# 只做模板：不要提交真实密钥。
# 推荐直接用命令创建（避免密钥落盘到 Git）：
#   kubectl -n log create secret generic lokistack-secrets \
#     --from-literal=JWT_SECRET="$(openssl rand -hex 32)" \
#     --from-literal=ENCRYPTION_KEY="$(openssl rand -hex 32)"
apiVersion: v1
kind: Secret
metadata:
  name: lokistack-secrets
  namespace: log
type: Opaque
stringData:
  JWT_SECRET: "REPLACE_WITH_32_BYTES_HEX"
  ENCRYPTION_KEY: "REPLACE_WITH_32_BYTES_HEX"