ConfigMap uralkali-ca с PEM BER-CA1 (DC=local,DC=uralkali,DC=com) монтируется в /etc/ssl/uralkali, SSL_CERT_DIR=/etc/ssl/uralkali:/etc/ssl/certs. Образ на scratch без пересборки: Go берёт доп. корни из SSL_CERT_DIR. Чинит "x509: certificate signed by unknown authority" при входе через AD. |
||
|---|---|---|
| .. | ||
| base | ||
| brusnika-prod | ||
| brusnika-stage | ||
| contour-template | ||
| d8-ugmk-prod | ||
| sarex-contour | ||
| uralkal | ||
| vad | ||
| vk-infra | ||
| yc-k8s-test | ||
| kustomization.yaml | ||