63 lines
2.3 KiB
YAML
63 lines
2.3 KiB
YAML
# Configuration pour le chart wrapper Homarr
|
|
# Les valeurs doivent être sous la clé 'homarr' pour être passées au chart dépendant
|
|
homarr:
|
|
replicaCount: 1
|
|
|
|
image:
|
|
# Le chart homarr n'utilise pas image.registry séparément,
|
|
# il faut donc mettre le chemin complet dans repository
|
|
repository: harbor.gkdomaine.local/images/homarr
|
|
tag: "v1.50.0"
|
|
pullPolicy: IfNotPresent
|
|
|
|
ingress:
|
|
enabled: true
|
|
# Classe d'ingress pour Traefik (requis pour éviter les boucles de réconciliation)
|
|
ingressClassName: traefik
|
|
# Configuration des hôtes
|
|
hosts:
|
|
- host: homarr.gkdomaine.local
|
|
paths:
|
|
- path: /
|
|
# Configuration TLS (optionnel)
|
|
# tls: []
|
|
|
|
# Configuration pour le chart homarr (référence au secret créé par External Secrets)
|
|
envSecrets:
|
|
dbEncryption:
|
|
# Nom du secret Kubernetes créé par External Secrets
|
|
existingSecret: "db-encryption"
|
|
# Clé dans le secret contenant la clé de chiffrement
|
|
key: "db-encryption-key"
|
|
|
|
# Configuration spécifique au wrapper (non passée au chart homarr)
|
|
# Configuration du secret de chiffrement de la base de données via HashiCorp Vault
|
|
#
|
|
# PRÉREQUIS:
|
|
# 1. External Secrets Operator doit être installé dans le cluster
|
|
# 2. Un SecretStore ou ClusterSecretStore doit être configuré pour Vault
|
|
# 3. Le secret doit être stocké dans Vault au chemin spécifié
|
|
#
|
|
# Pour stocker le secret dans Vault:
|
|
# vault kv put homarr/dev db-encryption-key=$(openssl rand -hex 32)
|
|
#
|
|
# Ou via l'API Vault:
|
|
# curl -H "X-Vault-Token: $VAULT_TOKEN" \
|
|
# -H "Content-Type: application/json" \
|
|
# -X POST -d '{"data":{"db-encryption-key":"'$(openssl rand -hex 32)'"}}' \
|
|
# https://vault.example.com/v1/secret/data/homarr/dev
|
|
vault:
|
|
enabled: true
|
|
# Nom du SecretStore ou ClusterSecretStore configuré pour Vault
|
|
secretStoreName: "vault-backend"
|
|
# Kind du SecretStore (SecretStore ou ClusterSecretStore)
|
|
secretStoreKind: "SecretStore"
|
|
# Chemin dans Vault où se trouve le secret
|
|
# Pour KV v2: "secret/data/homarr/dev" (avec le préfixe "secret/data/")
|
|
# Pour KV v1: "homarr/dev" (sans préfixe)
|
|
secretPath: "homarr/dev"
|
|
# Clé dans le secret Vault contenant la clé de chiffrement
|
|
secretKey: "db-encryption-key"
|
|
# Intervalle de rafraîchissement du secret (par défaut: 1h)
|
|
refreshInterval: "1h"
|