emelinda f0014c5d00 uralkal: подключить security-audit — аудит apiserver, журнал доступа шлюза, события Zitadel ... DaemonSet audit-collector на control-plane (журнал kube-apiserver → security.k8s-audit), Deployment access-collector (OTLP :4317 — журнал доступа ingress-шлюза → security.mesh-access, webhookevent :8088 — события Zitadel Actions v2 → security.idp-events, otlp :4319 — журнал аудита Vault → security.vault-audit), Job idp-actions-bootstrap (Target + Execution'ы в Zitadel), NetworkPolicy/AuthorizationPolicy, EnvoyFilter strip-audit-headers и Telemetry шлюза на провайдер audit-access (уже раскатан в istio-pilot/uralkal). Предусловия выполнены вне репозитория: аудит apiserver на мастерах (INFRA-3057), топики security.* и SCRAM-пользователь в Kafka, бакет security-audit в MinIO, секреты и роли Vault (terraform, vault-platform-secrets).		2026-11-06 16:47:32 +03:00
..
flux-system	++ uralkal flux ca	2026-09-25 13:06:50 +03:00
helm-repositories.yaml	++ uralkal flux bootstrap manifests	2026-09-23 17:26:15 +03:00
kustomization.yaml	uralkal: подключить security-audit — аудит apiserver, журнал доступа шлюза, события Zitadel	2026-11-06 16:47:32 +03:00