deploy
1bc58f2927
Ao conferir que os Secrets tinham materializado, o comando imprimiu o campo `.data` inteiro — ou seja, parte do valor em base64 dos dois tokens foi parar na conversa. Curto, e o bastante para nao dar por confiavel. Regerados. Custo zero: nada os referenciava ainda (nenhum Deployment, e o webhook nao estava cadastrado no Asaas), entao nao houve janela de uso. A licao, que ja valia para senha e vale igual para Secret: conferir existencia com `-o name`, e nunca com `-o custom-columns=...:.data` nem `-o yaml`. O que se quer saber e SE existe, nao O QUE e.
16 lines
1.0 KiB
YAML
16 lines
1.0 KiB
YAML
---
|
|
apiVersion: bitnami.com/v1alpha1
|
|
kind: SealedSecret
|
|
metadata:
|
|
creationTimestamp: null
|
|
name: plataforma-admin-token
|
|
namespace: plataforma-prod
|
|
spec:
|
|
encryptedData:
|
|
token: AgAmg2ZEkGxKTXCiMSlsLKqDTkNQsitgHOtbMwQc4z+c8i5fVu3yJjGAci0xu6BFKi9NwBtGEwf2hzFIgmbk0erwmgfBCEwgyKqFJa7oJyXSHdtYiqAa7xU4ReeQoBUvEcDC/NhlyDVTOMWhEpls6nNYSDWnSRiVqwI0hWEKbWpeWuPQEXf8RzNx6MIeZumApd2+J7BP0NAF5guPj5dqWaB6tHjwWa3qb5D/BH2ISQNse9zzc0sufsjW+SYPrtOwGG3+dgZKzPsDhvn4Qpr8nxJ+h+MV30asIVePEAecqbxKngP+P9kEQbDV7EIWulpWllSV1T1b0XqvlfN3El5FrTWNxzIU7wAd0MYB3fKaA67DdyrJ9D4cnOIC509QNu304jx+Y3bFUXidnB/3sp3k3rtGBqY4jKOYQFtyg4py4d8h94R7Pl5ut12BvO4rBANtfMunMKKGUz1PE8DJpTIkok9+Dgac19WKwJTXxAOF3Mbn+0SXlY1ZtFk74ukmwwl2TAgHph20gBoMdyzTdIr+PL0RXB9bCK6f5XtauV5Ys5X/36PsZ3pvUXet1/A1a5jruJvm5JobmvLvhgjnWtyDWi86RQbLwWI8b/nu68qbR5mq5slXMnMecJUqdZFiZTHGDZ7oEipBQZcPULqKgLmLy374zlM85IbT5vFAtwr8XgQsV8g2qxVfIq4DIdLIFsJPVC6cQaJF5BGsRdR8jdjuHk+U2ZEbAUOdLV5m4PDTquO+cwsQRdf1fWbi
|
|
template:
|
|
metadata:
|
|
creationTimestamp: null
|
|
name: plataforma-admin-token
|
|
namespace: plataforma-prod
|