refactor(k8s): minimale, flache Manifeste zum Kopieren

Kustomize-Struktur (base/overlays) entfernt. Stattdessen nummerierte Einzeldateien, ausrollbar mit "kubectl apply -f k8s/": 00-namespace, 01-config, 02-storage (SMB-PVs/PVCs Postgres + Medien), 03-postgres (StatefulSet + Service), 04-app (Deployment mit Migrations-initContainer + Service), 05-ingress, 06-worker, 07-networkpolicy. Secrets als secrets.yaml.example (echte secrets.yaml ist gitignored). Images mit Tag latest aus der Gitea-Pipeline. Kurzanleitung in k8s/README.md, Betriebsdoku angepasst. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
2026-09-28 01:12:26 +02:00
1 parent c84eb1e740
commit 91791b791f
@@ -0,0 +1,28 @@
+# Kopieren nach k8s/secrets.yaml (ist in .gitignore), Werte eintragen,
+# dann: kubectl apply -f k8s/secrets.yaml
+# Zufallswerte: openssl rand -base64 48
+apiVersion: v1
+kind: Secret
+metadata:
+  name: artista-modelcamp-secrets
+  namespace: artista
+stringData:
+  DB_PASSWORD: "PASSWORT"
+  DATABASE_URL: "postgresql://artista:PASSWORT@artista-modelcamp-postgres:5432/artista"
+  APP_SECRET: "ZUFALL-MIND-32-ZEICHEN"
+  BETTER_AUTH_SECRET: "ANDERER-ZUFALL-MIND-32-ZEICHEN"
+  STRIPE_SECRET_KEY: "sk_test_..."
+  STRIPE_WEBHOOK_SECRET: "whsec_..."
+  SMTP_HOST: "smtp.example.org"
+  SMTP_USER: "benutzer"
+  SMTP_PASSWORD: "passwort"
+---
+# Zugang zur SMB-Freigabe (fuer 02-storage.yaml)
+apiVersion: v1
+kind: Secret
+metadata:
+  name: artista-modelcamp-smb
+  namespace: artista
+stringData:
+  username: "NAS-BENUTZER"
+  password: "NAS-PASSWORT"