암호 후추는 k8s 비밀에서 온다, 결코 ConfigMap (ID0.5)

Shipped

2026년 11월 15일 오전 1:03 UTC

Author

Kamo

Commit

602e1c6

비밀 *** (키 ***)는 네임스페이스 Kamo에서 손으로 만들어졌습니다 라이브 ConfigMap에 포함된 동일한 값(sha256 비교, 값은 인쇄되지 않음)을 사용합니다 secretKeyRef 를 통해(선택 사항이 아닙니다: 이것이 없는 팟은 시작되지 않고 이전 팟은 계속 제공됩니다); ConfigMap 과 application.yml 은 이제 "${***}" 라고 말하고, 코드는 더 이상 기본값이 없습니다 PasswordEncoderConfig은 시작할 때 빈 값이나 'default-pepper' 값을 거부합니다. 왜냐하면 잘못된 pepper가 거부되기 때문입니다 deploy/k8s/gen 에 있는 낡은 리터럴도 삭제되었습니다. 이전 값은 여전히 git history 에 있으므로 모든 암호를 무효화하지 않고는 회전시킬 수 없다.