hermes
c4cf3ba798
MCP-сервер k8s из реестра ToolHive: ghcr.io/stackloklabs/mkp/server:0.4.3, transport streamable-http. Отдельный SA mcp-k8s и ClusterRole mcp-k8s-readonly (только get/list/watch). Core-группа перечислена поимённо, чтобы не открывать secrets; остальные группы явным списком, потому что apiGroups: [*] включает и core-группу. Наружу не выводим: без oidcConfigRef прокси ToolHive неаутентифицирован.
13 lines
199 B
YAML
13 lines
199 B
YAML
---
|
|
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
kind: Kustomization
|
|
namespace: ai
|
|
|
|
components:
|
|
- ../../components/sops
|
|
|
|
resources:
|
|
- ./namespace.yaml
|
|
- ./mcp-k8s/ks.yaml
|
|
- ./toolhive/ks.yaml
|