Files
K3S/addons/authelia/role/chart/templates/secret-config.yaml
Sergey Antropoff 225f77598a feat: добавить аддон authelia — SSO forward-auth и OIDC provider
Helm chart + Ansible role для Authelia 4.38:
- Forward-auth для ingress-nginx через аннотации auth-url/auth-signin
- OIDC provider: Gitea, Grafana, ArgoCD, MinIO, Vault, Nextcloud
- SQLite default или PostgreSQL; опциональный Redis для сессий
- RSA ключ OIDC генерируется автоматически если не задан в vault
- ConfigMap authelia-forward-auth с готовыми аннотациями для любого сервиса
- README: install, users, protect service, OIDC per-service, debug, test
2026-04-26 18:18:46 +03:00

15 lines
448 B
YAML

---
# Authelia configuration.yml stored as Secret because it contains OIDC client secrets.
# Rendered via Helm tpl() from files/configuration.yml.tpl
apiVersion: v1
kind: Secret
metadata:
name: {{ include "authelia.name" . }}-config
namespace: {{ .Release.Namespace }}
labels:
{{- include "authelia.labels" . | nindent 4 }}
type: Opaque
stringData:
configuration.yml: |
{{ tpl (.Files.Get "files/configuration.yml.tpl") . | indent 4 }}