Nick SzaunigandClaude Opus 5.5
b4eafbe433
Muster wie Wabenhain (Feldmaske, 1 h Cache, 5 s Timeout, Schluessel im Header). Ohne Konfiguration oder bei Fehler null, keine Ersatz-Stimmen. Keine Profilbilder (kein IP-Transfer der Besucherinnen an Google), Quellenlinks nur als https. Neue Variablen GOOGLE_PLACES_API_KEY und GOOGLE_PLACE_ID in .env.example und Secret-Vorlage. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
32 lines
964 B
Plaintext
32 lines
964 B
Plaintext
# Kopieren nach k8s/02-secret.yaml (ist in .gitignore), Werte eintragen,
|
|
# dann: kubectl apply -f k8s/02-secret.yaml
|
|
# Zufallswerte: openssl rand -base64 48
|
|
apiVersion: v1
|
|
kind: Secret
|
|
metadata:
|
|
name: artista-modelcamp-secrets
|
|
namespace: artista
|
|
stringData:
|
|
DB_PASSWORD: "PASSWORT"
|
|
DATABASE_URL: "postgresql://artista:PASSWORT@artista-modelcamp-postgres:5432/artista"
|
|
APP_SECRET: "ZUFALL-MIND-32-ZEICHEN"
|
|
BETTER_AUTH_SECRET: "ANDERER-ZUFALL-MIND-32-ZEICHEN"
|
|
STRIPE_SECRET_KEY: "sk_test_..."
|
|
STRIPE_WEBHOOK_SECRET: "whsec_..."
|
|
SMTP_HOST: "smtp.example.org"
|
|
SMTP_USER: "benutzer"
|
|
SMTP_PASSWORD: "passwort"
|
|
# Optional: Google-Rezensionen (Places API New). Leer lassen = Abschnitt aus.
|
|
GOOGLE_PLACES_API_KEY: ""
|
|
GOOGLE_PLACE_ID: ""
|
|
---
|
|
# Zugang zur SMB-Freigabe (fuer 03-storage.yaml)
|
|
apiVersion: v1
|
|
kind: Secret
|
|
metadata:
|
|
name: artista-modelcamp-smb
|
|
namespace: artista
|
|
stringData:
|
|
username: "NAS-BENUTZER"
|
|
password: "NAS-PASSWORT"
|