chore(security): dependsOn адресует Flux-Kustomization в своём ns

2026-09-17 20:58:53 +00:00
parent 78b4de3f19
commit 7b9de279d3
1 changed files with 5 additions and 5 deletions
@@ -19,10 +19,10 @@ spec:
      name: external-secrets
      namespace: security
  # Оператор ходит в Vault через kubernetes-auth, поэтому ждём готовности Vault.
-  # metadata.namespace в этом файле не задан: ns = security приходит из
-  # kubernetes/apps/security/kustomization.yaml (namespace: security) при сборке
-  # kustomize. Поэтому поле dependsOn[].namespace не нужно — по CRD оно по
-  # умолчанию равно ns самого объекта Kustomization, а не ns, куда тот
-  # раскладывает ресурсы.
+  # dependsOn адресует Flux-Kustomization, а не приложение: поле namespace необязательно
+  # и по умолчанию равно ns САМОГО объекта-зависимости (CRD kustomize.toolkit.fluxcd.io),
+  # а не ns, куда тот раскладывает ресурсы. Пример: ewatkins/apps/default/netbox зависит от
+  # dragonfly и crunchy-postgres-*, и все три объекта объявлены в flux-system, при том что
+  # ресурсы уезжают в default/database.
  dependsOn:
    - name: vault