27 lines
1.1 KiB
YAML
27 lines
1.1 KiB
YAML
---
|
||
# Патч s3-proxy для контура wb.
|
||
#
|
||
# В base зашит AWS_API_ENDPOINT=https://minio.contour.infra.sarex.tech —
|
||
# недоступен в wb. Эндпоинт задан литералом, а не через .Data.data.client.endpoint,
|
||
# так же как в apps/django/wb/backend.yaml для того же секрета
|
||
# secrets/data/minio/apps/django — держим один способ на весь ns.
|
||
apiVersion: helm.toolkit.fluxcd.io/v2
|
||
kind: HelmRelease
|
||
metadata:
|
||
name: s3-proxy
|
||
namespace: django
|
||
spec:
|
||
values:
|
||
services:
|
||
s3-proxy:
|
||
podAnnotations:
|
||
_default:
|
||
vault.hashicorp.com/agent-inject-template-s3: |
|
||
{{- with secret "secrets/data/minio/apps/django" }}
|
||
AWS_API_ENDPOINT=http://10.49.10.90:9000
|
||
{{- $buckets := index .Data.data "buckets" }}
|
||
AWS_S3_BUCKET={{ if gt (len $buckets) 0 }}{{ index (index $buckets 0) "name" }}{{ else }}django{{ end }}
|
||
AWS_ACCESS_KEY_ID={{ index .Data.data "access_key" }}
|
||
AWS_SECRET_ACCESS_KEY={{ index .Data.data "secret_key" }}
|
||
{{- end }}
|