Compare commits
1 Commits
auto-updat
...
auto-updat
| Author | SHA1 | Date | |
|---|---|---|---|
|
|
1240a71331 |
@@ -1,31 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: external-secrets.io/v1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: mmdl-secrets
|
|
||||||
spec:
|
|
||||||
target:
|
|
||||||
name: mmdl-secrets
|
|
||||||
deletionPolicy: Delete
|
|
||||||
template:
|
|
||||||
type: Opaque
|
|
||||||
data:
|
|
||||||
DB_DIALECT: 'postgres'
|
|
||||||
DB_HOST: psql.psql.svc
|
|
||||||
DB_USER: mmdl
|
|
||||||
DB_NAME: mmdl
|
|
||||||
DB_PORT: "5432"
|
|
||||||
DB_PASS: |-
|
|
||||||
{{ .pg_pass }}
|
|
||||||
AES_PASSWORD: |-
|
|
||||||
{{ .pg_pass }}
|
|
||||||
|
|
||||||
data:
|
|
||||||
- secretKey: pg_pass
|
|
||||||
sourceRef:
|
|
||||||
storeRef:
|
|
||||||
name: vaultwarden-login
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
remoteRef:
|
|
||||||
key: 2a9deb39-ef22-433e-a1be-df1555625e22
|
|
||||||
property: fields[12].value
|
|
||||||
@@ -7,5 +7,5 @@ resources:
|
|||||||
- mmdl-deployment.yaml
|
- mmdl-deployment.yaml
|
||||||
- mmdl-service.yaml
|
- mmdl-service.yaml
|
||||||
- ingress.yaml
|
- ingress.yaml
|
||||||
- external-secrets.yaml
|
|
||||||
|
|
||||||
|
|||||||
@@ -26,9 +26,6 @@ spec:
|
|||||||
- name: mmdl
|
- name: mmdl
|
||||||
image: intriin/mmdl:latest
|
image: intriin/mmdl:latest
|
||||||
imagePullPolicy: Always
|
imagePullPolicy: Always
|
||||||
envFrom:
|
|
||||||
- secretRef:
|
|
||||||
name: mmdl-secrets
|
|
||||||
env:
|
env:
|
||||||
- name: NEXTAUTH_URL
|
- name: NEXTAUTH_URL
|
||||||
value: "https://cal.hexor.cy"
|
value: "https://cal.hexor.cy"
|
||||||
|
|||||||
@@ -47,20 +47,3 @@ spec:
|
|||||||
server: https://kubernetes.default.svc
|
server: https://kubernetes.default.svc
|
||||||
sourceRepos:
|
sourceRepos:
|
||||||
- ssh://git@gt.hexor.cy:30022/ab/homelab.git
|
- ssh://git@gt.hexor.cy:30022/ab/homelab.git
|
||||||
|
|
||||||
---
|
|
||||||
apiVersion: argoproj.io/v1alpha1
|
|
||||||
kind: AppProject
|
|
||||||
metadata:
|
|
||||||
name: desktop
|
|
||||||
namespace: argocd
|
|
||||||
spec:
|
|
||||||
clusterResourceWhitelist:
|
|
||||||
- group: '*'
|
|
||||||
kind: '*'
|
|
||||||
description: Hexor Home Lab Desktop Apps
|
|
||||||
destinations:
|
|
||||||
- namespace: '*'
|
|
||||||
server: https://kubernetes.default.svc
|
|
||||||
sourceRepos:
|
|
||||||
- ssh://git@gt.hexor.cy:30022/ab/homelab.git
|
|
||||||
|
|||||||
@@ -1,18 +0,0 @@
|
|||||||
apiVersion: argoproj.io/v1alpha1
|
|
||||||
kind: Application
|
|
||||||
metadata:
|
|
||||||
name: khm-client
|
|
||||||
namespace: argocd
|
|
||||||
spec:
|
|
||||||
project: desktop
|
|
||||||
destination:
|
|
||||||
namespace: default
|
|
||||||
server: https://kubernetes.default.svc
|
|
||||||
source:
|
|
||||||
repoURL: ssh://git@gt.hexor.cy:30022/ab/homelab.git
|
|
||||||
targetRevision: HEAD
|
|
||||||
path: k8s/desktop/khm
|
|
||||||
syncPolicy:
|
|
||||||
automated:
|
|
||||||
selfHeal: true
|
|
||||||
prune: true
|
|
||||||
@@ -1,33 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: external-secrets.io/v1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: khm-client-creds
|
|
||||||
spec:
|
|
||||||
target:
|
|
||||||
name: khm-client-creds
|
|
||||||
deletionPolicy: Delete
|
|
||||||
template:
|
|
||||||
type: Opaque
|
|
||||||
data:
|
|
||||||
USERNAME: |-
|
|
||||||
{{ .username }}
|
|
||||||
PASSWORD: |-
|
|
||||||
{{ .password }}
|
|
||||||
data:
|
|
||||||
- secretKey: username
|
|
||||||
sourceRef:
|
|
||||||
storeRef:
|
|
||||||
name: vaultwarden-login
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
remoteRef:
|
|
||||||
key: 19c06480-0814-4d1f-aa80-710105989188
|
|
||||||
property: login.username
|
|
||||||
- secretKey: password
|
|
||||||
sourceRef:
|
|
||||||
storeRef:
|
|
||||||
name: vaultwarden-login
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
remoteRef:
|
|
||||||
key: 19c06480-0814-4d1f-aa80-710105989188
|
|
||||||
property: login.password
|
|
||||||
@@ -1,69 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: batch/v1
|
|
||||||
kind: CronJob
|
|
||||||
metadata:
|
|
||||||
name: khm-client
|
|
||||||
labels:
|
|
||||||
app: khm-client
|
|
||||||
spec:
|
|
||||||
schedule: "* * * * *"
|
|
||||||
concurrencyPolicy: Forbid
|
|
||||||
successfulJobsHistoryLimit: 3
|
|
||||||
failedJobsHistoryLimit: 3
|
|
||||||
jobTemplate:
|
|
||||||
spec:
|
|
||||||
template:
|
|
||||||
metadata:
|
|
||||||
labels:
|
|
||||||
app: khm-client
|
|
||||||
spec:
|
|
||||||
restartPolicy: OnFailure
|
|
||||||
nodeSelector:
|
|
||||||
node-role.kubernetes.io/desktop: ""
|
|
||||||
tolerations:
|
|
||||||
- key: workload
|
|
||||||
operator: Equal
|
|
||||||
value: desktop
|
|
||||||
effect: NoSchedule
|
|
||||||
hostNetwork: false
|
|
||||||
containers:
|
|
||||||
- name: khm-client
|
|
||||||
image: 'ultradesu/khm:latest'
|
|
||||||
imagePullPolicy: Always
|
|
||||||
securityContext:
|
|
||||||
privileged: false
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
memory: "64Mi"
|
|
||||||
cpu: "50m"
|
|
||||||
limits:
|
|
||||||
memory: "256Mi"
|
|
||||||
cpu: "200m"
|
|
||||||
command:
|
|
||||||
- /bin/sh
|
|
||||||
- -c
|
|
||||||
- |
|
|
||||||
/usr/local/bin/khm \
|
|
||||||
--known-hosts /host-ssh/known_hosts \
|
|
||||||
--host https://khm.hexor.cy \
|
|
||||||
--flow=private \
|
|
||||||
--basic-auth="${USERNAME}:${PASSWORD}" \
|
|
||||||
--in-place
|
|
||||||
env:
|
|
||||||
- name: USERNAME
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: khm-client-creds
|
|
||||||
key: USERNAME
|
|
||||||
- name: PASSWORD
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: khm-client-creds
|
|
||||||
key: PASSWORD
|
|
||||||
volumeMounts:
|
|
||||||
- name: known-hosts
|
|
||||||
mountPath: /host-ssh/known_hosts
|
|
||||||
volumes:
|
|
||||||
- name: known-hosts
|
|
||||||
hostPath:
|
|
||||||
path: /home/ab/.ssh/known_hosts
|
|
||||||
@@ -1,6 +0,0 @@
|
|||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
|
|
||||||
resources:
|
|
||||||
- external-secrets.yaml
|
|
||||||
- khm-client-cronjob.yaml
|
|
||||||
Reference in New Issue
Block a user