MinIO tournait sans une seule sonde — et 8 charts sur 10 n'étaient jamais construits (#32)

Co-authored-by: Gabriel Radureau <[email protected]>
2026-09-03 00:26:41 +02:00
parent 3158f2d013
commit bb3a5cdf5c
11 changed files with 415 additions and 83 deletions
@@ -0,0 +1,12 @@
+# Le rôle Vault du module `app_roles` borne l'authentification au SERVICE
+# ACCOUNT nommé comme l'app (`bound_service_account_names = [minio]`) : on
+# aligne donc le SA du pod sur ce nom — un SA pour le pod, le même pour Vault,
+# rien à réconcilier.
+apiVersion: v1
+kind: ServiceAccount
+metadata:
+  name: minio
+  namespace: tools
+  labels:
+    app: minio
+    release: minio