WIP: SSL mode support for postgres in Catalog API #316
Conversation
pavelgopanenko
force-pushed
the
catalog-postgres-ssl
branch
from
2044619 to
c5d2f02
Compare
pavelgopanenko
force-pushed
the
catalog-postgres-ssl
branch
from
c5d2f02 to
69a6336
Compare
| ssl: | ||
| enabled: false | ||
| mode: verify-full | ||
| clientCert: ./path/to/client-cert.pem |
There was a problem hiding this comment.
Мы указываем путь к серту, а то как этот серт появляется по этому пути - не описано.
Нужен какой-то секрет еще, который будет маунтится по этому пути, скорее всего.
There was a problem hiding this comment.
Предполагается, что клиент пересоберёт образы куда зашьет файлы.
There was a problem hiding this comment.
Звучит не совсем так, как мы ожидаем. Чтобы воспользоваться функионалом - мы должны предоставить возможность сделать это без вмешательства в наши образы
Давайте сделаем по примеру #304
Там есть описание секртеов, и инит контейнеров, которые будут из секретов подкладывать как и куда нужно серты в том виде, в котором они ожидаются
|
В названии ПРа фигурирует тлько catalog, а по факту еще и ключи Добавьте версии соответсвующих приложений, для которых это будет работать в Chart.yaml в appVersion |
|
PR закрыт, мы не готовы этим заниматься в порядке своей инициативы |
Since version 3.598.6