first commit

k8s/secret.example.yaml

@@ -0,0 +1,28 @@
+# VORLAGE — nicht mit echten Werten ins Repository einchecken.
+# Anlegen z. B. per:
+#   kubectl -n artista create secret generic artista-secrets \
+#     --from-literal=DB_PASSWORD='…' \
+#     --from-literal=DATABASE_URL='postgresql://artista:…@artista-postgres:5432/artista' \
+#     --from-literal=APP_SECRET="$(openssl rand -base64 48)" \
+#     --from-literal=BETTER_AUTH_SECRET="$(openssl rand -base64 48)" \
+#     --from-literal=STRIPE_SECRET_KEY='sk_test_…' \
+#     --from-literal=STRIPE_WEBHOOK_SECRET='whsec_…' \
+#     --from-literal=SMTP_HOST='…' --from-literal=SMTP_USER='…' --from-literal=SMTP_PASSWORD='…'
+# Besser noch: Sealed Secrets oder External Secrets Operator.
+apiVersion: v1
+kind: Secret
+metadata:
+  name: artista-secrets
+  namespace: artista
+type: Opaque
+stringData:
+  DB_PASSWORD: "<starkes-passwort>"
+  # Passwort URL-kodiert einsetzen, falls Sonderzeichen enthalten sind.
+  DATABASE_URL: "postgresql://artista:<starkes-passwort>@artista-postgres:5432/artista"
+  APP_SECRET: "<mind-32-zeichen-zufall>"
+  BETTER_AUTH_SECRET: "<anderer-mind-32-zeichen-zufall>"
+  STRIPE_SECRET_KEY: "<sk_test_… oder sk_live_…>"
+  STRIPE_WEBHOOK_SECRET: "<whsec_…>"
+  SMTP_HOST: "<smtp.example.org>"
+  SMTP_USER: "<benutzer>"
+  SMTP_PASSWORD: "<passwort>"