devops
751817ed61
Motor de busqueda self-hosted, sin que Medusa lo conozca todavia (eso es Fase 2). Mismo patron que redis/postgres/minio en este mismo namespace: StatefulSet + PVC via volumeClaimTemplates en local-path, nunca Deployment ni emptyDir -- el indice de Meilisearch necesita sobrevivir a un reinicio del pod para no reindexar todo desde cero. Imagen getmeili/meilisearch:v1.53.1 (ultimo release estable no-RC, verificado contra la API de GitHub, no memoria de entrenamiento). Recursos exactos del ADR (request 100m/256Mi, limit 500m/768Mi). Sin securityContext explicito -- verificado en vivo que la imagen no trae un usuario no-root (Alpine minimo, /etc/passwd sin usuario dedicado), misma convencion que redis.yaml/minio.yaml en este repo, que tampoco fuerzan runAsNonRoot. MEILISEARCH_HOST (no secreto) va al ConfigMap commerce-config. MEILI_MASTER_KEY/MEILISEARCH_API_KEY (mismo valor, dos nombres de env var -- uno para el servidor, otro para el futuro plugin de Medusa en Fase 2) documentados en secrets.template.yaml; el valor real ya se aplico al Secret commerce-secrets en el cluster antes de este merge (patch puntual, no via create-commerce-secrets.sh completo -- ese script regenera TODAS las credenciales en cada corrida y hubiera rotado postgres/redis/minio ya en uso).
49 lines
1.5 KiB
YAML
49 lines
1.5 KiB
YAML
# NO agregar este archivo al kustomization ni subir valores reales a Gitea.
|
|
# Utiliza scripts/create-commerce-secrets.sh o reemplázalo por Sealed Secrets.
|
|
|
|
apiVersion: v1
|
|
kind: Secret
|
|
metadata:
|
|
name: commerce-secrets
|
|
type: Opaque
|
|
stringData:
|
|
POSTGRES_USER: medusa
|
|
POSTGRES_PASSWORD: CAMBIAR
|
|
POSTGRES_DB: medusa
|
|
DATABASE_URL: postgresql://medusa:CAMBIAR@postgres-svc:5432/medusa
|
|
|
|
REDIS_PASSWORD: CAMBIAR
|
|
REDIS_URL: redis://:CAMBIAR@redis-svc:6379
|
|
|
|
MINIO_ROOT_USER: ari-minio
|
|
MINIO_ROOT_PASSWORD: CAMBIAR
|
|
S3_ACCESS_KEY_ID: ari-minio
|
|
S3_SECRET_ACCESS_KEY: CAMBIAR
|
|
|
|
JWT_SECRET: CAMBIAR
|
|
COOKIE_SECRET: CAMBIAR
|
|
|
|
# Master key del servidor Meilisearch (StatefulSet commerce-meilisearch,
|
|
# env MEILI_MASTER_KEY del propio contenedor getmeili/meilisearch) Y
|
|
# credencial que usa el plugin de Medusa para autenticarse contra el
|
|
# -- MISMO valor, dos nombres de secret porque cada lado (servidor vs.
|
|
# plugin cliente) usa su propia convencion de nombre de env var.
|
|
MEILI_MASTER_KEY: CAMBIAR
|
|
MEILISEARCH_API_KEY: CAMBIAR
|
|
|
|
# Debe ser el MISMO valor que REVALIDATE_SECRET en el Secret
|
|
# commerce-storefront: el subscriber de Medusa lo envía como header
|
|
# x-revalidate-secret al invocar POST /api/revalidate en el storefront.
|
|
REVALIDATE_SECRET: CAMBIAR
|
|
---
|
|
apiVersion: v1
|
|
kind: Secret
|
|
metadata:
|
|
name: commerce-storefront
|
|
type: Opaque
|
|
stringData:
|
|
MEDUSA_PUBLISHABLE_KEY: pk_CAMBIAR_DESPUES_DE_CREARLA_EN_MEDUSA
|
|
|
|
# Mismo valor que REVALIDATE_SECRET en commerce-secrets.
|
|
REVALIDATE_SECRET: CAMBIAR
|