Установка EVTA#

  audit: # Блок настроек аудита
      audit.service.type: http
      audit.service.url: http://audit.endpoint
      audit.service.request.timeout.ms: 10000
      audit.service.metamodel.path: ./audit/adapter-metamodel.json
      audit.service.send.metamodel: "false"
      audit.service.pretty.print: "false"
      audit.service.ssl.enabled: "false"
      audit.service.verify.hostname: "false"
      audit.service.add.redelivery.headers: "false"
      audit.service.redelivery.enabled: "true"
      audit.service.redelivery.interval.ms: 15000
      audit.service.redelivery.initial.delay.ms: 10000
      audit.service.redelivery.stop.on.error: "true"
      audit.service.redelivery.retries: -1
      audit.service.stop.timeout.ms: 3000
      audit.service.redelivery.buffers: in-memory-buffer
      audit.service.redelivery.in-memory-buffer.type: queue
      audit.service.redelivery.in-memory-buffer.clear.logger.name: memory
      audit.service.dead.letter.redelivery.enabled: "true"
      audit.service.dead.letter.redelivery.interval.ms: 15000
      audit.service.dead.letter.redelivery.initial.delay.ms: 10000
      audit.service.dead.letter.redelivery.stop.on.error: false
      audit.service.dead.letter.redelivery.retries: -1
      audit.service.dead.letter.redelivery.buffers: queue-fallback
      audit.service.dead.letter.redelivery.queue-fallback.type: queue
      audit.service.dead.letter.redelivery.queue-fallback.queue.name: logger-fallback

      audit.service.ssl.keystore.location: "ssl/audit_keystore.jks"
      audit.service.ssl.keystore.password: __PLACEHOLDER__
      audit.service.ssl.key.password: __PLACEHOLDER__
      audit.service.ssl.truststore.location: "ssl/audit_truststore.jks"
      audit.service.ssl.truststore.password: __PLACEHOLDER__
      audit.service.secret: "file:./ssl/secret.pass"

      ## Настройка kafka-транспорта для событий аудита
      audit.service.transport.type: kafka # Тип транспорта, http или kafka, по умолчанию http
      audit.service.metamodel.topic: metamodel-topic # Имя топика для отправки метамодели
      audit.service.event.topic: event-topic # Имя топика для отправки событий
      audit.service.kafka.bootstrap.servers: "localhost:9093" # Адреса kafka
      audit.service.node.id: "hostname-1" # Идентификатор узла, может брать значение переменной окружения (например env:HOSTNAME)
      audit.service.source.system: "source.system" # Название инсталяции, может брать значение переменной окружения (например env:HOSTNAME)
      ## ОПЦИОНАЛЬНО Сериализаторы (по умолчанию org.apache.kafka.common.serialization.StringSerializer)
      audit.service.kafka.key.serializer: org.apache.kafka.common.serialization.StringSerializer
      audit.service.kafka.value.serializer: org.apache.kafka.common.serialization.StringSerializer
      ## ОПЦИОНАЛЬНО идентификатор клиента
      audit.service.kafka.client.id: audit-producer
      ## ОПЦИОНАЛЬНО настройки ssl
      audit.service.kafka.security.protocol: SSL
      audit.service.kafka.ssl.keystore.location: ssl/keystore.jks
      audit.service.kafka.ssl.keystore.password: password
      audit.service.kafka.ssl.truststore.location: ssl/truststore.jks
      audit.service.kafka.ssl.truststore.password: password
      audit.service.kafka.ssl.endpoint.identification.algorithm: ""

reactive_stream_adapter:
# EVPC соединяется только по протоколу GRPC
egressType: grpc
# отключение механизма автоматического коммита сообщения при вычитке адаптером
autoCommit: false
# Включить механизм подтверждения получения/обработки сообщения со стороны EVPC
needInfoAboutAcknowledge: true
# Отключение механизма остановки консьюмера при простое потока
useStorageTime: false

sidecar.istio.io/inject: 'true'

  istio: # настройки манифестов Istio
  #  destinationRule: # параметры для манифеста DestinationRule Istio
  #    outlierDetection:
  #      consecutive5xxErrors: 3
  #      interval: 30s
  #      baseEjectionTime: 1m
  #      maxEjectionPercent: 10
    peerAuthentication:
      create: false
    #    name: peer-auth-0
    #    mtls_mode: PERMISSIVE # UNSET (default) | DISABLE | PERMISSIVE | STRICT
    ingress:
      deployment:
        create: false # создавать ли Deployment для istio ingressgateway
        name: evta # Суффикс названия деплоймента и сервиса входного граничного прокси. К этому названию автоматически будет добавлен префикс "ingressgateway-"
        # resources:
        #   limits:
        #     cpu: 0.1
        #     memory: 128M
        #   requests:
        #     cpu: 0.1
        #     memory: 64M
        podAntiAffinity:
          enabled: true # Если значение установлено в true, то антитенантность будет применена к подам ingressgateway
        readinessProbe: {}
        #   initialDelaySeconds: 1
        #   timeoutSeconds: 1
        #   periodSeconds: 2
        #   successThreshold: 1
        #   failureThreshold: 30
        annotations:
          sidecar.istio.io/inject: 'false'
          # # Дополнительные аннотации для граничного прокси. Здесь можно описать импорт сертификатов из vault/secman
          # vault.hashicorp.com/agent-inject-secret-ca.pem: 'true'
          # vault.hashicorp.com/secret-volume-path-ca.pem: /vault/ingress
          # vault.hashicorp.com/namespace: DEV_DZO
          # vault.hashicorp.com/role: role-ga-secman-eda
          # vault.hashicorp.com/secret-volume-path-key.pem: /vault/ingress
          # vault.hashicorp.com/agent-inject: 'true'
          # vault.hashicorp.com/agent-inject-secret-key.pem: 'true'
          # vault.hashicorp.com/agent-init-first: 'true'
          # vault.hashicorp.com/agent-limits-cpu: 100m
          # vault.hashicorp.com/agent-requests-cpu: 100m
          # vault.hashicorp.com/secret-volume-path-crt.pem: /vault/ingress
          # vault.hashicorp.com/agent-inject-secret-crt.pem: 'true'
          # vault.hashicorp.com/agent-inject-template-key.pem: |
          #   {%- raw %}
          #   {{- with secret "PKI/issue/role-ga-secman-eda"
          #   "common_name=evta.eda.solution.sbt" "format=pem" "ttl=20h"
          #   "private_key_format=pkcs8" -}}
          #   {{ .Data.private_key }}
          #   {{- end }}
          #   {%- endraw %}
          # vault.hashicorp.com/agent-inject-template-ca.pem: |
          #   {%- raw %}
          #   {{- with secret "PKI/issue/role-ga-secman-eda"
          #   "common_name=evta.eda.solution.sbt" "format=pem" "ttl=20h"
          #   "private_key_format=pkcs8" -}}
          #   {{- range $idx, $cert := .Data.ca_chain }}
          #   {{ $cert }}
          #   {{- end }}
          #   {{- end }}
          #   {%- endraw %}
          # vault.hashicorp.com/agent-inject-template-crt.pem: |
          #   {%- raw %}
          #   {{- with secret "PKI/issue/role-ga-secman-eda"
          #   "common_name=evta.eda.solution.sbt" "format=pem" "ttl=20h"
          #   "private_key_format=pkcs8" -}}
          #   {{ .Data.certificate }}
          #   {{- end }}
          #   {%- endraw %}
        labels: {}
        #   secman-injector: enabled # метка для активации интеграции с secman vault agent injector
        # istioDiscoveryService: istiod # название discovery сервиса панели истио к которой подключен ваш неймспейс
        # istioControlPlane: control-plane-01 # название неймспейса контрольной панели истио к которой подключен ваш неймспейс
        # proxyImage: image # ссылка на образ граничного прокси (IGEG)
      service: # параметры сервиса Ingress
        create: false # создавать ли манифест сервиса
        # name: evta-ingressgateway-svc # имя сервиса Ingress (по умолчанию имя генерируется автоматически)
        # port:
        #   name: https-8082
        #   number: 8082
        #   protocol: TCP
      # selector: # Селектор для интеграции с уже существующим подом ingressgateway
      #   istio: ingressgateway-tribe-sy-synes-nt
      #   app: ingressgateway-tribe-sy-synes-nt
      # route, ссылающийся на имя описанного в ingress service порт, по которому будет производиться маршрутизация внутри ingress.
      route:
        create: false # создавать ли манифест Route
        # host: test1-https-ingress.apps.stands-vdc01.solution.sbt
        # annotations: {}
        # tls:
        #   termination: passthrough
        # service:
        #   port: https-8082
        #   name: evta-ingressgateway-svc
      # gateway, в котором указывается параметр содержащий ingress url, который указан в route, и порт из service ingress'a, в который будет заворачиваться трафик.
      gateway:
        create: false # создавать ли манифест Gateway
        # name: evta-ingressgateway-gw # имя манифеста (по умолчанию имя генерируется автоматически)
        # hosts: test1-https-ingress.apps.stands-vdc01.solution.sbt
        # port:
        #   name: https
        #   number: 8082
        #   protocol: HTTPS
        # tls:
        #   caCertificates: /etc/istio/egressgateway0-ca-certs/ca-chain.cert.pem
        #   cipherSuites:
        #     - ECDHE-RSA-AES256-GCM-SHA384
        #     - ECDHE-ECDSA-AES128-GCM-SHA256
        #     - ECDHE-RSA-AES128-GCM-SHA256
        #     - AES256-GCM-SHA384
        #     - AES128-GCM-SHA256
        #   minProtocolVersion: TLSV1_2
        #   mode: MUTUAL
        #   privateKey: /etc/istio/egressgateway0-certs/tls.key
        #   serverCertificate: /etc/istio/egressgateway0-certs/tls.crt
      # virtualService
      virtualService:
        create: false # создавать ли манифест VirtualService
        # hosts: 'test1-https-ingress.apps.stands-vdc01.solution.sbt'
        # http:
        #   # example for rest
        #   - prefix: /publish
        #     port: 8080
        #   - prefix: /subscribe
        #     port: 8081
        #   # example for grpc
        #   - prefix: /ru.sbt.synapse.fpss.adapter.grpc.api.PublishService
        #     port: 8080
        #   - prefix: /ru.sbt.synapse.fpss.adapter.grpc.api.SubscribeService
        #     port: 8081
    # массив serviceEntry, которые нужно создать
    #  serviceEntry:
    #    - host: my_hostname
    #      addresses: { IP_ADDRESS }/32
    #      resolution: NONE
    #      port:
    #        name: tcp-kafka
    #        number: 9092
    #        protocol: TCP
    #    #    annotations: # раскомментировать, если нужно, чтобы serviceEntry осталась после helm uninstall
    #    #      "helm.sh/resource-policy": keep
    #    - host: secman-dzo.solution.sbt
    #      resolution: DNS
    #      port:
    #        name: tcp-vault
    #        number: 8443
    #        protocol: TCP
    #    - host: ext.audit2-http-proxy.apps.stands-vdc01.solution.sbt
    #      resolution: DNS
    #      port:
    #        name: https-audit
    #        number: 443
    #        protocol: HTTPS
    egress:
      deployment:
        create: false # создавать ли Deployment для istio egressgateway
        name: evta # Суффикс названия деплоймента и сервиса выходного граничного прокси. К этому названию автоматически будет добавлен префикс "egressgateway-"
        # resources:
        #   limits:
        #     cpu: 0.1
        #     memory: 128M
        #   requests:
        #     cpu: 0.1
        #     memory: 64M
        podAntiAffinity:
          enabled: true # Если значение установлено в true, то антитенантность будет применена к подам egressgateway
        readinessProbe: {}
        #   initialDelaySeconds: 1
        #   timeoutSeconds: 1
        #   periodSeconds: 2
        #   successThreshold: 1
        #   failureThreshold: 30
        annotations:
          sidecar.istio.io/inject: 'false'
          # # Дополнительные аннотации для граничного прокси. Здесь можно описать импорт сертификатов из vault/secman
          # vault.hashicorp.com/agent-inject-template-cert.pem: |
          #   {%- raw %}
          #   {{- with secret "A/DEV/SY/EVTD/KV/example-audit-cert" -}}
          #   {{ index .Data "cert" }}
          #   {{- end }}
          #   {%- endraw %}
          # vault.hashicorp.com/agent-inject-secret-ca.pem: 'true'
          # vault.hashicorp.com/secret-volume-path-ca.pem: /vault
          # vault.hashicorp.com/namespace: DEV_DZO
          # vault.hashicorp.com/role: role-ga-secman-eda
          # vault.hashicorp.com/agent-inject-secret-cert.pem: 'true'
          # vault.hashicorp.com/secret-volume-path-key.pem: /vault
          # vault.hashicorp.com/agent-inject: 'true'
          # vault.hashicorp.com/secret-volume-path-cert.pem: /vault
          # vault.hashicorp.com/agent-inject-secret-key.pem: 'true'
          # vault.hashicorp.com/agent-init-first: 'true'
          # vault.hashicorp.com/agent-limits-cpu: 200m
          # vault.hashicorp.com/agent-requests-cpu: 200m
          # vault.hashicorp.com/agent-inject-template-key.pem: |
          #   {%- raw %}
          #   {{- with secret "A/DEV/SY/EVTD/KV/example-audit-cert" -}}
          #   {{ index .Data "key" }}
          #   {{- end }}
          #   {%- endraw %}
          # vault.hashicorp.com/agent-inject-template-ca.pem: |
          #   {%- raw %}
          #   {{- with secret "A/DEV/SY/EVTD/KV/example-audit-cert" -}}
          #   {{ index .Data "ca" }}
          #   {{- end }}
          #   {%- endraw %}
        labels: {}
          # secman-injector: enabled # метка для активации интеграции с secman vault agent injector
        # istioDiscoveryService: istiod # название discovery сервиса панели истио к которой подключен ваш неймспейс
        # istioControlPlane: control-plane-01 # название неймспейса контрольной панели истио к которой подключен ваш неймспейс
        # proxyImage: image # ссылка на образ граничного прокси (IGEG)
      service: # параметры сервиса Egress
        name: evta-egressgateway-svc # имя сервиса Egress (по умолчанию имя генерируется автоматически)
        create: false # создавать ли манифест сервиса
        # internalPort: 9443 # внутренний порт Egress
        # internalPortName: http-9443
        # internalPortProtocol: http
        # selector: # содержимое поля spec.selector в манифесте. По умолчанию выбирается создаваемый выше egressgateway
        #   app: egressgateway-tribe-sy-synes-nt
        #   istio: egressgateway-tribe-sy-synes-nt
      gateway: # параметры манифеста Gateway для Istio Egress
        create: false # создавать ли манифест
        # name: evta-egressgateway-gw # имя манифеста (по умолчанию имя генерируется автоматически)
        # selector: # содержимое поля spec.selector в манифесте. По умолчанию выбирается создаваемый выше egressgateway
        #   istio: egressgateway-tribe-sy-synes-nt
      destinationRule: # Конфигурация destination rule к сервису egressgateway
        create: false
        # name: evta-egressgateway-dr # имя манифеста (по умолчанию имя генерируется автоматически)
        # outlierDetection:
        #   consecutive5xxErrors: 3
        #   interval: 30s
        #   baseEjectionTime: 1m
        #   maxEjectionPercent: 10
    # # При создании istio манифестов для проксирования трафика kafka из прикладного приложения к bootstrap серверу нужно обращаться на хост следующего формата:
    # # {название_сервиса_egressgateway}.{имя_неймспейса}.svc.cluster.local:{gwPort_для_Kafka_указываемый_ниже}
      kafka: [] # параметры для направления kafka трафика через istio egressgateway. Можно указать список bootstrap серверов Kafka
    #  - hosts: bootstrap.server1.host:9093,bootstrap.server2.host:9093 # хост и порт bootstrap серверов Kafka. Если кластер, можно указать несколько. Разделитель ","
    #    gwPort: 10092 # порт сервиса egressgateway по которому будет доступна кафка изнутри неймспейса
    #    gwTls:
    #      mode: ISTIO_MUTUAL # Валидные значения: "PASSTHROUGH", "SIMPLE", "MUTUAL", "AUTO_PASSTHROUGH", "ISTIO_MUTUAL", "OPTIONAL_MUTUAL"
    #    destinationRule: # параметры для манифеста DestinationRule Istio для Kafka
    #      create: true # создавать ли манифест
    #      outlierDetection:
    #        consecutive5xxErrors: 5
    #        interval: 5m
    #        baseEjectionTime: 5m
    #        maxEjectionPercent: 50
    #      tls:
    #        mode: MUTUAL
    #        clientCertificate: /path/to/egress/certificates/ca-chain.cert.pem
    #        privateKey: /path/to/egress/certificates/tls.crt
    #        caCertificates: /path/to/egress/certificates/tls.key
    #    virtualService: # параметры для манифеста VirtualService для кафки
    #      create: true # создавать ли манифест
    #    serviceEntry: # параметры для манифеста ServiceEntry для кафки
    #      create: true # создавать ли манифест
      vault: # параметры для интеграции с HashiCorp Vault
        # host: vault.url # хост сервиса HashiCorp Vault
        # port: 8443 # порт сервиса HashiCorp Vault
        # externalPort: 8443 # порт сервиса HashiCorp Vault для обращения из приклада
        # # Порты и протоколы ниже используются в манифестах VirtualService, Gateway, Gateway Service
        # # Поддерживаемые gwSvc протоколы - "SCTP", "TCP", "UDP"
        # gwPort: 9447 # порт на egressGateway
        # gwProtocol: TLS # протокол на egressGateway
        # gwSvcProtocol: TCP # протокол на service egressGateway
        # gwTls:
        #   mode: ISTIO_MUTUAL # Валидные значения: "PASSTHROUGH", "SIMPLE", "MUTUAL", "AUTO_PASSTHROUGH", "ISTIO_MUTUAL", "OPTIONAL_MUTUAL"
        destinationRule: # параметры для манифеста DestinationRule Istio
          create: false # создавать ли манифест
          # name: evta-vault-dr # имя манифеста (по умолчанию имя генерируется автоматически)
          # tls:
          #   mode: MUTUAL
          #   caCertificates: /vault/ca.pem
          #   clientCertificate: /vault/cert.pem
          #   privateKey: /vault/key.pem
          # outlierDetection:
          #   consecutive5xxErrors: 3
          #   interval: 30s
          #   baseEjectionTime: 1m
          #   maxEjectionPercent: 10
        virtualService: # параметры для манифеста VirtualService
          create: false # создавать ли манифест VirtualService
          # name: evta-vault-vs # имя манифеста (по умолчанию имя генерируется автоматически)
          # protocol: tls # протокол для создания virtual service. Валидные значения: http, tls, tcp
      audit: # параметры для интеграции с сервисом Аудита
        # host: audit.url # хост сервиса Аудита
        # port: 80 # порт сервиса Аудита для обращения из pod'а
        # externalPort: 443 # порт сервиса Аудита
        # # Порты и протоколы ниже используются в манифестах VirtualService, Gateway, Gateway Service
        # # Поддерживаемые gwSvc протоколы - "SCTP", "TCP", "UDP"
        # gwPort: 9446 # порт на egressGateway
        # gwProtocol: HTTP # протокол на egressGateway
        # gwSvcProtocol: TCP # протокол на service egressGateway
        # gwTls:
        #   mode: ISTIO_MUTUAL # Валидные значения: "PASSTHROUGH", "SIMPLE", "MUTUAL", "AUTO_PASSTHROUGH", "ISTIO_MUTUAL", "OPTIONAL_MUTUAL"
        destinationRule: # параметры для манифеста DestinationRule Istio
          create: false # создавать ли манифест
          # name: audit-dr # имя манифеста (по умолчанию имя генерируется автоматически)
          # tls:
          #   mode: MUTUAL
          #   caCertificates: /path/to/egress/certificates/ca-chain.cert.pem
          #   clientCertificate: /path/to/egress/certificates/tls.crt
          #   privateKey: /path/to/egress/certificates/tls.key
          # outlierDetection:
          #   consecutive5xxErrors: 3
          #   interval: 30s
          #   baseEjectionTime: 1m
          #   maxEjectionPercent: 10
        virtualService: # параметры для манифеста VirtualService
          create: false # создавать ли манифест VirtualService
          # name: audit-vs # имя манифеста (по умолчанию имя генерируется автоматически)
          # protocol: http # протокол для создания virtual service. Валидные значения: http, tls, tcp
      telemetry: # параметры для интеграции с сервисом телеметрии
        # host: telemetry.url # хост сервиса телеметрии
        # port: 4317 # порт сервиса телеметрии для обращения из pod'а
        # externalPort: 4317 # порт сервиса телеметрии
        # # Порты и протоколы ниже используются в манифестах VirtualService, Gateway, Gateway Service
        # # Поддерживаемые gwSvc протоколы - "SCTP", "TCP", "UDP"
        # gwPort: 9478 # порт на egressGateway
        # gwProtocol: HTTPS # протокол на egressGateway
        # gwSvcProtocol: TCP # протокол на service egressGateway
        # gwTls:
        #   mode: ISTIO_MUTUAL
        destinationRule: # параметры для манифеста DestinationRule Istio
          create: false # создавать ли манифест
          # tls:
          #   mode: MUTUAL
          #   clientCertificate: /vault/evta-pki-cert-telemetry.pem
          #   privateKey: /vault/evta-pki-key-telemetry.pem
          #   caCertificates: /vault/evta-pki-truststore-telemetry.pem
          # outlierDetection:
          #   consecutive5xxErrors: 3
          #   interval: 30s
          #   baseEjectionTime: 1m
          #   maxEjectionPercent: 10
        virtualService: # параметры для манифеста VirtualService
          create: false # создавать ли манифест VirtualService
          # name: telemetry-vs # имя манифеста (по умолчанию имя генерируется автоматически)
          # protocol: http # протокол виртуального сервиса

kind: CustomResourceDefinition
apiVersion: apiextensions.k8s.io/v1
metadata:
  name: gateways.ru.sbertech.platformv.synapse.shared
spec:
  group: ru.sbertech.platformv.synapse.shared
  names:
    plural: gateways
    singular: gateway
    shortNames:
      - gtw
    kind: SynapseEvtaGateway
    listKind: SynapseEvtaGatewayList
  scope: Namespaced
  versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            spec:
              type: object
              required:
                - service
                - port
              properties:
                port:
                  type: integer
                annotations:
                  type: object
                  additionalProperties:
                    type: string
                templateProperties:
                  type: object
                  additionalProperties:
                    type: string
                secret:
                  type: string
                environment:
                  type: object
                  additionalProperties:
                    type: string
                service:
                  type: string
                template:
                  type: string
                additionalProperties:
                  type: object
                  additionalProperties:
                    type: string
                labels:
                  type: object
                  additionalProperties:
                    type: string

kind: CustomResourceDefinition
apiVersion: apiextensions.k8s.io/v1
metadata:
  name: publications.ru.sbertech.platformv.synapse.shared
spec:
  group: ru.sbertech.platformv.synapse.shared
  names:
    plural: publications
    singular: publication
    shortNames:
      - pub
    kind: SynapseEvtaPublication
    listKind: SynapseEvtaPublicationList
  scope: Namespaced
  versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            spec:
              type: object
              required:
                - source
                - endpoint
              properties:
                size:
                  type: string
                transport:
                  type: string
                throughput:
                  type: integer
                props:
                  type: object
                  additionalProperties:
                    type: string
                schemas:
                  type: array
                  items:
                    type: string
                endpoint:
                  type: string
                format:
                  type: string
                source:
                  type: string
                selector:
                  type: object
                  additionalProperties:
                    type: string

kind: CustomResourceDefinition
apiVersion: apiextensions.k8s.io/v1
metadata:
  name: subscriptions.ru.sbertech.platformv.synapse.shared
spec:
  group: ru.sbertech.platformv.synapse.shared
  names:
    plural: subscriptions
    singular: subscription
    shortNames:
      - sub
    kind: SynapseEvtaSubscription
    listKind: SynapseEvtaSubscriptionList
  scope: Namespaced
  versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            spec:
              type: object
              required:
                - source
                - endpoint
              properties:
                size:
                  type: string
                transport:
                  type: string
                throughput:
                  type: integer
                url:
                  type: string
                props:
                  type: object
                  additionalProperties:
                    type: string
                schemas:
                  type: array
                  items:
                    type: string
                endpoint:
                  type: string
                format:
                  type: string
                source:
                  type: string
                selector:
                  type: object
                  additionalProperties:
                    type: string

ansible_no_log: true # маскирование сенситивных сообщений в ansible
wait_for_start: 120 # время в секундах на старт приложения

#helm_cli: helm # путь до helm
#kubeconfig_path: /home/user/kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
api_url: https://api.example.ru:6443 # URL API openshift/k8s (не требуется при наличии kubeconfig_path)
token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-evta-namespace # наименование проекта в openshift/k8s

gateway_operator_crd:
  # Наименование деплоймента. Результат: sharedgatewayoperator-example
  #name: example
  crd:
    install: 'true'

namespace: operator-test # наименование проекта в openshift
skip_tls_verify: true
kubeconfig_path: "{{ inventory_dir }}/kube-config-da" # путь до файла kubeconfig (может быть зашифрован через ansible-vault)

gateway_operator:
  # Наименование деплоймента. Результат: sharedgatewayoperator-example
  name: test-gateway
  # Тип установки kubernetes или openshift
  kubernetesInstall: true
  # Адрес репозитория артефактов
  registry: "Registry_address"
  # Путь к образу репозитория артефактов
  registry_path: "registry_path"
  # Признак монтирования токена для работы с KubeAPI. Если установлено false, то токен будет примонтирован автоматически. Если true — токен будет примонтирован в рамках Deployment.
  projectedKubeAPI: false
  # Количество репликаций
  replicaCount: 1
  # Пользовательские метки
  labels: {}
  # Пользовательские аннотации
  annotations: {}
  # Название секрета извлечения образа
  imagePullSecrets: " example_imagePullSecrets"

  kubernetesNamespacesWatched: [ "tests", "operator-tests"] # список пространств имен, за которыми следит оператор

  serviceAccountName: "evta-operator" # Имя учетной записи сервиса
  serviceAccount:
    # Указывает, нужно ли создавать учетную запись сервиса
    create: true
    # Автоматически монтировать учетные данные API учетной записи ServiceAccount?
    automount: true
    roleType: Role
    # Аннотации для добавления к учетной записи сервиса
    annotations: { }

  audit:
    enabled: false

gateway_operator_crd:
  # Наименование деплоймента. Результат: sharedgatewayoperator-example
  name: test-gateway-crd
  crd:
    install: 'true'

ansible_no_log: true # маскирование сенситивных сообщений в ansible
wait_for_start: 120 # время в секундах на старт приложения

#helm_cli: helm # путь до helm
#kubeconfig_path: /home/user/kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
api_url: https://api.example.ru:6443 # URL API openshift/k8s (не требуется при наличии kubeconfig_path)
token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-evta-namespace # наименование проекта в openshift/k8s

gateway_operator:
  # Наименование деплоймента. Результат: sharedgatewayoperator-example
  #name: example
  # Тип установки kubernetes или openshift
  kubernetesInstall: true
  # Адрес репозитория артефактов
  registry: ""
  # Путь к образу репозитория артефактов
  registry_path: ""
  # Признак монтирования токена для работы с KubeAPI. Если установлено false, то токен будет примонтирован автоматически. Если true — токен будет примонтирован в рамках Deployment.
  projectedKubeAPI: false
  # Количество репликаций
  replicaCount: 1
  # Пользовательские метки
  labels: {}
  # Пользовательские аннотации
  annotations: {}
  # Название секрета извлечения образа
  imagePullSecrets: ""
  # Название класса приоритетов
  priorityClassName: ""

  # Пример переопределения дефолтных ресурсов
  resources:
    limits:
      cpu: 300m
      memory: 512M
    requests:
      cpu: 150m
      memory: 256M

  # Стратегия Rolling update
  rollngUpdateMaxSurge: "25%" # максимальный выброс rolling update
  rollingUpdateMaxUnavailable: "25%" # Максимально недоступно rolling update

  kubernetesNiamespacesWatched: ["shared-gateway"] # список пространств имен, за которыми следит оператор

  serviceAccountName: "shared-gateway-operator" # Имя учетной записи сервиса
  serviceAccount:
    # Указывает, нужно ли создавать учетную запись сервиса
    create: true
    # Автоматически монтировать учетные данные API учетной записи ServiceAccount?
    automount: true
    # Аннотации для добавления к учетной записи сервиса
    annotations: {}

  grpc: # grpc-сервер, запущенный на стороне оператора
    port: 8089 # порт сервера grpc
    retries:
      count: 4 # количество повторных попыток
      interval: 1000 # интервал между повторными попытками
      multiplier: 2 # множитель для интервала между повторными попытками

  healthcheck:
    host: 0.0.0.0 # хост сервера healthcheck
    port: 9000 # порт сервера healthcheck

  audit:
    enabled: false
#    transport.type: http # Тип транспорта, http или kafka, по умолчанию http
#
#    url.base: "http://ext-http.audit.example.ru" # Базовый URL аудит-сервиса
#    url.event.path: "/v1/event" # URI аудита, на который будут отправляться события
#    url.metamodel.path: "/v1/metamodel" # URI, на который будет отправляться метамодель
#
#    ssl.enabled: false # Флаг, отвечающий за использование SSL
#    ssl.keystore: ssl/keystore.jks # Путь до хранилища приватного ключа
#    ssl.keystore.password: pass # Пароль от хранилища приватного ключа
#    ssl.truststore: ssl/truststore.jks # Путь до хранилища доверенных сертификатов
#    ssl.truststore.password: pass # Пароль от хранилища доверенных сертификатов
#    ssl.protocol: TLSv1.2 # Версия протокола TLS
#    verify.hostname: false # Верификация имени хоста аудита
#
#    metamodel.topic: metamodel-topic # Имя топика для отправки метамодели
#    event.topic: event-topic # Имя топика для отправки событий
#
#    kafka.bootstrap.servers: localhost:9093 # Адреса Kafka
#    kafka.client.id: audit-producer # Идентификатор клиента Kafka
#    kafka.security.protocol: SSL # Протокол безопасности Kafka
#    kafka.ssl.keystore.location: ssl/keystore.jks # Путь до хранилища приватного ключа Kafka
#    kafka.ssl.keystore.password: password # Пароль от хранилища приватного ключа Kafka
#    kafka.ssl.truststore.location: ssl/truststore.jks # Путь до хранилища доверенных сертификатов Kafka
#    kafka.ssl.truststore.password: password # Пароль от хранилища доверенных сертификатов Kafka
#    kafka.ssl.endpoint.identification.algorithm: # Алгоритм идентификации конечной точки Kafka
#
#    metamodel.path: config/metamodel.yml # Путь до используемой метамодели
#    metamodel.module: module.id # Переопределение модуля метамодели
#    send.metamodel: true # Отправка метамодели в аудит при создании аудит-клиента
#
#    redelivery.response.code.regex: (?:400.4|401|404|429|500|503.2) # Регулярное выражение для определения типа переотправки
#    add.redelivery.headers: true # Добавление заголовков при переотправке событий
#    redelivery.enabled: true # Включение переотправки событий
#    redelivery.interval.ms: 60000 # Интервал попыток переотправки
#    redelivery.initial.delay.ms: 60000 # Задержка перед первой попыткой переотправки
#    redelivery.stop.on.error: true # Остановка попытки переотправки при первой ошибке
#    redelivery.retries: -1 # Максимальное количество повторных попыток доставки (-1 для бесконечных попыток)
#    # Неудачные запросы будут отправлены в первый по списку доступный буфер
#    redelivery.buffers: kafka-buffer, file-buffer, memory-buffer, logger-fallback # Список буферов для хранения запросов при переотправке
#
#    redelivery.kafka-buffer.type: kafka # Тип буфера Kafka
#    redelivery.kafka-buffer.topic: audit-redelivery # Используемый топик Kafka
#    redelivery.kafka-buffer.force.rebalance.on.start: true # Флаг принудительной перебалансировки группы Kafka при запуске
#    redelivery.kafka-buffer.timeout.ms: 10000 # Общий тайм-аут для вычисления тайм-аутов Kafka-клиента
#    redelivery.kafka-buffer.bootstrap.servers: localhost:9093 # Адреса Kafka для буфера
#    redelivery.kafka-buffer.group.id: audit-redelivery-group # Идентификатор группы Kafka
#
#    redelivery.file-buffer.type: file # Тип буфера файла
#    redelivery.file-buffer.file.name: buffers/redelivery.txt # Используемый файл
#    redelivery.file-buffer.file.permissions: rw-r--r-- # Права доступа к файлу при автоматическом создании
#    redelivery.file-buffer.max.size: 100m # Максимальный размер буфера
#    redelivery.file-buffer.encryption.enabled: true # Включение шифрования событий
#    redelivery.file-buffer.encryption.class: ru.sbt.ss.password.BaseEncryptor # Класс шифрования
#    redelivery.file-buffer.encryption.encrypt.key: file:path/to/key.txt # Ключ шифрования
#    redelivery.file-buffer.encryption.encrypt.algorithm: PBEWithHmacSHA512AndAES_256 # Алгоритм шифрования
#
#    redelivery.memory.type: queue # Тип буфера очереди в памяти
#    redelivery.memory-buffer.max.size: 100m # Максимальный размер буфера
#    redelivery.memory-buffer.clear.logger.name: ClearLogger # Имя логгера для удаления старых событий
#
#    redelivery.logger-fallback.type: logger # Тип буфера логгера
#    redelivery.logger-fallback.logger.name: LoggerRequestBuffer # Имя логгера
#
#    dead.letter.enabled: false # Включение dead-letter буферов
#
#    request.timeout.ms: 10000 # Тайм-аут отправки запроса аудита
#    stop.timeout.ms: 10000 # Тайм-аут остановки для буферов повторной доставки
#
#    thread.pool.min.size: 2 # Минимальное количество потоков аудит-клиента
#    thread.pool.max.size: 10 # Максимальное количество потоков аудит-клиента
#    thread.pool.keep.alive.ms: 60000 # Время жизни неиспользуемых потоков
#    thread.pool.name.prefix: audit-client # Префикс имен потоков для основного пула
#    http.thread.pool.name.prefix: audit-http-client # Префикс имен потоков для дополнительного пула HTTP-клиента
#    use.legacy.thread.pool: false # Использование старого thread-pool с неограниченным количеством потоков
#    thread.pool.max.async.requests: 100000 # Максимальное количество запросов, хранящихся в очереди на асинхронную обработку