3 Commits

Include renames

Author	SHA1	Message	Date
arcodange	e32faa3c77	Vault est resté scellé onze jours en silence, et c'était le pod le plus faible du cluster (#46) ... Co-authored-by: Gabriel Radureau <[email protected]>	2026-09-11 14:51:24 +02:00
arcodange	5ac60c54fa	fix(vault) — un PDB pour les évictions volontaires, OnRootMismatch pour les remounts ... Ce Vault tourne en standalone (Shamir, un seul réplica, pas d'auto-unseal) : toute interruption de pod exige un unseal humain ensuite. Le PDB du sous-chart vendored ne se rend qu'en mode HA (server.ha.disruptionBudget, gardé par `eq .mode "ha"`), donc jamais ici — il en fallait un écrit à la main. Par ailleurs chaque remount du volume déclenchait un chown -R complet du fsGroup, mesuré à ~9 min sur ce PVC (event kubelet VolumePermissionChangeInProgress, suggestion du kubelet lui-même). Avec OnRootMismatch, un remount dont le propriétaire racine est déjà correct saute ce chown. Le PDB ne protège que des évictions volontaires (drain, descheduler) — pas d'une panne de nœud ni d'une suppression manuelle.	2026-08-11 13:15:13 +02:00
arcodange	042e5b8767	add hashicorp vault	2024-09-05 19:45:42 +02:00