marcus.hinz
19 lines
873 B
Markdown
19 lines
873 B
Markdown
---
|
|
name: project_gitops_oidc_werte
|
|
description: Wo die OIDC-Werte im gitops-Repo liegen — DEV und PROD
|
|
metadata:
|
|
node_type: memory
|
|
type: project
|
|
originSessionId: 8d8b676f-cd4b-466f-a9d8-3340ca36a448
|
|
---
|
|
|
|
Repo `fahrzeugeinrichtung-plato-gitops`. Kustomize: `base/` + `overlays/environments/{development,production}/`. Pfade unten sind repo-relativ.
|
|
|
|
**Klartext-env (BE)** pro Overlay: `overlays/environments/<env>/backend.yaml`, unter `spec.template.spec.containers[].env`. Hier gehören CLIENT_ID/ISSUER hin.
|
|
|
|
**Secrets** (CLIENT_SECRET, SESSION_SECRET) als SealedSecret `plato-customer-secrets`, eingebunden via `envFrom → secretRef`:
|
|
- DEV: `overlays/environments/development/plato-customer-secrets.sealed.yaml`, Namespace `1401-plato-development`.
|
|
- PROD: `overlays/environments/production/customer-sealed-secret.yaml`.
|
|
|
|
Verwandt: [[project_idp_witglobal]].
|