dff652819a
Проставлены requests и limits в apps/*/wb на основе p95/max потребления CPU и памяти за 14 дней (scripts/wb-resource-utilization.sh). request ~ p95*1.2, limit ~ max*1.5-2, с полом 10m/20m CPU и 32Mi/48Mi памяти. documentations/pdf-markings: request урезан до пола (10m/32Mi), limit оставлен на исходном уровне (2 CPU/8Gi) — редко используется, но при вызове может понадобиться весь объём. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
101 lines
2.8 KiB
YAML
101 lines
2.8 KiB
YAML
---
|
||
# В base S3_ENDPOINT_URL смотрит на storage.yandexcloud.net (Яндекс.Облако) —
|
||
# в wb используется собственный self-hosted MinIO.
|
||
# ZITADEL_HOST в base (sarex-login.uralmine.com) не трогаем: это общий
|
||
# платформенный SSO для iam, не переопределяется ни в одном клиентском контуре.
|
||
#
|
||
# TODO: для iam в vault wb (1.yaml) ещё не заведён infrastructure.minio.apps.iam
|
||
# (нет реального client.endpoint/bucket, в отличие от attachments/django/...) —
|
||
# 10.49.10.90:9000 здесь взят по аналогии с остальными приложениями wb.
|
||
# Проверить/поправить, когда в vault появится бакет для iam.
|
||
apiVersion: helm.toolkit.fluxcd.io/v2
|
||
kind: HelmRelease
|
||
metadata:
|
||
name: iam-backend
|
||
namespace: iam
|
||
spec:
|
||
values:
|
||
services:
|
||
backend:
|
||
deployment:
|
||
resources:
|
||
limits:
|
||
cpu:
|
||
_default: 20m
|
||
memory:
|
||
_default: 89Mi
|
||
requests:
|
||
cpu:
|
||
_default: 10m
|
||
memory:
|
||
_default: 64Mi
|
||
|
||
envs:
|
||
- name: ENVIRONMENT
|
||
value:
|
||
_default: "prod"
|
||
|
||
- name: LOG_LEVEL
|
||
value:
|
||
_default: "debug"
|
||
|
||
- name: AUTH_ENABLED
|
||
value:
|
||
_default: "true"
|
||
|
||
- name: HTTP_PORT
|
||
value:
|
||
_default: "8080"
|
||
|
||
- name: HTTP_READ_BUFFER_SIZE
|
||
value:
|
||
_default: "131072"
|
||
|
||
- name: DB_MIGRATIONS_PATH
|
||
value:
|
||
_default: "migrations"
|
||
|
||
- name: ZITADEL_ENABLED
|
||
value:
|
||
_default: "true"
|
||
|
||
- name: ZITADEL_HOST
|
||
value:
|
||
_default: "https://sarex-login.uralmine.com"
|
||
|
||
- name: ZITADEL_ORG_RULES_FILE
|
||
value:
|
||
_default: "config/zitadel/org-rules-prod.json"
|
||
|
||
- name: S3_ENABLED
|
||
value:
|
||
_default: "true"
|
||
|
||
- name: S3_ENDPOINT_URL
|
||
value:
|
||
_default: "http://10.49.10.90:9000"
|
||
|
||
- name: S3_BUCKET_NAME
|
||
value:
|
||
_default: "sarex-media-storage"
|
||
|
||
- name: S3_REGION
|
||
value:
|
||
_default: "ru-central1"
|
||
|
||
- name: S3_PRESIGN_EXPIRES
|
||
value:
|
||
_default: "1h"
|
||
|
||
- name: KAFKA_ENABLED
|
||
value:
|
||
_default: "false"
|
||
|
||
- name: KAFKA_SSL_CAFILE
|
||
value:
|
||
_default: "/etc/ca-certificates/Yandex/ca-cert"
|
||
|
||
- name: KAFKA_TOPIC_LEGACY_AMS_SYNC
|
||
value:
|
||
_default: "ams-sync"
|