Delete conf

This commit is contained in:
2026-01-12 02:24:29 +01:00
parent a9a68c6536
commit 7636a45bae
3 changed files with 5 additions and 105 deletions

View File

@@ -19,59 +19,9 @@ homarr:
- host: homarr.gkdomaine.local
paths:
- path: /
# Configuration TLS (optionnel)
# tls: []
pathType: Prefix
# Configuration pour le chart homarr (référence au secret créé par External Secrets)
envSecrets:
dbEncryption:
# Nom du secret Kubernetes créé par External Secrets
existingSecret: "db-encryption"
# Clé dans le secret contenant la clé de chiffrement
key: "db-encryption-key"
# Configuration spécifique au wrapper (non passée au chart homarr)
# Configuration du secret de chiffrement de la base de données via HashiCorp Vault
#
# PRÉREQUIS:
# 1. External Secrets Operator doit être installé dans le cluster
# 2. Le secret doit être stocké dans Vault au chemin spécifié
# 3. Un rôle Vault doit être configuré pour l'authentification Kubernetes
#
# Pour stocker le secret dans Vault (KV v2):
# vault kv put secret/homarr/dev db-encryption-key=$(openssl rand -hex 32)
#
# Structure dans Vault (KV v2):
# secret/
# homarr/
# dev/
# db-encryption-key: "votre-clé-générée"
vault:
enabled: true
# Configuration du serveur Vault
server: "http://hashicorp-vault.hashi-vault.svc.cluster.local:8200"
# Chemin du mount KV dans Vault (par défaut: "secret")
path: "secret"
# Version du KV store (v1 ou v2)
version: "v2"
# Configuration d'authentification Kubernetes
auth:
kubernetes:
# Chemin du mount d'authentification Kubernetes dans Vault
mountPath: "kubernetes"
# Rôle Vault configuré pour cette application
role: "homarr-dev-role"
# Service Account utilisé pour l'authentification
# Si RBAC est activé dans homarr, le chart crée un SA nommé: {{Release.Name}}-sa
# Sinon, utilisez "default" ou créez un Service Account manuellement
serviceAccountRef:
name: "homarr-dev-sa" # Ajustez selon votre configuration
# Nom du SecretStore créé (utilisé par ExternalSecret)
secretStoreName: "vault-backend"
# Chemin dans Vault où se trouve le secret (sans le préfixe "secret/data/")
# Exemple: "homarr/dev" pour secret/data/homarr/dev dans KV v2
secretPath: "homarr/dev"
# Clé dans le secret Vault contenant la clé de chiffrement
secretKey: "db-encryption-key"
# Intervalle de rafraîchissement du secret (par défaut: 5m)
refreshInterval: "5m"
# Clé de chiffrement pour la base de données
# Pour générer une nouvelle clé: openssl rand -hex 32
# Cette valeur sera utilisée pour créer le secret db-encryption
dbEncryptionKey: "e0e70d925bba33628f25c50e6718263eb682c3902bd141b4359117970b9dfb41"