feat(helmfile): Add external secrets template support for OpenProject bootstrap

Signed-off-by: Axel Lender <lender@b1-systems.de>

helmfile/apps/opendesk-openproject-bootstrap/values.yaml.gotmpl

@@ -27,14 +27,26 @@ config:
     admin:
       username: 
         value: {{ .Values.secrets.openproject.apiAdminUsername | quote }}
+        secret:
+          name: {{ .Values.externalSecrets.openproject.apiAdminUsername.name | quote }}
+          key: {{ .Values.externalSecrets.openproject.apiAdminUsername.key | quote }}
       password:
         value: {{ .Values.secrets.openproject.apiAdminPassword | quote }}
+        secret:
+          name: {{ .Values.externalSecrets.openproject.apiAdminPassword.name | quote }}
+          key: {{ .Values.externalSecrets.openproject.apiAdminPassword.key | quote }}
   nextcloud:
     admin:
       username:
         value: "nextcloud"
+        secret:
+          name: {{ .Values.externalSecrets.nextcloud.adminUsername.name | quote }}
+          key: {{ .Values.externalSecrets.nextcloud.adminUsername.key | quote }}
       password:
         value: {{ .Values.secrets.nextcloud.adminPassword | quote }}
+        secret:
+          name: {{ .Values.externalSecrets.nextcloud.adminPassword.name | quote }}
+          key: {{ .Values.externalSecrets.nextcloud.adminPassword.key | quote }}
 
 containerSecurityContext:
   allowPrivilegeEscalation: false

helmfile/environments/default/external_secrets.yaml.gotmpl

@@ -0,0 +1,21 @@
+{{/*
+SPDX-FileCopyrightText: 2025 Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) GmbH
+SPDX-License-Identifier: Apache-2.0
+*/}}
+---
+externalSecrets:
+  nextcloud:
+    adminPassword:
+      name: ~
+      key: ~
+    adminUsername:
+      name: ~
+      key: ~
+  openproject:
+    apiAdminPassword:
+      name: ~
+      key: ~
+    apiAdminUsername:
+      name: ~
+      key: ~
+...