apiVersion: v1
kind: Secret
metadata:
  name: db-encryption
  namespace: {{ .Release.Namespace }}
  labels:
    app.kubernetes.io/name: homarr
    app.kubernetes.io/instance: {{ .Release.Name }}
    app.kubernetes.io/managed-by: {{ .Release.Service }}
type: Opaque
stringData:
  # Clé de chiffrement pour la base de données Homarr
  # ATTENTION: Cette clé est en clair dans values.yaml (temporaire)
  # À sécuriser avec Vault/Sealed Secrets plus tard
  db-encryption-key: {{ .Values.homarr.dbEncryptionKey }}