Compare commits
1 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
| 29d31470ab |
@@ -26,4 +26,4 @@ spec:
|
|||||||
memory: 128Mi
|
memory: 128Mi
|
||||||
limits:
|
limits:
|
||||||
cpu: 500m
|
cpu: 500m
|
||||||
memory: 512Mi
|
memory: 512Mi
|
||||||
@@ -21,4 +21,4 @@ spec:
|
|||||||
service:
|
service:
|
||||||
name: excalidraw
|
name: excalidraw
|
||||||
port:
|
port:
|
||||||
number: 80
|
number: 80
|
||||||
@@ -10,4 +10,4 @@ spec:
|
|||||||
- protocol: TCP
|
- protocol: TCP
|
||||||
port: 80
|
port: 80
|
||||||
targetPort: 80
|
targetPort: 80
|
||||||
type: ClusterIP
|
type: ClusterIP
|
||||||
@@ -1,6 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: apps
|
|
||||||
labels:
|
|
||||||
kubernetes.io/metadata.name: apps
|
|
||||||
@@ -1,7 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: game-servers
|
|
||||||
labels:
|
|
||||||
app.kubernetes.io/name: game-servers
|
|
||||||
app.kubernetes.io/managed-by: orion
|
|
||||||
@@ -1,12 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: PersistentVolumeClaim
|
|
||||||
metadata:
|
|
||||||
name: media-data
|
|
||||||
namespace: media
|
|
||||||
spec:
|
|
||||||
accessModes:
|
|
||||||
- ReadWriteMany
|
|
||||||
storageClassName: longhorn
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
storage: 500Gi
|
|
||||||
@@ -5,7 +5,7 @@ metadata:
|
|||||||
namespace: media
|
namespace: media
|
||||||
spec:
|
spec:
|
||||||
accessModes:
|
accessModes:
|
||||||
- ReadWriteOnce
|
- ReadWriteMany
|
||||||
storageClassName: longhorn
|
storageClassName: longhorn
|
||||||
resources:
|
resources:
|
||||||
requests:
|
requests:
|
||||||
|
|||||||
@@ -1,25 +1,25 @@
|
|||||||
apiVersion: v1
|
apiVersion: v1
|
||||||
kind: PersistentVolumeClaim
|
kind: PersistentVolumeClaim
|
||||||
metadata:
|
metadata:
|
||||||
name: pelican-data
|
name: readarr-config
|
||||||
namespace: pelican
|
namespace: media
|
||||||
spec:
|
spec:
|
||||||
accessModes:
|
accessModes:
|
||||||
- ReadWriteOnce
|
- ReadWriteOnce
|
||||||
resources:
|
resources:
|
||||||
requests:
|
requests:
|
||||||
storage: 20Gi
|
storage: 2Gi
|
||||||
storageClassName: longhorn
|
storageClassName: longhorn
|
||||||
---
|
---
|
||||||
apiVersion: v1
|
apiVersion: v1
|
||||||
kind: PersistentVolumeClaim
|
kind: PersistentVolumeClaim
|
||||||
metadata:
|
metadata:
|
||||||
name: pelican-logs
|
name: readarr-books
|
||||||
namespace: pelican
|
namespace: media
|
||||||
spec:
|
spec:
|
||||||
accessModes:
|
accessModes:
|
||||||
- ReadWriteOnce
|
- ReadWriteOnce
|
||||||
resources:
|
resources:
|
||||||
requests:
|
requests:
|
||||||
storage: 5Gi
|
storage: 2Gi
|
||||||
storageClassName: longhorn
|
storageClassName: longhorn
|
||||||
@@ -0,0 +1,56 @@
|
|||||||
|
apiVersion: apps/v1
|
||||||
|
kind: Deployment
|
||||||
|
metadata:
|
||||||
|
name: readarr
|
||||||
|
namespace: media
|
||||||
|
labels:
|
||||||
|
app: readarr
|
||||||
|
spec:
|
||||||
|
replicas: 1
|
||||||
|
selector:
|
||||||
|
matchLabels:
|
||||||
|
app: readarr
|
||||||
|
template:
|
||||||
|
metadata:
|
||||||
|
labels:
|
||||||
|
app: readarr
|
||||||
|
spec:
|
||||||
|
containers:
|
||||||
|
- name: readarr
|
||||||
|
image: ghcr.io/readarr/readarr:develop
|
||||||
|
imagePullPolicy: IfNotPresent
|
||||||
|
ports:
|
||||||
|
- containerPort: 8787
|
||||||
|
name: http
|
||||||
|
protocol: TCP
|
||||||
|
env:
|
||||||
|
- name: PUID
|
||||||
|
value: "1000"
|
||||||
|
- name: PGID
|
||||||
|
value: "1000"
|
||||||
|
- name: TZ
|
||||||
|
value: Etc/UTC
|
||||||
|
resources:
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 256Mi
|
||||||
|
limits:
|
||||||
|
cpu: 500m
|
||||||
|
memory: 512Mi
|
||||||
|
volumeMounts:
|
||||||
|
- name: config
|
||||||
|
mountPath: /config
|
||||||
|
- name: media-data
|
||||||
|
mountPath: /media
|
||||||
|
- name: books
|
||||||
|
mountPath: /books
|
||||||
|
volumes:
|
||||||
|
- name: config
|
||||||
|
persistentVolumeClaim:
|
||||||
|
claimName: readarr-config
|
||||||
|
- name: media-data
|
||||||
|
persistentVolumeClaim:
|
||||||
|
claimName: media-data
|
||||||
|
- name: books
|
||||||
|
persistentVolumeClaim:
|
||||||
|
claimName: readarr-books
|
||||||
@@ -0,0 +1,24 @@
|
|||||||
|
apiVersion: networking.k8s.io/v1
|
||||||
|
kind: Ingress
|
||||||
|
metadata:
|
||||||
|
name: readarr
|
||||||
|
namespace: media
|
||||||
|
annotations:
|
||||||
|
cert-manager.io/cluster-issuer: letsencrypt-prod
|
||||||
|
nginx.ingress.kubernetes.io/ssl-redirect: "true"
|
||||||
|
spec:
|
||||||
|
tls:
|
||||||
|
- hosts:
|
||||||
|
- readarr.khalisio.com
|
||||||
|
secretName: readarr-tls
|
||||||
|
rules:
|
||||||
|
- host: readarr.khalisio.com
|
||||||
|
http:
|
||||||
|
paths:
|
||||||
|
- path: /
|
||||||
|
pathType: Prefix
|
||||||
|
backend:
|
||||||
|
service:
|
||||||
|
name: readarr
|
||||||
|
port:
|
||||||
|
name: http
|
||||||
@@ -0,0 +1,14 @@
|
|||||||
|
apiVersion: v1
|
||||||
|
kind: Service
|
||||||
|
metadata:
|
||||||
|
name: readarr
|
||||||
|
namespace: media
|
||||||
|
spec:
|
||||||
|
selector:
|
||||||
|
app: readarr
|
||||||
|
ports:
|
||||||
|
- name: http
|
||||||
|
protocol: TCP
|
||||||
|
port: 8787
|
||||||
|
targetPort: 8787
|
||||||
|
type: ClusterIP
|
||||||
@@ -1,107 +0,0 @@
|
|||||||
apiVersion: apps/v1
|
|
||||||
kind: Deployment
|
|
||||||
metadata:
|
|
||||||
name: pelican-panel
|
|
||||||
namespace: pelican
|
|
||||||
labels:
|
|
||||||
app.kubernetes.io/name: pelican
|
|
||||||
app.kubernetes.io/component: panel
|
|
||||||
app.kubernetes.io/managed-by: orion
|
|
||||||
spec:
|
|
||||||
replicas: 2
|
|
||||||
strategy:
|
|
||||||
type: RollingUpdate
|
|
||||||
rollingUpdate:
|
|
||||||
maxSurge: 1
|
|
||||||
maxUnavailable: 0
|
|
||||||
selector:
|
|
||||||
matchLabels:
|
|
||||||
app.kubernetes.io/name: pelican
|
|
||||||
app.kubernetes.io/component: panel
|
|
||||||
template:
|
|
||||||
metadata:
|
|
||||||
labels:
|
|
||||||
app.kubernetes.io/name: pelican
|
|
||||||
app.kubernetes.io/component: panel
|
|
||||||
spec:
|
|
||||||
containers:
|
|
||||||
- name: panel
|
|
||||||
image: ghcr.io/pelican-dev/panel:latest
|
|
||||||
ports:
|
|
||||||
- name: http
|
|
||||||
containerPort: 8080
|
|
||||||
protocol: TCP
|
|
||||||
env:
|
|
||||||
- name: APP_ENV
|
|
||||||
value: production
|
|
||||||
- name: APP_NAME
|
|
||||||
value: "Pelican"
|
|
||||||
- name: APP_URL
|
|
||||||
value: "https://pelican.khalisio.com"
|
|
||||||
- name: DB_HOST
|
|
||||||
value: postgres.pelican.svc.cluster.local
|
|
||||||
- name: DB_PORT
|
|
||||||
value: "5432"
|
|
||||||
- name: DB_DATABASE
|
|
||||||
value: pelican
|
|
||||||
- name: DB_USERNAME
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: pelican-panel-db
|
|
||||||
key: DB_USER
|
|
||||||
- name: DB_PASSWORD
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: pelican-panel-db
|
|
||||||
key: DB_PASSWORD
|
|
||||||
- name: APP_KEY
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: pelican-panel-app
|
|
||||||
key: APP_KEY
|
|
||||||
- name: SESSION_SECURE
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: pelican-panel-app
|
|
||||||
key: SESSION_SECURE
|
|
||||||
- name: OAUTH_CLIENT_SECRET
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: pelican-panel-app
|
|
||||||
key: OAUTH_CLIENT_SECRET
|
|
||||||
- name: OAUTH_CLIENT_ID
|
|
||||||
value: pelican-panel
|
|
||||||
- name: OAUTH_BASE_URI
|
|
||||||
value: "https://pelican.khalisio.com"
|
|
||||||
- name: OAUTH_AUTH_SERVER_URI
|
|
||||||
value: "https://auth.khalisio.com"
|
|
||||||
- name: OAUTH_CLIENT_PORTAL_URI
|
|
||||||
value: "https://auth.khalisio.com"
|
|
||||||
- name: OAUTH_CLIENT_ADMIN_URI
|
|
||||||
value: "https://auth.khalisio.com"
|
|
||||||
- name: CACHE_DRIVER
|
|
||||||
value: file
|
|
||||||
- name: SESSION_DRIVER
|
|
||||||
value: file
|
|
||||||
volumeMounts:
|
|
||||||
- name: data
|
|
||||||
mountPath: /var/www/app/storage
|
|
||||||
- name: logs
|
|
||||||
mountPath: /var/www/app/storage/logs
|
|
||||||
- name: uploads
|
|
||||||
mountPath: /var/www/app/public/uploads
|
|
||||||
- name: pufferpanel
|
|
||||||
mountPath: /var/www/app/storage/pufferpanel
|
|
||||||
volumes:
|
|
||||||
- name: data
|
|
||||||
persistentVolumeClaim:
|
|
||||||
claimName: pelican-data
|
|
||||||
- name: logs
|
|
||||||
persistentVolumeClaim:
|
|
||||||
claimName: pelican-logs
|
|
||||||
- name: uploads
|
|
||||||
persistentVolumeClaim:
|
|
||||||
claimName: pelican-data
|
|
||||||
- name: pufferpanel
|
|
||||||
persistentVolumeClaim:
|
|
||||||
claimName: pelican-data
|
|
||||||
@@ -1,23 +0,0 @@
|
|||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: pelican-panel-app
|
|
||||||
namespace: pelican
|
|
||||||
spec:
|
|
||||||
refreshInterval: 1h
|
|
||||||
target:
|
|
||||||
name: pelican-panel-app
|
|
||||||
creationPolicy: Owner
|
|
||||||
data:
|
|
||||||
- secretKey: APP_KEY
|
|
||||||
remoteRef:
|
|
||||||
key: secret/data/Talos Cluster/pelican/panel/app
|
|
||||||
property: APP_KEY
|
|
||||||
- secretKey: SESSION_SECURE
|
|
||||||
remoteRef:
|
|
||||||
key: secret/data/Talos Cluster/pelican/panel/app
|
|
||||||
property: SESSION_SECURE
|
|
||||||
- secretKey: OAUTH_CLIENT_SECRET
|
|
||||||
remoteRef:
|
|
||||||
key: secret/data/Talos Cluster/pelican/panel/app
|
|
||||||
property: OAUTH_CLIENT_SECRET
|
|
||||||
@@ -1,15 +0,0 @@
|
|||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: pelican-autostart-key
|
|
||||||
namespace: pelican
|
|
||||||
spec:
|
|
||||||
refreshInterval: 1h
|
|
||||||
target:
|
|
||||||
name: pelican-autostart-key
|
|
||||||
creationPolicy: Owner
|
|
||||||
data:
|
|
||||||
- secretKey: api_key
|
|
||||||
remoteRef:
|
|
||||||
key: secret/data/Talos Cluster/pelican/panel/autostart
|
|
||||||
property: api_key
|
|
||||||
@@ -1,19 +0,0 @@
|
|||||||
apiVersion: external-secrets.io/v1beta1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: pelican-panel-db
|
|
||||||
namespace: pelican
|
|
||||||
spec:
|
|
||||||
refreshInterval: 1h
|
|
||||||
target:
|
|
||||||
name: pelican-panel-db
|
|
||||||
creationPolicy: Owner
|
|
||||||
data:
|
|
||||||
- secretKey: DB_PASSWORD
|
|
||||||
remoteRef:
|
|
||||||
key: secret/data/Talos Cluster/pelican/panel/db
|
|
||||||
property: DB_PASSWORD
|
|
||||||
- secretKey: DB_USER
|
|
||||||
remoteRef:
|
|
||||||
key: secret/data/Talos Cluster/pelican/panel/db
|
|
||||||
property: DB_USER
|
|
||||||
@@ -1,19 +0,0 @@
|
|||||||
apiVersion: traefik.containo.us/v1alpha1
|
|
||||||
kind: IngressRoute
|
|
||||||
metadata:
|
|
||||||
name: pelican-panel
|
|
||||||
namespace: pelican
|
|
||||||
annotations:
|
|
||||||
cert-manager.io/cluster-issuer: letsencrypt-prod
|
|
||||||
spec:
|
|
||||||
entryPoints:
|
|
||||||
- websecure
|
|
||||||
tls:
|
|
||||||
secretName: pelican-panel-tls
|
|
||||||
routes:
|
|
||||||
- match: Host(`pelican.khalisio.com`)
|
|
||||||
kind: Rule
|
|
||||||
services:
|
|
||||||
- name: pelican-panel
|
|
||||||
port: 80
|
|
||||||
scheme: http
|
|
||||||
@@ -1,7 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: Namespace
|
|
||||||
metadata:
|
|
||||||
name: pelican
|
|
||||||
labels:
|
|
||||||
app.kubernetes.io/name: pelican
|
|
||||||
app.kubernetes.io/managed-by: orion
|
|
||||||
@@ -1,18 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: Service
|
|
||||||
metadata:
|
|
||||||
name: pelican-panel
|
|
||||||
namespace: pelican
|
|
||||||
labels:
|
|
||||||
app.kubernetes.io/name: pelican
|
|
||||||
app.kubernetes.io/component: panel
|
|
||||||
spec:
|
|
||||||
type: ClusterIP
|
|
||||||
selector:
|
|
||||||
app.kubernetes.io/name: pelican
|
|
||||||
app.kubernetes.io/component: panel
|
|
||||||
ports:
|
|
||||||
- name: http
|
|
||||||
port: 80
|
|
||||||
targetPort: 8080
|
|
||||||
protocol: TCP
|
|
||||||
Reference in New Issue
Block a user