커밋된 자격증명을 예시 값으로 교체한다
nemo 의 NGC API 키와, airflow git-sync · gitea · keycloakx 가 공유하던 암호가 평문으로 커밋돼 있었다. airflow 쪽은 같은 값을 base64 로 감싼 것이라 5개 파일을 함께 교체했다. 4개 차트 helm template 렌더 확인. 히스토리와 GitHub PR ref 에는 남으므로 키 로테이션이 별도로 필요하다. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
This commit is contained in:
@@ -52,7 +52,7 @@ persistence:
|
||||
gitea:
|
||||
admin:
|
||||
username: sudouser
|
||||
password: Paasadm1234!
|
||||
password: ChangeMe1234!
|
||||
email: "sudouser@cro.com"
|
||||
config:
|
||||
APP_NAME: paasup git
|
||||
@@ -64,13 +64,13 @@ gitea:
|
||||
HOST: postgresql-postgresql-ha-postgresql:5432
|
||||
NAME: gitea
|
||||
USER: gitea
|
||||
PASSWD: Paasadm1234!
|
||||
PASSWD: ChangeMe1234!
|
||||
CHARSET: utf8
|
||||
SCHEMA: gitea
|
||||
SSL_MODE: disable
|
||||
session:
|
||||
PROVIDER: postgres
|
||||
PROVIDER_CONFIG: user=gitea password=Paasadm1234! host=postgresql-postgresql-ha-postgresql port=5432 dbname=gitea_session sslmode=disable
|
||||
PROVIDER_CONFIG: user=gitea password=ChangeMe1234! host=postgresql-postgresql-ha-postgresql port=5432 dbname=gitea_session sslmode=disable
|
||||
COOKIE_NAME: i_hate_gitea
|
||||
service:
|
||||
DEFAULT_ALLOW_CREATE_ORGANIZATION: true
|
||||
|
||||
Reference in New Issue
Block a user