Helm charts and apps for pm-setup
[nonrtric/plt/ranpm.git] / install / helm / nrt-base-0 / charts / keycloak-proxy / templates / app-configmap.yaml
diff --git a/install/helm/nrt-base-0/charts/keycloak-proxy/templates/app-configmap.yaml b/install/helm/nrt-base-0/charts/keycloak-proxy/templates/app-configmap.yaml
new file mode 100644 (file)
index 0000000..92eb836
--- /dev/null
@@ -0,0 +1,51 @@
+#  ============LICENSE_START===============================================
+#  Copyright (C) 2023 Nordix Foundation. All rights reserved.
+#  ========================================================================
+#  Licensed under the Apache License, Version 2.0 (the "License");
+#  you may not use this file except in compliance with the License.
+#  You may obtain a copy of the License at
+#
+#       http://www.apache.org/licenses/LICENSE-2.0
+#
+#  Unless required by applicable law or agreed to in writing, software
+#  distributed under the License is distributed on an "AS IS" BASIS,
+#  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+#  See the License for the specific language governing permissions and
+#  limitations under the License.
+#  ============LICENSE_END=================================================
+#
+
+# http proxy to keycloak
+# for accessing keycloak from outside the cluster
+#
+# request for generating token must be made from a pod
+# from within the cluster in order to get the correct
+# issuer (issuer is based on the calling host)
+
+apiVersion: v1
+kind: ConfigMap
+metadata:
+  name: keycloak-proxy-conf
+  namespace: nonrtric
+data:
+  nginx.conf: |
+
+    worker_processes 1;
+
+    events { worker_connections 10; }
+
+    http {
+
+        sendfile on;
+
+        server {
+            listen 8080;
+            server_name keycloak.nonrtric;
+            location ~* ^/ {
+                proxy_http_version 1.1;
+                proxy_pass         http://keycloak.nonrtric:8080;
+
+            }
+        }
+    }
+