- Expédié
- 11 août 2026 à 03:44 UTC
- Auteur
- Kamo
- S'engager
- d22ddef
Le mot de passe partagé de la plate-forme a été mis en place en tant que repli pour DB-PASSWORD et MINIO-ROOT-PASSWORD, donc il vivait dans ce repo et dans l'image construite ainsi que dans le cluster manifeste. La production n'a jamais utilisé la valeur de défaut de DB DB-PASSWORD par envFrom, et sa valeur est un mot de passe différent. Le Ministère de l'intérieur WAS utilisé par défaut: pas d'ensemble de déploiement MINIO-ROOT-PASSWORD, donc chaque service était authentifiant pour stocker des objets avec le littéral dans ce fichier. A minio-app-crédents secrets le fournit maintenant via envFeroil et vérifié avant que ces défauts ne soient supprimés. La suppression des replis signifie qu'une variable manquante échoue maintenant fortement au démarrage plutôt que d'authentifier silencieusement avec un mot de passe qui est dans une git repo.