secret-manager

10 Commits 1 Branch 3 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
claude	2b17088fae	fix: mail プロバイダの msmtprc を既定で常に出力 + SMTP メタ項目を拡充 Helm Chart Release / release-chart (push) Successful in 7s Details phpfpm の smtp.existingMsmtprcSecret が「references non-existent secret key: msmtprc」でマウント失敗する件の対処。renderMsmtprc が opt-in で忘れやすかった。 - renderMsmtprc を既定 true に（明示 false のときだけ抑止） - smtp.tlsVerify（既定 true）を追加。false で msmtprc に tls_certcheck off values.schema.json の smtp にも tlsVerify を追加 - 派生キー SMTP_TLS / SMTP_SSL / SMTP_TLS_VERIFY / SMTP_AUTH を Secret に追加 - from 未設定時に msmtprc へ空の from 行を出さないよう修正 - values.yaml / examples / README を更新。0.1.2。	2026-09-08 18:47:25 +09:00
claude	e7792211df	chore: v0.1.1 リリース（values.schema.json の $schema 削除を反映） Helm Chart Release / release-chart (push) Successful in 7s Details 0.1.0 は登録済みで同一バージョンは再発行されないため、スキーマ解決エラーの修正を届けるパッチリリース。挙動・設定項目の変更なし。	2026-09-08 13:20:18 +09:00
claude	f374cd2e49	Secrets 一元管理チャート secret-manager v0.1.0 を実装 Helm Chart Release / release-chart (push) Successful in 6s Details クラスター横断で使う認証情報を1チャートで管理し、複数ネームスペースへ同一 Secret として配布する仕組みを実装。 - distribution: namespaces への複製 / kubernetes-reflector 自動同期 / stakater-Reloader 連携を選択可能 - common: namePrefix・共通ラベル/アノテーション・immutable - mail.providers: SMTP/IMAP/POP3 のサーバ情報 + パスワードを一元管理。 source 可能な smtp.env と任意の msmtprc スニペットを Secret に同梱 - api.credentials: 任意のキー/値集合を Opaque Secret 化（envFrom 向け） - generic.secrets: 任意 type（dockerconfigjson / tls / basic-auth 等） - values.schema.json による厳格バリデーション - examples/（Gmail・M365・SendGrid・SES・Mailgun・reflector） - .gitea/workflows/helm-release.yaml で Package Registry へ自動発行 - README.md にセキュリティモデル・values リファレンス・参照方法を記載 - 平文資格情報の混入防止に .gitignore を整備	2026-08-31 09:41:41 +09:00

Author

SHA1

Message

Date

claude

2b17088fae

fix: mail プロバイダの msmtprc を既定で常に出力 + SMTP メタ項目を拡充

Helm Chart Release / release-chart (push) Successful in 7s

Details

phpfpm の smtp.existingMsmtprcSecret が「references non-existent secret key:
msmtprc」でマウント失敗する件の対処。renderMsmtprc が opt-in で忘れやすかった。

- renderMsmtprc を既定 true に（明示 false のときだけ抑止）
- smtp.tlsVerify（既定 true）を追加。false で msmtprc に tls_certcheck off
  values.schema.json の smtp にも tlsVerify を追加
- 派生キー SMTP_TLS / SMTP_SSL / SMTP_TLS_VERIFY / SMTP_AUTH を Secret に追加
- from 未設定時に msmtprc へ空の from 行を出さないよう修正
- values.yaml / examples / README を更新。0.1.2。

2026-09-08 18:47:25 +09:00

claude

e7792211df

chore: v0.1.1 リリース（values.schema.json の $schema 削除を反映）

Helm Chart Release / release-chart (push) Successful in 7s

Details

0.1.0 は登録済みで同一バージョンは再発行されないため、スキーマ解決エラーの
修正を届けるパッチリリース。挙動・設定項目の変更なし。

2026-09-08 13:20:18 +09:00

claude

f374cd2e49

Secrets 一元管理チャート secret-manager v0.1.0 を実装

Helm Chart Release / release-chart (push) Successful in 6s

Details

クラスター横断で使う認証情報を1チャートで管理し、複数ネームスペースへ
同一 Secret として配布する仕組みを実装。

- distribution: namespaces への複製 / kubernetes-reflector 自動同期 /
  stakater-Reloader 連携を選択可能
- common: namePrefix・共通ラベル/アノテーション・immutable
- mail.providers: SMTP/IMAP/POP3 のサーバ情報 + パスワードを一元管理。
  source 可能な smtp.env と任意の msmtprc スニペットを Secret に同梱
- api.credentials: 任意のキー/値集合を Opaque Secret 化（envFrom 向け）
- generic.secrets: 任意 type（dockerconfigjson / tls / basic-auth 等）
- values.schema.json による厳格バリデーション
- examples/（Gmail・M365・SendGrid・SES・Mailgun・reflector）
- .gitea/workflows/helm-release.yaml で Package Registry へ自動発行
- README.md にセキュリティモデル・values リファレンス・参照方法を記載
- 平文資格情報の混入防止に .gitignore を整備

2026-08-31 09:41:41 +09:00