- भेजा गया
- 15 नवंबर 2026 को 1:03 am बजे UTC
- लेखक
- Kamo
- कमिट
- 602e1c6
गोपनीय *** (कुंजियाँ ***) को हाथ से बनाया गया था केमो नेमस्पेस में SAME मूल्य के साथ लाइव ConfigMap रखा (sha256 तुलना, मूल्य कभी नहीं छापा गया). डिप्लोमेट इसे पढ़ता है सेक्रेटकीरिफ़ के द्वारा (वैकल्पिक नहीं: इसके बिना एक पॉड प्रारंभ नहीं होता है और पुराने पॉड सेवा जारी रखते हैं); ConfigMap और application.yml अब कहते हैं "${***}", और कोड में कोई डिफ़ॉल्ट नहीं है - PasswordEncoderConfig प्रारंभ में खाली या 'डिफ़ॉल्ट-पेपर' मान को अस्वीकार करता है, क्योंकि गलत पेपर अस्वीकार करता है हर भंडारित कूटशब्द को आवाज़ से असफल होने के बजाय. deploy/k8s/gen में पुराना लिटरल भी साफ किया जाता है. पुराना मान अभी भी git इतिहास में है; इसे हर कूटशब्द को अवैध किए बिना घुमाया नहीं जा सकता है.