feat: segredos e variaveis da publicacao de 29/09 — resumo-chave (N16), resumo-credentials e garmin-token-chave nos 4 tenants, retencao 1825, molde

2026-09-29 16:36:15 +00:00
parent a3505c1e36
commit 6bb9e4d8b3
15 changed files with 177 additions and 5 deletions
@@ -69,7 +69,14 @@ spec:
            - { name: ATM_PLANO, value: "{{PLANO}}" }
            # Retencao da trilha de auditoria. O expurgo roda agendado DENTRO
            # deste runtime — ver RuntimeSaude.
-            - { name: ATM_AUDITORIA_RETENCAO_DIAS, value: "730" }
+            # Cifra dos tokens Garmin (RIPD R5, 2026-09-29). Sem o Secret a integracao
+            # Garmin fica DESLIGADA e o runtime sobe normalmente. O provisionamento
+            # ainda NAO sela este Secret: tenant novo precisa dele a mao (pendencia).
+            - name: ATM_GARMIN_TOKEN_CHAVE
+              valueFrom:
+                secretKeyRef: { name: garmin-token-chave, key: chave, optional: true }
+            # 5 anos (P6.3/P6.4, decisao do dono 2026-09-28); era 730.
+            - { name: ATM_AUDITORIA_RETENCAO_DIAS, value: "1825" }
          resources:
            requests: { cpu: 50m, memory: 384Mi }
            limits:   { cpu: "1",  memory: 768Mi }