From 071978ccf0e7eb92c84e0ab4c7aa8771404eb6dd Mon Sep 17 00:00:00 2001 From: Hermes Agent Date: Thu, 17 Sep 2026 20:59:04 +0000 Subject: [PATCH] =?UTF-8?q?chore(security):=20=D1=83=D1=82=D0=BE=D1=87?= =?UTF-8?q?=D0=BD=D0=B8=D1=82=D1=8C=20=D0=BA=D0=BE=D0=BC=D0=BC=D0=B5=D0=BD?= =?UTF-8?q?=D1=82=D0=B0=D1=80=D0=B8=D0=B9=20=D0=BF=D1=80=D0=BE=20dependsOn?= =?UTF-8?q?=20=D0=B8=20namespace?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- kubernetes/apps/security/external-secrets/ks.yaml | 7 +++++-- 1 file changed, 5 insertions(+), 2 deletions(-) diff --git a/kubernetes/apps/security/external-secrets/ks.yaml b/kubernetes/apps/security/external-secrets/ks.yaml index 85309e9..2cc3c08 100644 --- a/kubernetes/apps/security/external-secrets/ks.yaml +++ b/kubernetes/apps/security/external-secrets/ks.yaml @@ -19,7 +19,10 @@ spec: name: external-secrets namespace: security # Оператор ходит в Vault через kubernetes-auth, поэтому ждём готовности Vault. - # Обе Kustomization живут в ns security — dependsOn работает только внутри - # своего namespace, и здесь это выполняется. + # dependsOn адресует Flux-Kustomization, а не приложение: поле namespace необязательно + # и по умолчанию равно ns САМОГО объекта-зависимости (CRD kustomize.toolkit.fluxcd.io), + # а не ns, куда тот раскладывает ресурсы. Пример: ewatkins/apps/default/netbox зависит от + # dragonfly и crunchy-postgres-*, и все три объекта объявлены в flux-system, при том что + # ресурсы уезжают в default/database. dependsOn: - name: vault