++

.gitignore

@@ -7,3 +7,4 @@ tmp
 .tmp/
 snapshots/*
 scripts/.venv
+scripts

apps/processing/wb/engine-low.yaml

@@ -1,7 +1,4 @@
 ---
-# serviceAccountName в дампе: workflows-backend-sa (нужен для
-# ENABLE_KUBERNETES_EXECUTOR=1). Role/RoleBinding под этот SA в дампе не было,
-# их нужно завести отдельно, если ещё не существуют в неймспейсе workflow.
 apiVersion: helm.toolkit.fluxcd.io/v2
 kind: HelmRelease
 metadata:
@@ -39,7 +36,7 @@ spec:
 
         serviceAccount:
           enabled:
-            _default: false
+            _default: true
           name:
             _default: workflows-backend-sa
 

apps/processing/wb/engine.yaml

@@ -1,8 +1,4 @@
 ---
-# serviceAccountName в дампе: workflows-backend-sa (нужен для
-# ENABLE_KUBERNETES_EXECUTOR=1 — engine создаёт Job'ы). Role/RoleBinding под
-# этот SA в дампе не было (экспортировались только deployments/services/configmaps),
-# их нужно завести отдельно, если ещё не существуют в неймспейсе workflow.
 apiVersion: helm.toolkit.fluxcd.io/v2
 kind: HelmRelease
 metadata:
@@ -40,7 +36,7 @@ spec:
 
         serviceAccount:
           enabled:
-            _default: false
+            _default: true
           name:
             _default: workflows-backend-sa