iac/infrastructure/security-audit/uralkal
emelinda 3162679524 security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent
В контуре uralkal роли Vault (security-audit, security-audit-bootstrap) не заведены.
Коллекторы и Job idp-actions-bootstrap монтируют Secret'ы namespace (security-audit-kafka,
kafka-ca) projected volume'ом в /vault/secrets под теми же именами файлов — конфиг
коллекторов (${file:...}, ca_file) не меняется. Из NetworkPolicy убран egress в Vault,
из оверлея uralkal — dependsOn на HelmRelease vault.
2026-11-06 17:22:20 +03:00
..
access-collector.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
audit-collector.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
idp-actions-bootstrap.yaml **Add Zitadel events ingestion pipeline with AuthorizationPolicy and initial Job configuration for security-audit namespace** 2026-11-02 00:57:05 +03:00
kustomization.yaml **Add Zitadel events ingestion pipeline with AuthorizationPolicy and initial Job configuration for security-audit namespace** 2026-11-02 00:57:05 +03:00