Sps Beispiel Chart erstellt #40

hupling · 2024-09-04T08:14:01Z

Description

Short description or comments

Reference

hupling · 2024-09-04T08:19:52Z

@ejcsid hat ja schon gesagt, man soll den Ordner umbenennen, z. B. sps-beispiel

hupling · 2024-09-04T08:27:37Z

Ich verstehe immer noch nicht, warum wir ein separates Frontend-Chart (frontend-code) brauchen. Das sieht doch bei 95% der Projekte gleich aus. Besser ist das doch zentral zur als Template zur Verfügung zu stellen. Über die values.yml kann man ja ein anderes Image angeben.

hupling · 2024-09-04T08:31:02Z

charts/refarch-template/charts/backend/templates/deployment.yaml

+metadata:
+  name: {{ .Chart.Name }}
+  labels:
+    app: {{ .Chart.Name }}


also hier braucht man auf alle Fälle noch das Annotations Feld. Um z.b. einen automatischen Rollout für die dev Umgebung zu garantieren https://docs.openshift.com/container-platform/4.16/openshift_images/triggering-updates-on-imagestream-changes.html

hupling · 2024-09-04T08:32:50Z

charts/refarch-template/charts/backend/templates/configmap.yaml

+    app: {{ .Chart.Name }}
+data:
+  {{- with .Values.applicationYML }}
+  application.yml: |


warum willst du hier eine ganze application.yml einfügen, ist es nicht besser, dass über Umgebungsvariablen zu lösen?

charts/refarch-template/charts/backend/templates/deployment.yaml

charts/refarch-template/charts/backend/templates/configmap.yaml

hupling · 2024-09-04T08:53:10Z

charts/refarch-template/charts/backend/templates/deployment.yaml

+      serviceAccountName: {{ .Values.serviceAccount.name }}
+      securityContext:
+        {{- toYaml .Values.podSecurityContext | nindent 8 }}
+      containers:


also es fehlt die Konfig für einen Init-Container, aber wenn wir Appdynamics abschalten braucht man das nicht mehr

ich würde die Möglichkeit einen initContainer zu konfigurieren aufnehmen. Kann ja auch ohne AppD mal vorkommen, dass das ein Projekt braucht.

hupling · 2024-09-04T08:55:08Z

charts/refarch-template/charts/backend/templates/deployment.yaml

+      {{- with .Values.tolerations }}
+      tolerations:
+        {{- toYaml . | nindent 8 }}
+      {{- end }}


fehlt nicht noch der Lifecyle preStop, um einen Graceful-Shutdown zu garantieren

hupling · 2024-09-04T08:57:20Z

charts/refarch-template/charts/backend/values.yaml

+securityContext: {}
+  # capabilities:
+  #   drop:
+  #   - ALL


ist das nicht sinnvoll das zu aktivieren. also das hat der Kics-Check https://github.com/Checkmarx/kics ergeben. Ich glaube, Openshift, würde teile Davon auch automatisch setzen

@hupling so werden die Standard securityContext-Einstellung der kubernetes-Plattform verwendet

aber der Container-Image braucht keine speziellen Linux Capabilities. Daher würde ich es einfach default-mäßig setzen. Daher sollten wir alles aktivieren, was Openshift default-mäßig automatisch setzt. So wird es auf alle Fälle auch auf Nicht-Openshift-Plattformen gesetzt

Kann man so machen, dann aber kommentieren. Ich befürchte, dass das sonst einfach kopiert wird, ohne zu verstehen was es bedeutet.

hupling · 2024-09-04T08:57:42Z

charts/refarch-template/charts/backend/values.yaml

+  #   drop:
+  #   - ALL
+  # readOnlyRootFilesystem: true
+  # runAsNonRoot: true


das kann man auch aktivieren

@hupling siehe oben

siehe #40 (comment)

hupling · 2024-09-04T08:58:58Z

charts/refarch-template/charts/backend/values.yaml

+  type: ClusterIP
+  port: 8080
+
+ingress:


braucht man überhaupt eine Ingress im Backend?

@hupling deshalb ja auch enabled: false (s.u.),

aber können wir die Ingress nicht, komplett im Backend rauswerfen. Evtl. brauchen EAIs eine Route

Ah, verstehe. Ja, das Backend sollte keine ingress/route haben.

hupling · 2024-09-04T09:35:21Z

charts/refarch-template/charts/backend/templates/tests/test-connection.yaml

+spec:
+  containers:
+    - name: wget
+      image: busybox


die frage ist, ob man das intern so machen soll, weil man ja nicht direkt von Docker pullen soll

@hupling M.E. passt das so. Die Tests laufen ja nur in Github.

also bei Sonarqube bin ich mir ziemlich sicher, dass mit einem helm install auch der Testpod ausgerollt wird. Das zeigt, dass das Helm-Chart richtig installiert wurde

hupling · 2024-09-04T09:36:28Z

charts/refarch-template/charts/backend/values.yaml

+
+image:
+  registry: ghcr.io
+  repository: it-at-m/refarch/refarch-backend


hier liegt ein Beispiel Image: https://github.com/it-at-m/sps

ghcr.io/it-at-m/sps/sps-backend:latest

hupling · 2024-09-04T09:39:35Z

charts/refarch-template/charts/backend/templates/hpa.yaml

@@ -0,0 +1,32 @@
+{{- if .Values.autoscaling.enabled }}
+apiVersion: autoscaling/v2
+kind: HorizontalPodAutoscaler


ich kenne mich mit dem Autoscaler nicht aus, daher kann ich auch kein feedback geben.

@hupling das ist einfach der von Helm generierte HPA und wird im sample nicht genutzt (autoscaling.enabled=false).

trotzdem sollte man wissen wie der Autoscaler funktioniert, wenn Leute fragen oder komplett den Code entfernen

hupling · 2024-09-04T09:53:42Z

charts/refarch-template/charts/frontend/templates/ingress.yaml

@@ -0,0 +1,60 @@
+{{- if .Values.ingress.enabled -}}


sollen wir das mit der ingress mit der annotation https://docs.openshift.com/container-platform/4.16/networking/routes/route-configuration.html#nw-ingress-creating-a-route-via-an-ingress_route-configuration oder auch eine openshift route zur Verfügung stellen

@hupling wäre schon besser, wenn wir in gitHub ingress verwenden. route ist ja openshift-spezifisch.

hupling · 2024-09-04T09:54:47Z

@banzuu also Redudanzen habe ich nur einmal angemerkt

hupling · 2024-09-04T11:32:22Z

vieleicht auch noch die lint errors beheben https://github.com/it-at-m/helm-charts/actions/runs/10697760929/job/29655640764

charts/refarch-template/Chart.yaml

charts/refarch-template/README.md

charts/refarch-template/charts/backend/Chart.yaml

charts/refarch-template/charts/frontend/values.yaml

ejcsid · 2024-09-04T14:17:19Z

charts/refarch-template/charts/frontend/values.yaml

+
+# Additional env on the output Deployment definition.
+env: []
+


müssen hier nicht die Umgebungsvariable für die Anwendung stehen, z.B. TZ?

stimmt hier fehlen auf alle Fälle für das Backend die Timezone und der Java Heap

charts/refarch-template/charts/frontend/Chart.yaml

ejcsid · 2024-09-04T14:20:53Z

charts/refarch-template/charts/backend/values.yaml

+securityContext: {}
+  # capabilities:
+  #   drop:
+  #   - ALL


@hupling so werden die Standard securityContext-Einstellung der kubernetes-Plattform verwendet

ejcsid · 2024-09-04T14:21:28Z

charts/refarch-template/charts/backend/values.yaml

+  #   drop:
+  #   - ALL
+  # readOnlyRootFilesystem: true
+  # runAsNonRoot: true


@hupling siehe oben

charts/sps-sample/charts/frontend/templates/tests/test-connection.yaml

…arts into refarch-template

ejcsid · 2024-10-07T09:28:07Z

charts/sps-sample/values.yaml

@@ -0,0 +1,55 @@
+refarch-gateway:


Die Werte in dieser Datei sind LHM-spezifisch und müssen raus bzw. dies könnte als Beispiel drin bleiben. Es muss aber dokumentiert werden, was die Werte bedeuten und wie diese zu setzen sind.

Sehe ich nicht so. Ich will ja, eine funktionierende Anwendung haben. siehe hier https://git.muenchen.de/ccse/cicd/sps/-/issues/609#note_853077

Wir arbeiten Open Source. D.h. das Repo muss so aufgebaut sein, dass es auch von nicht-LHM-Projekten genutzt werden kann. Wenn die Werte LHM-spezifisch sind und nicht dokumentiert werden, ist das m.E. kein guter Open Source Code. Wie gesagt: es kann beispielhaft so drin stehen, aber es MUSS so gut dokumentiert werden, dass nicht-LHM Projekte verstehen, für was die Werte stehen, wo sie genutzt werden und wie sie zu konfigurieren sind.

nicht lhm spezifisch:

env: - name: SPRING_PROFILES_ACTIVE value: no-security

musste ich wegen it-at-m/refarch#193 und it-at-m/refarch#180 reinmachen

- name: SSO_ISSUER_URL value: https://sso.muenchen.de/auth/realms/muenchen.de

nicht lhm spezifisch:

- name: SPRING_CLOUD_GATEWAY_ROUTES_0_ID value: backend - name: SPRING_CLOUD_GATEWAY_ROUTES_0_URI value: "http://a-backend:8080/" - name: SPRING_CLOUD_GATEWAY_ROUTES_0_PREDICATES_0 value: Path=/api/beispielprojekt-backend-service/** - name: SPRING_CLOUD_GATEWAY_ROUTES_0_FILTERS_0 value: RewritePath=/api/beispielprojekt-backend-service/(?<urlsegments>.*), /$\{urlsegments} - name: SPRING_CLOUD_GATEWAY_ROUTES_0_FILTERS_1 value: RemoveResponseHeader=WWW-Authenticate - name: SPRING_CLOUD_GATEWAY_ROUTES_1_ID value: frontend - name: SPRING_CLOUD_GATEWAY_ROUTES_1_URI value: "http://a-frontend:8080/" - name: SPRING_CLOUD_GATEWAY_ROUTES_1_PREDICATES_0 value: Path=/** - name: SPRING_CLOUD_GATEWAY_ROUTES_1_FILTERS_0 value: RewritePath=/(?<urlsegments>.*), /$\{urlsegments} - name: SPRING_CLOUD_GATEWAY_ROUTES_1_FILTERS_1 value: RemoveResponseHeader=WWW-Authenticate

das ist openshift spezifisch. Keine Ahnung wie das in Kubernetes funktioniert. Es gibt leider kein TestCluster für Kubernetes.
theoretisch kann ich auch einfach beispiel.example.de beim Host eintragen. https://github.com/SonarSource/helm-chart-sonarqube/blob/master/charts/sonarqube/values.yaml#L31 haben die bei Sonarqube auch so gemacht.

ingress: enabled: false annotations: route.openshift.io/termination: "edge" className: openshift-default hosts: - host: beispiel.example.de paths: - path: / pathType: "ImplementationSpecific" backend: serviceName: '{{ include "refarch-gateway.fullname" . }}' servicePort: 8080 ```

Chart erstellt

f8b58d6

hupling requested a review from a team September 4, 2024 08:14

hupling changed the title ~~Chart erstellt~~ Sps Beispiel Chart erstellt Sep 4, 2024

hupling linked an issue Sep 4, 2024 that may be closed by this pull request

Github Helm Chart it-at-m/.github#14

Open

3 tasks

hupling marked this pull request as draft September 4, 2024 08:18

hupling commented Sep 4, 2024

View reviewed changes

charts/refarch-template/charts/backend/templates/deployment.yaml Outdated Show resolved Hide resolved

hupling commented Sep 4, 2024

View reviewed changes

charts/refarch-template/charts/backend/templates/configmap.yaml Outdated Show resolved Hide resolved

eidottermihi removed the request for review from a team September 4, 2024 08:39

hupling commented Sep 4, 2024

View reviewed changes

ejcsid reviewed Sep 4, 2024

View reviewed changes

hupling added 6 commits September 11, 2024 14:27

Update Chart.yaml

7af42e4

Update charts/refarch-template/Chart.yaml

1818902

Update charts/refarch-template/README.md

9bf03c3

Update charts/refarch-template/Chart.yaml

bca1132

Update charts/refarch-template/charts/backend/Chart.yaml

4cdb737

Update charts/refarch-template/charts/frontend/Chart.yaml

3db0259

hupling added 8 commits September 11, 2024 15:13

Update charts/refarch-template/Chart.yaml

f596fa9

rename folder

5a7934e

add dependency

ef455a2

restore delete files

cdaca80

Update release.yml

fae2770

Update release.yml

0cdb500

Update release.yml

dfefcc5

Update ci.yml

483620f

hupling commented Sep 11, 2024

View reviewed changes

charts/sps-sample/charts/frontend/templates/tests/test-connection.yaml Outdated Show resolved Hide resolved

hupling added 3 commits September 12, 2024 10:19

reset frontend

0e61f50

Merge branch 'refarch-template' of https://github.com/it-at-m/helm-ch…

a9713c8

…arts into refarch-template

erste version deployt

7362eff

ejcsid reviewed Oct 7, 2024

View reviewed changes


		# Additional env on the output Deployment definition.
		env: []

Sps Beispiel Chart erstellt #40

Are you sure you want to change the base?

Sps Beispiel Chart erstellt #40

Conversation

hupling commented Sep 4, 2024

hupling commented Sep 4, 2024

hupling commented Sep 4, 2024

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

hupling Sep 5, 2024 • edited Loading

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

hupling Sep 5, 2024 • edited Loading

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

hupling commented Sep 4, 2024

hupling commented Sep 4, 2024

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

hupling Oct 7, 2024 • edited Loading

Choose a reason for hiding this comment

hupling Sep 5, 2024 •

edited

Loading

hupling Sep 5, 2024 •

edited

Loading

hupling Oct 7, 2024 •

edited

Loading