Skip to content
Snippets Groups Projects
Commit c0a70eb2 authored by OZGCloud's avatar OZGCloud
Browse files

OZG-6177 add configmap read/write and deployment patch role

parent b9ae121d
Branches
Tags
No related merge requests found
...@@ -2,3 +2,6 @@ imagePullSecret: ozgcloud-image-pull-secret ...@@ -2,3 +2,6 @@ imagePullSecret: ozgcloud-image-pull-secret
networkPolicy: networkPolicy:
dnsServerNamespace: test-dns-namespace dnsServerNamespace: test-dns-namespace
elsterTransferOperator:
namespace: elt-operator
\ No newline at end of file
#
# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
# Ministerpräsidenten des Landes Schleswig-Holstein
# Staatskanzlei
# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
#
# Lizenziert unter der EUPL, Version 1.2 oder - sobald
# diese von der Europäischen Kommission genehmigt wurden -
# Folgeversionen der EUPL ("Lizenz");
# Sie dürfen dieses Werk ausschließlich gemäß
# dieser Lizenz nutzen.
# Eine Kopie der Lizenz finden Sie hier:
#
# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
#
# Sofern nicht durch anwendbare Rechtsvorschriften
# gefordert oder in schriftlicher Form vereinbart, wird
# die unter der Lizenz verbreitete Software "so wie sie
# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
# ausdrücklich oder stillschweigend - verbreitet.
# Die sprachspezifischen Genehmigungen und Beschränkungen
# unter der Lizenz sind dem Lizenztext zu entnehmen.
#
---
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: ozgcloud-elster-transfer-operator-configmap-read-write-role-binding
namespace: {{ include "app.namespace" . }}
subjects:
- kind: ServiceAccount
name: ozgcloud-elster-transfer-operator-service-account
namespace: {{ required "elsterTransferOperator.namespace must be set" (.Values.elsterTransferOperator).namespace }}
roleRef:
kind: Role
name: ozgcloud-elster-transfer-operator-configmap-read-write-role
apiGroup: rbac.authorization.k8s.io
---
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: ozgcloud-elster-transfer-operator-configmap-read-write-role
namespace: {{ include "app.namespace" . }}
rules:
- apiGroups: [""]
resources: ["configmaps"]
verbs: ["get", "list", "watch", "update", "patch"]
\ No newline at end of file
#
# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
# Ministerpräsidenten des Landes Schleswig-Holstein
# Staatskanzlei
# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
#
# Lizenziert unter der EUPL, Version 1.2 oder - sobald
# diese von der Europäischen Kommission genehmigt wurden -
# Folgeversionen der EUPL ("Lizenz");
# Sie dürfen dieses Werk ausschließlich gemäß
# dieser Lizenz nutzen.
# Eine Kopie der Lizenz finden Sie hier:
#
# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
#
# Sofern nicht durch anwendbare Rechtsvorschriften
# gefordert oder in schriftlicher Form vereinbart, wird
# die unter der Lizenz verbreitete Software "so wie sie
# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
# ausdrücklich oder stillschweigend - verbreitet.
# Die sprachspezifischen Genehmigungen und Beschränkungen
# unter der Lizenz sind dem Lizenztext zu entnehmen.
#
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: ozgcloud-elster-transfer-operator-deployment-patch-role-binding
namespace: {{ include "app.namespace" . }}
subjects:
- kind: ServiceAccount
name: ozgcloud-elster-transfer-operator-service-account
namespace: {{ required "elsterTransferOperator.namespace must be set" (.Values.elsterTransferOperator).namespace }}
roleRef:
kind: Role
name: ozgcloud-elster-transfer-operator-deployment-patch-role
apiGroup: rbac.authorization.k8s.io
---
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: ozgcloud-elster-transfer-operator-deployment-patch-role
namespace: {{ include "app.namespace" . }}
rules:
- apiGroups: ["apps"]
resourceNames: ["elster-transfer"]
resources: ["deployments"]
verbs: ["patch"]
#
# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
# Ministerpräsidenten des Landes Schleswig-Holstein
# Staatskanzlei
# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
#
# Lizenziert unter der EUPL, Version 1.2 oder - sobald
# diese von der Europäischen Kommission genehmigt wurden -
# Folgeversionen der EUPL ("Lizenz");
# Sie dürfen dieses Werk ausschließlich gemäß
# dieser Lizenz nutzen.
# Eine Kopie der Lizenz finden Sie hier:
#
# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
#
# Sofern nicht durch anwendbare Rechtsvorschriften
# gefordert oder in schriftlicher Form vereinbart, wird
# die unter der Lizenz verbreitete Software "so wie sie
# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
# ausdrücklich oder stillschweigend - verbreitet.
# Die sprachspezifischen Genehmigungen und Beschränkungen
# unter der Lizenz sind dem Lizenztext zu entnehmen.
#
suite: ElsterTransfer read rbac test
release:
name: ozgcloud-elstertransfer-operator
namespace: test-namespace
set:
elsterTransferOperator:
namespace: elt-operator
templates:
- templates/ozgcloud_elstertransfer_operator_configmap_read_write_role.yaml
tests:
- it: test RoleBinding metadata
asserts:
- isKind:
of: RoleBinding
documentIndex: 0
- isAPIVersion:
of: rbac.authorization.k8s.io/v1
- equal:
path: metadata.name
value: ozgcloud-elster-transfer-operator-configmap-read-write-role-binding
documentIndex: 0
- it: test RoleBinding subject
asserts:
- contains:
path: subjects
content:
kind: ServiceAccount
name: ozgcloud-elster-transfer-operator-service-account
namespace: elt-operator
documentIndex: 0
- it: test RoleBinding roleRef
asserts:
- equal:
path: roleRef
value:
kind: Role
name: ozgcloud-elster-transfer-operator-configmap-read-write-role
apiGroup: rbac.authorization.k8s.io
documentIndex: 0
- it: test Role metadata
asserts:
- isKind:
of: Role
documentIndex: 1
- isAPIVersion:
of: rbac.authorization.k8s.io/v1
- equal:
path: metadata.name
value: ozgcloud-elster-transfer-operator-configmap-read-write-role
documentIndex: 1
- it: test RoleBinding rules
asserts:
- contains:
path: rules
content:
apiGroups:
- ""
resources:
- configmaps
verbs:
- get
- list
- watch
- update
- patch
documentIndex: 1
\ No newline at end of file
#
# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
# Ministerpräsidenten des Landes Schleswig-Holstein
# Staatskanzlei
# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
#
# Lizenziert unter der EUPL, Version 1.2 oder - sobald
# diese von der Europäischen Kommission genehmigt wurden -
# Folgeversionen der EUPL ("Lizenz");
# Sie dürfen dieses Werk ausschließlich gemäß
# dieser Lizenz nutzen.
# Eine Kopie der Lizenz finden Sie hier:
#
# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
#
# Sofern nicht durch anwendbare Rechtsvorschriften
# gefordert oder in schriftlicher Form vereinbart, wird
# die unter der Lizenz verbreitete Software "so wie sie
# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
# ausdrücklich oder stillschweigend - verbreitet.
# Die sprachspezifischen Genehmigungen und Beschränkungen
# unter der Lizenz sind dem Lizenztext zu entnehmen.
#
suite: ElsterTransfer write rbac test
release:
name: ozgcloud-elstertransfer-operator
namespace: test-namespace
set:
elsterTransferOperator:
namespace: elt-operator
templates:
- templates/ozgcloud_elstertransfer_operator_deployment_patch_role.yaml
tests:
- it: test RoleBinding metadata
asserts:
- isKind:
of: RoleBinding
documentIndex: 0
- isAPIVersion:
of: rbac.authorization.k8s.io/v1
- equal:
path: metadata.name
value: ozgcloud-elster-transfer-operator-deployment-patch-role-binding
documentIndex: 0
- it: test RoleBinding subject
asserts:
- contains:
path: subjects
content:
kind: ServiceAccount
name: ozgcloud-elster-transfer-operator-service-account
namespace: elt-operator
documentIndex: 0
- it: test RoleBinding roleRef
asserts:
- equal:
path: roleRef
value:
kind: Role
name: ozgcloud-elster-transfer-operator-deployment-patch-role
apiGroup: rbac.authorization.k8s.io
documentIndex: 0
- it: test Role metadata
asserts:
- isKind:
of: Role
documentIndex: 1
- isAPIVersion:
of: rbac.authorization.k8s.io/v1
- equal:
path: metadata.name
value: ozgcloud-elster-transfer-operator-deployment-patch-role
documentIndex: 1
- it: test RoleBinding rules
asserts:
- contains:
path: rules
content:
apiGroups:
- apps
resourceNames:
- elster-transfer
resources:
- deployments
verbs:
- patch
documentIndex: 1
\ No newline at end of file
0% Loading or .
You are about to add 0 people to the discussion. Proceed with caution.
Please register or to comment