- Dikirim
- 11 Agustus 2026 pukul 02.18 UTC
- Penulis
- Kamo
- Commit
- ff6ee89
Sandi MySQL melalui surel terletak di teks biasa di empat belas berkas di sini - di Aku akan memberikan kepada siapa pun yang bisa membacanya, dalam dua Jobs yang CI berlaku pada setiap pengiriman surat, dalam manifest Rahasia yang stringData dikalahkan titik menjadi Rahasia, dan dalam script batch mana itu juga SSH login untuk node cluster. Setiap konsumen sekarang mengambilnya dari rahasia yang ada lingkungan dan pengganti itu di startup. Dovekot dan Postfix keduanya menolak untuk memulai ketika kosong daripada berjalan terdegradasi - Postfix paling penting ada, karena memperlakukan peta MySQL tidak dapat digunakan sebagai "tidak cocok" dan akan memantul setiap inbound pesan sebagai penerima yang tidak diketahui bukannya gagal terlihat. mail / myql- secrett.yaml dihapus daripada templated. CI diterapkan, jadi versi placeholder akan ditimpa rahasia kerja dan meninggalkan MySQL Menolak setiap koneksi. Aliran kerja sekarang memerlukan rahasia untuk ada dan gagal dengan perintah untuk membuatnya. Juga menghapus empat manifestasi mati yang membawa kredensial dan diterapkan oleh apa-apa - dovecot-configma.yaml dan dovecot-over t.yaml mendeskripsikan gambar berbeda dari apa yang berjalan; pasangan hidup adalah -sederhana. Ini menghapus kredensial dari repo tersebut. Tidak dapat memperbaiki paparan: string yang sama hidup di 22 objek di enam namespace, termasuk MinIO, superadmin auth dan node SSH. Lihat laporan yang menyertai perubahan ini.