OZG-4453 add certificate mounts

ozgcloud-elasticsearch-operator/src/main/helm/templates/deployment.yaml

@@ -85,6 +85,16 @@ spec:
         terminationMessagePath: /dev/termination-log
         terminationMessagePolicy: File
         tty: true
+        volumeMounts:
+        - name: elasticsearch-certificate
+          mountPath: "/bindings/ca-certificates/elasticsearch-certificate.pem"
+          subPath: ca.crt
+          readOnly: true
+      volumes:
+        - name: elasticsearch-certificate
+          secret:
+            secretName: elasticsearch-certificate
+            optional: false
       dnsConfig: {}
       dnsPolicy: ClusterFirst
       imagePullSecrets:

ozgcloud-elasticsearch-operator/src/test/helm/deployment_volumes.yaml

+#
+# Copyright (C) 2023 Das Land Schleswig-Holstein vertreten durch den
+# Ministerpräsidenten des Landes Schleswig-Holstein
+# Staatskanzlei
+# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
+#
+# Lizenziert unter der EUPL, Version 1.2 oder - sobald
+# diese von der Europäischen Kommission genehmigt wurden -
+# Folgeversionen der EUPL ("Lizenz");
+# Sie dürfen dieses Werk ausschließlich gemäß
+# dieser Lizenz nutzen.
+# Eine Kopie der Lizenz finden Sie hier:
+#
+# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
+#
+# Sofern nicht durch anwendbare Rechtsvorschriften
+# gefordert oder in schriftlicher Form vereinbart, wird
+# die unter der Lizenz verbreitete Software "so wie sie
+# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
+# ausdrücklich oder stillschweigend - verbreitet.
+# Die sprachspezifischen Genehmigungen und Beschränkungen
+# unter der Lizenz sind dem Lizenztext zu entnehmen.
+#
+
+suite: deployment type test
+release:
+  name: elastic-test-operator
+  namespace: sh-helm-test
+templates:
+  - deployment.yaml
+tests:
+  - it: validate template type and api Version
+    set:
+      image:
+        name: hase
+        tag: latest
+      imagePullSecret: imagePullSecret
+    asserts:
+      - equal:
+          path: spec.template.spec.volumes
+          value:  
+            - name: elasticsearch-certificate
+              secret:
+                secretName: elasticsearch-certificate
+                optional: false
+
+      - equal:
+          path: spec.template.spec.containers[0].volumeMounts
+          value:  
+            - name: elasticsearch-certificate
+              mountPath: "/bindings/ca-certificates/elasticsearch-certificate.pem"
+              subPath: ca.crt
+              readOnly: true
\ No newline at end of file