Chiguyong
|
af9cb9496c
|
feat(deploy): U5 — K8s Helm Chart + Sealed Secrets + 离线安装包
U5 产出政企生产级 K8s 部署 artifacts：
Helm Chart — deploy/helm/agentkit/ 含 Chart.yaml + values.yaml +
8 个 templates（deployment/service/ingress/configmap/sealed-secret/
external-secret/serviceaccount/_helpers）。
values.yaml 显式列出 10 个 secret slot（KTD-4）：JWT 签名密钥 /
API Key / DB 凭据 / IDP 签名证书 / 第三方 API Key / TLS 服务器证书 /
mTLS 客户端证书 / KMS-HSM PIN / OTel exporter token / Redis-PG 密码。
Sealed Secrets + External Secrets Operator 双模板，禁用 plain
Kubernetes Secret + Git 提交。serviceaccount 配置 projected token
注入支持 KMS/HSM workload identity。
离线安装包 — build-images.sh 构建镜像 tarball +
package-chart.sh 打包 chart tarball + install.sh 离线安装，
覆盖原生 K8s 1.28+ / Helm 3.x。
运维文档 — k8s-install.md 部署指南 + key-rotation-runbook.md
密钥轮换 runbook（10 slot）+ secret-inventory.md 密钥清单。
|
2026-07-06 07:21:41 +08:00 |