gnome627andClaude Opus 5
efc506e5de
Актуализация чарта по продовому .helm из HRBOX. Nanabush Player перенесён из прода и упрощён под one-release-топологию on-premise: без карт env/ci_dc, но с сохранёнными инвариантами (audience = https://<host>, basePath отдельно от aud, allowlist обратного канала только на внутрикластерный web, метрики на непубликуемом порту). Выделенного поддомена в on-premise нет, поэтому плеер монтируется на основной домен под /nanabush-player. Три переключателя для аварийного отката сохранены. Из прода также перенесены: пул конвертации видео, PodDisruptionBudget для web, OpenTelemetry-сайдкар, assetlinks, набор location в nginx (/healthz, /health-check, потоковый /api/v1/integration/commit, /ai/, sw.js, шрифты). Версии образов подтянуты к продовым. Приведение чарта в порядок: все образы в блоке image, imagePullSecrets в настройках, девять одинаковых define ресурсов заменены одним хелпером, удалено ~100 строк мёртвого кода в _helpers.tpl, пароли и ключи уехали в Secret и читаются через secretKeyRef, добавлены 00-validate.yaml и NOTES.txt. Исправлено в 2.x: - SERVICES_INTERNAL_SECRET имел захардкоженное значение по умолчанию, то есть все установки, где его не заполнили, работали на одном секрете межсервисной аутентификации; - cluster.domain игнорировался: маршруты кластера NATS были захардкожены на cluster.local; - CLUSTER_ADVERTISE без сегмента svc — ноды NATS объявляли соседям недостижимый адрес; - nats.replicas и nats.cluster.replicas задавались независимо, при расхождении часть нод не входила в кластер; - пробы web проверяли только TCP-порт 9000, поэтому под с неработающим PHP считался готовым; - внутренние URL были захардкожены строками hrbox-* и молча ломались при nameOverride. Имена объектов и селекторы Deployment не менялись — обновление 2.x -> 3.0 не пересоздаёт объекты. Переехавшие ключи values.yaml чарт распознаёт и останавливает установку с подсказкой; порядок перехода — в CHANGELOG.md. Проверено: helm lint чистый; отрендерены 4 конфигурации (дефолт, всё включено, плеер и инфра выключены, nameOverride); структурная проверка рендера без замечаний; 20 негативных сценариев срабатывают с ожидаемыми сообщениями; реалистичный values.yaml из 2.x последовательно ловится всеми шестью guard'ами. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
72 lines
2.3 KiB
YAML
72 lines
2.3 KiB
YAML
{{- if .Values.nats.enabled }}
|
|
{{/*
|
|
Конфигурация NATS JetStream.
|
|
|
|
Маршруты кластера строятся из служебных DNS-имён StatefulSet, поэтому домен
|
|
кластера берётся из cluster.domain — в чарте 2.x он был захардкожен здесь и
|
|
одновременно настраивался в values, из-за чего нестандартный домен ломал
|
|
сборку кластера.
|
|
*/}}
|
|
{{- $name := include "hrbox.component" (dict "ctx" . "name" "nats") -}}
|
|
---
|
|
apiVersion: v1
|
|
kind: ConfigMap
|
|
metadata:
|
|
name: {{ printf "%s-config" $name }}
|
|
labels:
|
|
{{- include "hrbox.labels" (dict "ctx" . "name" "nats") | nindent 4 }}
|
|
data:
|
|
nats.conf: |
|
|
# PID-файл, общий с перезагрузчиком конфигурации.
|
|
pid_file: "/var/run/nats/nats.pid"
|
|
|
|
###############
|
|
# #
|
|
# Monitoring #
|
|
# #
|
|
###############
|
|
http: 8222
|
|
server_name: $POD_NAME
|
|
|
|
{{- if .Values.nats.jetstream.enabled }}
|
|
###################################
|
|
# #
|
|
# NATS JetStream #
|
|
# #
|
|
###################################
|
|
jetstream {
|
|
{{- if .Values.nats.jetstream.memStorage.enabled }}
|
|
max_mem: {{ .Values.nats.jetstream.memStorage.size }}
|
|
{{- end }}
|
|
|
|
{{- if .Values.nats.jetstream.fileStorage.enabled }}
|
|
store_dir: {{ .Values.nats.jetstream.fileStorage.storageDirectory }}
|
|
max_file: {{ .Values.nats.jetstream.fileStorage.size }}
|
|
{{- end }}
|
|
}
|
|
{{- end }}
|
|
|
|
{{- if .Values.nats.cluster.enabled }}
|
|
###################################
|
|
# #
|
|
# NATS Full Mesh Clustering Setup #
|
|
# #
|
|
###################################
|
|
cluster {
|
|
port: 6222
|
|
name: {{ printf "%s-cluster" $name }}
|
|
|
|
routes = [
|
|
{{- range $i := until (int .Values.nats.cluster.replicas) }}
|
|
nats://{{ $name }}-{{ $i }}.{{ $name }}.{{ $.Release.Namespace }}.svc.{{ $.Values.cluster.domain }}:6222,
|
|
{{- end }}
|
|
]
|
|
|
|
cluster_advertise: $CLUSTER_ADVERTISE
|
|
connect_retries: 120
|
|
}
|
|
{{- end }}
|
|
|
|
lame_duck_duration: {{ .Values.nats.terminationGracePeriodSeconds }}s
|
|
{{- end }}
|