secret-manager

10 Commits 1 Branch 3 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
claude	2b17088fae	fix: mail プロバイダの msmtprc を既定で常に出力 + SMTP メタ項目を拡充 Helm Chart Release / release-chart (push) Successful in 7s Details phpfpm の smtp.existingMsmtprcSecret が「references non-existent secret key: msmtprc」でマウント失敗する件の対処。renderMsmtprc が opt-in で忘れやすかった。 - renderMsmtprc を既定 true に（明示 false のときだけ抑止） - smtp.tlsVerify（既定 true）を追加。false で msmtprc に tls_certcheck off values.schema.json の smtp にも tlsVerify を追加 - 派生キー SMTP_TLS / SMTP_SSL / SMTP_TLS_VERIFY / SMTP_AUTH を Secret に追加 - from 未設定時に msmtprc へ空の from 行を出さないよう修正 - values.yaml / examples / README を更新。0.1.2。	2026-09-08 18:47:25 +09:00
claude	2a15304e4c	fix: values.schema.json の $schema 行を削除（デプロイ時のスキーマ解決エラー対策） Helm Chart Release / release-chart (push) Successful in 7s Details no schema with key or ref "https://json-schema.org/draft-07/schema#" でデプロイできない環境（新しめの JSON Schema バリデータ内蔵の Helm/Argo CD/Flux 等）への対応。 santhosh-tekuri 系バリデータが https 版 draft-07 メタスキーマを持たず解決に失敗するため、 $schema 行を削除。本スキーマはドラフト非依存キーワードのみ使用のため lint --strict の検証は従来どおり機能する。	2026-09-08 13:17:30 +09:00
claude	f374cd2e49	Secrets 一元管理チャート secret-manager v0.1.0 を実装 Helm Chart Release / release-chart (push) Successful in 6s Details クラスター横断で使う認証情報を1チャートで管理し、複数ネームスペースへ同一 Secret として配布する仕組みを実装。 - distribution: namespaces への複製 / kubernetes-reflector 自動同期 / stakater-Reloader 連携を選択可能 - common: namePrefix・共通ラベル/アノテーション・immutable - mail.providers: SMTP/IMAP/POP3 のサーバ情報 + パスワードを一元管理。 source 可能な smtp.env と任意の msmtprc スニペットを Secret に同梱 - api.credentials: 任意のキー/値集合を Opaque Secret 化（envFrom 向け） - generic.secrets: 任意 type（dockerconfigjson / tls / basic-auth 等） - values.schema.json による厳格バリデーション - examples/（Gmail・M365・SendGrid・SES・Mailgun・reflector） - .gitea/workflows/helm-release.yaml で Package Registry へ自動発行 - README.md にセキュリティモデル・values リファレンス・参照方法を記載 - 平文資格情報の混入防止に .gitignore を整備	2026-08-31 09:41:41 +09:00

Author

SHA1

Message

Date

claude

2b17088fae

fix: mail プロバイダの msmtprc を既定で常に出力 + SMTP メタ項目を拡充

Helm Chart Release / release-chart (push) Successful in 7s

Details

phpfpm の smtp.existingMsmtprcSecret が「references non-existent secret key:
msmtprc」でマウント失敗する件の対処。renderMsmtprc が opt-in で忘れやすかった。

- renderMsmtprc を既定 true に（明示 false のときだけ抑止）
- smtp.tlsVerify（既定 true）を追加。false で msmtprc に tls_certcheck off
  values.schema.json の smtp にも tlsVerify を追加
- 派生キー SMTP_TLS / SMTP_SSL / SMTP_TLS_VERIFY / SMTP_AUTH を Secret に追加
- from 未設定時に msmtprc へ空の from 行を出さないよう修正
- values.yaml / examples / README を更新。0.1.2。

2026-09-08 18:47:25 +09:00

claude

2a15304e4c

fix: values.schema.json の $schema 行を削除（デプロイ時のスキーマ解決エラー対策）

Helm Chart Release / release-chart (push) Successful in 7s

Details

no schema with key or ref "https://json-schema.org/draft-07/schema#" で
デプロイできない環境（新しめの JSON Schema バリデータ内蔵の Helm/Argo CD/Flux 等）への対応。
santhosh-tekuri 系バリデータが https 版 draft-07 メタスキーマを持たず解決に失敗するため、
$schema 行を削除。本スキーマはドラフト非依存キーワードのみ使用のため lint --strict の
検証は従来どおり機能する。

2026-09-08 13:17:30 +09:00

claude

f374cd2e49

Secrets 一元管理チャート secret-manager v0.1.0 を実装

Helm Chart Release / release-chart (push) Successful in 6s

Details

クラスター横断で使う認証情報を1チャートで管理し、複数ネームスペースへ
同一 Secret として配布する仕組みを実装。

- distribution: namespaces への複製 / kubernetes-reflector 自動同期 /
  stakater-Reloader 連携を選択可能
- common: namePrefix・共通ラベル/アノテーション・immutable
- mail.providers: SMTP/IMAP/POP3 のサーバ情報 + パスワードを一元管理。
  source 可能な smtp.env と任意の msmtprc スニペットを Secret に同梱
- api.credentials: 任意のキー/値集合を Opaque Secret 化（envFrom 向け）
- generic.secrets: 任意 type（dockerconfigjson / tls / basic-auth 等）
- values.schema.json による厳格バリデーション
- examples/（Gmail・M365・SendGrid・SES・Mailgun・reflector）
- .gitea/workflows/helm-release.yaml で Package Registry へ自動発行
- README.md にセキュリティモデル・values リファレンス・参照方法を記載
- 平文資格情報の混入防止に .gitignore を整備

2026-08-31 09:41:41 +09:00