---
name: project_gitops_oidc_werte
description: Wo die OIDC-Werte im gitops-Repo liegen — DEV und PROD
metadata: 
  node_type: memory
  type: project
  originSessionId: 8d8b676f-cd4b-466f-a9d8-3340ca36a448
---

Repo `fahrzeugeinrichtung-plato-gitops`. Kustomize: `base/` + `overlays/environments/{development,production}/`. Pfade unten sind repo-relativ.

**Klartext-env (BE)** pro Overlay: `overlays/environments/<env>/backend.yaml`, unter `spec.template.spec.containers[].env`. Hier gehören CLIENT_ID/ISSUER hin.

**Secrets** (CLIENT_SECRET, SESSION_SECRET) als SealedSecret `plato-customer-secrets`, eingebunden via `envFrom → secretRef`:
- DEV: `overlays/environments/development/plato-customer-secrets.sealed.yaml`, Namespace `1401-plato-development`.
- PROD: `overlays/environments/production/customer-sealed-secret.yaml`.

Verwandt: [[project_idp_witglobal]].