Постоянный кэш. Kubernetes

Если в kubernetes настроен тип постоянного кэша, StarVault Agent оптимизирует постоянный кэш специально для Kubernetes. Для этого типа постоянного кэша требуется токен учетной записи службы Kubernetes. Токен учетной записи службы используется при шифровании и расшифровке постоянного кэша в качестве дополнительной проверки целостности.

Файл постоянного кэша StarVault Agent в Kubernetes следует использовать только для передачи токенов StarVault и аренды между контейнерами StarVault Agent для инициализации и sidecar. Этот файл кэша должен использоваться совместно с использованием объема памяти между контейнерами StarVault Agent.

Если используется Injector StarVault Agent для Kubernetes, постоянный кэш автоматически настраивается и используется в хранилище аннотаций hashicorp.com/agent-cache-enable: true.

1. Конфигурация

service_account_token_file (string: optional) - Если для параметра type задано значение kubernetes, это настраивает путь на диске, по которому можно найти токен учетной записи службы Kubernetes. По умолчанию используется /var/run/secrets/kubernetes.io/serviceaccount/token.