Частые ошибки и их устранение
- 404/502 на Ingress: проверьте правильность
ingress.*.hosts[].host, класс Ingress и аннотации.
- TLS ошибка/не тот сертификат: имя секрета в
ingress.*.tls[].secretName должно соответствовать хосту;
- DB connection refused/timeout: хост/порт/сетевые ACL,
sslmode, а также схемы search_path и лимиты пула.
- Keycloak unauthorized/invalid client:
clientId/secret, realm, публичный ключ (KID/JWK), синх. стратегия roles|groups.
- Kafka auth/SSL: SASL/PLAIN/SCRAM соответствуют настройке брокеров, пути к сертификатам.
- Лицензия не подхватывается (zakroma-storage-gateway не стартует): проверьте наличие Secret
licence и правильный mountPath/subPath в манифестах.