Skip to content
Snippets Groups Projects
Commit 3ea1d381 authored by OZGCloud's avatar OZGCloud
Browse files

OZG-add es operator admin secret edit role

parent a3f592eb
Branches
No related tags found
No related merge requests found
#
# Copyright (C) 2023 Das Land Schleswig-Holstein vertreten durch den
# Ministerpräsidenten des Landes Schleswig-Holstein
# Staatskanzlei
# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
#
# Lizenziert unter der EUPL, Version 1.2 oder - sobald
# diese von der Europäischen Kommission genehmigt wurden -
# Folgeversionen der EUPL ("Lizenz");
# Sie dürfen dieses Werk ausschließlich gemäß
# dieser Lizenz nutzen.
# Eine Kopie der Lizenz finden Sie hier:
#
# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
#
# Sofern nicht durch anwendbare Rechtsvorschriften
# gefordert oder in schriftlicher Form vereinbart, wird
# die unter der Lizenz verbreitete Software "so wie sie
# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
# ausdrücklich oder stillschweigend - verbreitet.
# Die sprachspezifischen Genehmigungen und Beschränkungen
# unter der Lizenz sind dem Lizenztext zu entnehmen.
#
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: ozgcloud-elasticsearch-operator-admin-secret-edit-role
namespace: {{ required "elasticsearch.namespace must be set" (.Values.elasticsearch).namespace }}
rules:
- apiGroups:
- ""
resourceNames:
- {{ required "elasticsearch.adminSecretName must be set" (.Values.elasticsearch).adminSecretName }}
- {{ required "elasticsearch.certificateSecretName must be set" (.Values.elasticsearch).certificateSecretName }}
resources:
- secrets
verbs:
- update
- patch
#
# Copyright (C) 2023 Das Land Schleswig-Holstein vertreten durch den
# Ministerpräsidenten des Landes Schleswig-Holstein
# Staatskanzlei
# Abteilung Digitalisierung und zentrales IT-Management der Landesregierung
#
# Lizenziert unter der EUPL, Version 1.2 oder - sobald
# diese von der Europäischen Kommission genehmigt wurden -
# Folgeversionen der EUPL ("Lizenz");
# Sie dürfen dieses Werk ausschließlich gemäß
# dieser Lizenz nutzen.
# Eine Kopie der Lizenz finden Sie hier:
#
# https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12
#
# Sofern nicht durch anwendbare Rechtsvorschriften
# gefordert oder in schriftlicher Form vereinbart, wird
# die unter der Lizenz verbreitete Software "so wie sie
# ist", OHNE JEGLICHE GEWÄHRLEISTUNG ODER BEDINGUNGEN -
# ausdrücklich oder stillschweigend - verbreitet.
# Die sprachspezifischen Genehmigungen und Beschränkungen
# unter der Lizenz sind dem Lizenztext zu entnehmen.
#
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: ozgcloud-elasticsearch-operator-admin-secret-edit-role-binding
namespace: {{ required "elasticsearch.namespace must be set" (.Values.elasticsearch).namespace }}
subjects:
- kind: ServiceAccount
name: ozgcloud-elasticsearch-operator-serviceaccount
namespace: {{ .Release.Namespace }}
roleRef:
kind: Role
name: ozgcloud-elasticsearch-operator-admin-secret-edit-role
apiGroup: rbac.authorization.k8s.io
......@@ -112,8 +112,6 @@ public class OzgCloudElasticsearchService {
LOG.info(" properties.getCertificateSecretName:", properties.getCertificateSecretName());
LOG.info(" Create certificate secret in namespace {}", namespace);
createOrReplaceCredentialSecret(namespace, secretResource);
} catch (Exception e) {
throw new RuntimeException("Certificate secret creation failed " + namespace, e);
}
......
0% Loading or .
You are about to add 0 people to the discussion. Proceed with caution.
Please register or to comment