apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
namespace: security-audit
resources:
  - namespace.yaml
  - networkpolicy.yaml
  - networkpolicy-access-collector.yaml
  - authorizationpolicy-access-collector.yaml
  - helmrelease-collector.yaml
  - helmrelease-access-collector.yaml
  # События Zitadel отложены: нет PAT machine user'а security-audit-bootstrap (роли в Vault нет,
  # статический Secret не заведён). Обратное включение: раскомментировать здесь и патч
  # idp-actions-bootstrap.yaml в оверлее uralkal, добавить ключ zitadel_pat в Secret.
  # Пайплайн logs/idp в access-collector при этом инертен: без Job Target в Zitadel не создаётся.
  # - idp-actions-bootstrap