---
apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
resources:
  - helmrelease.yaml

# namespace vault здесь намеренно НЕ объявлен: его создаёт ansible вместе с
# DNS-мостом и token reviewer'ом (k3s/manifests/vault/), потому что Service
# моста нужно куда-то положить ещё до того, как Flux дойдёт до этого слоя.
# Дублировать объект в двух источниках правды — значит спорить за владение,
# поэтому чарту достаточно install.createNamespace на случай чистого кластера.