remove old cluster
This commit is contained in:
parent
16008c628c
commit
331be74015
58 changed files with 1 additions and 8566 deletions
1
flux/.gitignore
vendored
Normal file
1
flux/.gitignore
vendored
Normal file
|
@ -0,0 +1 @@
|
||||||
|
old_cluster
|
|
@ -1,4 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- renovate
|
|
|
@ -1,21 +0,0 @@
|
||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: renovate
|
|
||||||
namespace: gitops
|
|
||||||
spec:
|
|
||||||
refreshInterval: "5m"
|
|
||||||
secretStoreRef:
|
|
||||||
name: vault
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
target:
|
|
||||||
name: renovate
|
|
||||||
data:
|
|
||||||
- secretKey: RENOVATE_TOKEN
|
|
||||||
remoteRef:
|
|
||||||
key: gitops/renovate
|
|
||||||
property: gitea_token
|
|
||||||
- secretKey: GITHUB_COM_TOKEN
|
|
||||||
remoteRef:
|
|
||||||
key: gitops/renovate
|
|
||||||
property: github_token
|
|
|
@ -1,5 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- external-secret.yaml
|
|
||||||
- renovate-infrastructure.yaml
|
|
|
@ -1,113 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: batch/v1
|
|
||||||
kind: CronJob
|
|
||||||
metadata:
|
|
||||||
name: renovate-infrastructure
|
|
||||||
namespace: gitops
|
|
||||||
spec:
|
|
||||||
schedule: "@hourly"
|
|
||||||
concurrencyPolicy: Forbid
|
|
||||||
jobTemplate:
|
|
||||||
spec:
|
|
||||||
template:
|
|
||||||
spec:
|
|
||||||
volumes:
|
|
||||||
- name: config-volume
|
|
||||||
configMap:
|
|
||||||
name: renovate-config
|
|
||||||
- name: work-volume
|
|
||||||
emptyDir: {}
|
|
||||||
containers:
|
|
||||||
- name: renovate
|
|
||||||
image: renovate/renovate:32.135
|
|
||||||
volumeMounts:
|
|
||||||
- name: config-volume
|
|
||||||
mountPath: /opt/renovate/
|
|
||||||
- name: work-volume
|
|
||||||
mountPath: /tmp/renovate/
|
|
||||||
env:
|
|
||||||
- name: LOG_LEVEL
|
|
||||||
value: debug
|
|
||||||
- name: RENOVATE_ENDPOINT
|
|
||||||
value: "https://git.0x76.dev/api/v1/"
|
|
||||||
- name: RENOVATE_PLATFORM
|
|
||||||
value: gitea
|
|
||||||
- name: RENOVATE_AUTODISCOVER
|
|
||||||
value: "false"
|
|
||||||
- name: RENOVATE_GIT_AUTHOR
|
|
||||||
value: "Renovate Bot <renovate@xirion.net>"
|
|
||||||
- name: RENOVATE_CONFIG_FILE
|
|
||||||
value: "/opt/renovate/config.js"
|
|
||||||
- name: RENOVATE_BASE_DIR
|
|
||||||
value: "/tmp/renovate"
|
|
||||||
envFrom:
|
|
||||||
- secretRef:
|
|
||||||
name: renovate
|
|
||||||
restartPolicy: Never
|
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: ConfigMap
|
|
||||||
metadata:
|
|
||||||
name: renovate-config
|
|
||||||
namespace: gitops
|
|
||||||
data:
|
|
||||||
config.js: |-
|
|
||||||
module.exports = {
|
|
||||||
"binarySource": "install",
|
|
||||||
"repositories": ["v/infrastructure"],
|
|
||||||
"flux": {
|
|
||||||
"fileMatch": ["flux/.+\\.ya?ml$"]
|
|
||||||
},
|
|
||||||
"helm-values": {
|
|
||||||
"fileMatch": ["flux/.+\\.ya?ml$"]
|
|
||||||
},
|
|
||||||
"kubernetes": {
|
|
||||||
"fileMatch": ["flux/.+\\.ya?ml$"]
|
|
||||||
},
|
|
||||||
"hostRules": [
|
|
||||||
{
|
|
||||||
"hostType": "docker",
|
|
||||||
"matchHost": "ghcr.io",
|
|
||||||
"username": "NULLx76",
|
|
||||||
"password": process.env.GITHUB_COM_TOKEN
|
|
||||||
}
|
|
||||||
],
|
|
||||||
"packageRules": [
|
|
||||||
{
|
|
||||||
"automerge": true,
|
|
||||||
"automergeType": "branch",
|
|
||||||
"matchPackageNames": [
|
|
||||||
"renovate/renovate"
|
|
||||||
]
|
|
||||||
}
|
|
||||||
],
|
|
||||||
// ignore individual fluxcd images
|
|
||||||
"ignoreDeps": [
|
|
||||||
"ghcr.io/fluxcd/helm-controller",
|
|
||||||
"ghcr.io/fluxcd/image-automation-controller",
|
|
||||||
"ghcr.io/fluxcd/image-reflector-controller",
|
|
||||||
"ghcr.io/fluxcd/kustomize-controller",
|
|
||||||
"ghcr.io/fluxcd/notification-controller",
|
|
||||||
"ghcr.io/fluxcd/source-controller"
|
|
||||||
],
|
|
||||||
"regexManagers": [
|
|
||||||
{
|
|
||||||
"fileMatch": [
|
|
||||||
"flux/cluster/crds/traefik/.+\\.ya?ml$"
|
|
||||||
],
|
|
||||||
"matchStrings": [
|
|
||||||
"registryUrl=(?<registryUrl>.*?) chart=(?<depName>.*?)\n *tag: v(?<currentValue>.*)\n"
|
|
||||||
],
|
|
||||||
"datasourceTemplate": "helm"
|
|
||||||
},
|
|
||||||
{
|
|
||||||
"fileMatch": [
|
|
||||||
"flux/cluster/crds/external-secrets/.+\\.ya?ml$"
|
|
||||||
],
|
|
||||||
"matchStrings": [
|
|
||||||
"registryUrl=(?<registryUrl>.*?) chart=(?<depName>.*?)\n *tag: helm-chart-(?<currentValue>.*)\n"
|
|
||||||
],
|
|
||||||
"datasourceTemplate": "helm"
|
|
||||||
},
|
|
||||||
]
|
|
||||||
};
|
|
|
@ -1,7 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- networking
|
|
||||||
- presidential-paradise
|
|
||||||
- gitops
|
|
||||||
- olympus
|
|
|
@ -1,4 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- traefik
|
|
|
@ -1,74 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2beta1
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: traefik
|
|
||||||
namespace: networking
|
|
||||||
spec:
|
|
||||||
interval: 5m
|
|
||||||
chart:
|
|
||||||
spec:
|
|
||||||
# renovate: registryUrl=https://helm.traefik.io/traefik
|
|
||||||
chart: traefik
|
|
||||||
version: 10.24.0
|
|
||||||
sourceRef:
|
|
||||||
kind: HelmRepository
|
|
||||||
name: traefik-charts
|
|
||||||
namespace: flux-system
|
|
||||||
interval: 5m
|
|
||||||
values:
|
|
||||||
image:
|
|
||||||
name: traefik
|
|
||||||
deployment:
|
|
||||||
kind: Deployment
|
|
||||||
replicas: 2
|
|
||||||
service:
|
|
||||||
enabled: true
|
|
||||||
type: LoadBalancer
|
|
||||||
spec:
|
|
||||||
externalIPs:
|
|
||||||
- 10.42.42.150
|
|
||||||
externalTrafficPolicy: Local
|
|
||||||
logs:
|
|
||||||
general:
|
|
||||||
level: WARN
|
|
||||||
ingressClass:
|
|
||||||
enabled: true
|
|
||||||
isDefaultClass: true
|
|
||||||
fallbackApiVersion: v1
|
|
||||||
globalArguments: []
|
|
||||||
additionalArguments:
|
|
||||||
- "--providers.kubernetesingress.ingressclass=traefik"
|
|
||||||
- "--providers.kubernetesingress.ingressendpoint.ip=10.42.42.150"
|
|
||||||
- "--entryPoints.web.forwardedHeaders.insecure=true"
|
|
||||||
- "--entryPoints.websecure.forwardedHeaders.insecure=true"
|
|
||||||
ports:
|
|
||||||
traefik:
|
|
||||||
port: 9000
|
|
||||||
expose: true
|
|
||||||
web:
|
|
||||||
port: 8000
|
|
||||||
exposedPort: 8000
|
|
||||||
expose: true
|
|
||||||
websecure:
|
|
||||||
port: 8443
|
|
||||||
exposedPort: 8443
|
|
||||||
expose: true
|
|
||||||
pilot:
|
|
||||||
enabled: false
|
|
||||||
experimental:
|
|
||||||
plugins:
|
|
||||||
enabled: false
|
|
||||||
affinity: {}
|
|
||||||
providers:
|
|
||||||
kubernetesCRD:
|
|
||||||
enabled: true
|
|
||||||
namespaces:
|
|
||||||
- networking
|
|
||||||
- olympus
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
memory: 100Mi
|
|
||||||
cpu: 500m
|
|
||||||
limits:
|
|
||||||
memory: 500Mi
|
|
|
@ -1,4 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- helm-release.yaml
|
|
|
@ -1,5 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- xirion-registry-creds.yaml
|
|
||||||
- umami
|
|
|
@ -1,32 +0,0 @@
|
||||||
apiVersion: apps/v1
|
|
||||||
kind: Deployment
|
|
||||||
metadata:
|
|
||||||
name: umami
|
|
||||||
namespace: olympus
|
|
||||||
labels:
|
|
||||||
app: umami
|
|
||||||
spec:
|
|
||||||
replicas: 1
|
|
||||||
selector:
|
|
||||||
matchLabels:
|
|
||||||
app: umami
|
|
||||||
template:
|
|
||||||
metadata:
|
|
||||||
labels:
|
|
||||||
app: umami
|
|
||||||
spec:
|
|
||||||
containers:
|
|
||||||
- name: umami
|
|
||||||
imagePullPolicy: IfNotPresent
|
|
||||||
image: ghcr.io/mikecao/umami:postgresql-v1.31.0
|
|
||||||
ports:
|
|
||||||
- containerPort: 3000
|
|
||||||
name: web
|
|
||||||
env:
|
|
||||||
- name: DATABASE_TYPE
|
|
||||||
value: postgres
|
|
||||||
- name: DATABASE_URL
|
|
||||||
value: "postgresql://umami@10.42.42.26/umami"
|
|
||||||
envFrom:
|
|
||||||
- secretRef:
|
|
||||||
name: umami
|
|
|
@ -1,17 +0,0 @@
|
||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: umami
|
|
||||||
namespace: olympus
|
|
||||||
spec:
|
|
||||||
refreshInterval: "5m"
|
|
||||||
secretStoreRef:
|
|
||||||
name: vault
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
target:
|
|
||||||
name: umami
|
|
||||||
data:
|
|
||||||
- secretKey: HASH_SALT
|
|
||||||
remoteRef:
|
|
||||||
key: olympus/umami
|
|
||||||
property: hash_salt
|
|
|
@ -1,19 +0,0 @@
|
||||||
apiVersion: networking.k8s.io/v1
|
|
||||||
kind: Ingress
|
|
||||||
metadata:
|
|
||||||
name: umami
|
|
||||||
namespace: olympus
|
|
||||||
annotations:
|
|
||||||
traefik.ingress.kubernetes.io/router.middlewares: olympus-umamijs@kubernetescrd
|
|
||||||
spec:
|
|
||||||
rules:
|
|
||||||
- host: "msg.0x76.dev"
|
|
||||||
http:
|
|
||||||
paths:
|
|
||||||
- path: /
|
|
||||||
pathType: Prefix
|
|
||||||
backend:
|
|
||||||
service:
|
|
||||||
name: umami
|
|
||||||
port:
|
|
||||||
number: 80
|
|
|
@ -1,8 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- deployment.yaml
|
|
||||||
- external-secret.yaml
|
|
||||||
- ingress.yaml
|
|
||||||
- svc.yaml
|
|
||||||
- middleware.yaml
|
|
|
@ -1,9 +0,0 @@
|
||||||
apiVersion: traefik.containo.us/v1alpha1
|
|
||||||
kind: Middleware
|
|
||||||
metadata:
|
|
||||||
name: umamijs
|
|
||||||
namespace: olympus
|
|
||||||
spec:
|
|
||||||
replacePathRegex:
|
|
||||||
regex: ^/script\.js
|
|
||||||
replacement: /umami.js
|
|
|
@ -1,12 +0,0 @@
|
||||||
apiVersion: v1
|
|
||||||
kind: Service
|
|
||||||
metadata:
|
|
||||||
name: umami
|
|
||||||
namespace: olympus
|
|
||||||
spec:
|
|
||||||
selector:
|
|
||||||
app: umami
|
|
||||||
ports:
|
|
||||||
- protocol: TCP
|
|
||||||
port: 80
|
|
||||||
targetPort: web
|
|
|
@ -1,19 +0,0 @@
|
||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: xirion-registry-creds
|
|
||||||
namespace: olympus
|
|
||||||
spec:
|
|
||||||
refreshInterval: "5m"
|
|
||||||
secretStoreRef:
|
|
||||||
name: vault
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
target:
|
|
||||||
name: xirion-registry-creds
|
|
||||||
template:
|
|
||||||
type: kubernetes.io/dockerconfigjson
|
|
||||||
data:
|
|
||||||
- secretKey: .dockerconfigjson
|
|
||||||
remoteRef:
|
|
||||||
key: xirion-registry-creds
|
|
||||||
property: dockerconfigjson
|
|
|
@ -1,55 +0,0 @@
|
||||||
apiVersion: apps/v1
|
|
||||||
kind: Deployment
|
|
||||||
metadata:
|
|
||||||
name: x76dev
|
|
||||||
namespace: presidential-paradise
|
|
||||||
labels:
|
|
||||||
app: x76dev
|
|
||||||
spec:
|
|
||||||
replicas: 1
|
|
||||||
selector:
|
|
||||||
matchLabels:
|
|
||||||
app: x76dev
|
|
||||||
template:
|
|
||||||
metadata:
|
|
||||||
labels:
|
|
||||||
app: x76dev
|
|
||||||
spec:
|
|
||||||
containers:
|
|
||||||
- name: x76dev
|
|
||||||
image: registry.xirion.net/library/0x76.dev
|
|
||||||
ports:
|
|
||||||
- containerPort: 8080
|
|
||||||
imagePullSecrets:
|
|
||||||
- name: xirion-registry-creds
|
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Service
|
|
||||||
metadata:
|
|
||||||
name: x76dev-service
|
|
||||||
namespace: presidential-paradise
|
|
||||||
spec:
|
|
||||||
selector:
|
|
||||||
app: x76dev
|
|
||||||
ports:
|
|
||||||
- protocol: TCP
|
|
||||||
port: 8080
|
|
||||||
---
|
|
||||||
apiVersion: networking.k8s.io/v1
|
|
||||||
kind: Ingress
|
|
||||||
metadata:
|
|
||||||
name: x76dev-ingress
|
|
||||||
namespace: presidential-paradise
|
|
||||||
spec:
|
|
||||||
ingressClassName: "traefik"
|
|
||||||
rules:
|
|
||||||
- host: "0x76.dev"
|
|
||||||
http:
|
|
||||||
paths:
|
|
||||||
- path: /
|
|
||||||
pathType: Prefix
|
|
||||||
backend:
|
|
||||||
service:
|
|
||||||
name: x76dev-service
|
|
||||||
port:
|
|
||||||
number: 8080
|
|
|
@ -1,4 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- 0x76.yaml
|
|
|
@ -1,5 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- xirion-registry-creds.yaml
|
|
||||||
- 0x76dev
|
|
|
@ -1,19 +0,0 @@
|
||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: xirion-registry-creds
|
|
||||||
namespace: presidential-paradise
|
|
||||||
spec:
|
|
||||||
refreshInterval: "5m"
|
|
||||||
secretStoreRef:
|
|
||||||
name: vault
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
target:
|
|
||||||
name: xirion-registry-creds
|
|
||||||
template:
|
|
||||||
type: kubernetes.io/dockerconfigjson
|
|
||||||
data:
|
|
||||||
- secretKey: .dockerconfigjson
|
|
||||||
remoteRef:
|
|
||||||
key: xirion-registry-creds
|
|
||||||
property: dockerconfigjson
|
|
|
@ -1,15 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: kustomize.toolkit.fluxcd.io/v1beta2
|
|
||||||
kind: Kustomization
|
|
||||||
metadata:
|
|
||||||
name: apps
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 10m0s
|
|
||||||
dependsOn:
|
|
||||||
- name: core
|
|
||||||
path: ./flux/cluster/apps
|
|
||||||
prune: true
|
|
||||||
sourceRef:
|
|
||||||
kind: GitRepository
|
|
||||||
name: flux-system
|
|
|
@ -1,15 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: kustomize.toolkit.fluxcd.io/v1beta2
|
|
||||||
kind: Kustomization
|
|
||||||
metadata:
|
|
||||||
name: core
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 10m0s
|
|
||||||
dependsOn:
|
|
||||||
- name: crds
|
|
||||||
path: ./flux/cluster/core
|
|
||||||
prune: false
|
|
||||||
sourceRef:
|
|
||||||
kind: GitRepository
|
|
||||||
name: flux-system
|
|
|
@ -1,13 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: kustomize.toolkit.fluxcd.io/v1beta2
|
|
||||||
kind: Kustomization
|
|
||||||
metadata:
|
|
||||||
name: crds
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 10m0s
|
|
||||||
path: ./flux/cluster/crds
|
|
||||||
prune: false
|
|
||||||
sourceRef:
|
|
||||||
kind: GitRepository
|
|
||||||
name: flux-system
|
|
|
@ -1,10 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: source.toolkit.fluxcd.io/v1beta1
|
|
||||||
kind: HelmRepository
|
|
||||||
metadata:
|
|
||||||
name: drone-charts
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 15m
|
|
||||||
url: https://charts.drone.io
|
|
||||||
timeout: 3m
|
|
|
@ -1,10 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: source.toolkit.fluxcd.io/v1beta1
|
|
||||||
kind: HelmRepository
|
|
||||||
metadata:
|
|
||||||
name: external-secrets-charts
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 15m0s
|
|
||||||
url: https://charts.external-secrets.io
|
|
||||||
|
|
|
@ -1,9 +0,0 @@
|
||||||
apiVersion: source.toolkit.fluxcd.io/v1beta1
|
|
||||||
kind: HelmRepository
|
|
||||||
metadata:
|
|
||||||
name: fairwinds-charts
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 15m
|
|
||||||
url: https://charts.fairwinds.com/stable
|
|
||||||
timeout: 3m
|
|
|
@ -1,8 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- metallb-charts.yaml
|
|
||||||
- traefik-charts.yaml
|
|
||||||
- external-secrets-charts.yaml
|
|
||||||
- fairwinds-charts.yaml
|
|
||||||
- drone-charts.yaml
|
|
|
@ -1,10 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: source.toolkit.fluxcd.io/v1beta1
|
|
||||||
kind: HelmRepository
|
|
||||||
metadata:
|
|
||||||
name: metallb-charts
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 15m0s
|
|
||||||
url: https://metallb.github.io/metallb
|
|
||||||
|
|
|
@ -1,10 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: source.toolkit.fluxcd.io/v1beta1
|
|
||||||
kind: HelmRepository
|
|
||||||
metadata:
|
|
||||||
name: traefik-charts
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 15m
|
|
||||||
url: https://helm.traefik.io/traefik
|
|
||||||
timeout: 3m
|
|
|
@ -1,5 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- helm
|
|
||||||
|
|
File diff suppressed because it is too large
Load diff
|
@ -1,27 +0,0 @@
|
||||||
# This manifest was generated by flux. DO NOT EDIT.
|
|
||||||
---
|
|
||||||
apiVersion: source.toolkit.fluxcd.io/v1beta2
|
|
||||||
kind: GitRepository
|
|
||||||
metadata:
|
|
||||||
name: flux-system
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 1m0s
|
|
||||||
ref:
|
|
||||||
branch: main
|
|
||||||
secretRef:
|
|
||||||
name: flux-system
|
|
||||||
url: ssh://gitea@git.0x76.dev:42/v/infrastructure.git
|
|
||||||
---
|
|
||||||
apiVersion: kustomize.toolkit.fluxcd.io/v1beta2
|
|
||||||
kind: Kustomization
|
|
||||||
metadata:
|
|
||||||
name: flux-system
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 10m0s
|
|
||||||
path: ./flux/cluster/base
|
|
||||||
prune: true
|
|
||||||
sourceRef:
|
|
||||||
kind: GitRepository
|
|
||||||
name: flux-system
|
|
|
@ -1,7 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- gotk-components.yaml
|
|
||||||
- gotk-sync.yaml
|
|
||||||
- xirion-registry-creds.yaml
|
|
||||||
- charts
|
|
|
@ -1,19 +0,0 @@
|
||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: xirion-registry-creds
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
refreshInterval: "5m"
|
|
||||||
secretStoreRef:
|
|
||||||
name: vault
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
target:
|
|
||||||
name: xirion-registry-creds
|
|
||||||
template:
|
|
||||||
type: kubernetes.io/dockerconfigjson
|
|
||||||
data:
|
|
||||||
- secretKey: .dockerconfigjson
|
|
||||||
remoteRef:
|
|
||||||
key: xirion-registry-creds
|
|
||||||
property: dockerconfigjson
|
|
|
@ -1,24 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2beta1
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: external-secrets
|
|
||||||
namespace: external-secrets
|
|
||||||
spec:
|
|
||||||
interval: 5m
|
|
||||||
chart:
|
|
||||||
spec:
|
|
||||||
# renovate: registryUrl=https://charts.external-secrets.io
|
|
||||||
chart: external-secrets
|
|
||||||
version: 0.5.8
|
|
||||||
sourceRef:
|
|
||||||
kind: HelmRepository
|
|
||||||
name: external-secrets-charts
|
|
||||||
namespace: flux-system
|
|
||||||
interval: 5m
|
|
||||||
values:
|
|
||||||
installCRDs: false
|
|
||||||
install:
|
|
||||||
crds: Skip
|
|
||||||
upgrade:
|
|
||||||
crds: Skip
|
|
|
@ -1,6 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- helm-release.yaml
|
|
||||||
- vault-secret-store.yaml
|
|
|
@ -1,26 +0,0 @@
|
||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
metadata:
|
|
||||||
name: vault
|
|
||||||
namespace: external-secrets
|
|
||||||
spec:
|
|
||||||
provider:
|
|
||||||
vault:
|
|
||||||
server: "http://10.42.42.6:8200"
|
|
||||||
path: "k8s"
|
|
||||||
version: "v2"
|
|
||||||
auth:
|
|
||||||
# VaultAppRole authenticates with Vault using the
|
|
||||||
# App Role auth mechanism
|
|
||||||
# https://www.vaultproject.io/docs/auth/approle
|
|
||||||
appRole:
|
|
||||||
# Path where the App Role authentication backend is mounted
|
|
||||||
path: "approle"
|
|
||||||
# RoleID configured in the App Role authentication backend
|
|
||||||
roleId: "bb841a0e-45c1-9dab-36f0-f72647d6aff0"
|
|
||||||
# Reference to a key in a K8 Secret that contains the App Role SecretId
|
|
||||||
# (not commited in git)
|
|
||||||
secretRef:
|
|
||||||
name: "vault-secret-id"
|
|
||||||
namespace: "external-secrets"
|
|
||||||
key: "secret-id"
|
|
|
@ -1,5 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- external-secrets
|
|
|
@ -1,7 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- namespaces
|
|
||||||
- networking
|
|
||||||
- external-secrets
|
|
||||||
|
|
|
@ -1,5 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: drone-build
|
|
|
@ -1,5 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: external-secrets
|
|
|
@ -1,5 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: gitops
|
|
|
@ -1,10 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- presidential-paradise.yaml
|
|
||||||
- networking.yaml
|
|
||||||
- external-secrets.yaml
|
|
||||||
- gitops.yaml
|
|
||||||
- monitoring.yaml
|
|
||||||
- olympus.yaml
|
|
||||||
- drone-build.yaml
|
|
|
@ -1,5 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: monitoring
|
|
|
@ -1,5 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: networking
|
|
|
@ -1,7 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: olympus
|
|
||||||
labels:
|
|
||||||
goldilocks.fairwinds.com/enabled: "true"
|
|
|
@ -1,7 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: presidential-paradise
|
|
||||||
labels:
|
|
||||||
goldilocks.fairwinds.com/enabled: "true"
|
|
|
@ -1,5 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- metallb
|
|
|
@ -1,8 +0,0 @@
|
||||||
apiVersion: metallb.io/v1beta1
|
|
||||||
kind: IPAddressPool
|
|
||||||
metadata:
|
|
||||||
name: main-pool
|
|
||||||
namespace: networking
|
|
||||||
spec:
|
|
||||||
addresses:
|
|
||||||
- 10.42.42.150-192.168.42.200
|
|
|
@ -1,27 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: helm.toolkit.fluxcd.io/v2beta1
|
|
||||||
kind: HelmRelease
|
|
||||||
metadata:
|
|
||||||
name: metallb
|
|
||||||
namespace: networking
|
|
||||||
spec:
|
|
||||||
interval: 5m
|
|
||||||
chart:
|
|
||||||
spec:
|
|
||||||
# renovate: registryUrl=https://metallb.github.io/metallb
|
|
||||||
chart: metallb
|
|
||||||
version: 0.13.4
|
|
||||||
sourceRef:
|
|
||||||
kind: HelmRepository
|
|
||||||
name: metallb-charts
|
|
||||||
namespace: flux-system
|
|
||||||
interval: 5m
|
|
||||||
values:
|
|
||||||
crds:
|
|
||||||
enabled: true
|
|
||||||
speaker:
|
|
||||||
tolerations:
|
|
||||||
- effect: "NoExecute"
|
|
||||||
operator: "Exists"
|
|
||||||
- effect: "NoSchedule"
|
|
||||||
operator: "Exists"
|
|
|
@ -1,7 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- helm-release.yaml
|
|
||||||
- address-pool.yaml
|
|
||||||
- l2advertisement.yaml
|
|
|
@ -1,8 +0,0 @@
|
||||||
apiVersion: metallb.io/v1beta1
|
|
||||||
kind: L2Advertisement
|
|
||||||
metadata:
|
|
||||||
name: main-pool
|
|
||||||
namespace: networking
|
|
||||||
spec:
|
|
||||||
ipAddressPools:
|
|
||||||
- main-pool
|
|
|
@ -1,30 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: source.toolkit.fluxcd.io/v1beta1
|
|
||||||
kind: GitRepository
|
|
||||||
metadata:
|
|
||||||
name: external-secrets-crd-source
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 30m
|
|
||||||
url: https://github.com/external-secrets/external-secrets.git
|
|
||||||
ref:
|
|
||||||
# renovate: registryUrl=https://charts.external-secrets.io chart=external-secrets
|
|
||||||
tag: helm-chart-0.5.8
|
|
||||||
ignore: |
|
|
||||||
# exclude all
|
|
||||||
/*
|
|
||||||
# path to crds
|
|
||||||
!/deploy/crds/
|
|
||||||
---
|
|
||||||
apiVersion: kustomize.toolkit.fluxcd.io/v1beta2
|
|
||||||
kind: Kustomization
|
|
||||||
metadata:
|
|
||||||
name: external-secrets-crds
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 15m
|
|
||||||
prune: false
|
|
||||||
wait: true
|
|
||||||
sourceRef:
|
|
||||||
kind: GitRepository
|
|
||||||
name: external-secrets-crd-source
|
|
|
@ -1,4 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- crds.yaml
|
|
|
@ -1,5 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- traefik
|
|
||||||
- external-secrets
|
|
|
@ -1,30 +0,0 @@
|
||||||
---
|
|
||||||
apiVersion: source.toolkit.fluxcd.io/v1beta1
|
|
||||||
kind: GitRepository
|
|
||||||
metadata:
|
|
||||||
name: traefik-crd-source
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 30m
|
|
||||||
url: https://github.com/traefik/traefik-helm-chart.git
|
|
||||||
ref:
|
|
||||||
# renovate: registryUrl=https://helm.traefik.io/traefik chart=traefik
|
|
||||||
tag: v10.24.0
|
|
||||||
ignore: |
|
|
||||||
# exclude all
|
|
||||||
/*
|
|
||||||
# path to crds
|
|
||||||
!/traefik/crds/
|
|
||||||
---
|
|
||||||
apiVersion: kustomize.toolkit.fluxcd.io/v1beta2
|
|
||||||
kind: Kustomization
|
|
||||||
metadata:
|
|
||||||
name: traefik-crds
|
|
||||||
namespace: flux-system
|
|
||||||
spec:
|
|
||||||
interval: 15m
|
|
||||||
prune: false
|
|
||||||
wait: true
|
|
||||||
sourceRef:
|
|
||||||
kind: GitRepository
|
|
||||||
name: traefik-crd-source
|
|
|
@ -1,4 +0,0 @@
|
||||||
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
||||||
kind: Kustomization
|
|
||||||
resources:
|
|
||||||
- crds.yaml
|
|
Loading…
Add table
Reference in a new issue