tv binary-cache: drop krebs.secert
This commit is contained in:
parent
707c6b640d
commit
3e6f01c300
@ -11,22 +11,7 @@
|
|||||||
|
|
||||||
services.nix-serve = {
|
services.nix-serve = {
|
||||||
enable = true;
|
enable = true;
|
||||||
secretKeyFile = config.krebs.secret.files.binary-cache-seckey.path;
|
secretKeyFile = toString <secrets> + "/nix-serve.key";
|
||||||
};
|
|
||||||
|
|
||||||
systemd.services.nix-serve = {
|
|
||||||
after = [
|
|
||||||
config.krebs.secret.files.binary-cache-seckey.service
|
|
||||||
];
|
|
||||||
partOf = [
|
|
||||||
config.krebs.secret.files.binary-cache-seckey.service
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
krebs.secret.files.binary-cache-seckey = {
|
|
||||||
path = "/run/secret/nix-serve.key";
|
|
||||||
owner.name = "nix-serve";
|
|
||||||
source-path = toString <secrets> + "/nix-serve.key";
|
|
||||||
};
|
};
|
||||||
|
|
||||||
services.nginx = {
|
services.nginx = {
|
||||||
|
Loading…
Reference in New Issue
Block a user