The stronghold module: настройки

Требования

К версии Deckhouse: 1.71 и выше.

Параметры

Версия схемы: 1

• settings

  объект
  • settings.enableAuditLog

    булевый

    Включает журнал аудита (функция доступнна только в EE).

    Пример:

    
    

    enableAuditLog: true
    

  • settings.enableUserInterface

    булевый

    Включает пользовательский интерфейс.

    По умолчанию: true

    Пример:

    
    

    enableUserInterface: false
    

  • settings.https

    объект

    Тип сертификата, используемого для Stronghold.

    При использовании этого параметра полностью переопределяются глобальные настройки global.modules.https.

    Примеры:

    
    

    customCertificate:
      secretName: stronghold-tls
    mode: CustomCertificate
    

    certManager:
      clusterIssuerName: letsencrypt
    mode: CertManager
    

    • settings.https.certManager

      объект
      • settings.https.certManager.clusterIssuerName

        строка

        ClusterIssuer, используемый для Stronghold.

        Доступны letsencrypt, letsencrypt-staging, selfsigned, но вы можете определить свои.

        По умолчанию: letsencrypt

    • settings.https.customCertificate

      объект

      По умолчанию: {}

      • settings.https.customCertificate.secretName

        строка

        Имя Secret'а в пространстве имен d8-system, который будет использоваться для Stronghold.

        Secret должен быть в формате TLS.

        По умолчанию: false

    • settings.https.mode

      строка

      Режим работы HTTPS:

      • CertManager — Stronghold будет работать по HTTPS и заказывать сертификат с помощью ClusterIssuer, заданного в параметре certManager.clusterIssuerName;
      • CustomCertificate — Stronghold будет работать по HTTPS, используя сертификат из namespace d8-system;

      По умолчанию: CertManager

      Допустимые значения: CertManager, CustomCertificate

  • settings.ingress

    объект

    По умолчанию: {}

    • settings.ingress.class

      строка

      Класс Ingress-контроллера, используемый для Stronghold.

      Необязательный параметр. По умолчанию используется глобальное значение modules.ingressClass.

      Шаблон: ^[a-z0-9]([-a-z0-9]*[a-z0-9])?(\.[a-z0-9]([-a-z0-9]*[a-z0-9])?)*$

      Пример:

      
      

      class: public
      

  • settings.inlet

    строка

    Способ реализации подключения к Stronghold.

    Поддерживаются следующие типы инлетов:

    • Ingress — доступ через контроллер ingress-nginx.

    По умолчанию: Ingress

    Допустимые значения: Ingress

  • settings.license

    строка

    Лицензионный ключ Stronghold EE. Оставьте пустым, чтобы использовать Stronghold CE

    По умолчанию:

  • settings.management

    объект

    По умолчанию: {}

    • settings.management.administrators

      массив объектов

      Список пользователей и групп, которые могут получить доступ к Stronghold как администраторы. Другие аутентифицированные пользователи будут получать доступ к Stronghold с политикой по умолчанию.

      Пример:

      
      

      administrators:
      - name: admins
        type: Group
      - name: security
        type: Group
      - name: manager@mycompany.tld
        type: User
      

      • settings.management.administrators.name

        строка
      • settings.management.administrators.type

        строка

        Допустимые значения: Group, User

    • settings.management.mode

      строка

      Automatic - включить автоинициализацию и автораспечатывание Stronghold. Токен root будет сохранен в Kubernetes-секрете stronghold-keys

      По умолчанию: Automatic

      Допустимые значения: Automatic

      Пример:

      
      

      mode: Automatic
      

  • settings.plugins

    массив объектов

    Список плагинов для загрузки в Stronghold. Каждый плагин проверяется по контрольной сумме SHA256.

    Пример:

    
    

    plugins:
    - ignoreFailure: false
      name: vault-plugin-secrets-github
      sha256: 72cb1f2775ee2abf12ffb725e469d0377fe7bbb93cd7aaa6921c141eddecab87
      url: https://github.com/martinbaillie/vault-plugin-secrets-github/releases/download/v2.3.2/vault-plugin-secrets-github-linux-amd64
    

    • settings.plugins.ca

      строка

      PEM-сертификат(ы) CA для проверки HTTPS-сервера для URL этого плагина. Если задано, доверяется только этот CA (не системные).
    • settings.plugins.ignoreFailure

      булевый

      Если true, ошибка загрузки или проверки этого плагина не останавливает запуск Stronghold, но функционал плагина не будет доступен.

      По умолчанию: false

    • settings.plugins.insecureSkipVerify

      булевый

      Если true, сертификат TLS сервера для URL этого плагина не проверяется.

      По умолчанию: false

    • settings.plugins.name

      строка

      Имя файла плагина после загрузки.
    • settings.plugins.sha256

      строка

      Контрольная сумма SHA256 файла. Загрузка отклоняется, если сумма не совпадает. Это заблокирует запуск Stronghold, если не указан параметр ignoreFailure.

      Шаблон: ^[a-fA-F0-9]{64}$

    • settings.plugins.url

      строка

      URL для загрузки бинарного плагина (http или https, домен, путь и имя файла). Если файл не доступен, это заблокирует запуск Stronghold, если не указан параметр ignoreFailure.

      Шаблон: ^https?://[a-zA-Z0-9][-a-zA-Z0-9.]*[a-zA-Z0-9](/[^/]+)*/[^/.]+$