DaemonSet audit-collector на control-plane (журнал kube-apiserver → security.k8s-audit), Deployment access-collector (OTLP :4317 — журнал доступа ingress-шлюза → security.mesh-access, webhookevent :8088 — события Zitadel Actions v2 → security.idp-events, otlp :4319 — журнал аудита Vault → security.vault-audit), Job idp-actions-bootstrap (Target + Execution'ы в Zitadel), NetworkPolicy/AuthorizationPolicy, EnvoyFilter strip-audit-headers и Telemetry шлюза на провайдер audit-access (уже раскатан в istio-pilot/uralkal). Предусловия выполнены вне репозитория: аудит apiserver на мастерах (INFRA-3057), топики security.* и SCRAM-пользователь в Kafka, бакет security-audit в MinIO, секреты и роли Vault (terraform, vault-platform-secrets). |
||
|---|---|---|
| .. | ||
| asterus | ||
| brusnika-prod | ||
| brusnika-stage | ||
| contour | ||
| d8-ugmk-prod | ||
| sarex-contour | ||
| stand | ||
| ugok | ||
| uralkal | ||
| vad | ||
| vk-infra | ||
| vk-prod | ||
| wb | ||
| yc-cps-prod | ||
| yc-ecp | ||
| yc-infra-prod | ||
| yc-k8s-test | ||
| yc-k8s-test-02 | ||
| .DS_Store | ||