ATM Platform
76819fd518
Uso real ~5m por container; a reserva de 100m travava o no em 13 tenants. Com 50m o teto passa a ser a memoria: 16. Limites continuam 1 vCPU. Ver docs/capacidade-kvm8.md no repositorio de codigo. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
103 lines
4.7 KiB
YAML
103 lines
4.7 KiB
YAML
# =============================================================================
|
|
# P4.9 — runtime-core — configuracao, cadastro, organizacao, documentos, agenda
|
|
#
|
|
# `{{TENANT}}` e substituido pelo nome do tenant ao provisionar. O molde inteiro usa
|
|
# o mesmo marcador, para `sed`/script nao precisarem conhecer cada arquivo.
|
|
# =============================================================================
|
|
apiVersion: apps/v1
|
|
kind: Deployment
|
|
metadata:
|
|
name: runtime-core
|
|
namespace: {{TENANT}}-prod
|
|
spec:
|
|
replicas: 1
|
|
selector:
|
|
matchLabels: { app: runtime-core }
|
|
template:
|
|
metadata:
|
|
labels:
|
|
app: runtime-core
|
|
athleticmap.io/contexto: runtime-core
|
|
spec:
|
|
# Espera o LOGIN no banco do tenant funcionar antes de subir o runtime.
|
|
# O Argo aplica este Deployment ANTES de a etapa BANCO_CRIADO criar o papel
|
|
# e a linha no PgBouncer. Sem esta espera o runtime cai na subida, e o
|
|
# Kubernetes o religa com espera crescente (10 s, 20 s, 40 s, 80 s...):
|
|
# era isso que levava a etapa MIGRACOES_CONCLUIDAS a 4-5 min (P4.9).
|
|
# Aqui o laco e de 2 s e nao ha queda — o runtime sobe logo que o banco existe.
|
|
initContainers:
|
|
- name: espera-banco
|
|
image: docker.io/library/postgres:16
|
|
imagePullPolicy: Never
|
|
command: ["sh", "-c"]
|
|
args:
|
|
- |
|
|
n=0
|
|
until psql "host=pgbouncer.plataforma-prod.svc port=6432 dbname=athleticmap_{{TENANT}} user=r_{{TENANT}} connect_timeout=3" -Atc 'select 1' >/dev/null 2>&1; do
|
|
n=$((n+1)); [ $((n % 15)) -eq 0 ] && echo "ainda sem o banco do tenant ($((n*2)) s)"
|
|
sleep 2
|
|
done
|
|
echo "banco pronto"
|
|
env:
|
|
- name: PGPASSWORD
|
|
valueFrom:
|
|
secretKeyRef: { name: db-credentials, key: password }
|
|
resources:
|
|
requests: { cpu: 10m, memory: 16Mi }
|
|
limits: { cpu: 100m, memory: 64Mi }
|
|
containers:
|
|
- name: runtime-core
|
|
image: docker.io/library/runtime-core:1.3-vinculo-keycloak
|
|
# `Never`: a imagem tem de estar no containerd do no ANTES do deploy.
|
|
# "Presente no no" tambem nao e "atual" — conferir a TAG, e nao o nome.
|
|
imagePullPolicy: Never
|
|
ports: [{ containerPort: 8083 }]
|
|
env:
|
|
# O banco e o PgBouncer do `plataforma-prod` (P4.7), e nao um
|
|
# Postgres deste namespace: ele nao existe mais aqui.
|
|
- { name: SPRING_DATASOURCE_URL, value: "jdbc:postgresql://pgbouncer.plataforma-prod.svc:6432/athleticmap_{{TENANT}}" }
|
|
- { name: SPRING_DATASOURCE_USERNAME, value: "r_{{TENANT}}" }
|
|
- name: SPRING_DATASOURCE_PASSWORD
|
|
valueFrom:
|
|
secretKeyRef: { name: db-credentials, key: password }
|
|
# O Keycloak tambem e da plataforma (P4.8). O REALM passa a ser o
|
|
# nome do tenant: uma instancia so nao comporta quatro realms
|
|
# chamados `athleticmap`.
|
|
- { name: ATM_JWK_SET_URI, value: "http://keycloak.plataforma-prod.svc:8080/realms/{{REALM}}/protocol/openid-connect/certs" }
|
|
- { name: ATM_ISSUER, value: "https://auth.athleticmap.com/realms/{{REALM}}" }
|
|
- { name: ATM_TENANT, value: "{{TENANT}}" }
|
|
- { name: ATM_PLANO, value: "{{PLANO}}" }
|
|
# Vinculo do funcionario ao usuario do Keycloak (RF-09). O Secret e
|
|
# selado pelo provisionamento. NAO e `optional` de proposito: opcional,
|
|
# o pod sobe antes de o controlador abrir o SealedSecret e fica com o
|
|
# vinculo desligado em silencio (visto em 2026-09-26 em 3 tenants).
|
|
- { name: ATM_KC_ADMIN_ENABLED, value: "true" }
|
|
- { name: ATM_KC_ADMIN_URL, value: "http://keycloak.plataforma-prod.svc:8080" }
|
|
- { name: ATM_KC_REALM, value: "{{REALM}}" }
|
|
- name: ATM_KC_CLIENT_SECRET
|
|
valueFrom:
|
|
secretKeyRef: { name: kc-admin-secret, key: client-secret }
|
|
resources:
|
|
requests: { cpu: 50m, memory: 384Mi }
|
|
limits: { cpu: "1", memory: 768Mi }
|
|
readinessProbe:
|
|
httpGet: { path: /actuator/health/readiness, port: 8083 }
|
|
initialDelaySeconds: 20
|
|
periodSeconds: 10
|
|
livenessProbe:
|
|
httpGet: { path: /actuator/health/liveness, port: 8083 }
|
|
initialDelaySeconds: 60
|
|
periodSeconds: 30
|
|
---
|
|
apiVersion: v1
|
|
kind: Service
|
|
metadata:
|
|
name: runtime-core
|
|
namespace: {{TENANT}}-prod
|
|
labels:
|
|
app: runtime-core
|
|
athleticmap.io/metricas: tenant
|
|
spec:
|
|
selector: { app: runtime-core }
|
|
ports: [{ name: http, port: 80, targetPort: 8083 }]
|