Подготовка окружения EMIP#

changeme_var: !vault |
  $ANSIBLE_VAULT;1.1;AES256
  62393439373737663862363538613461336364303039643662633533353164306634623639643639
  3631356161353636623161363166386531393763633461620a383133363230666662613362666562
  30353961666530386361333539636466353462303936356536326663386664323030356136326135
  3161346436326533660a363466623433383064363932356663363234363537306532613137353263
  63616462323437366335633036613066376232373465323639393434346662353830

password: "{{ changeme_var }}"

localhost ansible_connection=local

ansible_no_log: false
kubeconfig_path: "{{ inventory_dir }}/my-kube-config"
namespace: my-namespace

app:
  release_name: emis

istio: # настройки манифестов Istio
  openshiftInstall: false
  pullImage: "tuz-sbt-ci-synse"
  ingress:
    mode: path
    endpoints:
      app_services:
        - event-discovery-svc
        - schema-registry-svc
        - rlm-deploy-svc
        - saga-svc
        - meta-adapter-svc
        - approval-policy-svc
        - tors-svc
      annotations:
        kubernetes.io/ingress.class: nginx
        nginx.ingress.kubernetes.io/enable-cors: "true"
        nginx.ingress.kubernetes.io/rewrite-target: /$2
        nginx.ingress.kubernetes.io/use-regex: 'true'
        # ingress.kubernetes.io/rewrite-target: '/' # не включает endpoint в запрос (/server/endpoint -> /endpoint)
      hostname: 'my.dropapp.hostname' # суффикс ингресса - зависит от кластера (пример: apps.dap.devpub-01.solution.sbt)
    gateway:
      name: ingressgateway-emis
      create: true
      selector:
        app: ingressgateway-emis
        istio: ingressgateway-emis
    service:
      create: true
      name: ingressgateway-emis-svc
      selector:
        app: ingressgateway-emis
        istio: ingressgateway-emis
    virtualService:
      create: true
      name: emis-ingress-vs
    deployment: # для создания граничного прокси (гейтвей как пода, а не kind: Gateway)
      create: true
      name: ingressgateway-emis
      resources:
        limits:
          cpu: 100m
          memory: 128M
        requests:
          cpu: 100m
          memory: 64M
      readinessProbe:
        initialDelaySeconds: 1
        timeoutSeconds: 1
        periodSeconds: 2
        successThreshold: 1
        failureThreshold: 30
      annotations:
        vault.hashicorp.com/tls-skip-verify: "true"
        vault.hashicorp.com/agent-inject-secret-ca.pem: 'true'
        vault.hashicorp.com/agent-run-as-same-user: "true"
        vault.hashicorp.com/agent-set-security-context: 'true'
        vault.hashicorp.com/secret-volume-path-ca.pem: /vault/ingress
        vault.hashicorp.com/namespace: ''
        vault.hashicorp.com/role: default
        vault.hashicorp.com/secret-volume-path-key.pem: /vault/ingress
        vault.hashicorp.com/agent-inject: 'true'
        vault.hashicorp.com/agent-inject-secret-key.pem: 'true'
        vault.hashicorp.com/agent-init-first: 'true'
        vault.hashicorp.com/agent-limits-cpu: 100m
        vault.hashicorp.com/agent-requests-cpu: 100m
        vault.hashicorp.com/secret-volume-path-crt.pem: /vault/ingress
        vault.hashicorp.com/agent-inject-secret-crt.pem: 'true'
        vault.hashicorp.com/agent-inject-template-key.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "key" }}
          {{- end }}
          {%- endraw %}
        vault.hashicorp.com/agent-inject-template-ca.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "ca" }}
          {{- end }}
          {%- endraw %}
        vault.hashicorp.com/agent-inject-template-crt.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "crt" }}
          {{- end }}
          {%- endraw %}
      labels:
        secman-injector: enabled # Лейбл для активации интеграции с secman vault agent injector
      istioDiscoveryService: istiod-istio-system
      istioControlPlane: istio-system
      proxyImage: __PLACEHOLDER__
  peerAuthentication:
    create: true
    name: emis-pa
    mtls_mode: STRICT # UNSET | DISABLE | PERMISSIVE | STRICT (default)
  egress:
    deployment: # для создания граничного прокси (гейтвей как пода, а не kind: Gateway)
      create: true
      name: egressgateway-emis
      resources:
        limits:
          cpu: 100m
          memory: 128M
        requests:
          cpu: 100m
          memory: 64M
      readinessProbe:
        initialDelaySeconds: 1
        timeoutSeconds: 1
        periodSeconds: 2
        successThreshold: 1
        failureThreshold: 30
      annotations:
        vault.hashicorp.com/tls-skip-verify: "true"
        vault.hashicorp.com/agent-inject-template-crt.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "crt" }}
          {{- end }}
          {%- endraw %}
        vault.hashicorp.com/agent-inject-template-kafka-crt.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "crt" }}
          {{- end }}
          {%- endraw %}
        vault.hashicorp.com/agent-inject-secret-ca.pem: 'true'
        vault.hashicorp.com/agent-run-as-same-user: "true"
        vault.hashicorp.com/secret-volume-path-ca.pem: /vault
        vault.hashicorp.com/agent-set-security-context: 'true'
        vault.hashicorp.com/agent-inject-secret-kafka-ca.pem: 'true'
        vault.hashicorp.com/secret-volume-path-kafka-ca.pem: /vault
        vault.hashicorp.com/namespace: ''
        vault.hashicorp.com/role: default
        vault.hashicorp.com/agent-inject-secret-crt.pem: 'true'
        vault.hashicorp.com/secret-volume-path-key.pem: /vault
        vault.hashicorp.com/agent-inject-secret-kafka-crt.pem: 'true'
        vault.hashicorp.com/secret-volume-path-kafka-key.pem: /vault
        vault.hashicorp.com/agent-inject: 'true'
        vault.hashicorp.com/secret-volume-path-crt.pem: /vault
        vault.hashicorp.com/agent-inject-secret-key.pem: 'true'
        vault.hashicorp.com/secret-volume-path-kafka-crt.pem: /vault
        vault.hashicorp.com/agent-inject-secret-kafka-key.pem: 'true'
        vault.hashicorp.com/agent-init-first: 'true'
        vault.hashicorp.com/agent-limits-cpu: 200m
        vault.hashicorp.com/agent-requests-cpu: 200m
        vault.hashicorp.com/agent-inject-template-key.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "key" }}
          {{- end }}
          {%- endraw %}
        vault.hashicorp.com/agent-inject-template-kafka-key.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "key" }}
          {{- end }}
          {%- endraw %}
        vault.hashicorp.com/agent-inject-template-ca.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "ca" }}
          {{- end }}
          {%- endraw %}
        vault.hashicorp.com/agent-inject-template-kafka-ca.pem: |
          {%- raw %}
          {{- with secret "kv1/emis_certs" -}}
          {{ index .Data "ca" }}
          {{- end }}
          {%- endraw %}
      labels:
        secman-injector: enabled # Лейбл для активации интеграции с secman vault agent injector
      istioDiscoveryService: istiod-istio-system
      istioControlPlane: istio-system
      proxyImage: __PLACEHOLDER__
    service: # параметры сервиса Egress
      name: "emis-egressgateway-svc" # имя сервиса Egress
      create: true # создавать ли манифест сервиса
      internalPort: 15021 # внутренний порт Egress
      internalPortName: status-port # имя внутреннего порта Egress
      internalPortProtocol: TCP # протокол внутреннего порта Egress
      selector: # содержимое поля spec.selector в манифесте сервиса
        app: egressgateway-emis
        istio: egressgateway-emis
    gateway: # параметры манифеста Gateway для Istio Egress
      name: egressgateway-emis # имя манифеста
      create: true # создавать ли манифест
      selector: # содержимое поля spec.selector в манифесте
        app: egressgateway-emis
        istio: egressgateway-emis
      destinationRule:
        name: emis-egressgateway-dr
        create: true
    destinationRule:
      #     name: egressgateway0-dr
      create: true
    #      outlierDetection:
    #        consecutive5xxErrors: 5
    #        interval: 5m
    #        baseEjectionTime: 5m
    #        maxEjectionPercent: 50
    # # При создании istio манифестов для проксирования трафика kafka из прикладного приложения к bootstrap серверу нужно обращаться на хост следующего формата:
    # # {название_сервиса_egressgateway}.{имя_неймспейса}.svc.cluster.local:{gwPort_для_Kafka_указываемый_ниже}
    kafka: # параметры для направления kafka трафика через istio egressgateway. Можно указать список bootstrap серверов Kafka
      - name: kafka-16
        hosts: my.kafka.bootstrap:9093 # хост и порт bootstrap серверов Kafka. Если кластер, можно указать несколько. Разделитель ","
        gwPort: 10092 # порт сервиса egressgateway по которому будет доступна кафка изнутри неймспейса
        gwTls:
          mode: ISTIO_MUTUAL # Валидные значения: "PASSTHROUGH", "SIMPLE", "MUTUAL", "AUTO_PASSTHROUGH", "ISTIO_MUTUAL", "OPTIONAL_MUTUAL"
        destinationRule: # параметры для манифеста DestinationRule Istio для Kafka
          create: true # создавать ли манифест
          gatewaySelector: egressgateway-emis
          # outlierDetection:
          #   consecutive5xxErrors: 5
          #   interval: 5m
          #   baseEjectionTime: 5m
          #   maxEjectionPercent: 50
          tls:
            mode: MUTUAL
            caCertificates: /vault/kafka-ca.pem
            clientCertificate: /vault/kafka-crt.pem
            privateKey: /vault/kafka-key.pem
        virtualService: # параметры для манифеста VirtualService для Kafka
          create: true # создавать ли манифест
        serviceEntry: # параметры для манифеста serviceEntry для Kafka
          create: true # создавать ли манифест
    external_services: # настройки манифестов Istio для работы с внешней системой
      - name: postgres
        host: "my.postgres.server" # хост сервиса external_services; указывать валидный SAN из сертификата
        port: 5432 # порт сервиса external_services для обращения из pod'а
        externalPort: 5432 # порт сервиса external_services
        # Порты и протоколы ниже используются в манифестах VirtualService, Gateway, Gateway Service
        # Поддерживаемые gwSvc протоколы - "SCTP", "TCP", "UDP"
        gwPort: 9445 # порт на egressGateway
        gwProtocol: TLS # протокол на egressGateway
        gwSvcProtocol: TCP # протокол на service egressGateway
        gwTls:
          mode: ISTIO_MUTUAL # Валидные значения: "PASSTHROUGH", "SIMPLE", "MUTUAL", "AUTO_PASSTHROUGH", "ISTIO_MUTUAL", "OPTIONAL_MUTUAL"
        destinationRule:
          create: true # создавать ли манифест
          tls:
            mode: MUTUAL # DISABLE | SIMPLE | MUTUAL (own certs) | ISTIO_MUTUAL (control plane certs)
            caCertificates: /vault/ca.pem
            clientCertificate: /vault/crt.pem
            privateKey: /vault/key.pem
          # outlierDetection:
          #   consecutive5xxErrors: 5
          #   interval: 5m
          #   baseEjectionTime: 5m
          #   maxEjectionPercent: 50
        virtualService: # параметры для манифеста VirtualService
          create: true # создавать ли манифест VirtualService
          protocol: tcp #tls
      - name: secman
        host: "secman-dzo.solution.sbt" # хост сервиса HashiCorp Vault
        port: 8443 # порт сервиса HashiCorp Vault для обращения из pod'а
        externalPort: 8443 # порт сервиса HashiCorp Vault
        # Порты и протоколы ниже используются в манифестах VirtualService, Gateway, Gateway Service
        # Поддерживаемые gwSvc протоколы - "SCTP", "TCP", "UDP"
        gwPort: 9444 # порт на egressGateway
        gwProtocol: TLS # протокол на egressGateway
        gwSvcProtocol: TCP # протокол на service egressGateway
        gwTls:
          mode: PASSTHROUGH
        destinationRule: # параметры для манифеста DestinationRule Istio
          name: emis-vault-dr # имя манифеста
          create: false # создавать ли манифест
          tls:
            caCertificates: /vault/ca.pem
            clientCertificate: /vault/crt.pem
            mode: MUTUAL
            privateKey: /vault/key.pem
            sni: secman-dzo.solution.sbt
          # outlierDetection:
          #   consecutive5xxErrors: 5
          #   interval: 5m
          #   baseEjectionTime: 5m
          #   maxEjectionPercent: 50
        virtualService: # параметры для манифеста VirtualService
          create: true # создавать ли манифест VirtualService
          protocol: tls
      - name: rlm
        host: "my.rlm.server" # хост сервиса HashiCorp Vault
        port: 6969 # порт сервиса HashiCorp Vault для обращения из pod'а
        externalPort: 6969 # порт сервиса HashiCorp Vault
        # Порты и протоколы ниже используются в манифестах VirtualService, Gateway, Gateway Service
        # Поддерживаемые gwSvc протоколы - "SCTP", "TCP", "UDP"
        gwPort: 9446 # порт на egressGateway
        gwProtocol: TLS # протокол на egressGateway
        gwSvcProtocol: TCP # протокол на service egressGateway
        gwTls:
          mode: ISTIO_MUTUAL
        destinationRule: # параметры для манифеста DestinationRule Istio
          name: emis-rlm-dr # имя манифеста
          create: true # создавать ли манифест
          tls:
            # caCertificates: /vault/ca.pem
            # clientCertificate: /vault/crt.pem
            mode: DISABLE
            # privateKey: /vault/key.pem
            # sni: secman-dzo.solution.sbt
          # outlierDetection:
          #   consecutive5xxErrors: 5
          #   interval: 5m
          #   baseEjectionTime: 5m
          #   maxEjectionPercent: 50
        virtualService: # параметры для манифеста VirtualService
          create: true # создавать ли манифест VirtualService
          protocol: http
  serviceEntry:
    - host: "secman-dzo.solution.sbt"
      ports:
        - name: http-vault-shared
          number: 8443
          protocol: https
    - host: my.postgres.server
      ports:
        - name: postgres
          number: 6432
          protocol: postgres
    - host: my.rlm.server
      ports:
        - name: rlm
          number: 6969
          protocol: https
      # annotations: # расскомментировать если нужно чтобы serviceEntry осталась после helm uninstall
      #   "helm.sh/resource-policy": keep
#    - host: my_hostname
#      port:
#        name: tcp-kafka
#        number: 9092
#        protocol: TCP
#      annotations: # расскомментировать если нужно чтобы serviceEntry осталась после helm uninstall
#        "helm.sh/resource-policy": keep

liquibase:
  changeLogFile: changelog-master.xml
  schemas: my_schema
  defaultSchemaName: my_schema
  databaseChangeLogTableName: my_schema_databasechangelog
  databaseChangeLogLockTableName: my_schema_databasechangeloglock
  logLevel: debug
  ssl:
    # Possible values include disable, allow, prefer, require, verify-ca and verify-full.
    # Require , allow and prefer all default to a non-validating SSL factory and do not check the validity of the certificate or the host name.
    # Verify-ca validates the certificate, but does not verify the hostname.
    # Verify-full will validate that the certificate is correct and verify the host connected to has the same hostname as the certificate
    mode: require
    # Items below should be in inventory_dir/dbinit/ssl
    sslcert: pg_client.crt # Provide the full path for the certificate file. It can be a PEM encoded X509v3 certificate. This parameter is ignored when using PKCS-12 keys, since in that case the certificate is also retrieved from the same keyfile.
    sslkey: pg_client.key.der # Provide the full path for the key file. The key file must be in PKCS-12 or in PKCS-8 DER format.
    sslrootcert: pg_client.ca # File name of the SSL root certificate. It can be a PEM encoded X509v3 certificate.

#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app: # Блок настройки приложения
  spring: # Настройка Spring
    datasource: # Настройка подключения к БД
      url: jdbc:postgresql://my.postgres.server:5432/my_db # Адрес для подключения к БД
      username: _PLACEHOLDER_ # Имя пользователя для подключения к БД
      password: _PLACEHOLDER_ # Пароль для подключения к БД
      hikari:
        schema: event_discovery # Схема БД

    kafka: # Настройка подключения к kafka
      producer: # Настройка producer'а
        bootstrap-servers: "bootstrap-server:port" # Адрес брокера kafka
    security:
      oauth2:
        resourceserver:
          jwt:
            issuer-uri: keyclock_url # адрес сервиса keyclock
            principal-claim-name: preferred_username
  ed:
    kafka:
      segment-topic: "segment-topic" # topic для отправки сегментов
      cluster-topic: "cluster-topic" # topic для отправки кластеров
      channel-topic: "channel-topic" # topic для отправки каналов

  application:
    security:
      oauth2:
        resourceserver:
          authorizer:
            hosts: authentication_service # адрес сервиса для авторизации

cloud:
  release_name: event-discovery
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  serviceAccountName: default

  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения

  labels: {} # Лейблы для деплоймента
  # secman-injector: "enabled" # Лейбл для активации интеграции с secman vault agent injector
  # resources:   ## Ресурсы пода
  #    limits:
  #      cpu: 2
  #      memory: 600M
  #   requests:
  #      cpu: 1
  #      memory: 400M
  waitIstio: true # Ожидание запуска sidecar istio

#helm_cli: helm # путь до утилиты helm (генерируется автоматически из Jenkins)
#kubectl_cli: helm # путь до утилиты kubectl (генерируется автоматически из Jenkins)
#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app: # Блок настройки приложения
  spring: # Настройка Spring
    datasource: # Настройка подключения к БД
      url: jdbc:postgresql://my.postgres.server:5432/my_db # Адрес для подключения к БД
      username: _PLACEHOLDER_ # Имя пользователя для подключения к БД
      password: _PLACEHOLDER_ # Пароль для подключения к БД
      hikari:
        schema: approval_policies # Схема БД

    security:
      oauth2:
        resourceserver:
          jwt:
            issuer-uri: http://keyclock_url/realms/aiem # адрес keyclock

  application:
    kafka:
      bootstrap-servers: kafka_url:9093 # адрес kafka
      topic: # Настройка топиков
        emip-change-request-to-approve:
          consumer: # Настройка подписки на топик
            name: emip-change-request-to-approve # Наименование топика
            group-id: emip-change-request-to-approve # Имя группы подписки
          enabled: true # Включение подписки
        emip-change-request-cancelled:
          consumer:
            name: emip-change-request-cancelled
            group-id: emip-change-request-cancelled
          enabled: true
        emip-change-request-resolution:
          producer:
            name: emip-change-request-resolution
          enabled: true
    security: # Блок настройки подключения к сервису авторизации
      oauth2:
        resourceserver:
          authorizer:
            hosts: authentication-svc # Имя сервиса авторизации

cloud: # Блок настроек deployment
  release_name: approval-policy # Наименование деплоймента
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  serviceAccountName: default
  ## Конфигурация окружения
  environment:
    LANG: ru_RU.UTF-8 # Язык для локализации сообщений программы
    LC_ALL: ru_RU.UTF-8 # Устанавливает язык и локализацию для всех категорий
    LANGUAGE: en_US:en:ru_RU.UTF-8:ru_RU:ru # Язык для интерфейса пользователя и сообщений об ошибках
  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  waitIstio: true # Ожидание запуска sidecar istio

kubeconfig_path: "{{ inventory_dir }}/my-kube-config"
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app:
  deploy:
    rlm-url: rlm.example.ru # URL RLM
    service-token: __PLACEHOLDER__ # токен сервиса
    table-id: __PLACEHOLDER__ # ID таблицы
    jobs: # настройки джобов
      add-acls: # джоб добавления ACL
        action: aktag_add_acls # параметр action джобы
        service: ak_add_acl # параметр service джобы
      create-topic: # джоб создания топика
        action: aktag_create_topic,aktag_modify_topic # параметр service джобы
        service: createtopicKafka # параметр action джобы
      delete-acls: # джоб удаления ACL
        action: aktag_delete_acls # параметр action джобы
        service: ak_delete_acl # параметр service джобы
      delete-topic: # джоб удаления топика
        action: aktag_delete_topics # параметр action джобы
        service: ak_delete_topic # параметр service джобы
      modify-topic: # джоб изменения топика
        action: aktag_modify_topic # параметр action джобы
        service: ak_modify_topic # параметр service джобы
      create-channel: # Название джобы
        action: install # параметр action джобы
        service: addressesArtemisMQ # параметр service джобы
      add-role: # Название джобы
        action: install # параметр action джобы
        service: rolesArtemisMQ # параметр service джобы
      modify-channel: # Название джобы
        action: update # параметр action джобы
        service: addressesArtemisMQ # параметр service джобы
    topic-name: __PLACEHOLDER__ # Топик в котором ведется журнал завершенных джоб
    r2dbc: # настройки подключения к БД
      url: r2dbc:postgresql://database_url/my_db?schema=rlm_deploy # URL БД
      username: __PLACEHOLDER__ # имя пользователя
      password: __PLACEHOLDER__ # пароль
    datasource:
      url: jdbc:postgresql://database_url/my_db # Адрес для миграции БД
    kafka: # Настройка подключения к kafka
      producer: # настройки для отправки сообщений в kafka
        bootstrap-servers: kafka:9092 # адрес брокера
cloud: # Блок настроек deployment
  release_name: rlm-deploy # Наименование деплоймента
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  serviceAccountName: default # Имя сервисного аккаунта
  environment: # Переменные окружения
    LANG: "ru_RU.UTF-8"
    LC_ALL: "ru_RU.UTF-8"
    LANGUAGE: "en_US:en:ru_RU.UTF-8:ru_RU:ru"
  waitIstio: true # Ожидание запуска sidecar istio

#helm_cli: helm # путь до утилиты helm (генерируется автоматически из Jenkins)
#kubectl_cli: helm # путь до утилиты kubectl (генерируется автоматически из Jenkins)
#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app: # Блок настроек приложения
  saga:
    web-client:
      base-path: "rlm_deploy_url/deploy-service/api/v1/kafka" # Базовый путь для обращения к сервису rlm-deploy
  # SPRING BOOT SETTINGS
  spring:
    r2dbc: # настройки подключения к БД
      url: r2dbc:postgresql://my.postgres.server/saga_service_db?schema=saga # URL БД
      username: __PLACEHOLDER__ # имя пользователя
      password: __PLACEHOLDER__ # пароль
    datasource:
      url: jdbc:postgresql://my.postgres.server/my_db # Адрес для миграции БД
      username: ${app.spring.r2dbc.username}
      password: ${app.spring.r2dbc.password}
      driverClassName: org.postgresql.Driver

    kafka:  # Блок настроек шины
      topic:
        saga-response-produce: "aiem-saga-status"
        deploy-response-consume: "aiem-deploy-status"
      consumer: # Настройки consumer
        bootstrap-servers: kafka_servers # Адреса серверов кластера
        group-id: saga-group # Идентификатор группы
        key-deserializer: org.apache.kafka.common.serialization.StringDeserializer # Десериализатор ключей
        value-deserializer: org.apache.kafka.common.serialization.StringDeserializer  # Десериализатор значений
      producer:
        bootstrap-servers: kafka_servers # Адреса серверов кластера
        key-serializer: org.apache.kafka.common.serialization.StringSerializer
        value-serializer: org.apache.kafka.common.serialization.StringSerializer
        acks: all #Количество подтверждений от реплик, по умолчанию 1
        retries: 3 #Количество повторных попыток отправки, по умолчанию 2147483647
        properties:
          max.block.ms: 5000 #Максимальное время блокировки при отправке сообщений, по умолчанию 60000ms
          request.timeout.ms: 10000 #Тайм-аут для отдельного запроса к брокеру, по умолчанию 30000ms
          delivery.timeout.ms: 30000 #Общий тайм-аут доставки сообщения (включая retry), по умолчанию 120000ms
          retry.backoff.ms: 1000 #Время ожидания между повторными попытками, по умолчанию 100ms
          reconnect.backoff.ms: 1000 #Время ожидания между попытками переподключения, по умолчанию 50ms
          reconnect.backoff.max.ms: 10000 #Максимальное время ожидания переподключения, по умолчанию 1000ms
          enable.idempotence: true #Обеспечение идемпотентности операций, по умолчанию false
    security:
      oauth2:
        resourceserver:
          jwt:
            issuer-uri: keycloak_url # Адрес keycloak
            principal-claim: preferred_username
  application:
    security:
      oauth2:
        resourceserver:
          authorizer:
            hosts: authentication # Сервис авторизации

cloud: # Блок настроек deployment
  release_name: saga # Наименование деплоймента
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  serviceAccountName: default # Имя сервисного аккаунта
  environment: # Переменные окружения
    LANG: "ru_RU.UTF-8"
    LC_ALL: "ru_RU.UTF-8"
    LANGUAGE: "en_US:en:ru_RU.UTF-8:ru_RU:ru"
  waitIstio: true # Ожидание запуска sidecar istio

#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app: # настройки приложения
  spring:
    datasource:
      url: jdbc:postgresql://my.postgres.server:5432/my_db # Адрес для подключения к БД
      username: _PLACEHOLDER_ # Имя пользователя для подключения к БД
      password: _PLACEHOLDER_ # Пароль для подключения к БД
      hikari:
        schema: schema_registry
    kafka:
      consumer:
        bootstrap-servers: "bootstrap-server:port" # egress gateway kafka service endpoint

  kafka: # настройки kafka
    read: # настройки чтения из kafka
      enabled: true # включение чтения из kafka
      topic: topic # имя топика
      status-topic: "system-status" # имя топика статуса
      groupId: groupId # имя группы
      ssl: # настройки ssl
        protocol: PLAINTEXT

  security:
    oauth2:
      resourceserver:
        jwt:
          issuer-uri: keycloak_url #  Адрес keyclock
          principal-claim-name: preferred_username

cloud:
  release_name: schema-registry # наименование релиза
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  serviceAccountName: default # Имя сервисного аккаунта
  environment: # Переменные окружения
    LANG: "ru_RU.UTF-8"
    LC_ALL: "ru_RU.UTF-8"
    LANGUAGE: "en_US:en:ru_RU.UTF-8:ru_RU:ru"
  waitIstio: true # Ожиданние запуска sidecar istio

#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app:
  server:
    port: 8080 # Порт на котором будет запущен сервис

  application:
    security:
      oauth2:
        resourceserver:
          authorizer:
            hosts: keycloack_url/auth/realms/emip # URL до keycloack
  spring:
    security:
      oauth2:
        resourceserver:
          jwt:
            issuer-uri: keycloack_url/auth/realms/emip # URL для автоматического получения публичных ключей валидации JWT
            principal-claim-name: preferred_username # Имя поля в JWT, из которого брать имя пользователя (principal)

    datasource:
      url: jdbc:postgresql://my.postgres.server:5432/my_db # Адрес для подключения к БД
      username: _PLACEHOLDER_ # Имя пользователя
      password: _PLACEHOLDER_ # Пароль
      hikari:
        schema: catalog # Схема БД

    kafka:
      consumer: # Настройки для чтения сообщений из Kafka
        bootstrap-servers: __PLACEHOLDER__ # URL для подключения к Kafka
      producer: # Настройки для записи сообщений в Kafka
        bootstrap-servers: __PLACEHOLDER__ # URL для подключения к Kafka

  kafka: # Настройки топиков Kafka
    read:
      topicSystem: service-catalog-system # Топик для создания/обновления/удаления новых систем
      topicTS: service-catalog-ts # Топик для создания/обновления/удаления новых технических систем
      topicEventResource: service-catalog-event-resource # Топик для создания/обновления/удаления событийных ресурсов
      groupId: catalog
    write:
      topicStatusSystem: system-status # Топик для отправки статусов создания/обновления/удаления систем
      topicStatusTS: techservice-status # Топик для отправки статусов создания/обновления/удаления технических систем
      topicStatusEventResource: event-resource-status # Топик для отправки статусов создания/обновления/удаления событийных ресурсов

  rest: # Блок настроек внешних интеграций
    authentication: # Настройки внешней интеграции с сервисом аутентификации
      url: authentication-url # URL для внешней интеграции
    ed: # Настройки внешней интеграции с сервисом Event Discovery
      url: event-discovery-url # URL для внешней интеграции
    schema: # Настройки внешней интеграции с сервисом Schema Registry
      url: schema-url # URL для внешней интеграции

cloud: # Блок настроек deployment
  release_name: catalog # Наименование деплоймента
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  serviceAccountName: default

  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения

  waitVault: false # Ожидание запуска sidecar vault
  labels: {} # Лейблы для деплоймента
  waitIstio: true # Ожидание запуска sidecar istio

ansible_no_log: false
kubeconfig_path: "{{ inventory_dir }}/my-kube-config"
namespace: my-namespace

app:
  spring: # Блок настройки Spring
    application: # Блок настройки приложения
      name: authentication # Наименование приложения
    datasource: # Блок настройки подключения к БД
      url: jdbc:postgresql://my.postgres.server:5432/my_db # Адрес для подключения к БД
      username: __PLACEHOLDER__ # Имя пользователя для подключения к БД
      password: __PLACEHOLDER__ # Пароль для подключения к БД
      hikari: # Блок настройки HikariCP
        schema: authentication # Схема БД
    security: # Блок настройки безопасности
      oauth2: # Блок настройки OAuth2
        resourceserver: # Блок настройки ресурсного сервера
          jwt: # Блок настройки JWT
            issuer-uri: http://keycloack_url/auth/realms/aiem, http://keycloack_url/realms/aiem # URL OpenID Connect Discovery Endpoint провайдера, который используется для автоматической загрузки, JWK Set URI и других параметров (например, iss, aud).
      kafka: # Блок настройки Kafka
        consumer: # Блок настройки потребителя Kafka
          bootstrap-servers: kafka:9092 # URL Kafka брокера
          group-id: auth-service # Идентификатор группы

        module: # Блок настройки модулей приложения
          scim: # Блок настройки SCIM адаптера
            enabled: true # Включить SCIM-адаптер (по умолчанию true)
            endpoint: # Блок настройки конечных точек SCIM-адаптера
              path: # Блок настройки путей конечных точек
                config: /ServiceProviderConfig  # Конечная точка SCIM-адаптера для предоставления конфигурации
                fos-nodes: /SberFosNodes # Конечная точка SCIM-адаптера для предоставления групп пользователей
                roles: /SberRoles # Конечная точка SCIM-адаптера для предоставления ролей пользователей
                users: /Users  # Конечная точка SCIM-адаптера для предоставления списка пользователей
          kafka: # Блок настройки Kafka
            management: # Блок настройки управления Kafka
              group:
                enabled: true # Включить управление группами сервиса авторизации через Kafka (по умолчанию true)
            consumer: # Блок настройки потребителя Kafka
              system: # Блок настройки системного потребителя Kafka
                topics: system-status # Топик для получения статуса системы
              techservice: # Блок настройки технического сервиса
                topics: techservice-status # Топик для получения статуса технического сервиса

cloud:
  release_name: authentication # наименование релиза helm
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  serviceAccountName: default
  ## Конфигурация окружения
  environment:
    LANG: ru_RU.UTF-8 # Язык для локализации сообщений программы
    LC_ALL: ru_RU.UTF-8 # Устанавливает язык и локализацию для всех категорий
    LANGUAGE: en_US:en:ru_RU.UTF-8:ru_RU:ru # Язык для интерфейса пользователя и сообщений об ошибках
  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  waitIstio: true # Ожиданние запуска sidecar istio

#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app: # настройки приложения
  envs: # переменные окружения
    AUTH_SERVICE_URL: 'authentication' # адрес сервиса authentication
    CATALOG_SERVICE_URL: 'catalog' # адрес сервиса catalog
    INTEGRATION_REQUESTS_SERVICE_URL: 'change_requests' # адрес сервиса change_requests
    APPROVAL_POLICY_SERVICE_URL: 'approval_policy' # адрес сервиса approval_policy                                                                                                               │
    META_ADAPTER_SERVICE_URL: 'meta_adapter' # адрес сервиса meta_adapter                                                                                                                     │
    EMIS_KEYCLOAK_URL: keycloak_url # адрес сервиса keycloak                                                                                                                              │
    EMIS_KEYCLOAK_REALM: emip # реалм для сервиса keycloak                                                                                                                                │
    EMIS_KEYCLOAK_CLIENT_ID: sudir # клиент для сервиса keycloak                                                                                                                             │
    HOSTNAME: 0.0.0.0

cloud:
  release_name: frontend
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  serviceAccountName: default

  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения

  labels: {} # Лейблы для деплоймента
  # secman-injector: "enabled" # Лейбл для активации интеграции с secman vault agent injector
  # resources:   ## Ресурсы пода
  #    limits:
  #      cpu: 2
  #      memory: 600M
  #   requests:
  #      cpu: 1
  #      memory: 400M
  waitIstio: true # Ожидание запуска sidecar istio

ansible_no_log: false
kubeconfig_path: "{{ inventory_dir }}/my-kube-config"
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app: # Блок настройки приложения
  spring: # Настройка Spring
    datasource: # Настройка подключения к БД
      url: jdbc:postgresql://my.postgres.server:5432/my_db # Адрес для подключения к БД
      username: my_user # Имя пользователя для подключения к БД
      password: _PLACEHOLDER_ # Пароль для подключения к БД
      hikari:
        schema: meta_adapter # Схема БД

  kafka: # Настройка подключения к Kafka
    write: # Настройка записи в Kafka
      producers: # Настройка продюсеров
        service-change:
          name: service-change  # имя должно быть идентично названию producer т.е в данном случае service-change
          bootstrap-servers: _PLACEHOLDER_
          topic-name: emip-change-request-create # имя топика сервиса изменений куда отправляются сообщения по созданию заявок
          acks: all
          delivery-timeout-ms: 10000
          request-timeout-ms: 1000
          additional-properties: # это Map куда можно добавлять доп родные настройки для продюсера
            any.producer.properties: value
            any.producer.properties2: value
        service-ppd:
          name: service-ppd  # имя должно быть идентично названию producer т.е в данном случае service-ppd
          bootstrap-servers: _PLACEHOLDER_
          topic-name: ppd-validate # имя топика каталога куда отправляются сообщения по вычитке ппд
          acks: all
          delivery-timeout-ms: 10000
          request-timeout-ms: 1000
          additional-properties: # это Map куда можно добавлять доп родные настройки для продюсера
            any.producer.properties: value
            any.producer.properties2: value
        service-catalog-system:
          name: service-catalog-system  # имя должно быть идентично названию producer т.е в данном случае service-catalog-system
          bootstrap-servers: _PLACEHOLDER_
          topic-name: service-catalog-system # имя топика каталога куда отправляются сообщения по системам
          acks: all
          delivery-timeout-ms: 10000
          request-timeout-ms: 1000
          additional-properties: # это Map куда можно добавлять доп родные настройки для продюсера
            any.producer.properties: value
            any.producer.properties2: value
        service-catalog-ts:
          name: service-catalog-ts  # имя должно быть идентично названию producer т.е в данном случае service-catalog-ts
          bootstrap-servers: _PLACEHOLDER_
          topic-name: service-catalog-ts # имя топика каталога куда отпраляются сообщения для создания тс
          acks: all
          delivery-timeout-ms: 10000
          request-timeout-ms: 1000
          additional-properties: # это Map куда можно добавлять доп родные настройки для продюсера
            any.producer.properties: value
            any.producer.properties2: value
    read: # Настройка чтения из Kafka
      consumers: # Настройка консьюмеров
        edas:
          name: edas # имя должно быть идентично названию консьюмера т.е в данном случае consumer-edas
          bootstrap-servers: _PLACEHOLDER_
          topic: edas-topic # имя топика
          group-id: edasGroup # consumer group
        tc-on-tr:
          name: tc-on-tr # имя должно быть идентично названию консьюмера т.е в данном случае consumer-tc-on-tr
          bootstrap-servers: _PLACEHOLDER_
          topic: tctr-topic  # имя топика
          group-id: tctr-group # consumer group
        interaction-point:
          name: interaction-point # имя должно быть идентично названию консьюмера т.е в данном случае consumer-interaction-point
          bootstrap-servers: _PLACEHOLDER_
          topic: ip-topic  # имя топика
          group-id: earepo_ipGroup # consumer group
        version-interaction-point:
          name: version-interaction-point # имя должно быть идентично названию консьюмера т.е в данном случае consumer-version-interaction-point
          bootstrap-servers: _PLACEHOLDER_
          topic: repl-earepo-v_kafka_interaction_point_version  # имя топика#
          group-id: earepo_interaction_point_versionGroup
        service-catalog-system:
          name: service-catalog-system #имя должно быть идентично названию консьюмера т.е в данном случае consumer-catalog-system
          bootstrap-servers: _PLACEHOLDER_
          topic: system-status  # имя топика
          group-id: catalog-system-group # consumer group
        service-catalog-ts:
          name: service-catalog-ts #имя должно быть идентично названию консьюмера т.е в данном случае consumer-catalog-ts
          bootstrap-servers: _PLACEHOLDER_
          topic: techservice-status  # имя топика
          group-id: catalog-ts-group # consumer group
        ppd:
          name: ppd #имя должно быть идентично названию консьюмера т.е в данном случае consumer-ppd
          bootstrap-servers: _PLACEHOLDER_
          topic: ppd-topic  # имя топика
          group-id: ppd-group # consumer group

  emip: # Настройка EMIP
    ppd-adapter:
      endpoint: _PLACEHOLDER_/ppd/%s # Адрес адаптера ppd
    process-ppd:
      get-api:
        rest:
          url: _PLACEHOLDER_ # Адрес API для получения данных
      get-version-api:
        rest:
          url: _PLACEHOLDER_ # Адрес API для получения данных

cloud: # Блок настроек deployment
  release_name: meta-adapter # Наименование деплоймента
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  serviceAccountName: default # Имя сервисного аккаунта
  environment: # Переменные окружения
    LANG: "ru_RU.UTF-8"
    LC_ALL: "ru_RU.UTF-8"
    LANGUAGE: "en_US:en:ru_RU.UTF-8:ru_RU:ru"
  waitIstio: true # Ожидание запуска sidecar istio

#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app:
  envs:
    TORS_EVENT_DISCOVERY_URL: "event-discovery_url" # адрес сервис event-discovery
cloud:
  release_name: tors
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  serviceAccountName: default # Имя сервисного аккаунта
  environment: # Переменные окружения
    LANG: "ru_RU.UTF-8"
    LC_ALL: "ru_RU.UTF-8"
    LANGUAGE: "en_US:en:ru_RU.UTF-8:ru_RU:ru"
  waitIstio: true # Ожидание запуска sidecar istio

#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app:
  application:
    security:
      oauth2:
        resourceserver:
          authorizer:
            hosts: __PLACEHOLDER__ # URL для взаимодействия с Authorization Сервисом
  emip:
    change-requests:
      services:
        approves:
          topics:
            send-request: emip-change-request-to-approve  # Топик для отправки запроса на согласование
            receive-request: emip-change-request-resolution # Топик для получения результата согласования
            cancel-request: emip-change-request-cancelled # Топик для отмены запроса на согласование
        saga:
          rest:
            url: __PLACEHOLDER__ # URL для взаимодействия с Saga Серивсом
          topics:
            saga-results: emip-saga-results # Топик для получения результатов Saga Сервиса
        event-discovery:
          rest:
            url: __PLACEHOLDER__  # URL для взаимодействия с Event Discovery Сервисом
        catalog:
          rest:
            url: __PLACEHOLDER__
          topics:
            event-resource-operations: emip-catalog-event-resources-operations # Топик для отправки создания событийного ресурса
        external:
          topics:
            create-change-request: emip-change-request-create # Топик для получения запроса на создание заявки из адаптера

  spring:
    security:
      oauth2:
        resourceserver:
          jwt:
            issuer-uri: __PLACEHOLDER__ # URL для автоматического получения публичных ключей валидации JWT
            principal-claim-name: preferred_username # Имя поля в JWT, из которого брать имя пользователя (principal)

    datasource:
      url: __PLACEHOLDER__ # URL для подключения к БД
      username: __PLACEHOLDER__ # Имя пользователя
      password: __PLACEHOLDER__ # Пароль
      hikari:
        schema: change_requests # Схема БД

    kafka:
      bootstrap-servers: __PLACEHOLDER__
      consumer: # Настройки для чтения сообщений из Kafka
        key-deserializer: org.apache.kafka.common.serialization.StringDeserializer
        value-deserializer: org.apache.kafka.common.serialization.StringDeserializer
        group-id: change_requests
      producer: # Настройки для записи сообщений в Kafka
        key-serializer: org.apache.kafka.common.serialization.StringSerializer
        value-serializer: org.apache.kafka.common.serialization.StringSerializer

cloud: # Блок настроек deployment
  release_name: change_requests # Наименование деплоймента
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  serviceAccountName: default

  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  labels: {} # Лейблы для деплоймента
  waitIstio: true # Ожидание запуска sidecar istio

#kubeconfig_path: {{ inventory_dir }}/.kubeconfig # путь до файла kubeconfig (может быть зашифрован через ansible-vault)
#api_url: https://api.example.ru:6443 # URL API k8s/openshift (не требуется при наличии kubeconfig_path)
#token: __PLACEHOLDER__ # токен пользователя (сервис аккаунта) для установки (не требуется при наличии kubeconfig_path)
#skip_tls_verify: false # игнорировать проверку доверия для URL API (не требуется при наличии kubeconfig_path)
namespace: my-namespace # наименование проекта в k8s/openshift

app: # настройки приложения
  server:
    port: 8080 # порт для запуска приложения

  spring:
    cloud:
      config:
        enabled: false
      gateway: # Список сервисов на которые будет настроено проксирование
        server:
          webflux:
            routes:
              - id: event_discovery # Название сервиса
                uri: http://event-discovery-svc:8080 # Ссылка на сервис, к которому проксируем
                predicates:
                  - Path=/ed/** # Путь в URL прокси-сервера до сервиса, доступ к которому осуществляется через прокси-сервер
                filters:
                  - StripPrefix=1 # Количество параметров, которые необходимо убрать при перенаправлении к исходному сервису
                  - RemoveRequestHeader=Host # Для удаления заголовка хоста из запроса

cloud:
  release_name: search # наименование релиза
  registry: example.registry.addr # адрес репозитория с образом
  registry_path: example_repo/example_path # путь в репозитории до образа
  pullImage: example-secret # наименование секрета для доступа в реджистри (скачивание образа)
  annotations: # Аннотации для деплоймента
    sidecar.istio.io/inject: "true" # Включение istio-сайдкара в контейнер
    sidecar.istio.io/rewriteAppHTTPProbers: "false" # Отключение перезаписи HTTP-проб приложения
  serviceAccountName: default # Имя сервисного аккаунта
  environment: # Переменные окружения
    LANG: "ru_RU.UTF-8"
    LC_ALL: "ru_RU.UTF-8"
    LANGUAGE: "en_US:en:ru_RU.UTF-8:ru_RU:ru"
  waitIstio: true # Ожидание запуска sidecar istio