gnome627andClaude Opus 5
efc506e5de
Актуализация чарта по продовому .helm из HRBOX. Nanabush Player перенесён из прода и упрощён под one-release-топологию on-premise: без карт env/ci_dc, но с сохранёнными инвариантами (audience = https://<host>, basePath отдельно от aud, allowlist обратного канала только на внутрикластерный web, метрики на непубликуемом порту). Выделенного поддомена в on-premise нет, поэтому плеер монтируется на основной домен под /nanabush-player. Три переключателя для аварийного отката сохранены. Из прода также перенесены: пул конвертации видео, PodDisruptionBudget для web, OpenTelemetry-сайдкар, assetlinks, набор location в nginx (/healthz, /health-check, потоковый /api/v1/integration/commit, /ai/, sw.js, шрифты). Версии образов подтянуты к продовым. Приведение чарта в порядок: все образы в блоке image, imagePullSecrets в настройках, девять одинаковых define ресурсов заменены одним хелпером, удалено ~100 строк мёртвого кода в _helpers.tpl, пароли и ключи уехали в Secret и читаются через secretKeyRef, добавлены 00-validate.yaml и NOTES.txt. Исправлено в 2.x: - SERVICES_INTERNAL_SECRET имел захардкоженное значение по умолчанию, то есть все установки, где его не заполнили, работали на одном секрете межсервисной аутентификации; - cluster.domain игнорировался: маршруты кластера NATS были захардкожены на cluster.local; - CLUSTER_ADVERTISE без сегмента svc — ноды NATS объявляли соседям недостижимый адрес; - nats.replicas и nats.cluster.replicas задавались независимо, при расхождении часть нод не входила в кластер; - пробы web проверяли только TCP-порт 9000, поэтому под с неработающим PHP считался готовым; - внутренние URL были захардкожены строками hrbox-* и молча ломались при nameOverride. Имена объектов и селекторы Deployment не менялись — обновление 2.x -> 3.0 не пересоздаёт объекты. Переехавшие ключи values.yaml чарт распознаёт и останавливает установку с подсказкой; порядок перехода — в CHANGELOG.md. Проверено: helm lint чистый; отрендерены 4 конфигурации (дефолт, всё включено, плеер и инфра выключены, nameOverride); структурная проверка рендера без замечаний; 20 негативных сценариев срабатывают с ожидаемыми сообщениями; реалистичный values.yaml из 2.x последовательно ловится всеми шестью guard'ами. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
58 lines
2.1 KiB
YAML
58 lines
2.1 KiB
YAML
{{/*
|
||
Миграции базы данных.
|
||
|
||
Хук post-install/post-upgrade с весом 10: выполняется после того, как Helm
|
||
создал ConfigMap и Secret, но до джобы обновления кластера (вес 20).
|
||
Имя джобы содержит номер ревизии релиза, поэтому в истории видно, какой
|
||
выкат её запускал, а повторный upgrade не спотыкается об уже существующий
|
||
объект.
|
||
*/}}
|
||
---
|
||
apiVersion: batch/v1
|
||
kind: Job
|
||
metadata:
|
||
name: {{ include "hrbox.component" (dict "ctx" . "name" "migrate") }}-{{ .Release.Revision }}
|
||
labels:
|
||
{{- include "hrbox.labels" (dict "ctx" . "name" "jobs") | nindent 4 }}
|
||
annotations:
|
||
"helm.sh/hook": post-install,post-upgrade
|
||
"helm.sh/hook-delete-policy": before-hook-creation
|
||
"helm.sh/hook-weight": "10"
|
||
spec:
|
||
ttlSecondsAfterFinished: 3600
|
||
backoffLimit: 6
|
||
template:
|
||
metadata:
|
||
labels:
|
||
{{- include "hrbox.labels" (dict "ctx" . "name" "jobs") | nindent 8 }}
|
||
spec:
|
||
restartPolicy: OnFailure
|
||
terminationGracePeriodSeconds: 5
|
||
{{- include "hrbox.imagePullSecrets" . | nindent 6 }}
|
||
initContainers:
|
||
- name: wait-postgres
|
||
image: {{ .Values.image.postgresClient | quote }}
|
||
imagePullPolicy: {{ .Values.image.pullPolicy }}
|
||
command:
|
||
- bash
|
||
- /wait.sh
|
||
volumeMounts:
|
||
- name: configs
|
||
mountPath: /wait.sh
|
||
subPath: wait.sh
|
||
env:
|
||
{{- include "envs_all" . | indent 12 }}
|
||
containers:
|
||
- name: run-migrations
|
||
image: {{ .Values.image.hrbox | quote }}
|
||
imagePullPolicy: {{ .Values.image.pullPolicy }}
|
||
command: ["php", "yii", "migrate", "--interactive=0"]
|
||
env:
|
||
{{- include "envs_all" . | indent 12 }}
|
||
{{- include "hrbox.resources" (dict "ctx" . "component" "jobs") | indent 10 }}
|
||
volumes:
|
||
- name: configs
|
||
configMap:
|
||
name: job-scripts
|
||
defaultMode: 420
|