av/pet-project-server
1
0
Fork 0
Code Pull Requests Actions Activity

backlog: secrets-env-to-file разложена по приложениям

Browse Source 
- Шесть задач `secrets-file-*` вместо одной: outline, wakapi, authelia,
  gramps (средний), gitea, tududi (низкий, выигрыш частичный). Wanderer
  отпал — файловых секретов не умеет ни meilisearch, ни pocketbase.
- Матрица механизмов со ссылками на код уехала в
  docs/drafts/secrets-file-support.md, родитель — на кладбище.
This commit is contained in:
av
2026-07-25 12:25:50 +03:00
parent f9a8c64377
commit fbd0a66f44
14 changed files with 384 additions and 100 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/backlog/vault-password-storage.md
+3 -2
View File
@@ -39,8 +39,9 @@ enforcement-слой применяет снаружи. Что смена хра
случайного дампа, от копии `~` в чужих руках, или от агента. Ответы ведут к разным
вариантам, а третий не решается на этом уровне вообще.
Смежное: [secrets-env-to-file](secrets-env-to-file.md) — тот же вопрос слоем ниже
(секреты в `environment:` контейнеров). Отдельно не заведена, но обсуждалась,
Смежное: серия `secrets-file-*` — тот же вопрос слоем ниже (секреты в
`environment:` контейнеров), разбор механизмов в
[справке](../drafts/secrets-file-support.md). Отдельно не заведена, но обсуждалась,
идея скоупинга: вернуть `group_vars/all/secrets.yml` в `vars_files`, оставив
`main.yml` в `group_vars` — это режет потолок утечки с 53 переменных до ~11, ценой
возврата boilerplate в плейбуки.