# ============================================================ # 存储层凭据 Secret - Prod 环境 # ⚠️ 上线前必须替换为真实强密码,并同步修改 juicefs-secret.yaml 的 metaurl / MINIO_ACCESS_KEY 等字段 # 推荐做法:不把真实密码提交到 git,改用 SealedSecret / ExternalSecret / 部署时注入 # ============================================================ apiVersion: v1 kind: Secret metadata: name: rcoder-credentials namespace: nuwax-rcoder-prod type: Opaque stringData: POSTGRES_USER: "juicefs" POSTGRES_PASSWORD: "prodPg2024" MINIO_ROOT_USER: "minioadmin" MINIO_ROOT_PASSWORD: "prodMinio2024"