iac/vault-namespace.yaml at b4f3fc685182139d33f83b60e71f5feff5d98415 - iac - Gitea: Git with a cup of tea

sarex/iac

ivan b4f3fc6851 ++ sarex-contour: vault под управление flux

vault уже стоял в кластере (helm CLI, chart 0.1.0, standalone/raft,
инициализирован, данных нет). Overlay infrastructure/vault/sarex-contour:
values как у прочих свежих контуров (regcred, backup off, standalone),
namespace istio-injection: disabled. helm-controller перенимает релиз
`vault` и апгрейдит до 0.2.3 (base). StatefulSet updateStrategy: OnDelete —
под не дёргается автоматически.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

2026-09-10 18:15:57 +05:00

9 lines

303 B

YAML

Raw Blame History

 apiVersion: v1
 kind: Namespace
 metadata:
   name: vault
   labels:
     # vault не должен получать istio-sidecar (перехват трафика ломает unseal/API);
     # base ставит istio-injection: enabled — здесь перекрываем.
     istio-injection: disabled