chore(security): комментарий про dependsOn — логика Flux-объекта, без kustomize-слоя

2026-09-17 21:02:39 +00:00
parent 071978ccf0
commit 790c983d04
1 changed files with 4 additions and 5 deletions
@@ -19,10 +19,9 @@ spec:
      name: external-secrets
      namespace: security
  # Оператор ходит в Vault через kubernetes-auth, поэтому ждём готовности Vault.
-  # dependsOn адресует Flux-Kustomization, а не приложение: поле namespace необязательно
+  # dependsOn адресует Flux-Kustomization в её собственном ns: поле namespace
-  # и по умолчанию равно ns САМОГО объекта-зависимости (CRD kustomize.toolkit.fluxcd.io),
+  # необязательно и по умолчанию равно ns самого объекта-зависимости
-  # а не ns, куда тот раскладывает ресурсы. Пример: ewatkins/apps/default/netbox зависит от
+  # (CRD kustomize.toolkit.fluxcd.io), а не ns, куда тот раскладывает ресурсы.
-  # dragonfly и crunchy-postgres-*, и все три объекта объявлены в flux-system, при том что
+  # Обе Kustomization лежат в ns security, поэтому поле не нужно.
  # ресурсы уезжают в default/database.
  dependsOn:
    - name: vault