# NO agregar este archivo al kustomization ni subir valores reales a Gitea.
# Utiliza scripts/create-commerce-secrets.sh o reemplázalo por Sealed Secrets.

apiVersion: v1
kind: Secret
metadata:
  name: commerce-secrets
type: Opaque
stringData:
  POSTGRES_USER: medusa
  POSTGRES_PASSWORD: CAMBIAR
  POSTGRES_DB: medusa
  DATABASE_URL: postgresql://medusa:CAMBIAR@postgres-svc:5432/medusa

  REDIS_PASSWORD: CAMBIAR
  REDIS_URL: redis://:CAMBIAR@redis-svc:6379

  MINIO_ROOT_USER: ari-minio
  MINIO_ROOT_PASSWORD: CAMBIAR
  S3_ACCESS_KEY_ID: ari-minio
  S3_SECRET_ACCESS_KEY: CAMBIAR

  JWT_SECRET: CAMBIAR
  COOKIE_SECRET: CAMBIAR

  # Master key del servidor Meilisearch (StatefulSet commerce-meilisearch,
  # env MEILI_MASTER_KEY del propio contenedor getmeili/meilisearch) Y
  # credencial que usa el plugin de Medusa para autenticarse contra el
  # -- MISMO valor, dos nombres de secret porque cada lado (servidor vs.
  # plugin cliente) usa su propia convencion de nombre de env var.
  MEILI_MASTER_KEY: CAMBIAR
  MEILISEARCH_API_KEY: CAMBIAR

  # Debe ser el MISMO valor que REVALIDATE_SECRET en el Secret
  # commerce-storefront: el subscriber de Medusa lo envía como header
  # x-revalidate-secret al invocar POST /api/revalidate en el storefront.
  REVALIDATE_SECRET: CAMBIAR

  # ePayco (ADR 0009 -- tercer proveedor evaluado: PayU LatAm quedó
  # inviable porque Rapyd compró ese negocio en 2023, Rapyd descartado
  # por costo; ePayco es de Davivienda desde 2024, mejor tarifa PSE para
  # el volumen real del usuario). Credenciales del comercio real, nunca
  # hardcodeadas acá. p_cust_id_cliente/p_key son valores propios del
  # dashboard de ePayco (Configuración > Llaves secretas), distintos de
  # publicKey/privateKey.
  EPAYCO_PUBLIC_KEY: CAMBIAR
  EPAYCO_PRIVATE_KEY: CAMBIAR
  EPAYCO_P_CUST_ID_CLIENTE: CAMBIAR
  EPAYCO_P_KEY: CAMBIAR

  # EnvíoClick (ADR 0009 §2) -- API key real de la cuenta
  # (envioclickpro.com.co > API Key / Desarrolladores).
  ENVIOCLICK_API_KEY: CAMBIAR
---
apiVersion: v1
kind: Secret
metadata:
  name: commerce-storefront
type: Opaque
stringData:
  MEDUSA_PUBLISHABLE_KEY: pk_CAMBIAR_DESPUES_DE_CREARLA_EN_MEDUSA

  # Mismo valor que REVALIDATE_SECRET en commerce-secrets.
  REVALIDATE_SECRET: CAMBIAR