make chef secret optional