d4bbc5fd14
PAT machine user'а security-audit-bootstrap не заведён (ни Vault-роль, ни статический Secret), Job не сможет настроить Target/Execution'ы. Пайплайн logs/idp в access-collector оставлен и инертен: без Target'а Zitadel ничего не отправляет. Обратное включение: раскомментировать idp-actions-bootstrap в base/kustomization.yaml и его патч в оверлее uralkal, добавить ключ zitadel_pat в Secret security-audit-kafka.
16 lines
844 B
YAML
16 lines
844 B
YAML
apiVersion: kustomize.config.k8s.io/v1beta1
|
||
kind: Kustomization
|
||
namespace: security-audit
|
||
resources:
|
||
- namespace.yaml
|
||
- networkpolicy.yaml
|
||
- networkpolicy-access-collector.yaml
|
||
- authorizationpolicy-access-collector.yaml
|
||
- helmrelease-collector.yaml
|
||
- helmrelease-access-collector.yaml
|
||
# События Zitadel отложены: нет PAT machine user'а security-audit-bootstrap (роли в Vault нет,
|
||
# статический Secret не заведён). Обратное включение: раскомментировать здесь и патч
|
||
# idp-actions-bootstrap.yaml в оверлее uralkal, добавить ключ zitadel_pat в Secret.
|
||
# Пайплайн logs/idp в access-collector при этом инертен: без Job Target в Zitadel не создаётся.
|
||
# - idp-actions-bootstrap
|