:
|
|
||||||
_default: 80
|
|
||||||
|
|
||||||
portName:
|
|
||||||
_default: http
|
|
||||||
|
|
||||||
imagePullSecrets:
|
|
||||||
enabled:
|
|
||||||
_default: true
|
|
||||||
name:
|
|
||||||
_default: regcred
|
|
||||||
|
|
||||||
commitSha: ""
|
|
||||||
gitlabUri: ""
|
|
||||||
gitlabJobUrl: ""
|
|
||||||
owner: ""
|
|
||||||
@ -4,5 +4,4 @@ kind: Kustomization
|
|||||||
namespace: control-interface
|
namespace: control-interface
|
||||||
resources:
|
resources:
|
||||||
- helmrelease.yaml
|
- helmrelease.yaml
|
||||||
- admin-frontend.yaml
|
|
||||||
|
|
||||||
|
|||||||
@ -1,5 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
- namespace.yaml
|
|
||||||
@ -1,6 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: control-interface
|
|
||||||
labels:
|
|
||||||
istio-injection: enabled
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: cross-section-static
|
|
||||||
namespace: cross-section
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
frontend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: helmrelease.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: cross-section-static
|
|
||||||
@ -330,14 +330,6 @@ spec:
|
|||||||
- name: KC_USE_REDIRECT_LOGOUT
|
- name: KC_USE_REDIRECT_LOGOUT
|
||||||
value:
|
value:
|
||||||
_default: "True"
|
_default: "True"
|
||||||
- name: CACHE_HOST
|
|
||||||
value:
|
|
||||||
_default: "redis.pm.svc.cluster.local"
|
|
||||||
|
|
||||||
- name: RESOURCES_INTERNAL_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://iams.iam.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: SERVER_SUPERSET_JWT_SECRET
|
- name: SERVER_SUPERSET_JWT_SECRET
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -88,11 +88,6 @@ spec:
|
|||||||
labels:
|
labels:
|
||||||
monitoring: prometheus
|
monitoring: prometheus
|
||||||
|
|
||||||
envs:
|
|
||||||
- name: TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "180"
|
|
||||||
|
|
||||||
commitSha: ""
|
commitSha: ""
|
||||||
gitlabUri: ""
|
gitlabUri: ""
|
||||||
gitlabJobUrl: ""
|
gitlabJobUrl: ""
|
||||||
|
|||||||
@ -313,18 +313,6 @@ spec:
|
|||||||
- name: KC_USE_REDIRECT_LOGOUT
|
- name: KC_USE_REDIRECT_LOGOUT
|
||||||
value:
|
value:
|
||||||
_default: "True"
|
_default: "True"
|
||||||
- name: RESOURCES_INTERNAL_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://iams.iam.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: SERVER_EXTERNAL_FIND_BY_USERNAME_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
|
|
||||||
- name: SERVER_EXTERNAL_FIND_BY_EMAIL_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: SERVER_SUPERSET_JWT_SECRET
|
- name: SERVER_SUPERSET_JWT_SECRET
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -1,159 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: backend
|
|
||||||
namespace: django
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
envs:
|
|
||||||
- name: ALLOWED_HOSTS
|
|
||||||
value:
|
|
||||||
_default: "*"
|
|
||||||
- name: SERVER_USE_CHANGELOG
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: SERVER_ZITADEL_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
- name: DJANGO_SETTINGS_MODULE
|
|
||||||
value:
|
|
||||||
_default: config.settings.production
|
|
||||||
- name: CELERY_REDIS_HOST
|
|
||||||
value:
|
|
||||||
_default: redis
|
|
||||||
- name: CELERY_REDIS_PORT
|
|
||||||
value:
|
|
||||||
_default: "6379"
|
|
||||||
- name: DJANGO_REDIS_HOST
|
|
||||||
value:
|
|
||||||
_default: redis
|
|
||||||
- name: SERVER_EXTERNAL_FIND_BY_USERNAME_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
- name: SERVER_EXTERNAL_FIND_BY_EMAIL_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
- name: DJANGO_REDIS_PORT
|
|
||||||
value:
|
|
||||||
_default: "6379"
|
|
||||||
- name: BIMV2_INTERNAL_HOST
|
|
||||||
value:
|
|
||||||
_default: http://bim-backend-v2-service.bim-api
|
|
||||||
- name: BIMV2_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "60"
|
|
||||||
- name: JWT_KID
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: PDM_SYNC
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: KC_SYNC_ENABLE
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: MEASUREMENTS_HOST
|
|
||||||
value:
|
|
||||||
_default: http://measurements-service.measurements.svc.cluster.local:8000/api
|
|
||||||
- name: MEASUREMENTS_USE_MEASUREMENTS
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: SERVER_API_HOST
|
|
||||||
value:
|
|
||||||
_default: https://sarex.local.uralkali.com
|
|
||||||
- name: SERVER_HOST
|
|
||||||
value:
|
|
||||||
_default: https://sarex.local.uralkali.com
|
|
||||||
- name: WORKFLOWS_HOST
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.processing.svc.cluster.local:80
|
|
||||||
- name: WORKFLOWS_BASE_HOST
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.django.svc.cluster.local:80
|
|
||||||
- name: WORKFLOWS_PREFIX
|
|
||||||
value:
|
|
||||||
_default: /internal/v1
|
|
||||||
- name: WORKFLOWS_USE
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: SERVER_S3_STREAM_IMPORT
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: SERVER_SAVE_DIFF_DEM
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: SERVER_USE_CLICKHOUSE
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: SERVER_USE_CREATE_COMPARED_GEOTIFF_TASK
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: SERVER_USE_DJANGO_STORAGE
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: SERVER_USE_METASHAPE
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: SERVER_CHANGELOG_MODE_SYSTEM_LOG
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: SERVER_CHANGELOG_MODE
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: SERVER_DJANGO_URLS
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: CHECK_IMPORT_HASH
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: EAV_ENABLE
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: SERVER_CHECK_IMPORT_HASH
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: SERVER_CHUNKED_PATH
|
|
||||||
value:
|
|
||||||
_default: /tmp/chunked_uploads/%Y/%m/%d
|
|
||||||
- name: SERVER_HIDE_USER_SCROLL_PERMISSIONS
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: SERVER_USE_WRORKFLOW_STATUS
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: ZITADEL_HOST
|
|
||||||
value:
|
|
||||||
_default: https://login.sarex.local.uralkali.com
|
|
||||||
- name: SERVER_KAFKA_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "False"
|
|
||||||
- name: KAFKA_TOPICS
|
|
||||||
value:
|
|
||||||
_default: '{"planning": "message-hub-stage", "ams-sync": "ams-sync"}'
|
|
||||||
- name: KAFKA_SSL_CAFILE
|
|
||||||
value:
|
|
||||||
_default: /usr/local/share/ca-certificates/kafka.crt
|
|
||||||
- name: KC_USE_REDIRECT_LOGOUT
|
|
||||||
value:
|
|
||||||
_default: "False"
|
|
||||||
podAnnotations:
|
|
||||||
_default:
|
|
||||||
vault.hashicorp.com/agent-inject-template-django-s3: |-
|
|
||||||
{{- with secret "secrets/data/minio/apps/django" }}
|
|
||||||
AWS_S3_ENDPOINT_URL=http://s3-proxy.s3-proxy.svc.cluster.local
|
|
||||||
S3_HOST=http://s3-proxy.s3-proxy.svc.cluster.local
|
|
||||||
{{- $buckets := index .Data.data "buckets" }}
|
|
||||||
S3_BUCKET={{ if gt (len $buckets) 0 }}{{ index (index $buckets 0) "name" }}{{ else }}django{{ end }}
|
|
||||||
S3_LOGIN={{ index .Data.data "access_key" }}
|
|
||||||
S3_PASSWORD={{ index .Data.data "secret_key" }}
|
|
||||||
AWS_S3_ACCESS_KEY_ID={{ index .Data.data "access_key" }}
|
|
||||||
AWS_S3_SECRET_ACCESS_KEY={{ index .Data.data "secret_key" }}
|
|
||||||
AWS_STORAGE_BUCKET_NAME={{ if gt (len $buckets) 0 }}{{ index (index $buckets 0) "name" }}{{ else }}django{{ end }}
|
|
||||||
{{- end }}
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: celery
|
|
||||||
namespace: django
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
celery:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: frontend
|
|
||||||
namespace: django
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
frontend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,33 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: nginx-configmap.yaml
|
|
||||||
target:
|
|
||||||
kind: ConfigMap
|
|
||||||
name: nginx-configmap
|
|
||||||
- path: backend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: backend
|
|
||||||
- path: zitadel-configmap.yaml
|
|
||||||
target:
|
|
||||||
kind: ConfigMap
|
|
||||||
name: zitadel-configmap
|
|
||||||
- path: s3-proxy.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: s3-proxy
|
|
||||||
- path: celery.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: celery
|
|
||||||
- path: frontend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: frontend
|
|
||||||
- path: srx-admin.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: srx-admin-frontend
|
|
||||||
@ -1,160 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: ConfigMap
|
|
||||||
metadata:
|
|
||||||
name: nginx-configmap
|
|
||||||
namespace: django
|
|
||||||
data:
|
|
||||||
nginx.conf: |
|
|
||||||
worker_processes auto;
|
|
||||||
|
|
||||||
pid /var/run/nginx.pid;
|
|
||||||
|
|
||||||
events {
|
|
||||||
use epoll;
|
|
||||||
worker_connections 1024;
|
|
||||||
}
|
|
||||||
|
|
||||||
http {
|
|
||||||
|
|
||||||
# Basic Settings
|
|
||||||
large_client_header_buffers 8 128k;
|
|
||||||
sendfile on;
|
|
||||||
tcp_nopush on;
|
|
||||||
tcp_nodelay on;
|
|
||||||
keepalive_timeout 300;
|
|
||||||
types_hash_max_size 2048;
|
|
||||||
client_max_body_size 5000M;
|
|
||||||
client_header_buffer_size 5M;
|
|
||||||
include /etc/nginx/mime.types;
|
|
||||||
default_type application/octet-stream;
|
|
||||||
|
|
||||||
# Logging Settings
|
|
||||||
access_log /var/log/nginx/access.log;
|
|
||||||
error_log /var/log/nginx/error.log;
|
|
||||||
|
|
||||||
# GZIP Settings
|
|
||||||
gzip on;
|
|
||||||
gzip_vary on;
|
|
||||||
gzip_proxied any;
|
|
||||||
gzip_comp_level 6;
|
|
||||||
gzip_buffers 16 8k;
|
|
||||||
gzip_http_version 1.1;
|
|
||||||
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
|
|
||||||
|
|
||||||
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
|
|
||||||
'$status $body_bytes_sent "$http_referer" '
|
|
||||||
'"$http_user_agent" "$http_x_forwarded_for"';
|
|
||||||
|
|
||||||
server {
|
|
||||||
listen 80;
|
|
||||||
listen [::]:80;
|
|
||||||
root /opt/react_client/;
|
|
||||||
|
|
||||||
add_header 'Access-Control-Allow-Origin' '*' always;
|
|
||||||
add_header 'Access-Control-Allow-Methods' '*' always;
|
|
||||||
add_header 'Access-Control-Allow-Headers' '*' always;
|
|
||||||
|
|
||||||
location = /static/index.bundle.js {
|
|
||||||
add_header Cache-Control 'no-store no-cache, must-revalidate, proxy-revalidate, max-age=0';
|
|
||||||
if_modified_since off;
|
|
||||||
expires off;
|
|
||||||
}
|
|
||||||
|
|
||||||
# location ~^/api/pm/ {
|
|
||||||
# proxy_http_version 1.1;
|
|
||||||
# proxy_set_header Connection "";
|
|
||||||
# proxy_set_header Host $host;
|
|
||||||
# proxy_pass http://backend-svc.pm.svc.cluster.local:8000;
|
|
||||||
# }
|
|
||||||
|
|
||||||
location ~^/api/v1/documents/ {
|
|
||||||
proxy_http_version 1.1;
|
|
||||||
proxy_set_header Host $host;
|
|
||||||
proxy_pass http://backend-filestream-svc.documentations.svc.cluster.local:80;
|
|
||||||
}
|
|
||||||
|
|
||||||
location ~^/(api|admin)/ {
|
|
||||||
proxy_http_version 1.1;
|
|
||||||
proxy_set_header Connection "";
|
|
||||||
proxy_set_header Host $host;
|
|
||||||
proxy_pass http://backend-svc.django.svc.cluster.local:80;
|
|
||||||
}
|
|
||||||
|
|
||||||
location = /static/pdf-runtime/assets/mupdf-wasm.wasm {
|
|
||||||
alias /opt/react_client/static/pdf-runtime/assets/mupdf-wasm.wasm;
|
|
||||||
add_header Content-Type application/wasm always;
|
|
||||||
add_header Cache-Control "public, max-age=31536000, immutable" always;
|
|
||||||
add_header Access-Control-Allow-Origin "*" always;
|
|
||||||
add_header Access-Control-Allow-Methods "GET, OPTIONS" always;
|
|
||||||
add_header Access-Control-Allow-Headers "DNT,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization" always;
|
|
||||||
}
|
|
||||||
|
|
||||||
location = /workspaces-v2/worker/static/viewer-pdf/mupdf-wasm.js {
|
|
||||||
alias /opt/react_client/static/viewer-pdf/mupdf-wasm.js;
|
|
||||||
add_header Content-Type application/javascript always;
|
|
||||||
add_header Cache-Control "public, max-age=31536000, immutable" always;
|
|
||||||
add_header Access-Control-Allow-Origin "*" always;
|
|
||||||
add_header Access-Control-Allow-Methods "GET, OPTIONS" always;
|
|
||||||
add_header Access-Control-Allow-Headers "DNT,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization" always;
|
|
||||||
}
|
|
||||||
|
|
||||||
location = /workspaces-v2/worker/mupdf.worker-3.3.9.js {
|
|
||||||
alias /opt/react_client/static/pdf-runtime/mupdf.worker-3.3.9.js;
|
|
||||||
add_header Content-Type application/javascript always;
|
|
||||||
add_header Cache-Control "public, max-age=31536000, immutable" always;
|
|
||||||
add_header Access-Control-Allow-Origin "*" always;
|
|
||||||
add_header Access-Control-Allow-Methods "GET, OPTIONS" always;
|
|
||||||
add_header Access-Control-Allow-Headers "DNT,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization" always;
|
|
||||||
}
|
|
||||||
|
|
||||||
location = /workspaces-v2/worker/static/viewer-pdf/mupdf.js {
|
|
||||||
alias /opt/react_client/static/viewer-pdf/mupdf.js;
|
|
||||||
add_header Content-Type application/javascript always;
|
|
||||||
add_header Cache-Control "public, max-age=31536000, immutable" always;
|
|
||||||
add_header Access-Control-Allow-Origin "*" always;
|
|
||||||
add_header Access-Control-Allow-Methods "GET, OPTIONS" always;
|
|
||||||
add_header Access-Control-Allow-Headers "DNT,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization" always;
|
|
||||||
}
|
|
||||||
|
|
||||||
location = /workspaces-v2/worker/static/viewer-pdf/mupdf-wasm.wasm {
|
|
||||||
add_header Content-Type application/wasm always;
|
|
||||||
alias /opt/react_client/static/viewer-pdf/mupdf-wasm.wasm;
|
|
||||||
}
|
|
||||||
|
|
||||||
location ~^/workspaces-v2/(.+).js {
|
|
||||||
proxy_http_version 1.1;
|
|
||||||
proxy_set_header Connection "";
|
|
||||||
rewrite /workspaces-v2/(.+) /$1 break;
|
|
||||||
proxy_pass http://frontend-svc.workspaces.svc.cluster.local:80;
|
|
||||||
}
|
|
||||||
|
|
||||||
location ~^/workspaces-v2/(.+)\.wasm$ {
|
|
||||||
proxy_http_version 1.1;
|
|
||||||
proxy_set_header Connection "";
|
|
||||||
rewrite ^/workspaces-v2/(.+) /$1 break;
|
|
||||||
proxy_pass http://frontend-svc.workspaces.svc.cluster.local:80;
|
|
||||||
}
|
|
||||||
|
|
||||||
location @index {
|
|
||||||
add_header Cache-Control 'no-cache, must-revalidate, proxy-revalidate, max-age=0';
|
|
||||||
if_modified_since off;
|
|
||||||
expires off;
|
|
||||||
try_files /static/index.html =404;
|
|
||||||
}
|
|
||||||
|
|
||||||
location ~^/workflows/(.+).js {
|
|
||||||
proxy_http_version 1.1;
|
|
||||||
proxy_set_header Connection "";
|
|
||||||
rewrite /workflows/(.+) /$1 break;
|
|
||||||
proxy_pass http://frontend-svc.processing.svc.cluster.local:80;
|
|
||||||
}
|
|
||||||
|
|
||||||
location /service-worker.js {
|
|
||||||
try_files /static/$uri @index;
|
|
||||||
}
|
|
||||||
|
|
||||||
location / {
|
|
||||||
try_files $uri @index;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@ -1,31 +0,0 @@
|
|||||||
---
|
|
||||||
# Патч s3-proxy для vad.
|
|
||||||
#
|
|
||||||
# В base зашит AWS_API_ENDPOINT=https://minio.contour.infra.sarex.tech —
|
|
||||||
# в закрытом контуре этот хост недоступен, прокси не достучится до MinIO
|
|
||||||
# и маршрут /media/ (s3-proxy-virt-service в istio-config) вернёт ошибку.
|
|
||||||
#
|
|
||||||
# podAnnotations — map, мержится по ключам, поэтому переопределён только
|
|
||||||
# agent-inject-template-s3; остальные vault-аннотации берутся из base.
|
|
||||||
# Эндпоинт задан литералом, а не через .Data.data.client.endpoint: так же
|
|
||||||
# сделано в apps/django/vad/backend.yaml для того же секрета
|
|
||||||
# secrets/data/minio/apps/django — держим один способ на весь ns.
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: s3-proxy
|
|
||||||
namespace: django
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
s3-proxy:
|
|
||||||
podAnnotations:
|
|
||||||
_default:
|
|
||||||
vault.hashicorp.com/agent-inject-template-s3: |
|
|
||||||
{{- with secret "secrets/data/minio/apps/django" }}
|
|
||||||
AWS_API_ENDPOINT=http://s3-proxy.s3-proxy.svc.cluster.local
|
|
||||||
{{- $buckets := index .Data.data "buckets" }}
|
|
||||||
AWS_S3_BUCKET={{ if gt (len $buckets) 0 }}{{ index (index $buckets 0) "name" }}{{ else }}django{{ end }}
|
|
||||||
AWS_ACCESS_KEY_ID={{ index .Data.data "access_key" }}
|
|
||||||
AWS_SECRET_ACCESS_KEY={{ index .Data.data "secret_key" }}
|
|
||||||
{{- end }}
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: srx-admin-frontend
|
|
||||||
namespace: django
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
srx-admin:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,14 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: ConfigMap
|
|
||||||
metadata:
|
|
||||||
name: zitadel-configmap
|
|
||||||
namespace: django
|
|
||||||
data:
|
|
||||||
config.json: |
|
|
||||||
{
|
|
||||||
"auth_type": "zitadel",
|
|
||||||
"zitadel": {
|
|
||||||
"client_id": "392748840802936023",
|
|
||||||
"host": "https://login.sarex.local.uralkali.com"
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@ -126,6 +126,10 @@ spec:
|
|||||||
- name: ZITADEL_HOST
|
- name: ZITADEL_HOST
|
||||||
value:
|
value:
|
||||||
_default: https://sarex-login.vadroad.ru
|
_default: https://sarex-login.vadroad.ru
|
||||||
|
# Включено вместе с message-hub: он консьюмер топика message-hub-stage
|
||||||
|
# (SETTINGS_TOPICS в apps/message-hub/d8-ugmk-prod/message-hub.yaml),
|
||||||
|
# а писать в этот топик должен django. Vault-шаблон django-kafka
|
||||||
|
# и KAFKA_SSL_CAFILE уже есть в base — здесь только флаг.
|
||||||
- name: SERVER_KAFKA_ENABLED
|
- name: SERVER_KAFKA_ENABLED
|
||||||
value:
|
value:
|
||||||
_default: "True"
|
_default: "True"
|
||||||
|
|||||||
@ -60,12 +60,12 @@ data:
|
|||||||
expires off;
|
expires off;
|
||||||
}
|
}
|
||||||
|
|
||||||
location ~^/api/pm/ {
|
# location ~^/api/pm/ {
|
||||||
proxy_http_version 1.1;
|
# proxy_http_version 1.1;
|
||||||
proxy_set_header Connection "";
|
# proxy_set_header Connection "";
|
||||||
proxy_set_header Host $host;
|
# proxy_set_header Host $host;
|
||||||
proxy_pass http://backend-svc.pm.svc.cluster.local:8000;
|
# proxy_pass http://backend-svc.pm.svc.cluster.local:8000;
|
||||||
}
|
# }
|
||||||
|
|
||||||
location ~^/api/v1/documents/ {
|
location ~^/api/v1/documents/ {
|
||||||
proxy_http_version 1.1;
|
proxy_http_version 1.1;
|
||||||
@ -142,12 +142,12 @@ data:
|
|||||||
try_files /static/index.html =404;
|
try_files /static/index.html =404;
|
||||||
}
|
}
|
||||||
|
|
||||||
location ~^/workflows/(.+).js {
|
# location ~^/workflows/(.+).js {
|
||||||
proxy_http_version 1.1;
|
# proxy_http_version 1.1;
|
||||||
proxy_set_header Connection "";
|
# proxy_set_header Connection "";
|
||||||
rewrite /workflows/(.+) /$1 break;
|
# rewrite /workflows/(.+) /$1 break;
|
||||||
proxy_pass http://frontend-svc.processing.svc.cluster.local:80;
|
# proxy_pass http://frontend-svc.processing.svc.cluster.local:80;
|
||||||
}
|
# }
|
||||||
|
|
||||||
location /service-worker.js {
|
location /service-worker.js {
|
||||||
try_files /static/$uri @index;
|
try_files /static/$uri @index;
|
||||||
|
|||||||
@ -248,10 +248,7 @@ data:
|
|||||||
"name": "Рабочие процессы",
|
"name": "Рабочие процессы",
|
||||||
"uri": "/processes"
|
"uri": "/processes"
|
||||||
},
|
},
|
||||||
{
|
|
||||||
"name": "Справочники",
|
|
||||||
"uri": "/assets"
|
|
||||||
},
|
|
||||||
{
|
{
|
||||||
"name": "Аналитика",
|
"name": "Аналитика",
|
||||||
"uri": "/analytics"
|
"uri": "/analytics"
|
||||||
|
|||||||
@ -1,18 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: frontend
|
|
||||||
namespace: document-link
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
frontend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
image:
|
|
||||||
name:
|
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/document-link-frontend:vad_60487abb
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: frontend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: frontend
|
|
||||||
@ -65,7 +65,7 @@ spec:
|
|||||||
enabled: false
|
enabled: false
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/documentations:prod_179e518c
|
_default: cr.yandex/crp3ccidau046kdj8g9q/documentations:prod_3f19a21d
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
service:
|
service:
|
||||||
@ -116,9 +116,6 @@ spec:
|
|||||||
- name: DOCUMENT_PUBLIC_LINK_JWT_EXPIRATION_MINUTES
|
- name: DOCUMENT_PUBLIC_LINK_JWT_EXPIRATION_MINUTES
|
||||||
value:
|
value:
|
||||||
_default: "5"
|
_default: "5"
|
||||||
- name: PUBLIC_LINK_FOLDER_CONNECTOR_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
- name: ENABLE_SQL_QUERY
|
- name: ENABLE_SQL_QUERY
|
||||||
value:
|
value:
|
||||||
_default: "0"
|
_default: "0"
|
||||||
|
|||||||
@ -64,7 +64,7 @@ spec:
|
|||||||
enabled: false
|
enabled: false
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/documentations-api-files:prod_179e518c
|
_default: cr.yandex/crp3ccidau046kdj8g9q/documentations-api-files:prod_a9990430
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
service:
|
service:
|
||||||
@ -94,9 +94,6 @@ spec:
|
|||||||
- name: ZITADEL_DOMAIN
|
- name: ZITADEL_DOMAIN
|
||||||
value:
|
value:
|
||||||
_default: zitadel-srx.wb.ru
|
_default: zitadel-srx.wb.ru
|
||||||
- name: PUBLIC_LINK_FOLDER_CONNECTOR_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
- name: USE_ZITADEL
|
- name: USE_ZITADEL
|
||||||
value:
|
value:
|
||||||
_default: "1"
|
_default: "1"
|
||||||
|
|||||||
@ -37,7 +37,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/documentations:prod_98a23ef5
|
_default: cr.yandex/crp3ccidau046kdj8g9q/documentations:prod_b34286a7
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
@ -267,15 +267,6 @@ spec:
|
|||||||
- name: USE_CACHE_IN_FILE_STREAMER
|
- name: USE_CACHE_IN_FILE_STREAMER
|
||||||
value:
|
value:
|
||||||
_default: "1"
|
_default: "1"
|
||||||
|
|
||||||
- name: USE_LEGACY_BIM_FLOW
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: PUBLIC_LINK_FOLDER_CONNECTOR_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: PUBLIC_KEY
|
- name: PUBLIC_KEY
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -255,34 +255,6 @@ spec:
|
|||||||
- name: USE_CACHE_IN_FILE_STREAMER
|
- name: USE_CACHE_IN_FILE_STREAMER
|
||||||
value:
|
value:
|
||||||
_default: "1"
|
_default: "1"
|
||||||
- name: USE_LEGACY_BIM_FLOW
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: USE_ZITADEL
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: LAST_SLAVE_1_BIM
|
|
||||||
value:
|
|
||||||
_default: "1000000"
|
|
||||||
|
|
||||||
- name: ENABLE_SMTP
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
|
|
||||||
- name: ENABLE_MAILGUN
|
|
||||||
value:
|
|
||||||
_default: "False"
|
|
||||||
|
|
||||||
- name: ENABLE_AUTH_JWT_IN_URL
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
|
|
||||||
- name: ENABLE_SIGNATURE_IN_URL
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: PUBLIC_KEY
|
- name: PUBLIC_KEY
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -255,19 +255,6 @@ spec:
|
|||||||
- name: USE_CACHE_IN_FILE_STREAMER
|
- name: USE_CACHE_IN_FILE_STREAMER
|
||||||
value:
|
value:
|
||||||
_default: "1"
|
_default: "1"
|
||||||
|
|
||||||
- name: USE_ZITADEL
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: ENABLE_AUTH_JWT_IN_URL
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
|
|
||||||
- name: ENABLE_SIGNATURE_IN_URL
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: PUBLIC_KEY
|
- name: PUBLIC_KEY
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -308,14 +308,6 @@ spec:
|
|||||||
- name: WORKSPACE_URL
|
- name: WORKSPACE_URL
|
||||||
value:
|
value:
|
||||||
_default: "http://workspaces-service.workspaces.svc.cluster.local:8000/"
|
_default: "http://workspaces-service.workspaces.svc.cluster.local:8000/"
|
||||||
- name: BUCKET_NAME
|
|
||||||
value:
|
|
||||||
_default: "attachments-storage"
|
|
||||||
|
|
||||||
- name: PERMISSIONS_FILTER_COMPANIES
|
|
||||||
value:
|
|
||||||
_default: "[1]"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: RELEASES_TOKEN
|
- name: RELEASES_TOKEN
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -1,4 +1,7 @@
|
|||||||
---
|
---
|
||||||
|
# standalone HelmRelease — base vault-native, в ugok Vault не используется.
|
||||||
|
# Кастомный тег UGOK_4bf15a64 оставлен как есть (не как в wb — см.
|
||||||
|
# предыдущее решение по этому приложению).
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
apiVersion: helm.toolkit.fluxcd.io/v2
|
||||||
kind: HelmRelease
|
kind: HelmRelease
|
||||||
metadata:
|
metadata:
|
||||||
@ -36,7 +39,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: 10.4.10.187:80/library/documentations:ugok_179e518c
|
_default: 10.4.10.187:80/library/documentations:ugok_0b17a10e
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
@ -150,9 +153,6 @@ spec:
|
|||||||
- name: CONTAINER_REGISTRY
|
- name: CONTAINER_REGISTRY
|
||||||
value:
|
value:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q
|
_default: cr.yandex/crp3ccidau046kdj8g9q
|
||||||
- name: PUBLIC_LINK_FOLDER_CONNECTOR_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
- name: ENVIRONMENT
|
- name: ENVIRONMENT
|
||||||
value:
|
value:
|
||||||
_default: production
|
_default: production
|
||||||
|
|||||||
@ -1,4 +1,6 @@
|
|||||||
---
|
---
|
||||||
|
# standalone HelmRelease — base vault-native, в ugok Vault не используется.
|
||||||
|
# Кастомный тег prod_dfaa58f7_ugok оставлен как есть (не как в wb).
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
apiVersion: helm.toolkit.fluxcd.io/v2
|
||||||
kind: HelmRelease
|
kind: HelmRelease
|
||||||
metadata:
|
metadata:
|
||||||
@ -36,7 +38,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: 10.4.10.187:80/library/documentations-api-files:ugok_179e518c
|
_default: 10.4.10.187:80/library/documentations-api-files:ugok_a62fce61
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
@ -127,9 +129,6 @@ spec:
|
|||||||
- name: ENABLE_SSL
|
- name: ENABLE_SSL
|
||||||
value:
|
value:
|
||||||
_default: "0"
|
_default: "0"
|
||||||
- name: PUBLIC_LINK_FOLDER_CONNECTOR_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
- name: ENABLE_S3
|
- name: ENABLE_S3
|
||||||
value:
|
value:
|
||||||
_default: "1"
|
_default: "1"
|
||||||
|
|||||||
@ -1,163 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: documentations-api
|
|
||||||
namespace: documentations
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
envs:
|
|
||||||
- name: POSTGRES_POOL_SIZE
|
|
||||||
value:
|
|
||||||
_default: "20"
|
|
||||||
- name: ZITADEL_ACCOUNT
|
|
||||||
value:
|
|
||||||
_default: /vault/secrets/documentations-zitadel-account-json
|
|
||||||
- name: ZITADEL_DOMAIN
|
|
||||||
value:
|
|
||||||
_default: login.sarex.local.uralkali.com
|
|
||||||
- name: USE_ZITADEL
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: FLOWS_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.flows.svc.cluster.local:80
|
|
||||||
- name: LAST_MASTER_BIM
|
|
||||||
value:
|
|
||||||
_default: "36311"
|
|
||||||
- name: API_ADDRESS
|
|
||||||
value:
|
|
||||||
_default: 0.0.0.0:8080
|
|
||||||
- name: USE_LEGACY_BIM_FLOW
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
- name: API_ADDRESS_FILE
|
|
||||||
value:
|
|
||||||
_default: 0.0.0.0:8080
|
|
||||||
- name: DOCUMENT_PUBLIC_LINK_JWT_EXPIRATION_MINUTES
|
|
||||||
value:
|
|
||||||
_default: "5"
|
|
||||||
- name: ENABLE_SQL_QUERY
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: ENABLE_SSL
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: WORKSPACE_V2_EXTERNAL_URL
|
|
||||||
value:
|
|
||||||
_default: https://sarex.local.uralkali.com/workspaces-v2/
|
|
||||||
- name: ENABLE_S3
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: CONTAINER_REGISTRY
|
|
||||||
value:
|
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q
|
|
||||||
- name: ENVIRONMENT
|
|
||||||
value:
|
|
||||||
_default: production
|
|
||||||
- name: LAST_SLAVE_1_BIM
|
|
||||||
value:
|
|
||||||
_default: "1000000"
|
|
||||||
- name: HOST
|
|
||||||
value:
|
|
||||||
_default: http://backend-api-svc.documentations.svc.cluster.local:80
|
|
||||||
- name: FILE_STREAM_HOST
|
|
||||||
value:
|
|
||||||
_default: sarex.local.uralkali.com
|
|
||||||
- name: DOCUMENTATION_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-api-svc.documentations.svc.cluster.local:80/
|
|
||||||
- name: WORKFLOW_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.processing.svc.cluster.local:80/
|
|
||||||
- name: WORKSPACE_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.workspaces.svc.cluster.local:80/
|
|
||||||
- name: BIM_API_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.bim.svc.cluster.local:80/
|
|
||||||
- name: BIM_API_V2_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.bim.svc.cluster.local:80/
|
|
||||||
- name: WORKSPACE_BUNDLE_VERSION
|
|
||||||
value:
|
|
||||||
_default: v1
|
|
||||||
- name: SYSTEM_LOG_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.system-log.svc.cluster.local:80
|
|
||||||
- name: DJANGO_HOST
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.django.svc.cluster.local:80
|
|
||||||
- name: MARKS_PROCESSING_URL
|
|
||||||
value:
|
|
||||||
_default: http://marks-service:8000
|
|
||||||
- name: USE_MARKS_RABBITMQ
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
- name: MARKS_RABBITMQ_HOST
|
|
||||||
value:
|
|
||||||
_default: rabbitmq.rabbitmq.svc.cluster.local
|
|
||||||
- name: MARKS_RABBITMQ_PORT
|
|
||||||
value:
|
|
||||||
_default: "5672"
|
|
||||||
- name: PUBLIC_LINK_HOST
|
|
||||||
value:
|
|
||||||
_default: https://document-link.sarex.local.uralkali.com
|
|
||||||
- name: NAMESPACE
|
|
||||||
value:
|
|
||||||
_default: documentations
|
|
||||||
- name: DJANGO_ORIGINATOR
|
|
||||||
value:
|
|
||||||
_default: docs_prod
|
|
||||||
- name: WORKFLOW_IMAGES_VERSION
|
|
||||||
value:
|
|
||||||
_default: master
|
|
||||||
- name: WORKFLOWS_IMAGES_VERSION
|
|
||||||
value:
|
|
||||||
_default: master
|
|
||||||
- name: S3_SERVICE_ACCOUNT
|
|
||||||
value:
|
|
||||||
_default: /vault/secrets/documentations-s3-account-json
|
|
||||||
- name: READ_WRITE_TIMEOUT_FILE_STREAM
|
|
||||||
value:
|
|
||||||
_default: 6h
|
|
||||||
- name: CACHE_DEFAULT_EXPIRATION
|
|
||||||
value:
|
|
||||||
_default: 60s
|
|
||||||
- name: ENABLE_SMTP
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
- name: ENABLE_MAILGUN
|
|
||||||
value:
|
|
||||||
_default: "False"
|
|
||||||
- name: CACHE_CLEANUP_INTERVAL
|
|
||||||
value:
|
|
||||||
_default: 60s
|
|
||||||
- name: DOCUMENT_PUBLIC_LINK_JWT_SECRET
|
|
||||||
value:
|
|
||||||
_default: "mock"
|
|
||||||
- name: ENABLE_AUTH_JWT_IN_URL
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
- name: ENABLE_SIGNATURE_IN_URL
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
- name: USE_CACHE_IN_FILE_STREAMER
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: VALKEY_ADDR
|
|
||||||
value:
|
|
||||||
_default: redis:6379
|
|
||||||
- name: VALKEY_HOST
|
|
||||||
value:
|
|
||||||
_default: redis
|
|
||||||
- name: VALKEY_PORT
|
|
||||||
value:
|
|
||||||
_default: "6379"
|
|
||||||
@ -1,151 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: documentations-filestream
|
|
||||||
namespace: documentations
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
envs:
|
|
||||||
- name: POSTGRES_POOL_SIZE
|
|
||||||
value:
|
|
||||||
_default: "20"
|
|
||||||
- name: ZITADEL_ACCOUNT
|
|
||||||
value:
|
|
||||||
_default: /vault/secrets/documentations-zitadel-account-json
|
|
||||||
- name: ZITADEL_DOMAIN
|
|
||||||
value:
|
|
||||||
_default: login.sarex.local.uralkali.com
|
|
||||||
- name: USE_ZITADEL
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: FLOWS_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.flows.svc.cluster.local:80
|
|
||||||
- name: LAST_MASTER_BIM
|
|
||||||
value:
|
|
||||||
_default: "36311"
|
|
||||||
- name: API_ADDRESS
|
|
||||||
value:
|
|
||||||
_default: 0.0.0.0:8080
|
|
||||||
- name: API_ADDRESS_FILE
|
|
||||||
value:
|
|
||||||
_default: 0.0.0.0:8080
|
|
||||||
- name: DOCUMENT_PUBLIC_LINK_JWT_EXPIRATION_MINUTES
|
|
||||||
value:
|
|
||||||
_default: "5"
|
|
||||||
- name: ENABLE_SQL_QUERY
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: ENABLE_SSL
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: WORKSPACE_V2_EXTERNAL_URL
|
|
||||||
value:
|
|
||||||
_default: https://sarex.local.uralkali.com/workspaces-v2/
|
|
||||||
- name: ENABLE_S3
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
- name: CONTAINER_REGISTRY
|
|
||||||
value:
|
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q
|
|
||||||
- name: ENVIRONMENT
|
|
||||||
value:
|
|
||||||
_default: production
|
|
||||||
- name: LAST_SLAVE_1_BIM
|
|
||||||
value:
|
|
||||||
_default: "1000000"
|
|
||||||
- name: HOST
|
|
||||||
value:
|
|
||||||
_default: http://backend-api-svc.documentations.svc.cluster.local:80
|
|
||||||
- name: FILE_STREAM_HOST
|
|
||||||
value:
|
|
||||||
_default: sarex.local.uralkali.com
|
|
||||||
- name: DOCUMENTATION_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-api-svc.documentations.svc.cluster.local:80/
|
|
||||||
- name: WORKFLOW_URL
|
|
||||||
value:
|
|
||||||
_default: http://workflows-api-service.workflow.svc.cluster.local:8000/
|
|
||||||
- name: WORKSPACE_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.workspaces.svc.cluster.local:80/
|
|
||||||
- name: BIM_API_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.bim.svc.cluster.local:80/
|
|
||||||
- name: BIM_API_V2_URL
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.bim.svc.cluster.local:80/
|
|
||||||
- name: WORKSPACE_BUNDLE_VERSION
|
|
||||||
value:
|
|
||||||
_default: v1
|
|
||||||
- name: SYSTEM_LOG_URL
|
|
||||||
value:
|
|
||||||
_default: http://api-service.system-log.svc.cluster.local:80
|
|
||||||
- name: DJANGO_HOST
|
|
||||||
value:
|
|
||||||
_default: http://backend-svc.django.svc.cluster.local:80
|
|
||||||
- name: MARKS_PROCESSING_URL
|
|
||||||
value:
|
|
||||||
_default: http://marks-service:8000
|
|
||||||
- name: PUBLIC_LINK_HOST
|
|
||||||
value:
|
|
||||||
_default: https://document-link.sarex.local.uralkali.com
|
|
||||||
- name: NAMESPACE
|
|
||||||
value:
|
|
||||||
_default: documentations
|
|
||||||
- name: DJANGO_ORIGINATOR
|
|
||||||
value:
|
|
||||||
_default: docs_prod
|
|
||||||
- name: WORKFLOW_IMAGES_VERSION
|
|
||||||
value:
|
|
||||||
_default: master
|
|
||||||
- name: WORKFLOWS_IMAGES_VERSION
|
|
||||||
value:
|
|
||||||
_default: master
|
|
||||||
- name: S3_SERVICE_ACCOUNT
|
|
||||||
value:
|
|
||||||
_default: /vault/secrets/documentations-s3-account-json
|
|
||||||
- name: READ_WRITE_TIMEOUT_FILE_STREAM
|
|
||||||
value:
|
|
||||||
_default: 6h
|
|
||||||
- name: CACHE_DEFAULT_EXPIRATION
|
|
||||||
value:
|
|
||||||
_default: 60s
|
|
||||||
- name: ENABLE_SMTP
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
- name: ENABLE_MAILGUN
|
|
||||||
value:
|
|
||||||
_default: "False"
|
|
||||||
- name: CACHE_CLEANUP_INTERVAL
|
|
||||||
value:
|
|
||||||
_default: 60s
|
|
||||||
- name: ENABLE_AUTH_JWT_IN_URL
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
- name: ENABLE_SIGNATURE_IN_URL
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
- name: DOCUMENT_PUBLIC_LINK_JWT_SECRET
|
|
||||||
value:
|
|
||||||
_default: "mock"
|
|
||||||
- name: USE_CACHE_IN_FILE_STREAMER
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
- name: VALKEY_ADDR
|
|
||||||
value:
|
|
||||||
_default: redis:6379
|
|
||||||
- name: VALKEY_HOST
|
|
||||||
value:
|
|
||||||
_default: redis
|
|
||||||
- name: VALKEY_PORT
|
|
||||||
value:
|
|
||||||
_default: "6379"
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: frontend
|
|
||||||
namespace: documentations
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
frontend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: documentations-hasher
|
|
||||||
namespace: documentations
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,29 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: api.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: documentations-api
|
|
||||||
- path: filestream.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: documentations-filestream
|
|
||||||
- path: pdf-markings-amqp.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: documentations-pdf-markings-amqp
|
|
||||||
- path: frontend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: frontend
|
|
||||||
- path: hasher.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: documentations-hasher
|
|
||||||
- path: pdm.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: pdm-api
|
|
||||||
@ -1,63 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: documentations-pdf-markings-amqp
|
|
||||||
namespace: documentations
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
envs:
|
|
||||||
- name: MARKS_APP__LOG_LEVEL
|
|
||||||
value:
|
|
||||||
_default: INFO
|
|
||||||
|
|
||||||
- name: MARKS_CRYPTO__HASHING_ALGO
|
|
||||||
value:
|
|
||||||
_default: md_gost12_256
|
|
||||||
|
|
||||||
- name: MARKS_QR__REDIRECT_URL
|
|
||||||
value:
|
|
||||||
_default: "https://sarex-stamp-verification.sarex.local.uralkali.com/"
|
|
||||||
|
|
||||||
- name: MARKS_QR__BASE_DOCUMENT_URL
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: MARKS_S3__REGION
|
|
||||||
value:
|
|
||||||
_default: ru-central1
|
|
||||||
|
|
||||||
- name: MARKS_S3__USE_SSL
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
|
|
||||||
- name: MARKS_S3__SSL_VERIFY
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
|
|
||||||
- name: MARKS_S3__DEFAULT_BUCKET
|
|
||||||
value:
|
|
||||||
_default: documentations
|
|
||||||
|
|
||||||
- name: MARKS_RABBITMQ__ROUTING__INPUT_QUEUE
|
|
||||||
value:
|
|
||||||
_default: pdf_markings_input
|
|
||||||
|
|
||||||
- name: MARKS_RABBITMQ__HOST
|
|
||||||
value:
|
|
||||||
_default: rabbitmq.rabbitmq.svc.cluster.local
|
|
||||||
|
|
||||||
- name: MARKS_RABBITMQ__PORT
|
|
||||||
value:
|
|
||||||
_default: "5672"
|
|
||||||
|
|
||||||
- name: MARKS_RABBITMQ__HEARTBEAT_SECONDS
|
|
||||||
value:
|
|
||||||
_default: "60"
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: pdm-api
|
|
||||||
namespace: documentations
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,4 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
@ -166,10 +166,6 @@ spec:
|
|||||||
- name: YC_S3_BUCKET_NAME
|
- name: YC_S3_BUCKET_NAME
|
||||||
value:
|
value:
|
||||||
_default: "eav"
|
_default: "eav"
|
||||||
- name: KAFKA_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "False"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: KAFKA_PASSWORD
|
- name: KAFKA_PASSWORD
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: backend
|
|
||||||
namespace: eav
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: helmrelease.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: backend
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: export-reviews
|
|
||||||
namespace: faas
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: backend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: export-reviews
|
|
||||||
@ -35,7 +35,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-backend:production_e8a366a3
|
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-backend:production_a7dc8216
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
@ -225,22 +225,6 @@ spec:
|
|||||||
- name: DOCUMENTATION_TIMEOUT
|
- name: DOCUMENTATION_TIMEOUT
|
||||||
value:
|
value:
|
||||||
_default: "60"
|
_default: "60"
|
||||||
- name: PLANNING_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-service.pm.svc.cluster.local:8000/api/pm/msp"
|
|
||||||
|
|
||||||
- name: PLANNING_USE
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
|
|
||||||
- name: PROXY_PATH_PREFIX
|
|
||||||
value:
|
|
||||||
_default: "/flows"
|
|
||||||
|
|
||||||
- name: CHECKLIST_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://checklists-backend-service.checklists.svc.cluster.local:80"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: ADMIN_PANEL_SECRET_KEY
|
- name: ADMIN_PANEL_SECRET_KEY
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -35,7 +35,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-backend_worker:production_e8a366a3
|
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-backend_worker:production_a7dc8216
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
@ -223,34 +223,6 @@ spec:
|
|||||||
- name: DOCUMENTATION_TIMEOUT
|
- name: DOCUMENTATION_TIMEOUT
|
||||||
value:
|
value:
|
||||||
_default: "60"
|
_default: "60"
|
||||||
- name: FLOWS_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-service.flows.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: RESOURCES_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://iams.iam.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: FLOWS_DB_HOST
|
|
||||||
value:
|
|
||||||
_default: "192.168.2.45"
|
|
||||||
|
|
||||||
- name: FLOWS_DB_PORT
|
|
||||||
value:
|
|
||||||
_default: "5432"
|
|
||||||
|
|
||||||
- name: ISSUES_DB_PORT
|
|
||||||
value:
|
|
||||||
_default: "5432"
|
|
||||||
|
|
||||||
- name: ISSUES_DB_HOST
|
|
||||||
value:
|
|
||||||
_default: "192.168.2.45"
|
|
||||||
|
|
||||||
- name: DJANGO_BASE_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://test.sarex.brusnika.tech"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: ADMIN_PANEL_SECRET_KEY
|
- name: ADMIN_PANEL_SECRET_KEY
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -35,7 +35,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-frontend:contour_ed219085
|
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-frontend:contour_dcc5b5e6
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
|
|||||||
@ -1,172 +0,0 @@
|
|||||||
---
|
|
||||||
# Патч backend для контура УГМК — подключение к Kafka.
|
|
||||||
#
|
|
||||||
# ВНИМАНИЕ: envs — список, kustomize заменяет его ЦЕЛИКОМ (JSON merge patch),
|
|
||||||
# поэтому здесь продублирован весь набор из apps/flows/base/backend.yaml.
|
|
||||||
# args — тоже список, продублирован весь скрипт с добавленным sourcing flows-kafka.
|
|
||||||
# podAnnotations — map, мержится по ключам, поэтому переопределён только
|
|
||||||
# один ключ agent-inject-template-flows-kafka; остальные vault-аннотации берутся из base.
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: backend
|
|
||||||
namespace: flows
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
deployment:
|
|
||||||
args:
|
|
||||||
_default:
|
|
||||||
- |
|
|
||||||
set -a
|
|
||||||
[ -f /vault/secrets/flows-postgresql ] && . /vault/secrets/flows-postgresql
|
|
||||||
[ -f /vault/secrets/flows-documentations-db ] && . /vault/secrets/flows-documentations-db
|
|
||||||
[ -f /vault/secrets/flows-rabbitmq ] && . /vault/secrets/flows-rabbitmq
|
|
||||||
[ -f /vault/secrets/flows-django-auth ] && . /vault/secrets/flows-django-auth
|
|
||||||
[ -f /vault/secrets/flows-jwt-public ] && export JWT_PUBLIC_KEY="$(cat /vault/secrets/flows-jwt-public)"
|
|
||||||
[ -f /vault/secrets/flows-kafka ] && . /vault/secrets/flows-kafka
|
|
||||||
set +a
|
|
||||||
exec /opt/entrypoint.sh
|
|
||||||
|
|
||||||
envs:
|
|
||||||
- name: LOG_LEVEL
|
|
||||||
value:
|
|
||||||
_default: "DEBUG"
|
|
||||||
|
|
||||||
- name: BASE_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: CELERY_QUEUE
|
|
||||||
value:
|
|
||||||
_default: "flow"
|
|
||||||
|
|
||||||
- name: EAV_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.eav.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: DJANGO_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.django.svc.cluster.local:80/api"
|
|
||||||
|
|
||||||
- name: PLANNING_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.pm.svc.cluster.local:8000/api/pm/msp"
|
|
||||||
|
|
||||||
- name: PLANNING_USE
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
|
|
||||||
- name: DOCUMENTATION_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-api-svc.documentations.svc.cluster.local:80/internal/v1"
|
|
||||||
|
|
||||||
- name: DOCUMENTATION_EXTERNAL_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-api-svc.documentations.svc.cluster.local:80/api/v1"
|
|
||||||
|
|
||||||
- name: ENABLE_ANALYTICS
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_CELERY
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_MAILGUN
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: ENABLE_METRICS
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: FROM_EMAIL
|
|
||||||
value:
|
|
||||||
_default: "sarex@sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: GATEWAY_URL
|
|
||||||
value:
|
|
||||||
_default: "http://pdm-svc.documentations.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: RESOURCE_URL
|
|
||||||
value:
|
|
||||||
_default: "http://iam-backend.iam.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: SERVICE_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.local.uralkali.com/flows/api/v1"
|
|
||||||
|
|
||||||
- name: SMTP_HOST
|
|
||||||
value:
|
|
||||||
_default: "post.sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: CHECKLIST_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://checklists-backend-service.checklists.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: SMTP_PORT
|
|
||||||
value:
|
|
||||||
_default: "587"
|
|
||||||
|
|
||||||
- name: SYNC_RESOURCE_ID
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "120"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.processing.svc.cluster.local:80/api/v1"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "60"
|
|
||||||
|
|
||||||
- name: DOCUMENTATION_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "60"
|
|
||||||
|
|
||||||
- name: KAFKA_HOST
|
|
||||||
value:
|
|
||||||
_default: "kafka-kafka-contour.kafka.svc.cluster.local:9092"
|
|
||||||
|
|
||||||
- name: KAFKA_SSL_CERT
|
|
||||||
value:
|
|
||||||
_default: |
|
|
||||||
-----BEGIN CERTIFICATE-----
|
|
||||||
MIIDETCCAfmgAwIBAgIQNhHkZWgkcMSiuRD9FD3SKjANBgkqhkiG9w0BAQsFADAT
|
|
||||||
MREwDwYDVQQDEwhrYWZrYS1jYTAeFw0yNjA4MjYwOTM4MzFaFw0yNzA4MjYwOTM4
|
|
||||||
MzFaMBMxETAPBgNVBAMTCGthZmthLWNhMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A
|
|
||||||
MIIBCgKCAQEA7Vvs1386xYZrKJ4qr/LwiibuhyoIHZm6AnjubChLKUSulP0+TIYC
|
|
||||||
tDgfSiEQsmASCkJKrvrpg2o0TGxj+LUTVnBCDWwBL3wXWSrbHTmpo9y2n0MH/SiN
|
|
||||||
h0n43/ReuXXGzuP+s4WF4Z6EkQyCqqGXZkqYx3PsiqQv2DYmnU/s6jdEqXBhDyU9
|
|
||||||
k6KGjMGxCmDN07E8iElfZp58KvZSISFNi2X5QWa3CIiPo7EKOyW20Hw8xVyQ8/SX
|
|
||||||
GE/Rt2I4G/LC+EhUBKrRB4UgHY1UcifO0EMvKeh8lLRBT5+yqQvkA2/cXYKmeEKc
|
|
||||||
zICZw5ve1DiImjQKvHoM257t6lf5yj9h+wIDAQABo2EwXzAOBgNVHQ8BAf8EBAMC
|
|
||||||
AqQwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMA8GA1UdEwEB/wQFMAMB
|
|
||||||
Af8wHQYDVR0OBBYEFAANdtqbrWPSSQqiCh1Wii2jxHO5MA0GCSqGSIb3DQEBCwUA
|
|
||||||
A4IBAQBJOea+5wxUNQuWX+E1m3GA5WJz+mAyt8J37w1ZpFVSpOX9r/ptSjyGoNY2
|
|
||||||
vgP0G8bJH30s25D4kRHuvvPeeCGnOR3PKPceeNIa4CQYvHnYT2bf7WBP8rLd0TyS
|
|
||||||
OV/ApxvxipKjl0OQc+95xAxm2z0qWIeOh1dkurvyhdLasIhqyhuUguW8APB2U3dU
|
|
||||||
fIvJ/R992Hy/MYvW7cw1CMWoaoBX90TEl6JNCHQvfBxaQzvPRvSEWwnRgbGwSZwz
|
|
||||||
ZS6GaNGN7C70WCxP4gmmkWfUC9lphnFb0IMGxXr/nTu5Ez5PKqRG56THkW5vd45i
|
|
||||||
0FC16VuidLG0HUCCawFjRiAg9rIA
|
|
||||||
-----END CERTIFICATE-----
|
|
||||||
|
|
||||||
podAnnotations:
|
|
||||||
_default:
|
|
||||||
vault.hashicorp.com/agent-inject-secret-flows-kafka: secrets/data/kafka/apps/flows
|
|
||||||
vault.hashicorp.com/agent-inject-template-flows-kafka: |-
|
|
||||||
{{- with secret "secrets/data/kafka/apps/flows" -}}
|
|
||||||
KAFKA_USERNAME={{ index .Data.data "username" }}
|
|
||||||
KAFKA_PASSWORD={{ index .Data.data "password" }}
|
|
||||||
{{- end -}}
|
|
||||||
@ -1,173 +0,0 @@
|
|||||||
---
|
|
||||||
# Патч celery для контура УГМК — подключение к Kafka.
|
|
||||||
#
|
|
||||||
# ВНИМАНИЕ: envs — список, kustomize заменяет его ЦЕЛИКОМ (JSON merge patch),
|
|
||||||
# поэтому здесь продублирован весь набор из apps/flows/base/celery.yaml.
|
|
||||||
# args — тоже список, продублирован весь скрипт с добавленным sourcing flows-kafka.
|
|
||||||
# podAnnotations — map, мержится по ключам, поэтому переопределён только
|
|
||||||
# один ключ agent-inject-template-flows-kafka; остальные vault-аннотации берутся из base.
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: celery
|
|
||||||
namespace: flows
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
celery:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
deployment:
|
|
||||||
args:
|
|
||||||
_default:
|
|
||||||
- |
|
|
||||||
set -a
|
|
||||||
[ -f /vault/secrets/flows-postgresql ] && . /vault/secrets/flows-postgresql
|
|
||||||
[ -f /vault/secrets/flows-documentations-db ] && . /vault/secrets/flows-documentations-db
|
|
||||||
[ -f /vault/secrets/flows-rabbitmq ] && . /vault/secrets/flows-rabbitmq
|
|
||||||
[ -f /vault/secrets/flows-django-auth ] && . /vault/secrets/flows-django-auth
|
|
||||||
[ -f /vault/secrets/flows-jwt-public ] && export JWT_PUBLIC_KEY="$(cat /vault/secrets/flows-jwt-public)"
|
|
||||||
[ -f /vault/secrets/flows-kafka ] && . /vault/secrets/flows-kafka
|
|
||||||
set +a
|
|
||||||
exec celery -A src.worker worker -l INFO -E --concurrency=1 -Q flow
|
|
||||||
|
|
||||||
envs:
|
|
||||||
- name: LOG_LEVEL
|
|
||||||
value:
|
|
||||||
_default: "DEBUG"
|
|
||||||
|
|
||||||
- name: BASE_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: CELERY_QUEUE
|
|
||||||
value:
|
|
||||||
_default: "flow"
|
|
||||||
|
|
||||||
- name: EAV_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.eav.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: DJANGO_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.django.svc.cluster.local:80/api"
|
|
||||||
|
|
||||||
- name: PLANNING_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-service.pm.svc.cluster.local:80/api/pm/msp"
|
|
||||||
|
|
||||||
- name: PLANNING_USE
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
|
|
||||||
- name: DOCUMENTATION_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-api-svc.documentations.svc.cluster.local:80/internal/v1"
|
|
||||||
|
|
||||||
- name: DOCUMENTATION_EXTERNAL_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-api-svc.documentations.svc.cluster.local:80/api/v1"
|
|
||||||
|
|
||||||
- name: ENABLE_ANALYTICS
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_CELERY
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: ENABLE_MAILGUN
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: ENABLE_METRICS
|
|
||||||
value:
|
|
||||||
_default: "0"
|
|
||||||
|
|
||||||
- name: FROM_EMAIL
|
|
||||||
value:
|
|
||||||
_default: "sarex@sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: GATEWAY_URL
|
|
||||||
value:
|
|
||||||
_default: "http://pdm-api.documentations.svc.cluster.local:8080"
|
|
||||||
|
|
||||||
- name: RESOURCE_URL
|
|
||||||
value:
|
|
||||||
_default: "http://resources-service.resources.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: SERVICE_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.local.uralkali.com/flows/api/v1"
|
|
||||||
|
|
||||||
- name: SMTP_HOST
|
|
||||||
value:
|
|
||||||
_default: "post.sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: CHECKLIST_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://checklists-backend-service.checklists.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: SMTP_PORT
|
|
||||||
value:
|
|
||||||
_default: "587"
|
|
||||||
|
|
||||||
- name: SYNC_RESOURCE_ID
|
|
||||||
value:
|
|
||||||
_default: "1"
|
|
||||||
|
|
||||||
- name: TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "120"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://workflows-api-service.workflow.svc.cluster.local:8000/api/v1"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "60"
|
|
||||||
|
|
||||||
- name: DOCUMENTATION_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "60"
|
|
||||||
|
|
||||||
# См. подробные комментарии в apps/flows/d8-ugmk-prod/backend.yaml.
|
|
||||||
- name: KAFKA_HOST
|
|
||||||
value:
|
|
||||||
_default: "kafka-kafka-contour.kafka.svc.cluster.local:9092"
|
|
||||||
|
|
||||||
- name: KAFKA_SSL_CERT
|
|
||||||
value:
|
|
||||||
_default: |
|
|
||||||
-----BEGIN CERTIFICATE-----
|
|
||||||
MIIDETCCAfmgAwIBAgIQNhHkZWgkcMSiuRD9FD3SKjANBgkqhkiG9w0BAQsFADAT
|
|
||||||
MREwDwYDVQQDEwhrYWZrYS1jYTAeFw0yNjA4MjYwOTM4MzFaFw0yNzA4MjYwOTM4
|
|
||||||
MzFaMBMxETAPBgNVBAMTCGthZmthLWNhMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A
|
|
||||||
MIIBCgKCAQEA7Vvs1386xYZrKJ4qr/LwiibuhyoIHZm6AnjubChLKUSulP0+TIYC
|
|
||||||
tDgfSiEQsmASCkJKrvrpg2o0TGxj+LUTVnBCDWwBL3wXWSrbHTmpo9y2n0MH/SiN
|
|
||||||
h0n43/ReuXXGzuP+s4WF4Z6EkQyCqqGXZkqYx3PsiqQv2DYmnU/s6jdEqXBhDyU9
|
|
||||||
k6KGjMGxCmDN07E8iElfZp58KvZSISFNi2X5QWa3CIiPo7EKOyW20Hw8xVyQ8/SX
|
|
||||||
GE/Rt2I4G/LC+EhUBKrRB4UgHY1UcifO0EMvKeh8lLRBT5+yqQvkA2/cXYKmeEKc
|
|
||||||
zICZw5ve1DiImjQKvHoM257t6lf5yj9h+wIDAQABo2EwXzAOBgNVHQ8BAf8EBAMC
|
|
||||||
AqQwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMA8GA1UdEwEB/wQFMAMB
|
|
||||||
Af8wHQYDVR0OBBYEFAANdtqbrWPSSQqiCh1Wii2jxHO5MA0GCSqGSIb3DQEBCwUA
|
|
||||||
A4IBAQBJOea+5wxUNQuWX+E1m3GA5WJz+mAyt8J37w1ZpFVSpOX9r/ptSjyGoNY2
|
|
||||||
vgP0G8bJH30s25D4kRHuvvPeeCGnOR3PKPceeNIa4CQYvHnYT2bf7WBP8rLd0TyS
|
|
||||||
OV/ApxvxipKjl0OQc+95xAxm2z0qWIeOh1dkurvyhdLasIhqyhuUguW8APB2U3dU
|
|
||||||
fIvJ/R992Hy/MYvW7cw1CMWoaoBX90TEl6JNCHQvfBxaQzvPRvSEWwnRgbGwSZwz
|
|
||||||
ZS6GaNGN7C70WCxP4gmmkWfUC9lphnFb0IMGxXr/nTu5Ez5PKqRG56THkW5vd45i
|
|
||||||
0FC16VuidLG0HUCCawFjRiAg9rIA
|
|
||||||
-----END CERTIFICATE-----
|
|
||||||
|
|
||||||
podAnnotations:
|
|
||||||
_default:
|
|
||||||
vault.hashicorp.com/agent-inject-secret-flows-kafka: secrets/data/kafka/apps/flows
|
|
||||||
vault.hashicorp.com/agent-inject-template-flows-kafka: |-
|
|
||||||
{{- with secret "secrets/data/kafka/apps/flows" -}}
|
|
||||||
KAFKA_USERNAME={{ index .Data.data "username" }}
|
|
||||||
KAFKA_PASSWORD={{ index .Data.data "password" }}
|
|
||||||
{{- end -}}
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: frontend
|
|
||||||
namespace: flows
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
frontend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,17 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: backend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: backend
|
|
||||||
- path: celery.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: celery
|
|
||||||
- path: frontend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: frontend
|
|
||||||
@ -36,7 +36,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-backend:production_e8a366a3
|
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-backend:production_a7dc8216
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
|
|||||||
@ -36,7 +36,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-backend_worker:production_e8a366a3
|
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-backend_worker:production_a7dc8216
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
|
|||||||
@ -36,7 +36,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-frontend:contour_ed219085
|
_default: cr.yandex/crp3ccidau046kdj8g9q/flows-frontend:contour_dcc5b5e6
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
|
|||||||
@ -42,7 +42,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/iams:contour_b52d632c
|
_default: cr.yandex/crp3ccidau046kdj8g9q/iams:contour_dada80a8
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
|
|||||||
@ -35,7 +35,7 @@ spec:
|
|||||||
|
|
||||||
image:
|
image:
|
||||||
name:
|
name:
|
||||||
_default: cr.yandex/crp3ccidau046kdj8g9q/iams:contour_dada80a8
|
_default: cr.yandex/crp3ccidau046kdj8g9q/iams:production_786e19c3
|
||||||
pullPolicy:
|
pullPolicy:
|
||||||
_default: IfNotPresent
|
_default: IfNotPresent
|
||||||
|
|
||||||
@ -158,22 +158,6 @@ spec:
|
|||||||
- name: KAFKA_TOPIC_COMPANY_RESOURCE_PERMISSIONS
|
- name: KAFKA_TOPIC_COMPANY_RESOURCE_PERMISSIONS
|
||||||
value:
|
value:
|
||||||
_default: "company_resource_permissions"
|
_default: "company_resource_permissions"
|
||||||
- name: AUTH_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: ZITADEL_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
|
|
||||||
- name: ZITADEL_ORG_RULES_FILE
|
|
||||||
value:
|
|
||||||
_default: "config/zitadel/org-rules-prod.json"
|
|
||||||
|
|
||||||
- name: KAFKA_TOPIC_LEGACY_AMS_SYNC
|
|
||||||
value:
|
|
||||||
_default: "ams-sync"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: DB_DSN
|
- name: DB_DSN
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -1,78 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: iam-backend
|
|
||||||
namespace: iam
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
envs:
|
|
||||||
- name: ENVIRONMENT
|
|
||||||
value:
|
|
||||||
_default: "prod"
|
|
||||||
|
|
||||||
- name: LOG_LEVEL
|
|
||||||
value:
|
|
||||||
_default: "debug"
|
|
||||||
|
|
||||||
- name: AUTH_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: HTTP_PORT
|
|
||||||
value:
|
|
||||||
_default: "8080"
|
|
||||||
|
|
||||||
- name: HTTP_READ_BUFFER_SIZE
|
|
||||||
value:
|
|
||||||
_default: "131072"
|
|
||||||
|
|
||||||
- name: DB_MIGRATIONS_PATH
|
|
||||||
value:
|
|
||||||
_default: "migrations"
|
|
||||||
|
|
||||||
- name: ZITADEL_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: ZITADEL_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://login.sarex.local.uralkali.com"
|
|
||||||
|
|
||||||
- name: ZITADEL_ORG_RULES_FILE
|
|
||||||
value:
|
|
||||||
_default: "config/zitadel/org-rules-prod.json"
|
|
||||||
|
|
||||||
- name: S3_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: S3_ENDPOINT_URL
|
|
||||||
value:
|
|
||||||
_default: "http://s3-proxy.s3-proxy.svc.cluster.local"
|
|
||||||
|
|
||||||
- name: S3_BUCKET_NAME
|
|
||||||
value:
|
|
||||||
_default: "iam"
|
|
||||||
|
|
||||||
- name: S3_REGION
|
|
||||||
value:
|
|
||||||
_default: "ru-central1"
|
|
||||||
|
|
||||||
- name: S3_PRESIGN_EXPIRES
|
|
||||||
value:
|
|
||||||
_default: "1h"
|
|
||||||
|
|
||||||
- name: KAFKA_ENABLED
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
|
|
||||||
- name: KAFKA_SSL_CAFILE
|
|
||||||
value:
|
|
||||||
_default: "/etc/ca-certificates/Yandex/ca-cert"
|
|
||||||
|
|
||||||
- name: KAFKA_TOPIC_LEGACY_AMS_SYNC
|
|
||||||
value:
|
|
||||||
_default: "ams-sync"
|
|
||||||
@ -1,14 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
namespace: iam
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: backend-s3.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: iam-backend
|
|
||||||
- path: zitadel-org-rules-configmap.yaml
|
|
||||||
target:
|
|
||||||
kind: ConfigMap
|
|
||||||
name: iam-zitadel-org-rules
|
|
||||||
@ -1,11 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: ConfigMap
|
|
||||||
metadata:
|
|
||||||
name: iam-zitadel-org-rules
|
|
||||||
namespace: iam
|
|
||||||
data:
|
|
||||||
org-rules-prod.json: |
|
|
||||||
{
|
|
||||||
"default_org_id": "392748423989716183",
|
|
||||||
"rules": []
|
|
||||||
}
|
|
||||||
@ -130,94 +130,6 @@ spec:
|
|||||||
- name: API_ADDRESS
|
- name: API_ADDRESS
|
||||||
value:
|
value:
|
||||||
_default: "8000"
|
_default: "8000"
|
||||||
- name: DEBUG
|
|
||||||
value:
|
|
||||||
_default: "false"
|
|
||||||
|
|
||||||
- name: HTTP_APP_HOST
|
|
||||||
value:
|
|
||||||
_default: "0.0.0.0"
|
|
||||||
|
|
||||||
- name: HTTP_APP_PORT
|
|
||||||
value:
|
|
||||||
_default: "8000"
|
|
||||||
|
|
||||||
- name: HTTP_APP_ROOT_PATH
|
|
||||||
value:
|
|
||||||
_default: "/inspections"
|
|
||||||
|
|
||||||
- name: HTTP_APP_WORKERS
|
|
||||||
value:
|
|
||||||
_default: "3"
|
|
||||||
|
|
||||||
- name: HTTP_APP_ADMIN_ENABLE
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: KAFKA_SSL_CAFILE
|
|
||||||
value:
|
|
||||||
_default: "/usr/local/share/ca-certificates/Yandex/YandexInternalRootCA.crt"
|
|
||||||
|
|
||||||
- name: KAFKA_EAV_ASSETS_TOPIC
|
|
||||||
value:
|
|
||||||
_default: "assets_broadcast"
|
|
||||||
|
|
||||||
- name: JWT_AUTH_ENABLE
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: NOTIFICATIONS_ENABLE
|
|
||||||
value:
|
|
||||||
_default: "true"
|
|
||||||
|
|
||||||
- name: NOTIFICATIONS_EMAIL_FROM
|
|
||||||
value:
|
|
||||||
_default: "hello@sarex.io"
|
|
||||||
|
|
||||||
- name: SAREX_BACKEND_URL
|
|
||||||
value:
|
|
||||||
_default: "https://test.sarex.brusnika.tech"
|
|
||||||
|
|
||||||
- name: SAREX_BACKEND_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "30"
|
|
||||||
|
|
||||||
- name: EAV_URL
|
|
||||||
value:
|
|
||||||
_default: "http://eav-service.eav"
|
|
||||||
|
|
||||||
- name: EAV_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "30"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "30"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_EMAIL_DOCKER_IMAGE
|
|
||||||
value:
|
|
||||||
_default: "cr.yandex/crp3ccidau046kdj8g9q/notification:email"
|
|
||||||
|
|
||||||
- name: MOBILE_APP_CURRENT_VERSION
|
|
||||||
value:
|
|
||||||
_default: "1.0.0"
|
|
||||||
|
|
||||||
- name: MOBILE_APP_RECOMMENDED_VERSION
|
|
||||||
value:
|
|
||||||
_default: "1.0.0"
|
|
||||||
|
|
||||||
- name: MOBILE_APP_REQUIRED_VERSION
|
|
||||||
value:
|
|
||||||
_default: "1.0.0"
|
|
||||||
|
|
||||||
- name: MAILER_URL
|
|
||||||
value:
|
|
||||||
_default: "http://mailer-service.mailer:8000"
|
|
||||||
|
|
||||||
- name: MAILER_TIMEOUT
|
|
||||||
value:
|
|
||||||
_default: "30"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: DATABASE_USER
|
- name: DATABASE_USER
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: backend
|
|
||||||
namespace: inspections
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,9 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- ../base
|
|
||||||
patches:
|
|
||||||
- path: backend.yaml
|
|
||||||
target:
|
|
||||||
kind: HelmRelease
|
|
||||||
name: backend
|
|
||||||
@ -176,10 +176,6 @@ spec:
|
|||||||
- name: API_ADDRESS
|
- name: API_ADDRESS
|
||||||
value:
|
value:
|
||||||
_default: "8000"
|
_default: "8000"
|
||||||
- name: RABBITMQ_HOSTNAME
|
|
||||||
value:
|
|
||||||
_default: "rabbitmq.rabbitmq.svc.cluster.local:5672"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: YC_S3_ACCESS_KEY_ID
|
- name: YC_S3_ACCESS_KEY_ID
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -187,18 +187,6 @@ spec:
|
|||||||
- name: API_ADDRESS
|
- name: API_ADDRESS
|
||||||
value:
|
value:
|
||||||
_default: "8000"
|
_default: "8000"
|
||||||
- name: USE_NOTIFICATIONS
|
|
||||||
value:
|
|
||||||
_default: "True"
|
|
||||||
|
|
||||||
- name: ENABLE_MAILGUN
|
|
||||||
value:
|
|
||||||
_default: "False"
|
|
||||||
|
|
||||||
- name: RABBITMQ_HOSTNAME
|
|
||||||
value:
|
|
||||||
_default: "rabbitmq.rabbitmq.svc.cluster.local:5672"
|
|
||||||
|
|
||||||
secretEnvs:
|
secretEnvs:
|
||||||
- name: YC_S3_ACCESS_KEY_ID
|
- name: YC_S3_ACCESS_KEY_ID
|
||||||
secretName:
|
secretName:
|
||||||
|
|||||||
@ -1,149 +0,0 @@
|
|||||||
---
|
|
||||||
# ВНИМАНИЕ: envs и args — списки, kustomize заменяет их ЦЕЛИКОМ (JSON merge patch),
|
|
||||||
# поэтому здесь продублирован весь набор из apps/issues/base/backend.yaml.
|
|
||||||
# podAnnotations — map, мержится по ключам.
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: backend
|
|
||||||
namespace: issues
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
args:
|
|
||||||
_default:
|
|
||||||
- |
|
|
||||||
set -a
|
|
||||||
[ -f /vault/secrets/issues-db ] && . /vault/secrets/issues-db
|
|
||||||
[ -f /vault/secrets/issues-rabbitmq ] && . /vault/secrets/issues-rabbitmq
|
|
||||||
[ -f /vault/secrets/issues-s3 ] && . /vault/secrets/issues-s3
|
|
||||||
[ -f /vault/secrets/issues-django-auth ] && . /vault/secrets/issues-django-auth
|
|
||||||
[ -f /vault/secrets/issues-jwt-private ] && export JWT_PRIVATE_KEY="$(cat /vault/secrets/issues-jwt-private)"
|
|
||||||
[ -f /vault/secrets/issues-jwt-public ] && export JWT_PUBLIC_KEY="$(cat /vault/secrets/issues-jwt-public)"
|
|
||||||
[ -f /vault/secrets/issues-kafka ] && . /vault/secrets/issues-kafka
|
|
||||||
set +a
|
|
||||||
exec /src/entrypoint.sh
|
|
||||||
|
|
||||||
volumes:
|
|
||||||
_default:
|
|
||||||
- name: production-configmap
|
|
||||||
mountPath:
|
|
||||||
_default: /src/config/settings/production.py
|
|
||||||
subPath:
|
|
||||||
_default: production.py
|
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
configMap:
|
|
||||||
name:
|
|
||||||
_default: production-configmap
|
|
||||||
items:
|
|
||||||
- key: production.py
|
|
||||||
path:
|
|
||||||
_default: production.py
|
|
||||||
- name: kafka-ca-cert
|
|
||||||
mountPath:
|
|
||||||
_default: /usr/local/share/ca-certificates/kafka.crt
|
|
||||||
subPath:
|
|
||||||
_default: kafka.crt
|
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
configMap:
|
|
||||||
name:
|
|
||||||
_default: kafka-ca-cert
|
|
||||||
items:
|
|
||||||
- key: kafka.crt
|
|
||||||
path:
|
|
||||||
_default: kafka.crt
|
|
||||||
|
|
||||||
envs:
|
|
||||||
- name: ENVIRONMENT
|
|
||||||
value:
|
|
||||||
_default: "production"
|
|
||||||
|
|
||||||
- name: AERO_PUBLIC_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.contour.infra.sarex.tech"
|
|
||||||
|
|
||||||
- name: AERO_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.contour.infra.sarex.tech"
|
|
||||||
|
|
||||||
- name: BASE_AERO_URL
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.contour.infra.sarex.tech"
|
|
||||||
|
|
||||||
- name: BASE_AUTH_URL
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.django.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.workflow.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_URL
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.workflow.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: RESOURCES_API_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://iam-backend.iam.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: EAV_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.eav.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: SAREX_API
|
|
||||||
value:
|
|
||||||
_default: "https://sarex.contour.infra.sarex.tech"
|
|
||||||
|
|
||||||
- name: DOCUMENTATIONS_URL
|
|
||||||
value:
|
|
||||||
_default: "http://documentations-api-svc.documentations.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: DJANGO_SETTINGS_MODULE
|
|
||||||
value:
|
|
||||||
_default: "config.settings.production"
|
|
||||||
|
|
||||||
- name: API_ADDRESS
|
|
||||||
value:
|
|
||||||
_default: "8000"
|
|
||||||
|
|
||||||
# Kafka — код (kafka_app/app.py) ждёт KAFKA_HOST единой строкой "host:port",
|
|
||||||
# KAFKA_SSL_CAFILE — путь к файлу (не PEM-текст, в отличие от flows-backend).
|
|
||||||
# Хост/порт/CA — те же проверенные значения, что у message-hub/pm/flows.
|
|
||||||
- name: KAFKA_HOST
|
|
||||||
value:
|
|
||||||
_default: "kafka-kafka-contour.kafka.svc.cluster.local:9092"
|
|
||||||
|
|
||||||
- name: KAFKA_SSL_CAFILE
|
|
||||||
value:
|
|
||||||
_default: "/usr/local/share/ca-certificates/kafka.crt"
|
|
||||||
|
|
||||||
# Топики совпадают с тем, что уже провижено на брокере (см. topics
|
|
||||||
# в секрете kafka/apps/pm) и с SETTINGS_TOPICS у message-hub.
|
|
||||||
- name: KAFKA_ISSUES_TOPIC
|
|
||||||
value:
|
|
||||||
_default: "issues_broadcast_prod"
|
|
||||||
|
|
||||||
- name: KAFKA_EAV_ASSETS_TOPIC
|
|
||||||
value:
|
|
||||||
_default: "assets_broadcast"
|
|
||||||
|
|
||||||
podAnnotations:
|
|
||||||
_default:
|
|
||||||
vault.hashicorp.com/agent-inject-secret-issues-s3: secrets/data/minio/apps/issues
|
|
||||||
vault.hashicorp.com/agent-inject-template-issues-s3: |-
|
|
||||||
{{- with secret "secrets/data/minio/apps/issues" -}}
|
|
||||||
YC_S3_ACCESS_KEY_ID={{ index .Data.data "access_key" }}
|
|
||||||
YC_S3_SECRET_ACCESS_KEY={{ index .Data.data "secret_key" }}
|
|
||||||
YC_S3_BUCKET_NAME=issues
|
|
||||||
YC_S3_ENDPOINT_URL=http://s3-proxy.s3-proxy.svc.cluster.local
|
|
||||||
{{- end -}}
|
|
||||||
vault.hashicorp.com/agent-inject-secret-issues-kafka: secrets/data/kafka/apps/issues
|
|
||||||
vault.hashicorp.com/agent-inject-template-issues-kafka: |-
|
|
||||||
{{- with secret "secrets/data/kafka/apps/issues" -}}
|
|
||||||
KAFKA_USERNAME={{ index .Data.data "username" }}
|
|
||||||
KAFKA_PASSWORD={{ index .Data.data "password" }}
|
|
||||||
{{- end -}}
|
|
||||||
@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: backend
|
|
||||||
namespace: issues
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
backend:
|
|
||||||
deployment:
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
cpu: null
|
|
||||||
memory: null
|
|
||||||
@ -1,145 +0,0 @@
|
|||||||
---
|
|
||||||
# ВНИМАНИЕ: envs и args — списки, kustomize заменяет их ЦЕЛИКОМ (JSON merge patch),
|
|
||||||
# поэтому здесь продублирован весь набор из apps/issues/base/celery.yaml.
|
|
||||||
# podAnnotations — map, мержится по ключам.
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: celery
|
|
||||||
namespace: issues
|
|
||||||
spec:
|
|
||||||
values:
|
|
||||||
services:
|
|
||||||
celery:
|
|
||||||
deployment:
|
|
||||||
args:
|
|
||||||
_default:
|
|
||||||
- |
|
|
||||||
set -a
|
|
||||||
[ -f /vault/secrets/issues-db ] && . /vault/secrets/issues-db
|
|
||||||
[ -f /vault/secrets/issues-rabbitmq ] && . /vault/secrets/issues-rabbitmq
|
|
||||||
[ -f /vault/secrets/issues-s3 ] && . /vault/secrets/issues-s3
|
|
||||||
[ -f /vault/secrets/issues-django-auth ] && . /vault/secrets/issues-django-auth
|
|
||||||
[ -f /vault/secrets/issues-jwt-private ] && export JWT_PRIVATE_KEY="$(cat /vault/secrets/issues-jwt-private)"
|
|
||||||
[ -f /vault/secrets/issues-jwt-public ] && export JWT_PUBLIC_KEY="$(cat /vault/secrets/issues-jwt-public)"
|
|
||||||
[ -f /vault/secrets/issues-kafka ] && . /vault/secrets/issues-kafka
|
|
||||||
set +a
|
|
||||||
exec celery -A config worker -l info -E
|
|
||||||
|
|
||||||
volumes:
|
|
||||||
_default:
|
|
||||||
- name: production-configmap
|
|
||||||
mountPath:
|
|
||||||
_default: /src/config/settings/production.py
|
|
||||||
subPath:
|
|
||||||
_default: production.py
|
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
configMap:
|
|
||||||
name:
|
|
||||||
_default: production-configmap
|
|
||||||
items:
|
|
||||||
- key: production.py
|
|
||||||
path:
|
|
||||||
_default: production.py
|
|
||||||
- name: kafka-ca-cert
|
|
||||||
mountPath:
|
|
||||||
_default: /usr/local/share/ca-certificates/kafka.crt
|
|
||||||
subPath:
|
|
||||||
_default: kafka.crt
|
|
||||||
readOnly:
|
|
||||||
_default: true
|
|
||||||
configMap:
|
|
||||||
name:
|
|
||||||
_default: kafka-ca-cert
|
|
||||||
items:
|
|
||||||
- key: kafka.crt
|
|
||||||
path:
|
|
||||||
_default: kafka.crt
|
|
||||||
|
|
||||||
envs:
|
|
||||||
- name: ENVIRONMENT
|
|
||||||
value:
|
|
||||||
_default: "production"
|
|
||||||
|
|
||||||
- name: AERO_PUBLIC_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://srx.wb.ru"
|
|
||||||
|
|
||||||
- name: AERO_HOST
|
|
||||||
value:
|
|
||||||
_default: "https://srx.wb.ru"
|
|
||||||
|
|
||||||
- name: BASE_AERO_URL
|
|
||||||
value:
|
|
||||||
_default: "https://srx.wb.ru"
|
|
||||||
|
|
||||||
- name: BASE_AUTH_URL
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.django.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://workflows-api-service.workflow.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: WORKFLOWS_URL
|
|
||||||
value:
|
|
||||||
_default: "http://workflows-api-service.workflow.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: RESOURCES_API_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://iam-backend.iam.svc.cluster.local:8000"
|
|
||||||
|
|
||||||
- name: EAV_HOST
|
|
||||||
value:
|
|
||||||
_default: "http://backend-svc.eav.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: SAREX_API
|
|
||||||
value:
|
|
||||||
_default: "https://srx.wb.ru"
|
|
||||||
|
|
||||||
- name: DOCUMENTATIONS_URL
|
|
||||||
value:
|
|
||||||
_default: "http://backend-api-svc.documentations.svc.cluster.local:80"
|
|
||||||
|
|
||||||
- name: DJANGO_SETTINGS_MODULE
|
|
||||||
value:
|
|
||||||
_default: "config.settings.production"
|
|
||||||
|
|
||||||
- name: API_ADDRESS
|
|
||||||
value:
|
|
||||||
_default: "8000"
|
|
||||||
|
|
||||||
# См. подробные комментарии в apps/issues/d8-ugmk-prod/backend-s3.yaml.
|
|
||||||
- name: KAFKA_HOST
|
|
||||||
value:
|
|
||||||
_default: "kafka-kafka-contour.kafka.svc.cluster.local:9092"
|
|
||||||
|
|
||||||
- name: KAFKA_SSL_CAFILE
|
|
||||||
value:
|
|
||||||
_default: "/usr/local/share/ca-certificates/kafka.crt"
|
|
||||||
|
|
||||||
- name: KAFKA_ISSUES_TOPIC
|
|
||||||
value:
|
|
||||||
_default: "issues_broadcast_prod"
|
|
||||||
|
|
||||||
- name: KAFKA_EAV_ASSETS_TOPIC
|
|
||||||
value:
|
|
||||||
_default: "assets_broadcast"
|
|
||||||
|
|
||||||
podAnnotations:
|
|
||||||
_default:
|
|
||||||
vault.hashicorp.com/agent-inject-secret-issues-s3: secrets/data/minio/apps/issues
|
|
||||||
vault.hashicorp.com/agent-inject-template-issues-s3: |-
|
|
||||||
{{- with secret "secrets/data/minio/apps/issues" -}}
|
|
||||||
YC_S3_ACCESS_KEY_ID={{ index .Data.data "access_key" }}
|
|
||||||
YC_S3_SECRET_ACCESS_KEY={{ index .Data.data "secret_key" }}
|
|
||||||
YC_S3_BUCKET_NAME=issues
|
|
||||||
YC_S3_ENDPOINT_URL=http://s3-proxy.s3-proxy.svc.cluster.local
|
|
||||||
{{- end -}}
|
|
||||||
vault.hashicorp.com/agent-inject-secret-issues-kafka: secrets/data/kafka/apps/issues
|
|
||||||
vault.hashicorp.com/agent-inject-template-issues-kafka: |-
|
|
||||||
{{- with secret "secrets/data/kafka/apps/issues" -}}
|
|
||||||
KAFKA_USERNAME={{ index .Data.data "username" }}
|
|
||||||
KAFKA_PASSWORD={{ index .Data.data "password" }}
|
|
||||||
{{- end -}}
|
|
||||||
Some files were not shown because too many files have changed in this diff Show More
Loading…
Reference in New Issue
Block a user