---
apiVersion: gateway.networking.k8s.io/v1
kind: HTTPRoute
metadata:
  name: vault
spec:
  parentRefs:
    - name: envoy-internal
      namespace: network
      # https-листенер шлюза принимает маршруты из любых namespace, а http — только
      # из network, поэтому цепляемся именно к https.
      sectionName: https
  hostnames:
    - "vault.${SECRET_DOMAIN}"
  rules:
    - backendRefs:
        - name: vault
          port: 8200