OZG-4453 add certificate mounts

ozgcloud-elasticsearch-operator/src/main/helm/templates/configmap_bindings_type.yaml

+#
+# Copyright (C) 2023 Das Land Schleswig-Holstein vertreten durch den
+# Ministerpräsidenten des Landes Schleswig-Holstein
+# Staatskanzlei
+# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
+#
+# Lizenziert unter der EUPL, Version 1.2 oder - sobald
+# diese von der Europäischen Kommission genehmigt wurden -
+# Folgeversionen der EUPL ("Lizenz");
+# Sie dürfen dieses Werk ausschließlich gemäß
+# dieser Lizenz nutzen.
+# Eine Kopie der Lizenz finden Sie hier:
+#
+# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
+#
+# Sofern nicht durch anwendbare Rechtsvorschriften
+# gefordert oder in schriftlicher Form vereinbart, wird
+# die unter der Lizenz verbreitete Software "so wie sie
+# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
+# ausdrücklich oder stillschweigend - verbreitet.
+# Die sprachspezifischen Genehmigungen und Beschränkungen
+# unter der Lizenz sind dem Lizenztext zu entnehmen.
+#
+
+apiVersion: v1
+kind: ConfigMap
+metadata:
+  name: bindings-type
+  namespace: {{ .Release.Namespace }}
+data:
+  type: |
+    ca-certificates
\ No newline at end of file

ozgcloud-elasticsearch-operator/src/main/helm/templates/deployment.yaml

@@ -52,6 +52,8 @@ spec:
         {{- with (.Values.env).customList }}
 {{ toYaml . | indent 8 }}
         {{- end }}
+        - name: SERVICE_BINDING_ROOT
+          value: "/bindings"
         imagePullPolicy: Always
         readinessProbe:
           failureThreshold: 3
@@ -86,11 +88,18 @@ spec:
         terminationMessagePolicy: File
         tty: true
         volumeMounts:
+        - name: bindings
+          mountPath: "/bindings/ca-certificates/type"
+          subPath: type
+          readOnly: true
         - name: elasticsearch-certificate
           mountPath: "/bindings/ca-certificates/elasticsearch-certificate.pem"
           subPath: ca.crt
           readOnly: true
       volumes:
+        - name: bindings
+          configMap:
+            name: bindings-type
         - name: elasticsearch-certificate
           secret:
             secretName: elasticsearch-certificate

ozgcloud-elasticsearch-operator/src/test/helm/configmap_bindings_type_test.yaml

+#
+# Copyright (C) 2022 Das Land Schleswig-Holstein vertreten durch den
+# Ministerpräsidenten des Landes Schleswig-Holstein
+# Staatskanzlei
+# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
+#
+# Lizenziert unter der EUPL, Version 1.2 oder - sobald
+# diese von der Europäischen Kommission genehmigt wurden -
+# Folgeversionen der EUPL ("Lizenz");
+# Sie dürfen dieses Werk ausschließlich gemäß
+# dieser Lizenz nutzen.
+# Eine Kopie der Lizenz finden Sie hier:
+#
+# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
+#
+# Sofern nicht durch anwendbare Rechtsvorschriften
+# gefordert oder in schriftlicher Form vereinbart, wird
+# die unter der Lizenz verbreitete Software "so wie sie
+# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
+# ausdrücklich oder stillschweigend - verbreitet.
+# Die sprachspezifischen Genehmigungen und Beschränkungen
+# unter der Lizenz sind dem Lizenztext zu entnehmen.
+#
+
+suite: Certificate ConfigMap Binding
+release:
+  namespace: sh-helm-test
+templates:
+  - templates/configmap_bindings_type.yaml
+tests:
+  - it: validate configMap values
+    asserts:
+      - isKind:
+          of: ConfigMap
+      - equal:
+          path: metadata.name
+          value: bindings-type
+      - equal:
+          path: metadata.namespace
+          value: sh-helm-test
+      - equal:
+          path: data
+          value:
+            type: | 
+              ca-certificates
\ No newline at end of file

ozgcloud-elasticsearch-operator/src/test/helm/deployment_volumes.yaml

@@ -29,25 +29,58 @@ release:
 templates:
   - deployment.yaml
 tests:
-  - it: validate template type and api Version
+  - it: should create SERVICE_BINDING_ROOT
     set:
       image:
         name: hase
         tag: latest
       imagePullSecret: imagePullSecret
     asserts:
-      - equal:
+      - contains:
+          path: spec.template.spec.containers[0].env
+          content:
+            name: SERVICE_BINDING_ROOT
+            value: "/bindings"
+
+  - it: should create volumes
+    set:
+      image:
+        name: hase
+        tag: latest
+      imagePullSecret: imagePullSecret
+    asserts:
+      - contains:
+          path: spec.template.spec.volumes
+          content:  
+              name: bindings
+              configMap:
+                name: bindings-type
+      - contains:
           path: spec.template.spec.volumes
-          value:  
-            - name: elasticsearch-certificate
+          content:  
+              name: elasticsearch-certificate
               secret:
                 secretName: elasticsearch-certificate
                 optional: false
 
-      - equal:
+  - it: should create volumeMounts
+    set:
+      image:
+        name: hase
+        tag: latest
+      imagePullSecret: imagePullSecret
+    asserts:
+      - contains:
+          path: spec.template.spec.containers[0].volumeMounts
+          content:  
+              name: bindings
+              mountPath: "/bindings/ca-certificates/type"
+              subPath: type
+              readOnly: true
+      - contains:
           path: spec.template.spec.containers[0].volumeMounts
-          value:  
-            - name: elasticsearch-certificate
+          content:  
+              name: elasticsearch-certificate
               mountPath: "/bindings/ca-certificates/elasticsearch-certificate.pem"
               subPath: ca.crt
               readOnly: true
\ No newline at end of file

ozgcloud-elasticsearch-operator/src/test/helm/linter_values.yaml

@@ -3,4 +3,9 @@ image:
   name: test
   tag: latest
 
-imagePullSecret: "docker-secret"
+imagePullSecret: "docker-secret"
\ No newline at end of file
+
+env:
+  customList:
+    - name: my_test_environment_name
+      value: "A test value"
\ No newline at end of file