# NetworkPolicies nach Spec 2026-10-12 Abschnitt 5.2: Default-Deny fuer
# Ingress und Egress, danach nur die Wege, die jede Rolle braucht.
# Kubelet-Probes erlaubt Kubernetes immer, sie brauchen keine Regel.
# Rollout: Runbook Schritt 2 (vorher Selektoren gegen den Live-Stand pruefen).
# Das Label db-client an der api (patch-api-db-client.yaml) aendert das
# Pod-Template: die api startet dabei einmal neu.
apiVersion: kustomize.config.k8s.io/v1alpha1
kind: Component
resources:
  - default-deny.yaml
  - allow-dns.yaml
  - frontend.yaml
  - api.yaml
  - worker.yaml
  - jobs.yaml
  - postgres.yaml
  - acme-http01-solver.yaml
patches:
  - path: patch-api-db-client.yaml