# NO agregar este archivo al kustomization ni subir valores reales a Gitea.
# Utiliza scripts/create-commerce-secrets.sh o reemplázalo por Sealed Secrets.

apiVersion: v1
kind: Secret
metadata:
  name: commerce-secrets
type: Opaque
stringData:
  POSTGRES_USER: medusa
  POSTGRES_PASSWORD: CAMBIAR
  POSTGRES_DB: medusa
  DATABASE_URL: postgresql://medusa:CAMBIAR@postgres-svc:5432/medusa

  REDIS_PASSWORD: CAMBIAR
  REDIS_URL: redis://:CAMBIAR@redis-svc:6379

  MINIO_ROOT_USER: ari-minio
  MINIO_ROOT_PASSWORD: CAMBIAR
  S3_ACCESS_KEY_ID: ari-minio
  S3_SECRET_ACCESS_KEY: CAMBIAR

  JWT_SECRET: CAMBIAR
  COOKIE_SECRET: CAMBIAR

  # Debe ser el MISMO valor que REVALIDATE_SECRET en el Secret
  # commerce-storefront: el subscriber de Medusa lo envía como header
  # x-revalidate-secret al invocar POST /api/revalidate en el storefront.
  REVALIDATE_SECRET: CAMBIAR
---
apiVersion: v1
kind: Secret
metadata:
  name: commerce-storefront
type: Opaque
stringData:
  MEDUSA_PUBLISHABLE_KEY: pk_CAMBIAR_DESPUES_DE_CREARLA_EN_MEDUSA

  # Mismo valor que REVALIDATE_SECRET en commerce-secrets.
  REVALIDATE_SECRET: CAMBIAR