Merge branch 'master' into OZG-4179-Suche-Autocomplete

src/main/helm/templates/_helpers.tpl

@@ -140,3 +140,7 @@ app.kubernetes.io/namespace: {{ include "app.namespace" . }}
 {{- $alphanumericClientName :=  (include "app.replaceAllNonAlphanumeric" $lowerClientName ) }}
 {{- printf "%s-keycloak-client"  ( $alphanumericClientName | trunc 20) }}
 {{- end -}}
+
+{{- define "app.serviceAccountName" -}}
+{{ printf "%s" ( (.Values.serviceAccount).name | default "alfa-service-account" ) }}
+{{- end -}}
\ No newline at end of file

src/main/helm/templates/bindings_type_configmap.yaml

+#
+# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
+# Ministerpräsidenten des Landes Schleswig-Holstein
+# Staatskanzlei
+# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
+#
+# Lizenziert unter der EUPL, Version 1.2 oder - sobald
+# diese von der Europäischen Kommission genehmigt wurden -
+# Folgeversionen der EUPL ("Lizenz");
+# Sie dürfen dieses Werk ausschließlich gemäß
+# dieser Lizenz nutzen.
+# Eine Kopie der Lizenz finden Sie hier:
+#
+# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
+#
+# Sofern nicht durch anwendbare Rechtsvorschriften
+# gefordert oder in schriftlicher Form vereinbart, wird
+# die unter der Lizenz verbreitete Software "so wie sie
+# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
+# ausdrücklich oder stillschweigend - verbreitet.
+# Die sprachspezifischen Genehmigungen und Beschränkungen
+# unter der Lizenz sind dem Lizenztext zu entnehmen.
+#
+
+apiVersion: v1
+kind: ConfigMap
+metadata:
+  name: alfa-bindings-type
+  namespace: {{ include "app.namespace" . }}
+data:
+  type: |
+    ca-certificates
\ No newline at end of file

src/main/helm/templates/deployment.yaml

@@ -47,6 +47,9 @@ spec:
         {{- include "app.defaultLabels" . | indent 8 }}
         component: alfa
     spec:
+      {{- if (.Values.serviceAccount).create }}
+      serviceAccountName: {{ include "app.serviceAccountName" . }}
+      {{- end }}
       topologySpreadConstraints:
       - maxSkew: 1
         topologyKey: kubernetes.io/hostname
@@ -134,7 +137,13 @@ spec:
           allowPrivilegeEscalation: false
           privileged: false
           readOnlyRootFilesystem: false
-          runAsNonRoot: false
+          runAsNonRoot: true
+          {{- with (.Values.securityContext).runAsUser }}
+          runAsUser: {{ . }}
+          {{- end }}
+          {{- with (.Values.securityContext).runAsGroup }}
+          runAsGroup: {{ . }}
+          {{- end }}
         stdin: true
         terminationMessagePath: /dev/termination-log
         terminationMessagePolicy: File
@@ -150,20 +159,39 @@ spec:
            readOnly: true
          - name: temp-dir
            mountPath: "/tmp"
+        {{- if (.Values.sso).tlsCertName }}
+         - name: sso-tls-certificate
+           mountPath: "/bindings/ca-certificates/sso-tls-crt.pem"
+           subPath: tls.crt
+           readOnly: true
+        {{- end }}
       volumes:
          - name: bindings
            configMap:
-              name: bindings-type
+              name: alfa-bindings-type
          - name: user-manager-tls-certificate
            secret:
               secretName: user-manager-tls-cert
          - name: temp-dir
            emptyDir: {}
+        {{- if (.Values.sso).tlsCertName }}
+         - name: sso-tls-certificate
+           secret:
+              secretName: {{ .Values.sso.tlsCertName }}
+        {{- end }}
       dnsConfig: {}
       dnsPolicy: ClusterFirst
       imagePullSecrets:
+      {{- if .Values.imagePullSecret }}
+      - name: {{ .Values.imagePullSecret }}
+      {{ else }}
       - name: alfa-image-pull-secret
+      {{- end }}
       restartPolicy: Always
+      {{- with .Values.hostAliases }}
+      hostAliases:
+{{ toYaml . | indent 8 }}
+      {{- end }}
       schedulerName: default-scheduler
       securityContext: {}
       terminationGracePeriodSeconds: 30

src/main/helm/templates/image-pull-secret.yaml

@@ -22,6 +22,7 @@
 # unter der Lizenz sind dem Lizenztext zu entnehmen.
 #
 
+{{- if not (.Values.imagePullSecret) }}
 apiVersion: v1
 kind: Secret
 metadata:
@@ -30,3 +31,4 @@ metadata:
 type: kubernetes.io/dockerconfigjson
 data:
   .dockerconfigjson: {{ include "app.imagePullSecret" . }}
+{{- end }}
\ No newline at end of file

src/main/helm/templates/ingress.yaml

@@ -26,7 +26,11 @@ apiVersion: networking.k8s.io/v1
 kind: Ingress
 metadata:
   annotations:
-    {{- if (.Values.ingress).use_staging_cert }}
+    {{- if (.Values.ingress).certManagerAnnotations -}}
+    {{- range (.Values.ingress).certManagerAnnotations }}
+{{ . | indent 4 }}
+    {{- end }}
+    {{- else if (.Values.ingress).use_staging_cert }}
     cert-manager.io/cluster-issuer: letsencrypt-staging
     {{- else }}
     cert-manager.io/cluster-issuer: letsencrypt-prod
@@ -52,6 +56,8 @@ spec:
   tls:
     - hosts:
       - {{ trimPrefix "https://" ( include "app.baseUrl" . ) }}
-      {{- if ne (.Values).cluster_env "dataport" }}
+      {{- if (.Values.ingress).tlsSecretName }}
+      secretName: {{ (.Values.ingress).tlsSecretName }}
+      {{- else if ne (.Values).cluster_env "dataport" }}
       secretName: {{ .Values.ozgcloud.bezeichner }}-{{ include "app.name" . }}-tls
       {{- end }}
\ No newline at end of file

src/main/helm/templates/keycloak-client-crd.yaml

+{{- if not (.Values.sso).disableOzgOperator -}}
 {{ range $client := .Values.sso.keycloak_clients }}
 ---
 {{- if $client.kopOperator }}
@@ -59,3 +60,4 @@ spec:
     {{- end }}
   {{- end }}
 {{ end }}
+{{- end -}}
\ No newline at end of file

src/main/helm/templates/keycloak-crd.yaml

----
+{{- if not (.Values.sso).disableOzgOperator -}}
 apiVersion: operator.ozgcloud.de/v1
 kind: OzgCloudKeycloakRealm
 metadata:
@@ -7,3 +7,4 @@ metadata:
 spec:
   keep_after_delete: {{ .Values.sso.keep_after_delete | default false }}
   displayName: {{ include "app.ssoRealmDisplayName" . }}
+{{- end -}}
\ No newline at end of file

src/main/helm/templates/keycloak-group-crd.yaml

+{{- if not (.Values.sso).disableOzgOperator -}}
 {{ range $group := .Values.sso.keycloak_groups }}
 ---
 apiVersion: operator.ozgcloud.de/v1
@@ -16,3 +17,4 @@ spec:
     {{- end }}
   {{- end }}
 {{ end }}
+{{- end -}}
\ No newline at end of file

src/main/helm/templates/keycloak-user-crd.yaml

+{{- if not (.Values.sso).disableOzgOperator -}}
 {{ range $user := concat (.Values.sso.api_users | default list) (.Values.sso.keycloak_users | default list) }}
 ---
 {{- if $user.kopOperator }}
@@ -42,3 +43,4 @@ spec:
     {{- end }}
   {{- end }}
 {{ end }}
+{{- end -}}
\ No newline at end of file

src/main/helm/templates/ozgcloud_keycloak_operator_secrets_read_role.yaml

+{{- if not (.Values.sso).disableOzgOperator }}
 {{- if or (.Values.sso.keycloak_users) (.Values.sso.api_users) }}
 apiVersion: rbac.authorization.k8s.io/v1
 kind: Role
@@ -17,3 +18,4 @@ rules:
       - get
       - list
 {{- end }}
+{{- end }}
\ No newline at end of file

src/main/helm/templates/ozgcloud_keycloak_operator_secrets_read_role_binding.yaml

+{{- if not (.Values.sso).disableOzgOperator }}
 {{- if or (.Values.sso.keycloak_users) (.Values.sso.api_users) }}
 apiVersion: rbac.authorization.k8s.io/v1
 kind: RoleBinding
@@ -13,3 +14,4 @@ roleRef:
   name: ozgcloud-keycloak-operator-secrets-read-role-alfa
   apiGroup: rbac.authorization.k8s.io
 {{- end }}
+{{- end }}
\ No newline at end of file

src/main/helm/templates/ozgcloud_keycloak_operator_secrets_write_role.yaml

+{{- if not (.Values.sso).disableOzgOperator }}
 {{- if or (.Values.sso.keycloak_users) (.Values.sso.api_users) }}
 apiVersion: rbac.authorization.k8s.io/v1
 kind: Role
@@ -12,3 +13,4 @@ rules:
     verbs:
       - create
 {{- end }}
+{{- end }}
\ No newline at end of file

src/main/helm/templates/ozgcloud_keycloak_operator_secrets_write_role_binding.yaml

+{{- if not (.Values.sso).disableOzgOperator }}
 {{- if or (.Values.sso.keycloak_users) (.Values.sso.api_users) }}
 apiVersion: rbac.authorization.k8s.io/v1
 kind: RoleBinding
@@ -13,3 +14,4 @@ roleRef:
   name: ozgcloud-keycloak-operator-secrets-write-role-alfa
   apiGroup: rbac.authorization.k8s.io
 {{- end }}
+{{- end }}
\ No newline at end of file

src/main/helm/templates/service_account.yaml

+#
+# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
+# Ministerpräsidenten des Landes Schleswig-Holstein
+# Staatskanzlei
+# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
+#
+# Lizenziert unter der EUPL, Version 1.2 oder - sobald
+# diese von der Europäischen Kommission genehmigt wurden -
+# Folgeversionen der EUPL ("Lizenz");
+# Sie dürfen dieses Werk ausschließlich gemäß
+# dieser Lizenz nutzen.
+# Eine Kopie der Lizenz finden Sie hier:
+#
+# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
+#
+# Sofern nicht durch anwendbare Rechtsvorschriften
+# gefordert oder in schriftlicher Form vereinbart, wird
+# die unter der Lizenz verbreitete Software "so wie sie
+# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
+# ausdrücklich oder stillschweigend - verbreitet.
+# Die sprachspezifischen Genehmigungen und Beschränkungen
+# unter der Lizenz sind dem Lizenztext zu entnehmen.
+#
+
+{{- if (.Values.serviceAccount).create }}
+apiVersion: v1
+kind: ServiceAccount
+metadata:
+  name: {{ include "app.serviceAccountName" . }}
+  namespace: {{ include "app.namespace" . }}
+{{- end }}
\ No newline at end of file

src/main/helm/values.yaml

@@ -29,11 +29,6 @@ baseUrl: dev.by.ozg-cloud.de
 sso:
   serverUrl: https://sso.dev.by.ozg-cloud.de
 
-imageCredentials:
-  registry: docker.ozg-sh.de
-  username: ozgcloud
-  password:  
-  email: webmaster@ozg-sh.de
 
 image:
   repo: docker.ozg-sh.de

src/test/bindings_type_configmap_test.yaml

+#
+# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
+# Ministerpräsidenten des Landes Schleswig-Holstein
+# Staatskanzlei
+# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
+#
+# Lizenziert unter der EUPL, Version 1.2 oder - sobald
+# diese von der Europäischen Kommission genehmigt wurden -
+# Folgeversionen der EUPL ("Lizenz");
+# Sie dürfen dieses Werk ausschließlich gemäß
+# dieser Lizenz nutzen.
+# Eine Kopie der Lizenz finden Sie hier:
+#
+# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
+#
+# Sofern nicht durch anwendbare Rechtsvorschriften
+# gefordert oder in schriftlicher Form vereinbart, wird
+# die unter der Lizenz verbreitete Software "so wie sie
+# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
+# ausdrücklich oder stillschweigend - verbreitet.
+# Die sprachspezifischen Genehmigungen und Beschränkungen
+# unter der Lizenz sind dem Lizenztext zu entnehmen.
+#
+
+suite: Certificate ConfigMap Binding
+release:
+  name: alfa
+  namespace: sh-helm-test
+templates:
+  - templates/bindings_type_configmap.yaml
+tests:
+  - it: validate configMap values
+    asserts:
+      - isKind:
+          of: ConfigMap
+      - equal:
+          path: metadata.name
+          value: bindings-type
+      - equal:
+          path: metadata.namespace
+          value: sh-helm-test
+      - equal:
+          path: data
+          value:
+            type: | 
+              ca-certificates
\ No newline at end of file

src/test/helm/deployment_bindings_test.yaml

@@ -52,6 +52,13 @@ tests:
           content:
             name: temp-dir
             mountPath: "/tmp"
+      - notContains:
+          path: spec.template.spec.containers[0].volumeMounts
+          content:
+            name: sso-tls-certificate
+            mountPath: "/bindings/ca-certificates/ssl-tls-ca.pem"
+            subPath: ca.crt
+            readOnly: true
   - it: should have volume mounts
     set: 
        usermanagerName: user-manager
@@ -61,7 +68,7 @@ tests:
            content:
               name: bindings
               configMap:
-                 name: bindings-type
+                 name: alfa-bindings-type
       - contains:
            path: spec.template.spec.volumes
            content:
@@ -73,3 +80,25 @@ tests:
           content:
             name: temp-dir
             emptyDir: {}
+      - notContains:
+          path: spec.template.spec.volumes
+          content:
+            name: sso-tls-certificate
+  - it: should have sso tls cert mount
+    set: 
+       usermanagerName: user-manager
+       sso.tlsCertName: sso-tls-cert
+    asserts:
+      - contains:
+          path: spec.template.spec.volumes
+          content:
+            name: sso-tls-certificate
+            secret:
+              secretName: sso-tls-cert
+      - contains:
+          path: spec.template.spec.containers[0].volumeMounts
+          content:
+            name: sso-tls-certificate
+            mountPath: "/bindings/ca-certificates/sso-tls-crt.pem"
+            subPath: tls.crt
+            readOnly: true
\ No newline at end of file

src/test/helm/deployment_defaults_spec_containers_securityContext_test.yaml

@@ -29,7 +29,7 @@ release:
 templates:
   - templates/deployment.yaml
 tests:
-  - it: should work
+  - it: check default values
     asserts:
       - isKind:
           of: Deployment
@@ -44,4 +44,22 @@ tests:
           value: false
       - equal:
           path: spec.template.spec.containers[0].securityContext.runAsNonRoot
-          value: false
+          value: true
+      - isNull:
+          path: spec.template.spec.containers[0].securityContext.runAsUser
+      - isNull:
+          path: spec.template.spec.containers[0].securityContext.runAsGroup
+  - it: check runAsUser
+    set:
+      securityContext.runAsUser: 1000
+    asserts:
+      - equal:
+          path: spec.template.spec.containers[0].securityContext.runAsUser
+          value: 1000
+  - it: check runAsGroup
+    set:
+      securityContext.runAsGroup: 1000
+    asserts:
+      - equal:
+          path: spec.template.spec.containers[0].securityContext.runAsGroup
+          value: 1000
\ No newline at end of file

src/test/helm/deployment_host_aliases_test.yaml

+#
+# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
+# Ministerpräsidenten des Landes Schleswig-Holstein
+# Staatskanzlei
+# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
+#
+# Lizenziert unter der EUPL, Version 1.2 oder - sobald
+# diese von der Europäischen Kommission genehmigt wurden -
+# Folgeversionen der EUPL ("Lizenz");
+# Sie dürfen dieses Werk ausschließlich gemäß
+# dieser Lizenz nutzen.
+# Eine Kopie der Lizenz finden Sie hier:
+#
+# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
+#
+# Sofern nicht durch anwendbare Rechtsvorschriften
+# gefordert oder in schriftlicher Form vereinbart, wird
+# die unter der Lizenz verbreitete Software "so wie sie
+# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
+# ausdrücklich oder stillschweigend - verbreitet.
+# Die sprachspezifischen Genehmigungen und Beschränkungen
+# unter der Lizenz sind dem Lizenztext zu entnehmen.
+#
+
+suite: deployment host aliases
+release:
+  name: alfa
+  namespace: sh-helm-test
+templates:
+  - templates/deployment.yaml
+tests:
+  - it: should not set hostAliases
+    asserts:
+      - isNull:
+          path: spec.template.spec.hostAliases
+  - it: should set hostAliases
+    set:
+      hostAliases:
+        - ip: "127.0.0.1"
+          hostname:
+          - "eins"
+          - "zwei"
+    asserts:
+      - contains:
+          path: spec.template.spec.hostAliases
+          content:
+            ip: "127.0.0.1"
+            hostname:
+            - "eins"
+            - "zwei"

src/test/helm/deployment_imagepull_secret_test.yaml

+#
+# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
+# Ministerpräsidenten des Landes Schleswig-Holstein
+# Staatskanzlei
+# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
+#
+# Lizenziert unter der EUPL, Version 1.2 oder - sobald
+# diese von der Europäischen Kommission genehmigt wurden -
+# Folgeversionen der EUPL ("Lizenz");
+# Sie dürfen dieses Werk ausschließlich gemäß
+# dieser Lizenz nutzen.
+# Eine Kopie der Lizenz finden Sie hier:
+#
+# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
+#
+# Sofern nicht durch anwendbare Rechtsvorschriften
+# gefordert oder in schriftlicher Form vereinbart, wird
+# die unter der Lizenz verbreitete Software "so wie sie
+# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
+# ausdrücklich oder stillschweigend - verbreitet.
+# Die sprachspezifischen Genehmigungen und Beschränkungen
+# unter der Lizenz sind dem Lizenztext zu entnehmen.
+#
+
+suite: test deployment
+release:
+  name: alfa
+  namespace: sh-helm-test
+templates:
+  - templates/deployment.yaml
+tests:
+  - it: should use default imagePull secret
+    asserts:
+      - isKind:
+          of: Deployment
+      - equal:
+          path: spec.template.spec.imagePullSecrets[0].name
+          value: alfa-image-pull-secret
+  - it: should set the imagePull secret
+    set:
+      imagePullSecret: image-pull-secret
+    asserts:
+      - isKind:
+          of: Deployment
+      - equal:
+          path: spec.template.spec.imagePullSecrets[0].name
+          value: image-pull-secret
\ No newline at end of file