secret ohje päivittynyt

gitea-reports/docs/secrets.md

@@ -62,6 +62,31 @@ kubectl get secrets -n "$NS"
 
 ---
 
+### Vaihe 5: Vie publish-token Gitea Actions-secretiin
+
+Token näkyy terminaalissa Vaiheen 3 `echo`sta. Jos se on jo kadonnut näkyvistä, hae se K8s-secretistä:
+
+```bash
+NS=gitea-reports
+kubectl get secret git-pages-publish-token -n "$NS" -o jsonpath='{.data.token}' | base64 -d; echo
+```
+
+Vie kopioitu secret Gitea Actions Secrets:
+
+Kannattaa viedä tämä token ORG tason secretiksi Gitea Actions. Muuten joudut tekemään tämän jokaiselle rapositorylle erikseen.
+
+Luo `GIT_PAGES_PUBLISH_TOKEN` secret, ja terminaalista kopioitu arvo `values` kenttään. 
+
+Description voi olla esim: 
+> Julkaisuun liittyvä salaisuus, jonka ci-reports auth tarkistaa, että saako julkaista raporttia.
+
+
+**Gitea UI:ssa:** New Secret → Name: `GIT_PAGES_PUBLISH_TOKEN` → Value: **liitä token** → Save
+
+Toista jokaiselle repolle, joka julkaisee raportteja.
+
+---
+
 ### Seuraava: Helm-asennus
 
 Palaa takaisin [README.md](../README.md#käyttöönotto) ja jatka kohdasta "Instanssin values-tiedosto".