43 lines
1.2 KiB
YAML
43 lines
1.2 KiB
YAML
# Configuration pour le CronJob de synchronisation des secrets TLS wildcard
|
|
tlsSync:
|
|
# Schedule Cron pour la synchronisation (toutes les heures par défaut)
|
|
schedule: "0 0 * * *" # Toutes les jours à 00:00
|
|
|
|
# Cluster source (où les certificats sont générés)
|
|
sourceCluster: "cluster-ops" # Cluster OPS
|
|
sourceNamespace: "certificates-ops" # Namespace des certificats
|
|
|
|
# Image à utiliser (doit contenir kubectl, bash ET jq)
|
|
# IMPORTANT: L'image doit contenir jq car le conteneur s'exécute en non-root (sécurité)
|
|
image:
|
|
repository: alpine/k8s
|
|
tag: "1.33.0" # Version de kubectl (doit contenir jq)
|
|
pullPolicy: IfNotPresent
|
|
|
|
# Ressources
|
|
resources:
|
|
requests:
|
|
memory: "128Mi"
|
|
cpu: "100m"
|
|
limits:
|
|
memory: "256Mi"
|
|
cpu: "500m"
|
|
|
|
# Nom du secret contenant le kubeconfig
|
|
# Ce secret doit être créé manuellement avec tous les contextes kubectl
|
|
kubeconfigSecret: "tls-sync-kubeconfig"
|
|
|
|
# Restart policy pour les Jobs
|
|
restartPolicy: OnFailure
|
|
|
|
# Nombre de tentatives en cas d'échec
|
|
backoffLimit: 3
|
|
|
|
# Timeout pour les Jobs (en secondes)
|
|
activeDeadlineSeconds: 600
|
|
|
|
# Historique des Jobs à conserver
|
|
successfulJobsHistoryLimit: 3
|
|
failedJobsHistoryLimit: 3
|
|
|