ns postgres-tls-test: postgresql-contour pg-tls с tls.autoGenerated, ssl_min_protocol_version TLSv1.2, pg_hba только hostssl (local для администрирования); notes-tls на образе notes-backend с PG_SSL_MODE/PGSSLMODE=verify-full и CA из pg-tls-crt. regcred в ns создаётся вручную.
7 lines
133 B
YAML
7 lines
133 B
YAML
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
kind: Kustomization
|
|
resources:
|
|
- namespace.yaml
|
|
- postgresql.yaml
|
|
- notes-tls.yaml
|