service-exposure/charts/rapp-invoker/templates/clusterrole.yaml

   1 {{/*
   2 #
   3 # ============LICENSE_START=======================================================
   4 #  Copyright (C) 2022 Nordix Foundation.
   5 # ================================================================================
   6 # Licensed under the Apache License, Version 2.0 (the "License");
   7 # you may not use this file except in compliance with the License.
   8 # You may obtain a copy of the License at
   9 #
  10 #      http://www.apache.org/licenses/LICENSE-2.0
  11 #
  12 # Unless required by applicable law or agreed to in writing, software
  13 # distributed under the License is distributed on an "AS IS" BASIS,
  14 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  15 # See the License for the specific language governing permissions and
  16 # limitations under the License.
  17 #
  18 # SPDX-License-Identifier: Apache-2.0
  19 # ============LICENSE_END=========================================================
  20 #
  21 */}}
  22 {{- if .Values.rbac.create -}}
  23 apiVersion: rbac.authorization.k8s.io/v1
  24 kind: ClusterRoleBinding
  25 metadata:
  26   labels:
  27     app: {{ template "rapp-invoker.name" .}}
  28     chart: {{ .Chart.Name }}-{{ .Chart.Version }}
  29     heritage: {{ .Release.Service }}
  30     release: {{ .Release.Name }}
  31   name: {{ template "rapp-invoker.fullname" . }}
  32   namespace: {{ .Release.Namespace }}
  33 roleRef:
  34   apiGroup: rbac.authorization.k8s.io
  35   kind: ClusterRole
  36   name: cluster-admin
  37 subjects:
  38 - kind: ServiceAccount
  39   name: {{ template "rapp-invoker.fullname" . }}
  40   namespace: {{ .Release.Namespace }}
  41 {{- end -}}