git-pages siivottu pois, ja secret nimi nyt giteassa REPORTS_PUBLISH_TOKEN

gitea-reports/docs/secrets.md

@@ -1,4 +1,4 @@
-# Secrets — git-pages
+# Secrets — gitea-reports
 
 ## Quick Start
 
@@ -8,9 +8,9 @@ Järjestelmässä on kaksi loogista salaista arvoa. Publish-token jaetaan kahtee
 
 | Looginen nimi | K8s | Gitea |
 |---|---|---|
-| `report_publish_api_token` (htpasswd) | `git-pages-publish-auth` (users) | - |
-| `report_publish_api_token` (plaintext) | `git-pages-publish-token` (token) | Actions Secret: `GIT_PAGES_PUBLISH_TOKEN` |
-| `reports_retention_read_token` | `git-pages-retention-gitea` (token) | PAT: `CI-REPORTS_READ_FOR_RETENTION` |
+| `report_publish_api_token` (htpasswd) | `gitea-reports-publish-auth` (users) | - |
+| `report_publish_api_token` (plaintext) | `gitea-reports-publish-token` (token) | Actions Secret: `REPORTS_PUBLISH_TOKEN` |
+| `reports_retention_read_token` | `gitea-reports-retention-gitea` (token) | PAT: `CI-REPORTS_READ_FOR_RETENTION` |
 
 **Huomio:** Publish-token jaetaan kahteen secretiin, koska Traefik BasicAuth middleware vaatii single-key secretin sekä on muodossa, missä sitä ei saa takaisin. Jokainen repo mikä raportteja käyttää, tarvitsee selväkielisen arvon, joka on "ylimääräisessä" secretissä. 
 
@@ -32,9 +32,9 @@ Järjestelmässä on kaksi loogista salaista arvoa. Publish-token jaetaan kahtee
 ```bash
 GITEA_RETENTION_TOKEN="<from Gitea>"
 
-GIT_PAGES_PUBLISH_TOKEN="$(openssl rand -base64 24)"
+REPORTS_PUBLISH_TOKEN="$(openssl rand -base64 24)"
 echo "Publish-token generoitu. Tallennetaan K8s-secretiin Vaiheessa 4."
-echo "$GIT_PAGES_PUBLISH_TOKEN"
+echo "$REPORTS_PUBLISH_TOKEN"
 ```
 
 ### Vaihe 4: Luo K8s secrets
@@ -43,17 +43,17 @@ echo "$GIT_PAGES_PUBLISH_TOKEN"
 NS=gitea-reports
 
 # 1. Publish-auth: htpasswd (Traefik BasicAuth - vaatii single-key secretin)
-kubectl create secret generic git-pages-publish-auth \
-  --from-literal=users="$(docker run --rm httpd:2-alpine htpasswd -nb publish "$GIT_PAGES_PUBLISH_TOKEN")" \
+kubectl create secret generic gitea-reports-publish-auth \
+  --from-literal=users="$(docker run --rm httpd:2-alpine htpasswd -nb publish "$REPORTS_PUBLISH_TOKEN")" \
   -n "$NS"
 
 # 2. Publish-token: plaintext (luetaan README:stä Giteaan viedessä)
-kubectl create secret generic git-pages-publish-token \
-  --from-literal=token="$GIT_PAGES_PUBLISH_TOKEN" \
+kubectl create secret generic gitea-reports-publish-token \
+  --from-literal=token="$REPORTS_PUBLISH_TOKEN" \
   -n "$NS"
 
 # 3. Retention (käyttää Vaiheessa 2 luotua PAT:ia)
-kubectl create secret generic git-pages-retention-gitea \
+kubectl create secret generic gitea-reports-retention-gitea \
   --from-literal=token="$GITEA_RETENTION_TOKEN" \
   -n "$NS"
 
@@ -68,20 +68,20 @@ Token näkyy terminaalissa Vaiheen 3 `echo`sta. Jos se on jo kadonnut näkyvist
 
 ```bash
 NS=gitea-reports
-kubectl get secret git-pages-publish-token -n "$NS" -o jsonpath='{.data.token}' | base64 -d; echo
+kubectl get secret gitea-reports-publish-token -n "$NS" -o jsonpath='{.data.token}' | base64 -d; echo
 ```
 
 Vie kopioitu secret Gitea Actions Secrets:
 
 Kannattaa viedä tämä token ORG tason secretiksi Gitea Actions. Muuten joudut tekemään tämän jokaiselle rapositorylle erikseen.
 
-Luo `GIT_PAGES_PUBLISH_TOKEN` secret, ja terminaalista kopioitu arvo `values` kenttään. 
+Luo `REPORTS_PUBLISH_TOKEN` secret, ja terminaalista kopioitu arvo `values` kenttään. 
 
 Description voi olla esim: 
-> Julkaisuun liittyvä salaisuus, jonka ci-reports auth tarkistaa, että saako julkaista raporttia.
+> Julkaisuun liittyvä salaisuus, jonka gitea-pages auth tarkistaa, että saako julkaista raporttia.
 
 
-**Gitea UI:ssa:** New Secret → Name: `GIT_PAGES_PUBLISH_TOKEN` → Value: **liitä token** → Save
+**Gitea UI:ssa:** New Secret → Name: `REPORTS_PUBLISH_TOKEN` → Value: **liitä token** → Save
 
 Toista jokaiselle repolle, joka julkaisee raportteja.
 
@@ -99,23 +99,23 @@ Palaa takaisin [README.md](../README.md#käyttöönotto) ja jatka kohdasta "Inst
 
 | Looginen nimi | K8s | Gitea |
 |---|---|---|
-| `report_publish_api_token` | `git-pages-publish-auth` (htpasswd) | Actions Secret: `GIT_PAGES_PUBLISH_TOKEN` |
-| `reports_retention_read_token` | `git-pages-retention-gitea` (token) | PAT: `CI-REPORTS_READ_FOR_RETENTION` |
+| `report_publish_api_token` | `gitea-reports-publish-auth` (htpasswd) | Actions Secret: `REPORTS_PUBLISH_TOKEN` |
+| `reports_retention_read_token` | `gitea-reports-retention-gitea` (token) | PAT: `CI-REPORTS_READ_FOR_RETENTION` |
 
 ### Secret Reference Architecture
 
 ```mermaid
 graph TD
     subgraph "Publish Flow"
-        P1["Actions Secret<br/>GIT_PAGES_PUBLISH_TOKEN"]
-        P2["K8s Secret<br/>git-pages-publish-auth"]
+        P1["Actions Secret<br/>REPORTS_PUBLISH_TOKEN"]
+        P2["K8s Secret<br/>gitea-reports-publish-auth"]
         P1 -->|token| TRAEFIK
         P2 -->|htpasswd| TRAEFIK
         TRAEFIK["Traefik BasicAuth"]
     end
 
     subgraph "Retention Flow"
-        R1["K8s Secret<br/>git-pages-retention-gitea"]
+        R1["K8s Secret<br/>gitea-reports-retention-gitea"]
         R2["Gitea PAT<br/>CI-REPORTS_READ_FOR_RETENTION"]
         R1 -->|token| SC["Sidecar"]
         SC -->|API auth| GITEA["Gitea API"]
@@ -133,8 +133,8 @@ graph TD
 sequenceDiagram
     participant Actions as Gitea Actions
     participant Traefik as Traefik
-    participant K8sAuth as K8s Secret<br/>git-pages-publish-auth
-    participant K8sToken as K8s Secret<br/>git-pages-publish-token
+    participant K8sAuth as K8s Secret<br/>gitea-reports-publish-auth
+    participant K8sToken as K8s Secret<br/>gitea-reports-publish-token
     participant Upload as upload-sidecar
     participant PV as PVC /app/data
 
@@ -158,8 +158,8 @@ sequenceDiagram
 ```
 
 **Kaksi secretiä (Traefik-yhteensopivuus):**
-- `git-pages-publish-auth` = `users` (htpasswd, Traefik käyttää)
-- `git-pages-publish-token` = `token` (plaintext, luetaan Giteaan viedessä)
+- `gitea-reports-publish-auth` = `users` (htpasswd, Traefik käyttää)
+- `gitea-reports-publish-token` = `token` (plaintext, luetaan Giteaan viedessä)
 
 ---
 
@@ -189,7 +189,7 @@ GET/HEAD-reitillä ei ole Middlewarea. Luku on julkinen, jos URL tunnetaan.
 ```mermaid
 sequenceDiagram
     participant CronJob as Retention CronJob
-    participant K8sSecret as K8s Secret<br/>git-pages-retention-gitea
+    participant K8sSecret as K8s Secret<br/>gitea-reports-retention-gitea
     participant GiteaAPI as Gitea API
     participant PV as PVC /app/data
 
@@ -218,23 +218,23 @@ joista raportteja on PVC:llä.
 
 - **"secret not found"** — luiko secretit ennen Helm-asennusta?
 - **"401 Unauthorized"** — onko Gitea Actions secret oikea?
-- **"found 2 elements for secret"** — Traefik vaatii single-key secretin. Varmista että `git-pages-publish-auth` sisältää vain `users`-avaimen.
+- **"found 2 elements for secret"** — Traefik vaatii single-key secretin. Varmista että `gitea-reports-publish-auth` sisältää vain `users`-avaimen.
 - **"token hukkuu"** — generoi uusi token (Vaihe 3) ja päivitä molemmat publish-secretit:
   ```bash
   # 1. Generoi uusi
-  GIT_PAGES_PUBLISH_TOKEN="$(openssl rand -base64 24)"
+  REPORTS_PUBLISH_TOKEN="$(openssl rand -base64 24)"
 
   # 2. Päivitä K8s secrets (molemmat)
   NS=gitea-reports
-  kubectl delete secret git-pages-publish-auth -n "$NS"
-  kubectl delete secret git-pages-publish-token -n "$NS"
+  kubectl delete secret gitea-reports-publish-auth -n "$NS"
+  kubectl delete secret gitea-reports-publish-token -n "$NS"
   
-  kubectl create secret generic git-pages-publish-auth \
-    --from-literal=users="$(docker run --rm httpd:2-alpine htpasswd -nb publish "$GIT_PAGES_PUBLISH_TOKEN")" \
+  kubectl create secret generic gitea-reports-publish-auth \
+    --from-literal=users="$(docker run --rm httpd:2-alpine htpasswd -nb publish "$REPORTS_PUBLISH_TOKEN")" \
     -n "$NS"
   
-  kubectl create secret generic git-pages-publish-token \
-    --from-literal=token="$GIT_PAGES_PUBLISH_TOKEN" \
+  kubectl create secret generic gitea-reports-publish-token \
+    --from-literal=token="$REPORTS_PUBLISH_TOKEN" \
     -n "$NS"
 
   # 3. Päivitä Gitea Actions secret jokaisessa repoissa (luke README:stä)
@@ -249,19 +249,19 @@ ADMIN_TOKEN="<gitea-admin-token>"
 NS=gitea-reports
 
 # Lue plaintext-token erillisestä secretistä
-TOKEN=$(kubectl get secret git-pages-publish-token -n "$NS" -o jsonpath='{.data.token}' | base64 -d)
+TOKEN=$(kubectl get secret gitea-reports-publish-token -n "$NS" -o jsonpath='{.data.token}' | base64 -d)
 
 for repo in "owner/repo1" "owner/repo2" "owner/repo3"; do
   curl -X POST "https://gitea.example.com/api/v1/repos/$repo/actions/secrets" \
     -H "Authorization: token $ADMIN_TOKEN" \
     -H "Content-Type: application/json" \
-    -d "{\"name\":\"GIT_PAGES_PUBLISH_TOKEN\",\"data\":\"$TOKEN\"}"
+    -d "{\"name\":\"REPORTS_PUBLISH_TOKEN\",\"data\":\"$TOKEN\"}"
 done
 ```
 
 Tai `tea` CLI:lla (Gitea:n virallinen CLI):
 
 ```bash
-tea actions secrets add --repo owner/repo1 GIT_PAGES_PUBLISH_TOKEN "$TOKEN"
-tea actions secrets add --repo owner/repo2 GIT_PAGES_PUBLISH_TOKEN "$TOKEN"
+tea actions secrets add --repo owner/repo1 REPORTS_PUBLISH_TOKEN "$TOKEN"
+tea actions secrets add --repo owner/repo2 REPORTS_PUBLISH_TOKEN "$TOKEN"
 ```