chart 3.0
This commit is contained in:
@@ -1,21 +1,5 @@
|
||||
{{- $cfg := .Values.app.nanabushPlayer.deployment }}
|
||||
{{- if and $cfg.enabled $cfg.existingSecret.create }}
|
||||
{{/*
|
||||
Ключи Nanabush Player.
|
||||
|
||||
ticketHs256 читают обе стороны: HRBox подписывает им launch-тикет
|
||||
(NANABUSH_PLAYER_HS256_SECRET в поде web), плеер этим же ключом тикет
|
||||
проверяет (PLAYER_HS256_SECRET). Поэтому ротация — одно значение на обе
|
||||
стороны, а не два независимых.
|
||||
|
||||
sessionHs256 принадлежит только плееру: им подписывается сессия учащегося
|
||||
внутри плеера, HRBox её не читает.
|
||||
|
||||
При existingSecret.create: false этот объект не создаётся — оба потребителя
|
||||
всё так же ссылаются на existingSecret.name, но Secret должен быть заведён
|
||||
вне чарта. При смене владельца уже существующего Secret берите новое имя,
|
||||
чтобы Helm не удалил внешний объект во время перехода.
|
||||
*/}}
|
||||
---
|
||||
apiVersion: v1
|
||||
kind: Secret
|
||||
|
||||
Reference in New Issue
Block a user