iac/infrastructure/security-audit/base
emelinda d4bbc5fd14 security-audit: отложить события Zitadel — отключить Job idp-actions-bootstrap
PAT machine user'а security-audit-bootstrap не заведён (ни Vault-роль, ни статический
Secret), Job не сможет настроить Target/Execution'ы. Пайплайн logs/idp в access-collector
оставлен и инертен: без Target'а Zitadel ничего не отправляет. Обратное включение:
раскомментировать idp-actions-bootstrap в base/kustomization.yaml и его патч в оверлее
uralkal, добавить ключ zitadel_pat в Secret security-audit-kafka.
2026-11-06 17:34:05 +03:00
..
idp-actions-bootstrap security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
authorizationpolicy-access-collector.yaml Add Vault audit logging integration for uralkal namespace with sidecars for file rotation, OTLP export, and Kafka integration 2026-11-02 02:24:00 +03:00
helmrelease-access-collector.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
helmrelease-collector.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00
kustomization.yaml security-audit: отложить события Zitadel — отключить Job idp-actions-bootstrap 2026-11-06 17:34:05 +03:00
namespace.yaml **Add HelmRelease access-collector for processing ingress-gateway access logs in security-audit namespace with Kafka and Vault integration** 2026-11-02 00:33:20 +03:00
networkpolicy-access-collector.yaml Add Vault audit logging integration for uralkal namespace with sidecars for file rotation, OTLP export, and Kafka integration 2026-11-02 02:24:00 +03:00
networkpolicy.yaml security-audit: креды Kafka и PAT Zitadel — из статических Secret'ов вместо Vault Agent 2026-11-06 17:22:20 +03:00