add encryption

This commit is contained in:
2026-01-12 02:34:19 +01:00
parent fb89aac413
commit 5334c025c1
2 changed files with 25 additions and 0 deletions

View File

@@ -20,7 +20,16 @@ homarr:
paths:
- path: /
# Configuration pour le chart homarr (référence au secret créé par le template)
envSecrets:
dbEncryption:
# Nom du secret Kubernetes créé par le template
existingSecret: "db-encryption"
# Clé dans le secret contenant la clé de chiffrement
key: "db-encryption-key"
# Clé de chiffrement pour la base de données
# ATTENTION: Cette clé est en clair (temporaire - à sécuriser plus tard avec Vault/Sealed Secrets)
# Pour générer une nouvelle clé: openssl rand -hex 32
# Cette valeur sera utilisée pour créer le secret db-encryption
dbEncryptionKey: "e0e70d925bba33628f25c50e6718263eb682c3902bd141b4359117970b9dfb41"