- Expédié
- 15 novembre 2026 à 01:03 UTC
- Auteur
- Kamo
- Commit
- 602e1c6
Le Secret *** (clé ***) a été créé à la main dans l'espace de noms kamo avec la MÊME valeur que la ConfigMap en cours (sha256 comparé, la valeur n'est jamais affichée) via secretKeyRef (pas optionnel : un pod sans secretKeyRef ne démarre pas et les anciens pods continuent à fonctionner) ; ConfigMap et application.yml disent maintenant "${***}", et le code n'a plus de valeur par défaut - PasswordEncoderConfig refuse une valeur vide ou 'default-pepper' au démarrage, parce qu'un mauvais pepper rejette Le littéral obsolète dans deploy/k8s/gen est également effacé, ce qui permet de résoudre le problème. L'ancienne valeur est toujours dans l'historique git ; elle ne peut pas être tournée sans invalider tous les mots de passe.