bug 1035. Load role permissions from nbi.py 'valid_url_methods' instead of 'resources...
[osm/NBI.git] / Dockerfile.local
1 # Licensed under the Apache License, Version 2.0 (the "License");
2 # you may not use this file except in compliance with the License.
3 # You may obtain a copy of the License at
4 #
5 #    http://www.apache.org/licenses/LICENSE-2.0
6 #
7 # Unless required by applicable law or agreed to in writing, software
8 # distributed under the License is distributed on an "AS IS" BASIS,
9 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or
10 # implied.
11 # See the License for the specific language governing permissions and
12 # limitations under the License.
13
14 # This creates osm/NBI docker from local NBI source code
15
16 FROM ubuntu:18.04
17
18 # Set the working directory to /app
19 WORKDIR /app/NBI
20
21 RUN echo 'debconf debconf/frontend select Noninteractive' | debconf-set-selections
22
23 RUN apt-get update && apt-get install -y git python3 python3-jsonschema \
24     python3-pymongo python3-yaml python3-pip python3-keystoneclient \
25     && python3 -m pip install pip --upgrade \
26     && python3 -m pip install aiokafka aiohttp cherrypy==18.1.2 keystoneauth1 requests \
27     && mkdir -p /app/storage/kafka && mkdir -p /app/log 
28
29 # OSM_COMMON
30 RUN git -C /app clone https://osm.etsi.org/gerrit/osm/common.git \
31     && python3 -m pip install -e /app/common
32 #    && cd common  && python3 setup.py develop && cd ..
33 #    && pip3 install -U -r requirements.txt \
34 #    && cd ..
35
36 # OSM_IM
37 RUN git -C /app clone  https://osm.etsi.org/gerrit/osm/IM \
38     && python3 -m pip install /app/IM
39
40 EXPOSE 9999
41
42 LABEL Maintainer="alfonso.tiernosepulveda@telefonica.com" \
43       Description="This implements a north bound interface for OSM" \
44       Version="1.0" \
45       Author="Alfonso Tierno"
46
47 # Used for local storage
48 VOLUME /app/storage
49 # Used for logs
50 VOLUME /app/log
51
52 # The following ENV can be added with "docker run -e xxx' to configure
53 # server
54 ENV OSMNBI_SOCKET_HOST                          0.0.0.0
55 ENV OSMNBI_SOCKET_PORT                          9999
56 ENV OSMNBI_SERVER_SSL_CERTIFICATE               /app/NBI/osm_nbi/http/cert.pem
57 ENV OSMNBI_SERVER_SSL_PRIVATE_KEY               /app/NBI/osm_nbi/http/privkey.pem
58 # storage
59 ENV OSMNBI_STORAGE_DRIVER                       local
60 ENV OSMNBI_STORAGE_PATH                         /app/storage
61 #ENV OSMNBI_STORAGE_DRIVER                       mongo
62 #ENV OSMNBI_STORAGE_URI                          mongodb://mongo:27017
63 #ENV OSMNBI_STORAGE_COLLECTION                   files
64 # database
65 ENV OSMNBI_DATABASE_DRIVER                      mongo
66 ENV OSMNBI_DATABASE_HOST                        mongo
67 ENV OSMNBI_DATABASE_PORT                        27017
68 # ENV OSMNBI_DATABASE_USER                      xxx
69 # ENV OSMNBI_DATABASE_PASSWORD                  xxx
70 # ENV OSMNBI_DATABASE_COMMONKEY                 xxx
71 # web
72 ENV OSMNBI_STATIC_DIR                           /app/NBI/osm_nbi/html_public
73 # logs
74 # ENV OSMNBI_LOG_FILE                             /app/log/nbi.log
75 ENV OSMNBI_LOG_LEVEL                            DEBUG
76 # ENV OSMNBI_SERVER_ENABLE_TEST                   False
77
78 # message
79 ENV OSMNBI_MESSAGE_DRIVER                       kafka
80 ENV OSMNBI_MESSAGE_HOST                         kafka
81 ENV OSMNBI_MESSAGE_PORT                         9092
82 # authentication
83 ENV OSMNBI_AUTHENTICATION_BACKEND               internal
84 #ENV OSMNBI_AUTHENTICATION_BACKEND               keystone
85 #ENV OSMNBI_AUTHENTICATION_AUTH_URL              keystone
86 #ENV OSMNBI_AUTHENTICATION_AUTH_PORT             5000
87
88 # DOMAIN_NAME can be a single value or a comma separated list of values. The first value is for internal domain
89 # meanwhile the rest ones are external identity services as e.g. LDAP
90 # for the case of USER_DOMAIN_NAME each item can be suffixed with ":ro" (read only). In this case NBI will reject any
91 # operationi of create/update/delete users in this domain. Do not suffix PROJECT_DOMAIN_NAME
92 #ENV OSMNBI_AUTHENTICATION_USER_DOMAIN_NAME      default
93 #ENV OSMNBI_AUTHENTICATION_PROJECT_DOMAIN_NAME   default
94 #ENV OSMNBI_AUTHENTICATION_SERVICE_USERNAME      nbi
95 #ENV OSMNBI_AUTHENTICATION_SERVICE_PASSWORD      nbi
96 #ENV OSMNBI_AUTHENTICATION_SERVICE_PROJECT       service
97 # RBAC
98 ENV OSMNBI_RBAC_RESOURCES_TO_OPERATIONS         /app/NBI/osm_nbi/resources_to_operations.yml
99 ENV OSMNBI_RBAC_ROLES_TO_OPERATIONS             /app/NBI/osm_nbi/roles_to_operations.yml
100 # prometheus
101 ENV OSMNBI_PROMETHEUS_HOST                      prometheus
102 ENV OSMNBI_PROMETHEUS_PORT                      9090
103
104 # Copy the current directory contents into the container at /app
105 ADD . /app/NBI
106
107 # Run app.py when the container launches
108 CMD python3 -m osm_nbi.nbi
109