system/platform/forgejo/runner/secret.yaml

16 lines
789 B
YAML

# Secret contenant le token d'enregistrement du runner.
# Ce token se trouve dans Forgejo : Administration du site → Runners → "Créer un runner".
# Il est utilisé UNE SEULE FOIS au démarrage pour s'enregistrer auprès de Forgejo.
# Après l'enregistrement, Forgejo émet un token de session stocké dans le fichier .runner
# à l'intérieur du pod — ce token d'enregistrement n'est plus nécessaire ensuite.
#
# ⚠️ Ce token est en clair dans le dépôt. Pour un usage en production, privilégier
# Sealed Secrets ou External Secrets Operator.
apiVersion: v1
kind: Secret
metadata:
name: forgejo-runner-secret
namespace: forgejo
stringData:
# Remplacer par le token copié depuis l'interface Forgejo.
registration-token: "r4tkqpTnt7coZs82uX3YBShkS2gA4hbqNF5SU1fS"