# 只做模板：不要提交真实密钥。
# 推荐直接用命令创建（避免密钥落盘到 Git；install.sh 已自动处理）：
#   kubectl -n opsxsql create secret generic opsxsql-secrets \
#     --from-literal=SECRET_KEY="$(openssl rand -hex 32)" \
#     --from-literal=JWT_SECRET="$(openssl rand -hex 32)"
apiVersion: v1
kind: Secret
metadata:
  name: opsxsql-secrets
  namespace: sql
type: Opaque
stringData:
  SECRET_KEY: "REPLACE_WITH_32_BYTES_HEX"
  JWT_SECRET: "REPLACE_WITH_32_BYTES_HEX"