claude
f374cd2e49
Helm Chart Release / release-chart (push) Successful in 6s
クラスター横断で使う認証情報を1チャートで管理し、複数ネームスペースへ 同一 Secret として配布する仕組みを実装。 - distribution: namespaces への複製 / kubernetes-reflector 自動同期 / stakater-Reloader 連携を選択可能 - common: namePrefix・共通ラベル/アノテーション・immutable - mail.providers: SMTP/IMAP/POP3 のサーバ情報 + パスワードを一元管理。 source 可能な smtp.env と任意の msmtprc スニペットを Secret に同梱 - api.credentials: 任意のキー/値集合を Opaque Secret 化（envFrom 向け） - generic.secrets: 任意 type（dockerconfigjson / tls / basic-auth 等） - values.schema.json による厳格バリデーション - examples/（Gmail・M365・SendGrid・SES・Mailgun・reflector） - .gitea/workflows/helm-release.yaml で Package Registry へ自動発行 - README.md にセキュリティモデル・values リファレンス・参照方法を記載 - 平文資格情報の混入防止に .gitignore を整備
19 lines
306 B
Plaintext
19 lines
306 B
Plaintext
# Helm パッケージ成果物
|
|
*.tgz
|
|
charts/
|
|
|
|
# 平文の資格情報を含む values ファイル（絶対にコミットしない）
|
|
secrets.values.yaml
|
|
secrets.*.yaml
|
|
*.secret.yaml
|
|
*.local.yaml
|
|
values.local.yaml
|
|
|
|
# SOPS 復号の一時ファイル
|
|
*.dec
|
|
*.dec.yaml
|
|
|
|
# OS / エディタ
|
|
.DS_Store
|
|
*.swp
|