Add jwt-proxy functionality
[nonrtric.git] / service-exposure / charts / rapp-helloworld-invoker2 / templates / clusterrole.yaml
1 {{/*
2 #
3 # ============LICENSE_START=======================================================
4 #  Copyright (C) 2022 Nordix Foundation.
5 # ================================================================================
6 # Licensed under the Apache License, Version 2.0 (the "License");
7 # you may not use this file except in compliance with the License.
8 # You may obtain a copy of the License at
9 #
10 #      http://www.apache.org/licenses/LICENSE-2.0
11 #
12 # Unless required by applicable law or agreed to in writing, software
13 # distributed under the License is distributed on an "AS IS" BASIS,
14 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
15 # See the License for the specific language governing permissions and
16 # limitations under the License.
17 #
18 # SPDX-License-Identifier: Apache-2.0
19 # ============LICENSE_END=========================================================
20 #
21 */}}
22 {{- if .Values.rbac.create -}}
23 apiVersion: rbac.authorization.k8s.io/v1
24 kind: ClusterRoleBinding
25 metadata:
26   labels:
27     app: {{ template "rapp-helloworld-invoker2.name" .}}
28     chart: {{ .Chart.Name }}-{{ .Chart.Version }}
29     heritage: {{ .Release.Service }}
30     release: {{ .Release.Name }}
31   name: {{ template "rapp-helloworld-invoker2.fullname" . }}
32   namespace: {{ .Release.Namespace }}
33 roleRef:
34   apiGroup: rbac.authorization.k8s.io
35   kind: ClusterRole
36   name: cluster-admin
37 subjects:
38 - kind: ServiceAccount
39   name: {{ template "rapp-helloworld-invoker2.fullname" . }}
40   namespace: {{ .Release.Namespace }}
41 {{- end -}}