ATM Platform
103 lines
4.7 KiB
YAML
103 lines
4.7 KiB
YAML
# RASCUNHO — tenants/plataforma/79-servico-financeiro.yaml (commit B). Nao aplicar daqui.
|
|
#
|
|
# Unica mudanca em relacao ao arquivo de hoje: o `selector` do Service passa de
|
|
# `app: servico-financeiro` para `app: runtime-operacao`. Nome, porta e rotulo `app: servico-financeiro` do Service
|
|
# NAO mudam: Ingress, CronJobs, BFF, port-forward dos scripts e o ServiceMonitor
|
|
# athleticmap-servicos continuam apontando para o mesmo nome (mesmo desenho do
|
|
# tenant escolinha).
|
|
#
|
|
# O Deployment antigo FICA com replicas 1 neste commit (volta instantanea: e so
|
|
# reverter o selector). No commit C (D+2 a D+7) ele vai a `replicas: 0` — sem
|
|
# apagar o arquivo: o Argo esta com prune=false e o manifesto e o rollback.
|
|
---
|
|
apiVersion: apps/v1
|
|
kind: Deployment
|
|
metadata:
|
|
name: servico-financeiro
|
|
namespace: plataforma-prod
|
|
labels:
|
|
app: servico-financeiro
|
|
athleticmap.io/contexto: financeiro
|
|
spec:
|
|
replicas: 1
|
|
selector: { matchLabels: { app: servico-financeiro } }
|
|
template:
|
|
metadata:
|
|
labels:
|
|
app: servico-financeiro
|
|
athleticmap.io/contexto: financeiro
|
|
spec:
|
|
containers:
|
|
- name: servico-financeiro
|
|
# Tag alinhada com o tenant `escolinha`, que e o mais atual do
|
|
# cluster. A que estava aqui vinha do molde defasado deste
|
|
# repositorio, e nenhum tenant real a usava mais.
|
|
#
|
|
# O preco disso apareceu no primeiro deploy: com
|
|
# `servico-financeiro:1.0`, o Flyway aplicou UMA migracao (V001) e
|
|
# parou — a imagem foi construida antes de V002..V007 existirem, e a
|
|
# tabela `plano_financeiro` nem chegou a ser criada. "Imagem
|
|
# presente no no" nao e o mesmo que "imagem atual".
|
|
image: docker.io/library/servico-financeiro:1.7-n18-standalone
|
|
imagePullPolicy: Never
|
|
ports: [{ containerPort: 8083 }]
|
|
env:
|
|
- { name: SPRING_DATASOURCE_URL, value: "jdbc:postgresql://postgres:5432/athleticmap?sslmode=require" }
|
|
- { name: SPRING_DATASOURCE_USERNAME, value: "atm" }
|
|
- name: SPRING_DATASOURCE_PASSWORD
|
|
valueFrom:
|
|
secretKeyRef: { name: db-credentials, key: password }
|
|
- { name: ATM_JWK_SET_URI, value: "http://keycloak:8080/realms/athleticmap/protocol/openid-connect/certs" }
|
|
- { name: ATM_ISSUER, value: "https://auth-plataforma.athleticmap.com/realms/athleticmap" }
|
|
- { name: ATM_TENANT, value: "plataforma" }
|
|
# Plano do tenant, lido pela BarreiraDePlano (P3.7). Sem esta
|
|
# variavel o servico nasce Bronze e responde 403 no que e pago.
|
|
- { name: ATM_PLANO, value: "institucional" }
|
|
|
|
# ── Asaas de PRODUCAO (P3.3) ──────────────────────────────────
|
|
# Aqui e o tenant da plataforma: a conta Asaas e a da propria
|
|
# Athletic Map, e nao a de um cliente.
|
|
#
|
|
# O rotulo `ASAAS_AMBIENTE` e a URL tem de concordar. Se nao
|
|
# concordarem, `AsaasClient` RECUSA a emissao — de proposito:
|
|
# producao apontando para sandbox faria a cobranca "funcionar" sem
|
|
# ninguem pagar de verdade, que e o erro caro e silencioso.
|
|
- { name: ASAAS_BASE_URL, value: "https://api.asaas.com/v3" }
|
|
- { name: ASAAS_AMBIENTE, value: "producao" }
|
|
- { name: ASAAS_USER_AGENT, value: "AthleticMap/plataforma" }
|
|
|
|
# Os DOIS segredos sao separados, e nao por preciosismo: a API Key
|
|
# autoriza movimentar dinheiro; o token do webhook so autoriza
|
|
# alguem a nos avisar que algo aconteceu. Se forem iguais,
|
|
# `AsaasConfig` RECUSA subir o pod.
|
|
- name: ASAAS_API_KEY
|
|
valueFrom:
|
|
secretKeyRef: { name: asaas-credentials, key: api-key }
|
|
- name: ASAAS_WEBHOOK_TOKEN
|
|
valueFrom:
|
|
secretKeyRef: { name: asaas-credentials, key: webhook-token }
|
|
resources:
|
|
requests: { cpu: 150m, memory: 320Mi }
|
|
limits: { cpu: "1", memory: 768Mi }
|
|
readinessProbe:
|
|
httpGet: { path: /api/financeiro/health, port: 8083 }
|
|
initialDelaySeconds: 25
|
|
periodSeconds: 10
|
|
failureThreshold: 30
|
|
livenessProbe:
|
|
httpGet: { path: /actuator/health/liveness, port: 8083 }
|
|
initialDelaySeconds: 60
|
|
periodSeconds: 20
|
|
failureThreshold: 6
|
|
---
|
|
apiVersion: v1
|
|
kind: Service
|
|
metadata:
|
|
name: servico-financeiro
|
|
namespace: plataforma-prod
|
|
labels:
|
|
app: servico-financeiro
|
|
spec:
|
|
selector: { app: runtime-operacao }
|
|
ports: [{ name: http, port: 80, targetPort: 8083 }]
|