feat(flux): 分阶段接管 Envoy Gateway

2026-09-10 09:26:54 +00:00
parent 392df6b6e6
commit c6e3abbfc0
7 changed files with 76 additions and 0 deletions
@@ -45,5 +45,6 @@ sudo k3s kubectl -n flux-system get gitrepositories,kustomizations
 - `http-echo` 保持 `prune: true`，root 保持 `prune: false`；
 - `gitea-actions`、`gitea` 与 External Secrets 已由 Flux HelmRelease 接管，Gitea 已升级到 `1.27.3`；
 - cert-manager 已固定现有 `v1.21.0` 并完成分阶段 Flux HelmRelease 接管；
+- Envoy Gateway 已进入分阶段接管：固定现有 `v1.5.6`，HelmRelease 暂停等待零变更验证；
 - External Secrets Operator 已固定 chart `2.8.0` 并完成分阶段接管；
 - root Kustomization 与所有 brownfield 子 Kustomization 继续保持 `prune: false`。
@@ -0,0 +1,14 @@
+apiVersion: kustomize.toolkit.fluxcd.io/v1
+kind: Kustomization
+metadata:
+  name: envoy-gateway
+  namespace: flux-system
+spec:
+  interval: 10m
+  path: ./platform/envoy-gateway
+  prune: false
+  sourceRef:
+    kind: GitRepository
+    name: flux-system
+  timeout: 3m
+  wait: false
@@ -4,6 +4,7 @@ resources:
  - flux-system
  - namespaces/gitops-canary.yaml
  - apps/cert-manager.yaml
+  - apps/envoy-gateway.yaml
  - apps/external-secrets.yaml
  - apps/gitea.yaml
  - apps/gitea-actions.yaml