feat(security): Vault — self-hosted стор секретов (standalone + raft) #6
@@ -19,9 +19,14 @@ spec:
|
|||||||
cleanupOnFail: true
|
cleanupOnFail: true
|
||||||
remediation:
|
remediation:
|
||||||
retries: 3
|
retries: 3
|
||||||
# Упавший первый релиз без этой настройки залипает: Flux пытается
|
# Сознательно rollback (дефолт), а не uninstall как у proxmox-csi. Данные
|
||||||
# откатиться, предыдущей ревизии нет и HelmRelease навсегда остаётся False.
|
# uninstall переживут: PVC данных чарт не рендерит, он отдаёт
|
||||||
strategy: uninstall
|
# volumeClaimTemplates (helper vault.volumeclaims), а PVC создаёт контроллер
|
||||||
|
# StatefulSet — это не ресурс Helm, и k8s удаляет такие PVC только по
|
||||||
|
# persistentVolumeClaimRetentionPolicy (у чарта пусто = дефолт Retain).
|
||||||
|
# Но uninstall уносит сам сервис, а от Vault зависят ESO и приложения —
|
||||||
|
# важнее остаться на прошлой рабочей ревизии.
|
||||||
|
strategy: rollback
|
||||||
values:
|
values:
|
||||||
global:
|
global:
|
||||||
enabled: true
|
enabled: true
|
||||||
|
|||||||
Reference in New Issue
Block a user