chore(deploy): Anthropic-Key im eigenen Secret, nur der Worker liest ihn (#28)

apicore-anthropic aus dem bisherigen Wert angelegt, Schlüssel aus apicore-backend-secret entfernt, Worker mit dem voice-Patch (secretKeyRef), API-Pod neu gestartet: die Warnung zur API-Rolle ist weg. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
2026-10-19 15:30:53 +02:00
1 parent 52e502e640
commit 90d1c5244f
@@ -43,8 +43,11 @@ components:
  - ../../components/voice # Sprachnotizen (T7), erst nach VOICE_ENCRYPTION_KEY im Secret
 # Stand 2026-10-19: Runbook Schritt 3 live (pod-hardening + backend-roles,
 # 30 Migrationen ueber den initContainer migrate, Backup vorher). Noch NICHT
-# angewendet: network-policies (Schritt 2), api-hpa (Schritt 5), voice. Fuer
-# kubectl apply diese drei Zeilen lokal auskommentieren (nicht committen).
+# angewendet: network-policies (Schritt 2), api-hpa (Schritt 5). Von voice ist
+# seit 2026-10-19 nur der Worker-Patch live (ANTHROPIC_API_KEY aus Secret
+# apicore-anthropic); der CronJob apicore-voice-transcribe noch nicht (Aufnahme
+# aus). Fuer kubectl apply die beiden Zeilen lokal auskommentieren und den
+# Transcribe-CronJob herausfiltern (nicht committen).
 images:
  - name: git.encry.de/nick.rosenloecher/apicore-backend
    digest: sha256:128a591ed023282228d6a6149db5acaee34220ddeeb04fdbeba0cbe786d371f7 # sha-d8efbc3