# NO agregar este archivo al kustomization ni subir valores reales a Gitea.
# Utiliza scripts/create-commerce-secrets.sh o reemplázalo por Sealed Secrets.

apiVersion: v1
kind: Secret
metadata:
  name: commerce-secrets
type: Opaque
stringData:
  POSTGRES_USER: medusa
  POSTGRES_PASSWORD: CAMBIAR
  POSTGRES_DB: medusa
  DATABASE_URL: postgresql://medusa:CAMBIAR@postgres-svc:5432/medusa

  REDIS_PASSWORD: CAMBIAR
  REDIS_URL: redis://:CAMBIAR@redis-svc:6379

  MINIO_ROOT_USER: ari-minio
  MINIO_ROOT_PASSWORD: CAMBIAR
  S3_ACCESS_KEY_ID: ari-minio
  S3_SECRET_ACCESS_KEY: CAMBIAR

  JWT_SECRET: CAMBIAR
  COOKIE_SECRET: CAMBIAR

  # Master key del servidor Meilisearch (StatefulSet commerce-meilisearch,
  # env MEILI_MASTER_KEY del propio contenedor getmeili/meilisearch) Y
  # credencial que usa el plugin de Medusa para autenticarse contra el
  # -- MISMO valor, dos nombres de secret porque cada lado (servidor vs.
  # plugin cliente) usa su propia convencion de nombre de env var.
  MEILI_MASTER_KEY: CAMBIAR
  MEILISEARCH_API_KEY: CAMBIAR

  # Debe ser el MISMO valor que REVALIDATE_SECRET en el Secret
  # commerce-storefront: el subscriber de Medusa lo envía como header
  # x-revalidate-secret al invocar POST /api/revalidate en el storefront.
  REVALIDATE_SECRET: CAMBIAR

  # PayU LatAm (ADR 0009) -- credenciales del comercio. Mientras no exista
  # cuenta real, usar las de sandbox genéricas y públicas de PayU
  # (developers.payulatam.com/latam/en/docs/getting-started/test-your-solution.html),
  # nunca hardcodeadas acá.
  PAYU_API_LOGIN: CAMBIAR
  PAYU_API_KEY: CAMBIAR
  PAYU_MERCHANT_ID: CAMBIAR
  PAYU_ACCOUNT_ID: CAMBIAR
---
apiVersion: v1
kind: Secret
metadata:
  name: commerce-storefront
type: Opaque
stringData:
  MEDUSA_PUBLISHABLE_KEY: pk_CAMBIAR_DESPUES_DE_CREARLA_EN_MEDUSA

  # Mismo valor que REVALIDATE_SECRET en commerce-secrets.
  REVALIDATE_SECRET: CAMBIAR