Домены и TLS

IP-адреса Ingress

Окружение	IP	Описание
Media dev (mysport-dev)	130.193.49.97	Ingress для dev-окружения
Media prod (mysport-prod)	158.160.49.150	Ingress для prod Media
Witisi prod	51.250.46.138	Ingress для prod Witisi

Домены по окружениям

Media dev (mysport-dev)

Домен	Сервис
mysport.rr-dev.ru	Основной (web-client, api-gateway)
nuget.rr-dev.ru	NuGet репозиторий
gazprom-id.rr-dev.ru	GazpromID интеграция

Media prod (mysport-prod)

Домен	Бренд
mysport.photo	MySport (основная брендзона)
myevent.photo	MyEvent
photo.legkovrace.ru	ЛегкоБег
photo.goldenultra.ru	Golden Ultra
photo.heroleague.ru	Hero League
photo.topliga.ru	Top Liga
gid.russiarunning.com	Russia Running
photo.brosko-kids.ru	Brosko Kids
...и другие	~20 брендзон

Witisi prod (witisi-prod)

Домен	Бренд
witisi.photo	Witisi (основная)
athinahalfmarathon.witisi.photo	Athens Half Marathon
europetrailcup.witisi.photo	Europe Trail Cup
runczech.witisi.photo	RunCzech

Scount prod

Домен	Сервис
mobile-api.scount.pro	Mobile API Gateway
admin.scount.pro	Admin панель
checkapp.scount.pro	CheckApp
clubs50.scount.pro	Clubs50
demo.scount.pro	Demo стенд
auchan.scount.pro	Auchan

TLS сертификаты

TLS-сертификаты хранятся в Kubernetes как секреты типа kubernetes.io/tls.

Именование секретов: tls-secret-<brandzone> (например, tls-secret-mysport, tls-secret-goldenultra).

Загрузка сертификата

kubectl create secret tls tls-secret-<brandzone> \
  --cert=path/to/cert.pem \
  --key=path/to/key.pem \
  -n <namespace>

Ранее использовался скрипт create-tls-secret.ps1 из старого TFS-репозитория. Актуальный способ управления сертификатами — уточнить у администратора.

DNS

DNS-зоны управляются через Yandex Cloud DNS (Terragrunt модуль cloud-dns).

infrastructure/terragrant/terragrunt/media/base/cloud-dns/

Для добавления нового домена брендзоны: домен должен указывать A-записью на соответствующий IP Ingress (см. таблицу выше).