apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
resources:
  - ../base
patches:
  - path: cert-manager.yaml
  # ClusterIssuer/letsencrypt-prod создаёт istio-config; issuer'ы из base здесь
  # не нужны и вдобавок делят один privateKeySecretRef, затирая ACME-ключ друг друга
  - path: clusterissuer-letsencrypt-delete.yaml
  - path: clusterissuer-letsencrypt-istio-delete.yaml