sarex/iac
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

++

Browse Source
This commit is contained in:
ivan 2026-08-06 19:12:50 +05:00
parent 6f231aaede
commit 15f472d9d3
2 changed files with 9 additions and 8 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

4
apps/message-hub/base/message-hub.yaml
View File

@ -166,9 +166,9 @@ spec:
{{- $buckets := index .Data.data "buckets" }} {{- $buckets := index .Data.data "buckets" }}
S3_BUCKET={{- if gt (len $buckets) 0 -}}{{ index (index $buckets 0) "name" }}{{- else -}}rfi{{- end -}} S3_BUCKET={{- if gt (len $buckets) 0 -}}{{ index (index $buckets 0) "name" }}{{- else -}}rfi{{- end -}}
{{- end -}} {{- end -}}
vault.hashicorp.com/agent-inject-secret-message-hub-kafka: secrets/data/kafka/apps/message-hub vault.hashicorp.com/agent-inject-secret-message-hub-kafka: secrets/data/kafka/apps/pm
vault.hashicorp.com/agent-inject-template-message-hub-kafka: |- vault.hashicorp.com/agent-inject-template-message-hub-kafka: |-
{{- with secret "secrets/data/kafka/apps/message-hub" -}} {{- with secret "secrets/data/kafka/apps/pm" -}}
KAFKA_USERNAME={{ index .Data.data "username" }} KAFKA_USERNAME={{ index .Data.data "username" }}
KAFKA_PASSWORD={{ index .Data.data "password" }} KAFKA_PASSWORD={{ index .Data.data "password" }}
KAFKA_HOST=kafka-kafka-contour-controller-headless.kafka.svc.cluster.local KAFKA_HOST=kafka-kafka-contour-controller-headless.kafka.svc.cluster.local

13
apps/message-hub/d8-ugmk-prod/message-hub.yaml
View File

@ -86,19 +86,20 @@ spec:
value: value:
_default: "0" _default: "0"
# ВНИМАНИЕ: значение не подтверждено. В base было захардкожено # Подтверждено: kubectl -n kafka get svc →
# kafka-kafka-contour-controller-headless — имя из другого контура, # kafka-kafka-contour-controller-headless.kafka.svc.cluster.local,
# здесь HelmRelease называется kafka (infrastructure/kafka/d8-ugmk-prod). # порты 9094/9092/9093. 9094 — единственный клиентский листенер
# Проверить: kubectl -n kafka get svc # (listeners.client: SASL_SSL в infrastructure/kafka/d8-ugmk-prod/kafka.yaml),
# то же значение, что и в base, и в bootstrap_servers секрета pm.
# Задано переменной, а не vault-шаблоном, специально: ошибка в шаблоне # Задано переменной, а не vault-шаблоном, специально: ошибка в шаблоне
# блокирует старт пода (agent-init-first), ошибка в env — только логи. # блокирует старт пода (agent-init-first), ошибка в env — только логи.
- name: KAFKA_HOST - name: KAFKA_HOST
value: value:
_default: "kafka-controller-headless.kafka.svc.cluster.local" _default: "kafka-kafka-contour-controller-headless.kafka.svc.cluster.local"
- name: KAFKA_PORT - name: KAFKA_PORT
value: value:
_default: "9092" _default: "9094"
# listeners.client.protocol: SASL_SSL — без CA соединение не поднимется. # listeners.client.protocol: SASL_SSL — без CA соединение не поднимется.
- name: KAFKA_SSL_CAFILE - name: KAFKA_SSL_CAFILE