43 lines
1.2 KiB
YAML
43 lines
1.2 KiB
YAML
# Configuration pour le CronJob de synchronisation des secrets TLS wildcard
|
|
tlsSync:
|
|
# Schedule Cron pour la synchronisation (toutes les heures par défaut)
|
|
schedule: "*/5 * * * *" # Toutes les 5 minutes
|
|
|
|
# Cluster source (où les certificats sont générés)
|
|
sourceCluster: "cluster-ops"
|
|
sourceNamespace: "certificates-ops"
|
|
|
|
# Image à utiliser (doit contenir kubectl et bash)
|
|
# Utilise SLE (SUSE Linux Enterprise) kubectl
|
|
image:
|
|
repository: registry.suse.com/caasp/v4/kubectl
|
|
tag: "1.33" # ou une version spécifique comme "1.31.0"
|
|
pullPolicy: IfNotPresent
|
|
|
|
# Ressources
|
|
resources:
|
|
requests:
|
|
memory: "128Mi"
|
|
cpu: "100m"
|
|
limits:
|
|
memory: "256Mi"
|
|
cpu: "500m"
|
|
|
|
# Nom du secret contenant le kubeconfig
|
|
# Ce secret doit être créé manuellement avec tous les contextes kubectl
|
|
kubeconfigSecret: "tls-sync-kubeconfig"
|
|
|
|
# Restart policy pour les Jobs
|
|
restartPolicy: OnFailure
|
|
|
|
# Nombre de tentatives en cas d'échec
|
|
backoffLimit: 3
|
|
|
|
# Timeout pour les Jobs (en secondes)
|
|
activeDeadlineSeconds: 600
|
|
|
|
# Historique des Jobs à conserver
|
|
successfulJobsHistoryLimit: 3
|
|
failedJobsHistoryLimit: 3
|
|
|