chore: Update manifests after change
This commit is contained in:
@@ -148,6 +148,7 @@ data:
|
|||||||
sonarr IN CNAME traefik-cl01tl
|
sonarr IN CNAME traefik-cl01tl
|
||||||
sonarr-4k IN CNAME traefik-cl01tl
|
sonarr-4k IN CNAME traefik-cl01tl
|
||||||
sonarr-anime IN CNAME traefik-cl01tl
|
sonarr-anime IN CNAME traefik-cl01tl
|
||||||
|
soulsync IN CNAME traefik-cl01tl
|
||||||
stalwart IN CNAME traefik-cl01tl
|
stalwart IN CNAME traefik-cl01tl
|
||||||
tautulli IN CNAME traefik-cl01tl
|
tautulli IN CNAME traefik-cl01tl
|
||||||
tdarr IN CNAME traefik-cl01tl
|
tdarr IN CNAME traefik-cl01tl
|
||||||
|
|||||||
@@ -22,7 +22,7 @@ spec:
|
|||||||
template:
|
template:
|
||||||
metadata:
|
metadata:
|
||||||
annotations:
|
annotations:
|
||||||
checksum/configMaps: 0d72ae2a8abbffc7aa6b92f8004bb9909c3dfd10167c2056df64e4d5c614dea2
|
checksum/configMaps: af4579d3e23b8c983dffcde52e3c0980a18608de2ae90ccb8e8bc02463343613
|
||||||
labels:
|
labels:
|
||||||
app.kubernetes.io/controller: main
|
app.kubernetes.io/controller: main
|
||||||
app.kubernetes.io/instance: blocky
|
app.kubernetes.io/instance: blocky
|
||||||
|
|||||||
@@ -590,6 +590,15 @@ data:
|
|||||||
interval: 30s
|
interval: 30s
|
||||||
name: lidatube
|
name: lidatube
|
||||||
url: https://lidatube.alexlebens.net
|
url: https://lidatube.alexlebens.net
|
||||||
|
- alerts:
|
||||||
|
- type: ntfy
|
||||||
|
conditions:
|
||||||
|
- '[STATUS] == 200'
|
||||||
|
- '[CERTIFICATE_EXPIRATION] > 240h'
|
||||||
|
group: core
|
||||||
|
interval: 30s
|
||||||
|
name: soulsync
|
||||||
|
url: https://soulsync.alexlebens.net
|
||||||
- alerts:
|
- alerts:
|
||||||
- type: ntfy
|
- type: ntfy
|
||||||
conditions:
|
conditions:
|
||||||
|
|||||||
@@ -26,7 +26,7 @@ spec:
|
|||||||
app.kubernetes.io/name: gatus
|
app.kubernetes.io/name: gatus
|
||||||
app.kubernetes.io/instance: gatus
|
app.kubernetes.io/instance: gatus
|
||||||
annotations:
|
annotations:
|
||||||
checksum/config: e60422d26b228fd76e8325e351f264759f1491f593f751f33793dd2c178df3ec
|
checksum/config: b3dffc4c31763cf533054191cd2d8bbbb3d6a6c2dcdfb3c7655e4c2bd5bfc498
|
||||||
spec:
|
spec:
|
||||||
serviceAccountName: default
|
serviceAccountName: default
|
||||||
automountServiceAccountToken: false
|
automountServiceAccountToken: false
|
||||||
|
|||||||
@@ -600,6 +600,12 @@ data:
|
|||||||
href: https://lidatube.alexlebens.net
|
href: https://lidatube.alexlebens.net
|
||||||
siteMonitor: http://lidatube.lidatube:80
|
siteMonitor: http://lidatube.lidatube:80
|
||||||
statusStyle: dot
|
statusStyle: dot
|
||||||
|
- SoulSync:
|
||||||
|
icon: sh-soulsync.webp
|
||||||
|
description: Playlist Sync
|
||||||
|
href: https://soulsync.alexlebens.net
|
||||||
|
siteMonitor: http://soulsync.soulsync:80
|
||||||
|
statusStyle: dot
|
||||||
- Soulseek:
|
- Soulseek:
|
||||||
icon: sh-slskd.webp
|
icon: sh-slskd.webp
|
||||||
description: slskd
|
description: slskd
|
||||||
|
|||||||
@@ -24,7 +24,7 @@ spec:
|
|||||||
template:
|
template:
|
||||||
metadata:
|
metadata:
|
||||||
annotations:
|
annotations:
|
||||||
checksum/configMaps: aee998ca5590044f77425625183880d24585999da2112bab5c8467aac53ff01d
|
checksum/configMaps: cd4356ed6fe93da4601d56cbe79e93190eaf2489cfe8e1f9a96f2d3e49620a20
|
||||||
checksum/secrets: d3ba83f111cd32f92c909268c55ad8bbd4f9e299b74b35b33c1a011180d8b378
|
checksum/secrets: d3ba83f111cd32f92c909268c55ad8bbd4f9e299b74b35b33c1a011180d8b378
|
||||||
labels:
|
labels:
|
||||||
app.kubernetes.io/controller: main
|
app.kubernetes.io/controller: main
|
||||||
|
|||||||
111
clusters/cl01tl/manifests/soulsync/Deployment-soulsync.yaml
Normal file
111
clusters/cl01tl/manifests/soulsync/Deployment-soulsync.yaml
Normal file
@@ -0,0 +1,111 @@
|
|||||||
|
apiVersion: apps/v1
|
||||||
|
kind: Deployment
|
||||||
|
metadata:
|
||||||
|
name: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/controller: main
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
|
helm.sh/chart: soulsync-4.5.0
|
||||||
|
namespace: soulsync
|
||||||
|
spec:
|
||||||
|
revisionHistoryLimit: 3
|
||||||
|
replicas: 1
|
||||||
|
strategy:
|
||||||
|
type: Recreate
|
||||||
|
selector:
|
||||||
|
matchLabels:
|
||||||
|
app.kubernetes.io/controller: main
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
template:
|
||||||
|
metadata:
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/controller: main
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
|
spec:
|
||||||
|
enableServiceLinks: false
|
||||||
|
serviceAccountName: default
|
||||||
|
automountServiceAccountToken: true
|
||||||
|
securityContext:
|
||||||
|
fsGroup: 1000
|
||||||
|
fsGroupChangePolicy: OnRootMismatch
|
||||||
|
runAsGroup: 1000
|
||||||
|
runAsUser: 1000
|
||||||
|
hostIPC: false
|
||||||
|
hostNetwork: false
|
||||||
|
hostPID: false
|
||||||
|
dnsPolicy: ClusterFirst
|
||||||
|
containers:
|
||||||
|
- env:
|
||||||
|
- name: TZ
|
||||||
|
value: US/Central
|
||||||
|
- name: PUID
|
||||||
|
value: "1000"
|
||||||
|
- name: PGID
|
||||||
|
value: "1000"
|
||||||
|
- name: UMASK
|
||||||
|
value: "18"
|
||||||
|
- name: FLASK_ENV
|
||||||
|
value: production
|
||||||
|
- name: PYTHONPATH
|
||||||
|
value: /app
|
||||||
|
- name: SOULSYNC_CONFIG_PATH
|
||||||
|
value: /app/config/config.json
|
||||||
|
image: boulderbadgedad/soulsync:latest@sha256:6cb116bd7c0d0a56a017a7d84245d0356f372345fc3f98c820abae681b5e41c5
|
||||||
|
imagePullPolicy: IfNotPresent
|
||||||
|
livenessProbe:
|
||||||
|
exec:
|
||||||
|
command:
|
||||||
|
- CMD
|
||||||
|
- curl
|
||||||
|
- -f
|
||||||
|
- http://localhost:8888/
|
||||||
|
failureThreshold: 5
|
||||||
|
initialDelaySeconds: 60
|
||||||
|
periodSeconds: 30
|
||||||
|
successThreshold: 1
|
||||||
|
timeoutSeconds: 10
|
||||||
|
name: main
|
||||||
|
resources:
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 512Mi
|
||||||
|
volumeMounts:
|
||||||
|
- mountPath: /app/config
|
||||||
|
name: config
|
||||||
|
- mountPath: /app/config/config.json
|
||||||
|
mountPropagation: None
|
||||||
|
name: config-file
|
||||||
|
readOnly: true
|
||||||
|
subPath: config.json
|
||||||
|
- mountPath: /app/database
|
||||||
|
name: database
|
||||||
|
- mountPath: /app/downloads
|
||||||
|
name: downloads
|
||||||
|
readOnly: true
|
||||||
|
- mountPath: /music
|
||||||
|
name: music
|
||||||
|
readOnly: true
|
||||||
|
- mountPath: /app/Transfer
|
||||||
|
name: transfer
|
||||||
|
volumes:
|
||||||
|
- name: config
|
||||||
|
persistentVolumeClaim:
|
||||||
|
claimName: soulsync-config
|
||||||
|
- name: config-file
|
||||||
|
secret:
|
||||||
|
secretName: soulsync
|
||||||
|
- name: database
|
||||||
|
persistentVolumeClaim:
|
||||||
|
claimName: soulsync-config
|
||||||
|
- name: downloads
|
||||||
|
persistentVolumeClaim:
|
||||||
|
claimName: soulsync-slskd-nfs-storage
|
||||||
|
- name: music
|
||||||
|
persistentVolumeClaim:
|
||||||
|
claimName: soulsync-music-nfs-storage
|
||||||
|
- emptyDir: {}
|
||||||
|
name: transfer
|
||||||
@@ -0,0 +1,58 @@
|
|||||||
|
apiVersion: external-secrets.io/v1
|
||||||
|
kind: ExternalSecret
|
||||||
|
metadata:
|
||||||
|
name: soulsync-config-backup-secret-external
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-config-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-config-backup-secret-external
|
||||||
|
spec:
|
||||||
|
secretStoreRef:
|
||||||
|
kind: ClusterSecretStore
|
||||||
|
name: vault
|
||||||
|
target:
|
||||||
|
template:
|
||||||
|
mergePolicy: Merge
|
||||||
|
engineVersion: v2
|
||||||
|
data:
|
||||||
|
RESTIC_REPOSITORY: "{{ .BUCKET_ENDPOINT }}/soulsync/soulsync-config"
|
||||||
|
data:
|
||||||
|
- secretKey: BUCKET_ENDPOINT
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/digital-ocean
|
||||||
|
metadataPolicy: None
|
||||||
|
property: BUCKET_ENDPOINT
|
||||||
|
- secretKey: RESTIC_PASSWORD
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/digital-ocean
|
||||||
|
metadataPolicy: None
|
||||||
|
property: RESTIC_PASSWORD
|
||||||
|
- secretKey: AWS_DEFAULT_REGION
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /digital-ocean/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: AWS_DEFAULT_REGION
|
||||||
|
- secretKey: AWS_ACCESS_KEY_ID
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /digital-ocean/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: AWS_ACCESS_KEY_ID
|
||||||
|
- secretKey: AWS_SECRET_ACCESS_KEY
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /digital-ocean/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: AWS_SECRET_ACCESS_KEY
|
||||||
@@ -0,0 +1,58 @@
|
|||||||
|
apiVersion: external-secrets.io/v1
|
||||||
|
kind: ExternalSecret
|
||||||
|
metadata:
|
||||||
|
name: soulsync-config-backup-secret-local
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-config-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-config-backup-secret-local
|
||||||
|
spec:
|
||||||
|
secretStoreRef:
|
||||||
|
kind: ClusterSecretStore
|
||||||
|
name: vault
|
||||||
|
target:
|
||||||
|
template:
|
||||||
|
mergePolicy: Merge
|
||||||
|
engineVersion: v2
|
||||||
|
data:
|
||||||
|
RESTIC_REPOSITORY: "{{ .BUCKET_ENDPOINT }}/soulsync/soulsync-config"
|
||||||
|
data:
|
||||||
|
- secretKey: BUCKET_ENDPOINT
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/garage-local
|
||||||
|
metadataPolicy: None
|
||||||
|
property: BUCKET_ENDPOINT
|
||||||
|
- secretKey: RESTIC_PASSWORD
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/garage-local
|
||||||
|
metadataPolicy: None
|
||||||
|
property: RESTIC_PASSWORD
|
||||||
|
- secretKey: AWS_DEFAULT_REGION
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_REGION
|
||||||
|
- secretKey: AWS_ACCESS_KEY_ID
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_KEY_ID
|
||||||
|
- secretKey: AWS_SECRET_ACCESS_KEY
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_SECRET_KEY
|
||||||
@@ -0,0 +1,58 @@
|
|||||||
|
apiVersion: external-secrets.io/v1
|
||||||
|
kind: ExternalSecret
|
||||||
|
metadata:
|
||||||
|
name: soulsync-config-backup-secret-remote
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-config-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-config-backup-secret-remote
|
||||||
|
spec:
|
||||||
|
secretStoreRef:
|
||||||
|
kind: ClusterSecretStore
|
||||||
|
name: vault
|
||||||
|
target:
|
||||||
|
template:
|
||||||
|
mergePolicy: Merge
|
||||||
|
engineVersion: v2
|
||||||
|
data:
|
||||||
|
RESTIC_REPOSITORY: "{{ .BUCKET_ENDPOINT }}/soulsync/soulsync-config"
|
||||||
|
data:
|
||||||
|
- secretKey: BUCKET_ENDPOINT
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/garage-remote
|
||||||
|
metadataPolicy: None
|
||||||
|
property: BUCKET_ENDPOINT
|
||||||
|
- secretKey: RESTIC_PASSWORD
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/garage-remote
|
||||||
|
metadataPolicy: None
|
||||||
|
property: RESTIC_PASSWORD
|
||||||
|
- secretKey: AWS_DEFAULT_REGION
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_REGION
|
||||||
|
- secretKey: AWS_ACCESS_KEY_ID
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_KEY_ID
|
||||||
|
- secretKey: AWS_SECRET_ACCESS_KEY
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_SECRET_KEY
|
||||||
@@ -0,0 +1,21 @@
|
|||||||
|
apiVersion: external-secrets.io/v1
|
||||||
|
kind: ExternalSecret
|
||||||
|
metadata:
|
||||||
|
name: soulsync-config-secret
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/name: soulsync-config-secret
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
spec:
|
||||||
|
secretStoreRef:
|
||||||
|
kind: ClusterSecretStore
|
||||||
|
name: vault
|
||||||
|
data:
|
||||||
|
- secretKey: config.json
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /cl01tl/soulsync/config
|
||||||
|
metadataPolicy: None
|
||||||
|
property: config.json
|
||||||
@@ -0,0 +1,58 @@
|
|||||||
|
apiVersion: external-secrets.io/v1
|
||||||
|
kind: ExternalSecret
|
||||||
|
metadata:
|
||||||
|
name: soulsync-database-backup-secret-external
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-database-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-database-backup-secret-external
|
||||||
|
spec:
|
||||||
|
secretStoreRef:
|
||||||
|
kind: ClusterSecretStore
|
||||||
|
name: vault
|
||||||
|
target:
|
||||||
|
template:
|
||||||
|
mergePolicy: Merge
|
||||||
|
engineVersion: v2
|
||||||
|
data:
|
||||||
|
RESTIC_REPOSITORY: "{{ .BUCKET_ENDPOINT }}/soulsync/soulsync-database"
|
||||||
|
data:
|
||||||
|
- secretKey: BUCKET_ENDPOINT
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/digital-ocean
|
||||||
|
metadataPolicy: None
|
||||||
|
property: BUCKET_ENDPOINT
|
||||||
|
- secretKey: RESTIC_PASSWORD
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/digital-ocean
|
||||||
|
metadataPolicy: None
|
||||||
|
property: RESTIC_PASSWORD
|
||||||
|
- secretKey: AWS_DEFAULT_REGION
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /digital-ocean/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: AWS_DEFAULT_REGION
|
||||||
|
- secretKey: AWS_ACCESS_KEY_ID
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /digital-ocean/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: AWS_ACCESS_KEY_ID
|
||||||
|
- secretKey: AWS_SECRET_ACCESS_KEY
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /digital-ocean/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: AWS_SECRET_ACCESS_KEY
|
||||||
@@ -0,0 +1,58 @@
|
|||||||
|
apiVersion: external-secrets.io/v1
|
||||||
|
kind: ExternalSecret
|
||||||
|
metadata:
|
||||||
|
name: soulsync-database-backup-secret-local
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-database-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-database-backup-secret-local
|
||||||
|
spec:
|
||||||
|
secretStoreRef:
|
||||||
|
kind: ClusterSecretStore
|
||||||
|
name: vault
|
||||||
|
target:
|
||||||
|
template:
|
||||||
|
mergePolicy: Merge
|
||||||
|
engineVersion: v2
|
||||||
|
data:
|
||||||
|
RESTIC_REPOSITORY: "{{ .BUCKET_ENDPOINT }}/soulsync/soulsync-database"
|
||||||
|
data:
|
||||||
|
- secretKey: BUCKET_ENDPOINT
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/garage-local
|
||||||
|
metadataPolicy: None
|
||||||
|
property: BUCKET_ENDPOINT
|
||||||
|
- secretKey: RESTIC_PASSWORD
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/garage-local
|
||||||
|
metadataPolicy: None
|
||||||
|
property: RESTIC_PASSWORD
|
||||||
|
- secretKey: AWS_DEFAULT_REGION
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_REGION
|
||||||
|
- secretKey: AWS_ACCESS_KEY_ID
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_KEY_ID
|
||||||
|
- secretKey: AWS_SECRET_ACCESS_KEY
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_SECRET_KEY
|
||||||
@@ -0,0 +1,58 @@
|
|||||||
|
apiVersion: external-secrets.io/v1
|
||||||
|
kind: ExternalSecret
|
||||||
|
metadata:
|
||||||
|
name: soulsync-database-backup-secret-remote
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-database-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-database-backup-secret-remote
|
||||||
|
spec:
|
||||||
|
secretStoreRef:
|
||||||
|
kind: ClusterSecretStore
|
||||||
|
name: vault
|
||||||
|
target:
|
||||||
|
template:
|
||||||
|
mergePolicy: Merge
|
||||||
|
engineVersion: v2
|
||||||
|
data:
|
||||||
|
RESTIC_REPOSITORY: "{{ .BUCKET_ENDPOINT }}/soulsync/soulsync-database"
|
||||||
|
data:
|
||||||
|
- secretKey: BUCKET_ENDPOINT
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/garage-remote
|
||||||
|
metadataPolicy: None
|
||||||
|
property: BUCKET_ENDPOINT
|
||||||
|
- secretKey: RESTIC_PASSWORD
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /volsync/restic/garage-remote
|
||||||
|
metadataPolicy: None
|
||||||
|
property: RESTIC_PASSWORD
|
||||||
|
- secretKey: AWS_DEFAULT_REGION
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_REGION
|
||||||
|
- secretKey: AWS_ACCESS_KEY_ID
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_KEY_ID
|
||||||
|
- secretKey: AWS_SECRET_ACCESS_KEY
|
||||||
|
remoteRef:
|
||||||
|
conversionStrategy: Default
|
||||||
|
decodingStrategy: None
|
||||||
|
key: /garage/home-infra/volsync-backups
|
||||||
|
metadataPolicy: None
|
||||||
|
property: ACCESS_SECRET_KEY
|
||||||
30
clusters/cl01tl/manifests/soulsync/HTTPRoute-soulsync.yaml
Normal file
30
clusters/cl01tl/manifests/soulsync/HTTPRoute-soulsync.yaml
Normal file
@@ -0,0 +1,30 @@
|
|||||||
|
apiVersion: gateway.networking.k8s.io/v1
|
||||||
|
kind: HTTPRoute
|
||||||
|
metadata:
|
||||||
|
name: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
|
helm.sh/chart: soulsync-4.5.0
|
||||||
|
namespace: soulsync
|
||||||
|
spec:
|
||||||
|
parentRefs:
|
||||||
|
- group: gateway.networking.k8s.io
|
||||||
|
kind: Gateway
|
||||||
|
name: traefik-gateway
|
||||||
|
namespace: traefik
|
||||||
|
hostnames:
|
||||||
|
- "soulsync.alexlebens.net"
|
||||||
|
rules:
|
||||||
|
- backendRefs:
|
||||||
|
- group: ""
|
||||||
|
kind: Service
|
||||||
|
name: soulsync
|
||||||
|
namespace: soulsync
|
||||||
|
port: 80
|
||||||
|
weight: 100
|
||||||
|
matches:
|
||||||
|
- path:
|
||||||
|
type: PathPrefix
|
||||||
|
value: /
|
||||||
@@ -0,0 +1,23 @@
|
|||||||
|
apiVersion: v1
|
||||||
|
kind: PersistentVolume
|
||||||
|
metadata:
|
||||||
|
name: soulsync-music-nfs-storage
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/name: soulsync-music-nfs-storage
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
spec:
|
||||||
|
persistentVolumeReclaimPolicy: Retain
|
||||||
|
storageClassName: nfs-client
|
||||||
|
capacity:
|
||||||
|
storage: 1Gi
|
||||||
|
accessModes:
|
||||||
|
- ReadWriteMany
|
||||||
|
nfs:
|
||||||
|
path: /volume2/Storage/Music
|
||||||
|
server: synologybond.alexlebens.net
|
||||||
|
mountOptions:
|
||||||
|
- vers=4
|
||||||
|
- minorversion=1
|
||||||
|
- noac
|
||||||
@@ -0,0 +1,23 @@
|
|||||||
|
apiVersion: v1
|
||||||
|
kind: PersistentVolume
|
||||||
|
metadata:
|
||||||
|
name: soulsync-slskd-nfs-storage
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/name: soulsync-slskd-nfs-storage
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
spec:
|
||||||
|
persistentVolumeReclaimPolicy: Retain
|
||||||
|
storageClassName: nfs-client
|
||||||
|
capacity:
|
||||||
|
storage: 1Gi
|
||||||
|
accessModes:
|
||||||
|
- ReadWriteMany
|
||||||
|
nfs:
|
||||||
|
path: /volume2/Storage/slskd/Downloads
|
||||||
|
server: synologybond.alexlebens.net
|
||||||
|
mountOptions:
|
||||||
|
- vers=4
|
||||||
|
- minorversion=1
|
||||||
|
- noac
|
||||||
@@ -0,0 +1,17 @@
|
|||||||
|
kind: PersistentVolumeClaim
|
||||||
|
apiVersion: v1
|
||||||
|
metadata:
|
||||||
|
name: soulsync-config
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
|
helm.sh/chart: soulsync-4.5.0
|
||||||
|
namespace: soulsync
|
||||||
|
spec:
|
||||||
|
accessModes:
|
||||||
|
- "ReadWriteOnce"
|
||||||
|
resources:
|
||||||
|
requests:
|
||||||
|
storage: "10Gi"
|
||||||
|
storageClassName: "ceph-block"
|
||||||
@@ -0,0 +1,17 @@
|
|||||||
|
apiVersion: v1
|
||||||
|
kind: PersistentVolumeClaim
|
||||||
|
metadata:
|
||||||
|
name: soulsync-music-nfs-storage
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/name: soulsync-music-nfs-storage
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
spec:
|
||||||
|
volumeName: soulsync-music-nfs-storage
|
||||||
|
storageClassName: nfs-client
|
||||||
|
accessModes:
|
||||||
|
- ReadWriteMany
|
||||||
|
resources:
|
||||||
|
requests:
|
||||||
|
storage: 1Gi
|
||||||
@@ -0,0 +1,17 @@
|
|||||||
|
apiVersion: v1
|
||||||
|
kind: PersistentVolumeClaim
|
||||||
|
metadata:
|
||||||
|
name: soulsync-slskd-nfs-storage
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/name: soulsync-slskd-nfs-storage
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
spec:
|
||||||
|
volumeName: soulsync-slskd-nfs-storage
|
||||||
|
storageClassName: nfs-client
|
||||||
|
accessModes:
|
||||||
|
- ReadWriteMany
|
||||||
|
resources:
|
||||||
|
requests:
|
||||||
|
storage: 1Gi
|
||||||
@@ -0,0 +1,34 @@
|
|||||||
|
apiVersion: volsync.backube/v1alpha1
|
||||||
|
kind: ReplicationSource
|
||||||
|
metadata:
|
||||||
|
name: soulsync-config-backup-source-external
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-config-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-config-backup
|
||||||
|
spec:
|
||||||
|
sourcePVC: soulsync-config
|
||||||
|
trigger:
|
||||||
|
schedule: 0 9 * * *
|
||||||
|
restic:
|
||||||
|
pruneIntervalDays: 7
|
||||||
|
repository: soulsync-config-backup-secret-external
|
||||||
|
retain:
|
||||||
|
daily: 7
|
||||||
|
hourly: 0
|
||||||
|
monthly: 3
|
||||||
|
weekly: 4
|
||||||
|
yearly: 1
|
||||||
|
moverSecurityContext:
|
||||||
|
fsGroup: 1000
|
||||||
|
fsGroupChangePolicy: OnRootMismatch
|
||||||
|
runAsGroup: 1000
|
||||||
|
runAsUser: 1000
|
||||||
|
copyMethod: Snapshot
|
||||||
|
storageClassName: ceph-block
|
||||||
|
volumeSnapshotClassName: ceph-blockpool-snapshot
|
||||||
|
cacheCapacity: 1Gi
|
||||||
@@ -0,0 +1,34 @@
|
|||||||
|
apiVersion: volsync.backube/v1alpha1
|
||||||
|
kind: ReplicationSource
|
||||||
|
metadata:
|
||||||
|
name: soulsync-config-backup-source-local
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-config-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-config-backup
|
||||||
|
spec:
|
||||||
|
sourcePVC: soulsync-config
|
||||||
|
trigger:
|
||||||
|
schedule: 0 8 * * *
|
||||||
|
restic:
|
||||||
|
pruneIntervalDays: 7
|
||||||
|
repository: soulsync-config-backup-secret-local
|
||||||
|
retain:
|
||||||
|
daily: 7
|
||||||
|
hourly: 0
|
||||||
|
monthly: 3
|
||||||
|
weekly: 4
|
||||||
|
yearly: 1
|
||||||
|
moverSecurityContext:
|
||||||
|
fsGroup: 1000
|
||||||
|
fsGroupChangePolicy: OnRootMismatch
|
||||||
|
runAsGroup: 1000
|
||||||
|
runAsUser: 1000
|
||||||
|
copyMethod: Snapshot
|
||||||
|
storageClassName: ceph-block
|
||||||
|
volumeSnapshotClassName: ceph-blockpool-snapshot
|
||||||
|
cacheCapacity: 1Gi
|
||||||
@@ -0,0 +1,34 @@
|
|||||||
|
apiVersion: volsync.backube/v1alpha1
|
||||||
|
kind: ReplicationSource
|
||||||
|
metadata:
|
||||||
|
name: soulsync-config-backup-source-remote
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-config-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-config-backup
|
||||||
|
spec:
|
||||||
|
sourcePVC: soulsync-config
|
||||||
|
trigger:
|
||||||
|
schedule: 0 10 * * *
|
||||||
|
restic:
|
||||||
|
pruneIntervalDays: 7
|
||||||
|
repository: soulsync-config-backup-secret-remote
|
||||||
|
retain:
|
||||||
|
daily: 7
|
||||||
|
hourly: 0
|
||||||
|
monthly: 3
|
||||||
|
weekly: 4
|
||||||
|
yearly: 1
|
||||||
|
moverSecurityContext:
|
||||||
|
fsGroup: 1000
|
||||||
|
fsGroupChangePolicy: OnRootMismatch
|
||||||
|
runAsGroup: 1000
|
||||||
|
runAsUser: 1000
|
||||||
|
copyMethod: Snapshot
|
||||||
|
storageClassName: ceph-block
|
||||||
|
volumeSnapshotClassName: ceph-blockpool-snapshot
|
||||||
|
cacheCapacity: 1Gi
|
||||||
@@ -0,0 +1,34 @@
|
|||||||
|
apiVersion: volsync.backube/v1alpha1
|
||||||
|
kind: ReplicationSource
|
||||||
|
metadata:
|
||||||
|
name: soulsync-database-backup-source-external
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-database-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-database-backup
|
||||||
|
spec:
|
||||||
|
sourcePVC: soulsync-database
|
||||||
|
trigger:
|
||||||
|
schedule: 0 9 * * *
|
||||||
|
restic:
|
||||||
|
pruneIntervalDays: 7
|
||||||
|
repository: soulsync-database-backup-secret-external
|
||||||
|
retain:
|
||||||
|
daily: 7
|
||||||
|
hourly: 0
|
||||||
|
monthly: 3
|
||||||
|
weekly: 4
|
||||||
|
yearly: 1
|
||||||
|
moverSecurityContext:
|
||||||
|
fsGroup: 1000
|
||||||
|
fsGroupChangePolicy: OnRootMismatch
|
||||||
|
runAsGroup: 1000
|
||||||
|
runAsUser: 1000
|
||||||
|
copyMethod: Snapshot
|
||||||
|
storageClassName: ceph-block
|
||||||
|
volumeSnapshotClassName: ceph-blockpool-snapshot
|
||||||
|
cacheCapacity: 1Gi
|
||||||
@@ -0,0 +1,34 @@
|
|||||||
|
apiVersion: volsync.backube/v1alpha1
|
||||||
|
kind: ReplicationSource
|
||||||
|
metadata:
|
||||||
|
name: soulsync-database-backup-source-local
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-database-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-database-backup
|
||||||
|
spec:
|
||||||
|
sourcePVC: soulsync-database
|
||||||
|
trigger:
|
||||||
|
schedule: 0 8 * * *
|
||||||
|
restic:
|
||||||
|
pruneIntervalDays: 7
|
||||||
|
repository: soulsync-database-backup-secret-local
|
||||||
|
retain:
|
||||||
|
daily: 7
|
||||||
|
hourly: 0
|
||||||
|
monthly: 3
|
||||||
|
weekly: 4
|
||||||
|
yearly: 1
|
||||||
|
moverSecurityContext:
|
||||||
|
fsGroup: 1000
|
||||||
|
fsGroupChangePolicy: OnRootMismatch
|
||||||
|
runAsGroup: 1000
|
||||||
|
runAsUser: 1000
|
||||||
|
copyMethod: Snapshot
|
||||||
|
storageClassName: ceph-block
|
||||||
|
volumeSnapshotClassName: ceph-blockpool-snapshot
|
||||||
|
cacheCapacity: 1Gi
|
||||||
@@ -0,0 +1,34 @@
|
|||||||
|
apiVersion: volsync.backube/v1alpha1
|
||||||
|
kind: ReplicationSource
|
||||||
|
metadata:
|
||||||
|
name: soulsync-database-backup-source-remote
|
||||||
|
namespace: soulsync
|
||||||
|
labels:
|
||||||
|
helm.sh/chart: volsync-target-database-0.6.0
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/part-of: soulsync
|
||||||
|
app.kubernetes.io/version: "0.6.0"
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync-database-backup
|
||||||
|
spec:
|
||||||
|
sourcePVC: soulsync-database
|
||||||
|
trigger:
|
||||||
|
schedule: 0 10 * * *
|
||||||
|
restic:
|
||||||
|
pruneIntervalDays: 7
|
||||||
|
repository: soulsync-database-backup-secret-remote
|
||||||
|
retain:
|
||||||
|
daily: 7
|
||||||
|
hourly: 0
|
||||||
|
monthly: 3
|
||||||
|
weekly: 4
|
||||||
|
yearly: 1
|
||||||
|
moverSecurityContext:
|
||||||
|
fsGroup: 1000
|
||||||
|
fsGroupChangePolicy: OnRootMismatch
|
||||||
|
runAsGroup: 1000
|
||||||
|
runAsUser: 1000
|
||||||
|
copyMethod: Snapshot
|
||||||
|
storageClassName: ceph-block
|
||||||
|
volumeSnapshotClassName: ceph-blockpool-snapshot
|
||||||
|
cacheCapacity: 1Gi
|
||||||
22
clusters/cl01tl/manifests/soulsync/Service-soulsync.yaml
Normal file
22
clusters/cl01tl/manifests/soulsync/Service-soulsync.yaml
Normal file
@@ -0,0 +1,22 @@
|
|||||||
|
apiVersion: v1
|
||||||
|
kind: Service
|
||||||
|
metadata:
|
||||||
|
name: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
|
app.kubernetes.io/service: soulsync
|
||||||
|
helm.sh/chart: soulsync-4.5.0
|
||||||
|
namespace: soulsync
|
||||||
|
spec:
|
||||||
|
type: ClusterIP
|
||||||
|
ports:
|
||||||
|
- port: 80
|
||||||
|
targetPort: 8008
|
||||||
|
protocol: TCP
|
||||||
|
name: http
|
||||||
|
selector:
|
||||||
|
app.kubernetes.io/controller: main
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
@@ -0,0 +1,25 @@
|
|||||||
|
apiVersion: monitoring.coreos.com/v1
|
||||||
|
kind: ServiceMonitor
|
||||||
|
metadata:
|
||||||
|
name: soulsync
|
||||||
|
labels:
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/managed-by: Helm
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
|
helm.sh/chart: soulsync-4.5.0
|
||||||
|
namespace: soulsync
|
||||||
|
spec:
|
||||||
|
jobLabel: "soulsync"
|
||||||
|
namespaceSelector:
|
||||||
|
matchNames:
|
||||||
|
- soulsync
|
||||||
|
selector:
|
||||||
|
matchLabels:
|
||||||
|
app.kubernetes.io/instance: soulsync
|
||||||
|
app.kubernetes.io/name: soulsync
|
||||||
|
endpoints:
|
||||||
|
- interval: 30s
|
||||||
|
path: /metrics
|
||||||
|
port: http
|
||||||
|
scheme: http
|
||||||
|
scrapeTimeout: 15s
|
||||||
Reference in New Issue
Block a user