커밋된 자격증명을 예시 값으로 교체한다
nemo 의 NGC API 키와, airflow git-sync · gitea · keycloakx 가 공유하던 암호가 평문으로 커밋돼 있었다. airflow 쪽은 같은 값을 base64 로 감싼 것이라 5개 파일을 함께 교체했다. 4개 차트 helm template 렌더 확인. 히스토리와 GitHub PR ref 에는 남으므로 키 로테이션이 별도로 필요하다. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
This commit is contained in:
@@ -59,13 +59,16 @@ dags:
|
||||
value: "true"
|
||||
|
||||
|
||||
# 아래 자격증명은 예시 값이다(base64). 배포 전 실제 git 계정 값으로 교체한다.
|
||||
# Q2hhbmdlTWUxMjM0IQ== = "ChangeMe1234!" · 생성: printf '<암호>' | base64
|
||||
# 실제 암호를 이 파일에 적어 커밋하지 않는다.
|
||||
extraSecrets:
|
||||
git-credentials:
|
||||
data: |
|
||||
GIT_SYNC_USERNAME: c3Vkb3VzZXI=
|
||||
GIT_SYNC_PASSWORD: UGFhc2FkbTEyMzQh
|
||||
GIT_SYNC_PASSWORD: Q2hhbmdlTWUxMjM0IQ==
|
||||
GITSYNC_USERNAME: c3Vkb3VzZXI=
|
||||
GITSYNC_PASSWORD: UGFhc2FkbTEyMzQh
|
||||
GITSYNC_PASSWORD: Q2hhbmdlTWUxMjM0IQ==
|
||||
|
||||
webserver:
|
||||
defaultUser:
|
||||
|
||||
Reference in New Issue
Block a user