Как настроить хранилище с TLS в режиме разработки с помощью helm

Я пытаюсь протестировать развертывание Helm, которое взаимодействует с Hashicorp Vault. В настоящее время я настраиваю шифрование TLS и хочу, чтобы мои тесты выполнялись с использованием TLS против сервера Vault, когда он находится в режиме разработки (для тестирования). Пока что мне не удалось добиться этого, и я попробовал несколько вариантов конфигурации Vault.

Моя текущая конфигурация (test-values.yaml):

инжектор:
  включен: ложь
глобальный:
  включен: истина
  tlsDisable: ложь
сервер:
  extraEnvironmentVars:
    # Попытка сделать так, чтобы сервер разработки слушал на другом порту, пока TCP-слушатель слушает на 8200
    # Это приводит к ошибкам "связь отклонена". Может быть, отдельная конфигурация не используется??
    # пробовал с включенным и отключенным
    VAULT_DEV_LISTEN_ADDRESS: 0.0.0.0:8400
    VAULT_CACERT: /vault/userconfig/test-certs/ca.crt
    # указать vault использовать https... это, похоже, не привело ни к чему, пробовал с включенным и отключенным
    VAULT_ADDR: https://127.0.0.1:8200
  extraVolumes:
    - type: secret
      name: test-certs
  dev:
    включен: истина
  standalone:
    включен: истина
    config: |
      listener "tcp" {
        address = "[::]:8200"
        cluster_address = "[::]:8201"
        tls_disable = 0
        tls_cert_file = "/vault/userconfig/test-certs/tls.crt"
        tls_key_file = "/vault/userconfig/test-certs/tls.key"
      }
      storage "file" {
        path = "/vault/data"
      }

Моя последняя попытка (основана на этом комментарии) включает установку VAULT_DEV_LISTEN_ADDRESS на какой-то неиспользуемый порт, чтобы TCP-слушатель мог обрабатывать трафик на 8200, однако это вызвало отказ в соединении.

Ошибка включения: Post “https://127.0.0.1:8200/v1/sys/mounts/transit”: dial tcp 127.0.0.1:8200: connect: connection refused

Это заставляет меня думать, может быть, в режиме разработки игнорируется отдельная конфигурация, которую я определил?

Кроме того, все, что я пытался, привело к следующей HTTP-ошибке

Ошибка включения: Post “https://127.0.0.1:8200/v1/sys/mounts/transit”: http: сервер выдал HTTP-ответ HTTPS-клиенту

Судя по тому, что я читал, это происходит потому, что в режиме разработки Vault по умолчанию не использует TLS. Включение TLS через helm values.yaml, похоже, не влияет на режим разработки (по тем попыткам, которые я сделал до сих пор). Я вижу, что при использовании Vault напрямую или в Docker есть способы заставить это работать, однако эти же методы, похоже, недоступны для развертывания через helm (насколько я вижу).

Ошибки выше являются результатом выполнения следующей команды, но они произойдут для любой команды Vault.

kubectl exec vault-0 -- vault secrets enable transit

Итак… Возможно ли развернуть Vault через helm в k8s в режиме разработки с включенным TLS? Как я могу настроить TLS в режиме разработки при развертывании в k8s через helm? Буду признателен за любую помощь в настройке этого!

Шаги для воспроизведения:

# сертификаты необходимо будет сгенерировать
kubectl create secret generic test-certs \
  --from-file=ca.crt=./ca.crt \
  --from-file=tls.crt=./tls.crt \
  --from-file=tls.key=./tls.key

helm repo add hashicorp https://helm.releases.hashicorp.com
helm install vault hashicorp/vault -f test-values.yaml