apiVersion: v1
kind: Secret
metadata:
  name: db-encryption
  namespace: {{ .Release.Namespace }}
  labels:
    app.kubernetes.io/name: homarr
    app.kubernetes.io/instance: {{ .Release.Name }}
    app.kubernetes.io/managed-by: {{ .Release.Service }}
type: Opaque
stringData:
  # Clé de chiffrement pour la base de données Homarr
  # La valeur est définie dans values.yaml sous homarr.dbEncryptionKey
  # Pour générer une nouvelle clé: openssl rand -hex 32
  # La valeur sera automatiquement encodée en base64 par Kubernetes
  db-encryption-key: {{ .Values.homarr.dbEncryptionKey }}