3162679524
В контуре uralkal роли Vault (security-audit, security-audit-bootstrap) не заведены.
Коллекторы и Job idp-actions-bootstrap монтируют Secret'ы namespace (security-audit-kafka,
kafka-ca) projected volume'ом в /vault/secrets под теми же именами файлов — конфиг
коллекторов (${file:...}, ca_file) не меняется. Из NetworkPolicy убран egress в Vault,
из оверлея uralkal — dependsOn на HelmRelease vault.
16 lines
341 B
YAML
16 lines
341 B
YAML
apiVersion: helm.toolkit.fluxcd.io/v2
|
|
kind: HelmRelease
|
|
metadata:
|
|
name: access-collector
|
|
namespace: security-audit
|
|
spec:
|
|
dependsOn:
|
|
- name: kafka
|
|
namespace: kafka
|
|
values:
|
|
extraEnvs:
|
|
- name: CONTOUR
|
|
value: uralkal
|
|
- name: KAFKA_BROKERS
|
|
value: kafka-kafka-contour.kafka.svc.cluster.local:9092
|