# SOPS config — шифрование secrets/<hostname>.yaml age-ключом mikl
# Публичный age-ключ вставляется ниже после генерации:
#   age-keygen -o ~/.config/sops/age/mikl.txt
#   cat ~/.config/sops/age/mikl.txt  # последняя строка = public key

keys:
  - &admin_key age1placeholder_replace_with_real_key_after_age_keygen

creation_rules:
  - path_regex: secrets/.*\.ya?ml$
    key_groups:
      - age:
          - *admin_key