k8s

helm/tls-sync-wildcard/ops/values.yaml

@@ -7,11 +7,15 @@ tlsSync:
   sourceCluster: "cluster-ops"
   sourceNamespace: "certificates-ops"
   
-  # Image à utiliser (doit contenir kubectl et bash)
-  # Utilise SLE (SUSE Linux Enterprise) kubectl
+  # Image à utiliser (doit contenir kubectl, bash ET jq)
+  # IMPORTANT: L'image doit contenir jq car le conteneur s'exécute en non-root (sécurité)
+  # Options recommandées:
+  # - alpine/k8s (contient kubectl et jq)
+  # - bitnami/kubectl (contient kubectl, peut nécessiter jq)
+  # - Image personnalisée basée sur SLE avec jq pré-installé
   image:
-    repository: registry.suse.com/suse/kubectl
-    tag: "1.33"  # ou une version spécifique comme "1.31.0"
+    repository: alpine/k8s
+    tag: "1.33.0"  # Version de kubectl
     pullPolicy: IfNotPresent
   
   # Ressources