# Kopieren nach k8s/secrets.yaml (ist in .gitignore), Werte eintragen,
# dann: kubectl apply -f k8s/secrets.yaml
# Zufallswerte: openssl rand -base64 48
apiVersion: v1
kind: Secret
metadata:
  name: artista-modelcamp-secrets
  namespace: artista
stringData:
  DB_PASSWORD: "PASSWORT"
  DATABASE_URL: "postgresql://artista:PASSWORT@artista-modelcamp-postgres:5432/artista"
  APP_SECRET: "ZUFALL-MIND-32-ZEICHEN"
  BETTER_AUTH_SECRET: "ANDERER-ZUFALL-MIND-32-ZEICHEN"
  STRIPE_SECRET_KEY: "sk_test_..."
  STRIPE_WEBHOOK_SECRET: "whsec_..."
  SMTP_HOST: "smtp.example.org"
  SMTP_USER: "benutzer"
  SMTP_PASSWORD: "passwort"
---
# Zugang zur SMB-Freigabe (fuer 02-storage.yaml)
apiVersion: v1
kind: Secret
metadata:
  name: artista-modelcamp-smb
  namespace: artista
stringData:
  username: "NAS-BENUTZER"
  password: "NAS-PASSWORT"