3162679524
В контуре uralkal роли Vault (security-audit, security-audit-bootstrap) не заведены.
Коллекторы и Job idp-actions-bootstrap монтируют Secret'ы namespace (security-audit-kafka,
kafka-ca) projected volume'ом в /vault/secrets под теми же именами файлов — конфиг
коллекторов (${file:...}, ca_file) не меняется. Из NetworkPolicy убран egress в Vault,
из оверлея uralkal — dependsOn на HelmRelease vault.
17 lines
472 B
YAML
17 lines
472 B
YAML
apiVersion: helm.toolkit.fluxcd.io/v2
|
||
kind: HelmRelease
|
||
metadata:
|
||
name: audit-collector
|
||
namespace: security-audit
|
||
spec:
|
||
dependsOn:
|
||
- name: kafka
|
||
namespace: kafka
|
||
values:
|
||
extraEnvs:
|
||
- name: CONTOUR
|
||
value: uralkal
|
||
# Service bitnami-чарта kafka-contour (релиз kafka); тот же адрес у приложений apps/*/uralkal.
|
||
- name: KAFKA_BROKERS
|
||
value: kafka-kafka-contour.kafka.svc.cluster.local:9092
|