b456e8a5da
ConfigMap uralkali-ca с PEM BER-CA1 (DC=local,DC=uralkali,DC=com) монтируется в /etc/ssl/uralkali, SSL_CERT_DIR=/etc/ssl/uralkali:/etc/ssl/certs. Образ на scratch без пересборки: Go берёт доп. корни из SSL_CERT_DIR. Чинит "x509: certificate signed by unknown authority" при входе через AD.
8 lines
140 B
YAML
8 lines
140 B
YAML
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
kind: Kustomization
|
|
resources:
|
|
- ../base
|
|
- uralkali-ca.yaml
|
|
patches:
|
|
- path: zitadel.yaml
|