iac/infrastructure/security-audit/base
emelinda 3162679524 security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent
В контуре uralkal роли Vault (security-audit, security-audit-bootstrap) не заведены.
Коллекторы и Job idp-actions-bootstrap монтируют Secret'ы namespace (security-audit-kafka,
kafka-ca) projected volume'ом в /vault/secrets под теми же именами файлов — конфиг
коллекторов (${file:...}, ca_file) не меняется. Из NetworkPolicy убран egress в Vault,
из оверлея uralkal — dependsOn на HelmRelease vault.
2026-11-06 17:22:20 +03:00
..
idp-actions-bootstrap security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
authorizationpolicy-access-collector.yaml Add Vault audit logging integration for uralkal namespace with sidecars for file rotation, OTLP export, and Kafka integration 2026-11-02 02:24:00 +03:00
helmrelease-access-collector.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
helmrelease-collector.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
kustomization.yaml **Add Zitadel events ingestion pipeline with AuthorizationPolicy and initial Job configuration for security-audit namespace** 2026-11-02 00:57:05 +03:00
namespace.yaml **Add HelmRelease access-collector for processing ingress-gateway access logs in security-audit namespace with Kafka and Vault integration** 2026-11-02 00:33:20 +03:00
networkpolicy-access-collector.yaml Add Vault audit logging integration for uralkal namespace with sidecars for file rotation, OTLP export, and Kafka integration 2026-11-02 02:24:00 +03:00
networkpolicy.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00