- Navios
- 11 de agosto de 2026 às 03:44 UTC
- Autor
- Kamo
- Enviar
- 8a0842a
A senha compartilhada da plataforma foi criada como o retorno para DB PASSWORD e MINIO ROOT PASSWORD, então ele viveu neste repo e na imagem construída, bem como nos manifestos de agrupamento. Produção nunca utilizou o padrão DB — *** fornecimentos DB PASSWORD através do envFrom, e seu valor é uma senha diferente. O MinIO o padrão foi usado: nenhum conjunto de implantação MINIO ROOT PASSWORD, então cada serviço estava autenticando o armazenamento de objetos com o literal neste arquivo. A minio-app-credenciais secreto agora fornece-lo via envDe, com fio e verificado antes destes padrões foram removidos. Removendo os retrocessos significa que uma variável em falta agora falha alto na inicialização em vez de autenticar silenciosamente com uma senha que está em um git repo.