From 67cdddc33f315fd1606bbca9314bcf308dd07034 Mon Sep 17 00:00:00 2001 From: Nick Szaunig Date: Mon, 28 Sep 2026 11:26:29 +0200 Subject: [PATCH] docs: Betriebsdoku auf neue k8s-Dateinamen und Pod-Security-Stufe Co-Authored-By: Claude Opus 5.5 (1M context) --- docs/BETRIEB.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/docs/BETRIEB.md b/docs/BETRIEB.md index 4c8fc96..5a4f0ad 100644 --- a/docs/BETRIEB.md +++ b/docs/BETRIEB.md @@ -32,7 +32,7 @@ Der Build braucht Internet für `next/font` (Schriften werden eingebettet), aber Eine eigene Sicherung im Cluster gibt es nicht, die SMB-Freigabe wird auf dem NAS gesichert. -**Schritt für Schritt zum Kopieren: [k8s/README.md](../k8s/README.md).** Die Manifeste liegen flach in `k8s/` (`00-…` bis `07-…`) und werden mit `kubectl apply -f k8s/` ausgerollt. Die Secrets kommen aus `k8s/secrets.yaml.example` und werden nicht eingecheckt. +**Schritt für Schritt zum Kopieren: [k8s/README.md](../k8s/README.md).** Die Manifeste liegen flach in `k8s/` (`00-namespace` bis `08-networkpolicy`, Namensschema wie bei Wabenhain) und werden in dieser Reihenfolge einzeln angewendet. Die Secrets kommen aus `k8s/02-secret.yaml.example` und werden nicht eingecheckt. Pod Security: Erzwungen wird `baseline`, damit der Zertifikats-Solver von cert-manager starten kann. `restricted` wird nur gemeldet, die eigenen Pods erfüllen es. Zu PostgreSQL: - **PostgreSQL auf SMB ist eine bewusste Ausnahme.** SMB garantiert Sperren und fsync nicht in jedem Fall wie ein lokales Dateisystem. Bei einem NAS- oder Netzwerkausfall während Schreibvorgängen kann die Datenbank beschädigt werden.