logan
9f7c522157
- kubernetes/: 30Gi PVC、单副本 Recreate、Secret/Service/NodePort/Ingress 清单与部署文档 - 数据安全: kubeconfig/token 统一加密存储，启动迁移历史明文，DB 0600 - Token 接入: 命名空间级最小权限提示、长期 Token、自签证书 TLS 兼容 - 部署: 命名空间级 Token 下跳过 Namespace patch/枚举，节点信息容错 - 日志页: namespace → app → pod 选择顺序与作用域收窄 - 设置页: 拆分为通用/告警/LDAP/镜像源四个 tab - 弹框: 统一 max-h 滚动与长命令换行，修复内容溢出
15 lines
484 B
YAML
15 lines
484 B
YAML
# 只做模板：不要提交真实密钥。
|
|
# 推荐直接用命令创建（避免密钥落盘到 Git）：
|
|
# kubectl -n log create secret generic opsxloki-secrets \
|
|
# --from-literal=JWT_SECRET="$(openssl rand -hex 32)" \
|
|
# --from-literal=ENCRYPTION_KEY="$(openssl rand -hex 32)"
|
|
apiVersion: v1
|
|
kind: Secret
|
|
metadata:
|
|
name: opsxloki-secrets
|
|
namespace: log
|
|
type: Opaque
|
|
stringData:
|
|
JWT_SECRET: "REPLACE_WITH_32_BYTES_HEX"
|
|
ENCRYPTION_KEY: "REPLACE_WITH_32_BYTES_HEX"
|