iac/infrastructure/security-audit/uralkal
emelinda d4bbc5fd14 security-audit: отложить события Zitadel — отключить Job idp-actions-bootstrap
PAT machine user'а security-audit-bootstrap не заведён (ни Vault-роль, ни статический
Secret), Job не сможет настроить Target/Execution'ы. Пайплайн logs/idp в access-collector
оставлен и инертен: без Target'а Zitadel ничего не отправляет. Обратное включение:
раскомментировать idp-actions-bootstrap в base/kustomization.yaml и его патч в оверлее
uralkal, добавить ключ zitadel_pat в Secret security-audit-kafka.
2026-11-06 17:34:05 +03:00
..
access-collector.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
audit-collector.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
idp-actions-bootstrap.yaml **Add Zitadel events ingestion pipeline with AuthorizationPolicy and initial Job configuration for security-audit namespace** 2026-11-02 00:57:05 +03:00
kustomization.yaml security-audit: отложить события Zitadel — отключить Job idp-actions-bootstrap 2026-11-06 17:34:05 +03:00