パスワードのペッパーは k8s の秘密であり、ConfigMap (ID0.5) ではありません

Shipped

2026年11月15日 1:03 UTC

Author

Kamo

Commit

602e1c6

秘密 *** (鍵 ***) はカモ名空間で手作業で作成されました ライブの ConfigMap に含まれていた値と同じ値を持っています (sha256 比較、値は印刷されません) secretKeyRef を介して (オプションではありません: これがなければポッドは起動せず、古いポッドはサービスを続けます) ConfigMap と application.yml は現在 "${***}" と言い、コードにはもはやデフォルトはありません PasswordEncoderConfig は起動時に空の値または 'default-pepper' を拒否します。誤った pepper は拒否されます deploy/k8s/gen の古いリテラルも 削除されます 古い値はまだ git の履歴に残っており、すべてのパスワードを無効にしなければ回転できません。