12 lines
852 B
YAML
12 lines
852 B
YAML
# Ресурсы шлюза Istio. Намеренно без поля namespace: base модуля переписал бы его на security-audit,
|
||
# а этим ресурсам нужно оставаться в istio-system. Подключается из оверлея контура как resource,
|
||
# селектор шлюза (заглушка security-audit/gateway: unset) патчится там.
|
||
#
|
||
# RequestAuthentication (пользователь в журнале — x-sarex-audit-sub/org) здесь пока нет: не подтверждены все
|
||
# издатели JWT на шлюзе, а неизвестный издатель даёт 401. См. README, «Журнал доступа шлюза».
|
||
apiVersion: kustomize.config.k8s.io/v1beta1
|
||
kind: Kustomization
|
||
resources:
|
||
- strip-audit-headers.yaml
|
||
- telemetry.yaml
|