# Identifiants Docker Hub (compte dédié, droits de lecture seule suffisent — # pas besoin d'un compte payant, le seul but est de doubler le rate-limit de # pull anonyme : 100/6h par IP -> 200/6h authentifié). Jamais codés en dur, # injectés par le control-plane (voir OMNEX_DOCKERHUB_USERNAME/PASSWORD dans # internal/config/config.go) au moment de l'installation. secretName: dockerhub-pull-secret registry: https://index.docker.io/v1/ username: "" password: ""