Работа с APP_SECRET

В Kaspersky Security для контейнеров версии 2.1.0 добавлена переменная APP_SECRET, которая используется для шифрования конфиденциальной информации в базе данных PostgreSQL. Значение этой переменной можно указать следующим образом:

• задать непосредственно в конфигурационном файле (values.yaml, блок System secrets);
• сохранить в хранилище секретов HashiCorp Vault и указать путь до него в пакете Helm Chart, например:

  APP_SECRET: kv/secret/kcs/appsecret@APP_SECRET

Значение переменной APP_SECRET указывается в виде открытого незашифрованного текста. Минимальная длина секрета – 32 знака.

Необходимо обеспечить сохранность, не изменять и не удалять значение переменной APP_SECRET, а также не удалять пространство имен, в котором была создана эта переменная. Если значение переменной APP_SECRET будет изменено или удалено, базу данных PostgreSQL нужно будет создать заново.