neuroalpha 0.6.13 → 0.7.0

package/deploy/k8s/instance.yaml

@@ -1,147 +0,0 @@
-# Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-# Шаблон машины клиента НейроАльфа. Замените na235412 на ID машины из админки центра (вкладка «Машины клиентов»),
-# а значения Secret — на переменные, показанные при создании машины (ключ показывается один раз).
-#
-#   sed 's/na235412/naXXXXXX/g' instance.yaml | kubectl apply -f -
-#
-# Одна реплика и стратегия Recreate обязательны: база SQLite на томе не допускает двух процессов сразу.
-apiVersion: v1
-kind: Namespace
-metadata:
-  name: na235412
-  labels:
-    app.kubernetes.io/part-of: neuroalpha
----
-apiVersion: v1
-kind: Secret
-metadata:
-  name: neuroalpha-instance
-  namespace: na235412
-type: Opaque
-stringData:
-  NEUROALPHA_ROLE: instance
-  INSTANCE_ID: na235412
-  INSTANCE_KEY: na_inst_REPLACE_ME
-  CENTRAL_URL: https://neuroalpha.odant.org
-  CLOUD_URL: https://neuroalpha.odant.org
-  # Открытый ключ центра одной строкой с \n — вставьте как есть из админки, в одинарных кавычках
-  LICENSE_PUBLIC_KEY: '-----BEGIN PUBLIC KEY-----\nREPLACE_ME\n-----END PUBLIC KEY-----'
-  # Необязательно: ключ шифрования токенов брокера. Если не задан — создаётся на томе /data/.master.key
-  # MASTER_KEY: "случайная строка 32+ символа"
----
-apiVersion: v1
-kind: PersistentVolumeClaim
-metadata:
-  name: neuroalpha-data
-  namespace: na235412
-spec:
-  accessModes: [ReadWriteOnce]
-  resources:
-    requests:
-      storage: 5Gi
----
-apiVersion: apps/v1
-kind: Deployment
-metadata:
-  name: neuroalpha
-  namespace: na235412
-spec:
-  replicas: 1
-  strategy:
-    type: Recreate
-  selector:
-    matchLabels: { app: neuroalpha }
-  template:
-    metadata:
-      labels: { app: neuroalpha }
-    spec:
-      securityContext:
-        runAsNonRoot: true
-        runAsUser: 1000
-        fsGroup: 1000
-      containers:
-        - name: neuroalpha
-          image: registry.odant.org/neuroalpha:0.4.0
-          imagePullPolicy: IfNotPresent
-          ports:
-            - containerPort: 3000
-          envFrom:
-            - secretRef:
-                name: neuroalpha-instance
-          volumeMounts:
-            - name: data
-              mountPath: /data
-          resources:
-            requests: { cpu: "500m", memory: "1Gi" }
-            limits: { cpu: "2", memory: "3Gi" }
-          readinessProbe:
-            httpGet: { path: /healthz, port: 3000 }
-            initialDelaySeconds: 10
-            periodSeconds: 15
-          livenessProbe:
-            httpGet: { path: /healthz, port: 3000 }
-            initialDelaySeconds: 60
-            periodSeconds: 30
-            failureThreshold: 4
-          securityContext:
-            allowPrivilegeEscalation: false
-            capabilities: { drop: [ALL] }
-      volumes:
-        - name: data
-          persistentVolumeClaim:
-            claimName: neuroalpha-data
----
-apiVersion: v1
-kind: Service
-metadata:
-  name: neuroalpha
-  namespace: na235412
-spec:
-  selector: { app: neuroalpha }
-  ports:
-    - port: 80
-      targetPort: 3000
----
-apiVersion: networking.k8s.io/v1
-kind: Ingress
-metadata:
-  name: neuroalpha
-  namespace: na235412
-  annotations:
-    # WebSocket /ws держит соединение долго
-    nginx.ingress.kubernetes.io/proxy-read-timeout: "3600"
-    nginx.ingress.kubernetes.io/proxy-send-timeout: "3600"
-spec:
-  ingressClassName: nginx
-  tls:
-    - hosts: [na235412.odant.org]
-      # wildcard-сертификат *.odant.org, скопированный в каждый namespace (или выпускаемый cert-manager)
-      secretName: odant-wildcard-tls
-  rules:
-    - host: na235412.odant.org
-      http:
-        paths:
-          - path: /
-            pathType: Prefix
-            backend:
-              service:
-                name: neuroalpha
-                port:
-                  number: 80
----
-# Машине нужен только исходящий доступ (центр, Мосбиржа, брокеры, новости) и входящий — от ingress.
-apiVersion: networking.k8s.io/v1
-kind: NetworkPolicy
-metadata:
-  name: neuroalpha-ingress-only
-  namespace: na235412
-spec:
-  podSelector: { matchLabels: { app: neuroalpha } }
-  policyTypes: [Ingress]
-  ingress:
-    - from:
-        - namespaceSelector:
-            matchLabels:
-              kubernetes.io/metadata.name: ingress-nginx
-      ports:
-        - port: 3000