# Пользовательские ресурсы cert-manager: применяются слоем infra-configs,
# после того как чарт из слоя infra-controllers поставил CRD.
---
apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
resources:
  # Внутренний CA — запасной издатель для имён, которых нет в публичном DNS.
  - clusterissuer-ca.yaml
  # Боевой издатель: Let's Encrypt, http01 через istio-ingressgateway.
  - clusterissuer-letsencrypt.yaml