Постоянное кэширование. Kubernetes

Если kubernetes настроен на постоянный тип кэширования, StarVault Proxy оптимизирует постоянный кэш специально для Kubernetes. Этот тип постоянного кэширования требует токен учетной записи службы Kubernetes. Токен учетной записи службы используется во время шифрования и дешифрования постоянного кэша в качестве дополнительной проверки целостности.

Файл постоянного кэша StarVault Proxy в Kubernetes следует использовать только для передачи токенов StarVault и аренды между инициализацией и контейнерами StarVault Proxy sidecar. Этот файл кэша должен совместно использоваться с использованием тома памяти между контейнерами StarVault Proxy.

1. Конфигурация

service_account_token_file (string: optional) — если тип установлен на kubernetes, это настраивает путь на диске, где можно найти токен учетной записи службы Kubernetes. По умолчанию /var/run/secrets/kubernetes.io/serviceaccount/token.