docs(runbook) — corrige 09 : ne pas écrire vaultConnectionRef hors du ns tools #43

Merged

arcodange merged 1 commits from arcodange/runbook-fix-connref into main

2026-07-24 11:29:43 +02:00

Author	SHA1	Message	Date
arcodangeandClaude Opus 4.8	51d01f47c2	docs(runbook) — corrige 09 : NE PAS écrire vaultConnectionRef dans un ns applicatif Le chapitre « service compagnon » montrait `vaultConnectionRef: default` dans l'exemple VaultAuth — c'est faux hors du namespace `tools` et ça a réellement bloqué le déploiement de kadans-api (pods en CreateContainerConfigError, VaultDynamicSecret sur « VaultConnection default not found »). VSO résout vaultConnectionRef dans le namespace DU CR ; la VaultConnection `default` ne vit que dans `tools`. Les apps hors `tools` (erp, webapp) OMETTENT le champ et laissent VSO retomber sur sa defaultVaultConnection. On retire donc la ligne de l'exemple + on ajoute un encart WARNING dédié au piège. Co-Authored-By: Claude Opus 4.8 <[email protected]> Claude-Session: https://claude.ai/code/session_013ws8L74dVZmp97Wu36fm8j	2026-07-24 11:29:17 +02:00

Author

SHA1

Message

Date

arcodangeandClaude Opus 4.8

51d01f47c2

docs(runbook) — corrige 09 : NE PAS écrire vaultConnectionRef dans un ns applicatif

Le chapitre « service compagnon » montrait `vaultConnectionRef: default` dans
l'exemple VaultAuth — c'est faux hors du namespace `tools` et ça a réellement bloqué
le déploiement de kadans-api (pods en CreateContainerConfigError, VaultDynamicSecret
sur « VaultConnection default not found »).

VSO résout vaultConnectionRef dans le namespace DU CR ; la VaultConnection `default`
ne vit que dans `tools`. Les apps hors `tools` (erp, webapp) OMETTENT le champ et
laissent VSO retomber sur sa defaultVaultConnection. On retire donc la ligne de
l'exemple + on ajoute un encart WARNING dédié au piège.

Co-Authored-By: Claude Opus 4.8 <[email protected]>
Claude-Session: https://claude.ai/code/session_013ws8L74dVZmp97Wu36fm8j

2026-07-24 11:29:17 +02:00