apiVersion: secrets.infisical.com/v1beta1
kind: InfisicalStaticSecret
metadata:
  name: rclone-conf
  namespace: backup-system
spec:
  # Identidad compartida read-only (sin write grant) — el valor RCLONE_CONF
  # se gestiona desde la UI de Infisical (proyecto homelab / prod / /backup-system).
  infisicalAuthRef:
    name: infisical-auth
    namespace: infisical-operator
  sources:
    - projectId: 17e98e9d-70f5-43d1-8382-7da818dfcdd0   # project "homelab"
      environmentSlug: prod
      secretPath: /backup-system
  syncOptions:
    refreshInterval: 60s
  targets:
    - kind: Secret
      name: rclone-conf-infisical
      namespace: backup-system
      creationPolicy: Owner
      # El Secret lleva la key RCLONE_CONF con el contenido íntegro de rclone.conf;
      # los CronJobs la montan como fichero /rclone/rclone.conf (items en el volume).