Deckhouse Stronghold в закрытом окружении
Доступно в редакции Enterprise Edition.
Параметры кластера
%s.domain.my будет доступна как grafana.domain.my.В данном руководстве предполагается использование публичного домена, направленного на публичный адрес кластера. Это необходимо для получения сертификатов Let's Encrypt сервисам Deckhouse. В случае использования уже имеющихся сертификатов (в том числе самоподписанных) необходимо изменить параметры секции
modules.https в глобальных настройках.127.0.0.1, 192.168.0.0/24, example.com, ".example.com").
Параметры доступа к хранилищу образов контейнеров (или проксирующему хранилищу)
Не используйте учётную запись администратора хранилища образов контейнеров для доступа Deckhouse Stronghold к хранилищу. Создайте для Deckhouse Stronghold отдельную учётную запись с правами только на чтение и только в пределах нужного репозитория в хранилище. Ознакомьтесь с примером создания такой учётной записи.
Подробнее о настройке стороннего хранилища образов контейнеров — в разделе об установке из стороннего хранилища.