refactor(k8s): schlanker Umfang, Postgres und Medien auf SMB

Auf Wunsch des Betreibers auf das Noetige reduziert: StatefulSet
PostgreSQL, Services, Ingress, App-Deployment, zwei SMB-PersistentVolumes
(Postgres-Daten, Medien). Beibehalten nach Absprache: Worker-CronJob
(Folgeraten, Reservierungsfreigabe, Mail-Wiederholung), ConfigMap und die
NetworkPolicies (Sicherheitsbefund Rate-Limit-Umgehung).

- Migration als initContainer im App-Deployment statt eigenem Job
- Entfernt: Backup-CronJob/-Volume (NAS sichert die Freigabe),
  Migrations-CronJob, PodDisruptionBudget, HTTP-Redirect-Ingress und
  Middleware, Namespace-Objekt (einmalig von Hand anzulegen)
- PostgreSQL auf SMB als bewusste, dokumentierte Ausnahme mit
  hard, cache=strict, SMB 3.1.1 + seal, uid 70 / 0700

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

k8s/overlays/production/kustomization.yaml

@@ -7,7 +7,7 @@ namespace: artista
 resources:
   - ../../base
   - ingress.yaml
-  # Medien und Sicherungen auf SMB (PostgreSQL bewusst nicht, siehe Datei).
+  # PostgreSQL-Daten und Medien auf SMB.
   # Ohne SMB: diese Zeile und die beiden PVC-Patches unten entfernen.
   - smb-volumes.yaml
 
@@ -32,14 +32,14 @@ patches:
       - op: add
         path: /spec/volumeName
         value: artista-modelcamp-media-smb
-  - target: { kind: PersistentVolumeClaim, name: artista-modelcamp-db-backup }
+  - target: { kind: PersistentVolumeClaim, name: artista-modelcamp-postgres-data }
     patch: |-
       - op: add
         path: /spec/storageClassName
         value: ""
       - op: add
         path: /spec/volumeName
-        value: artista-modelcamp-db-backup-smb
+        value: artista-modelcamp-postgres-smb
   - target: { kind: ConfigMap, name: artista-modelcamp-config }
     patch: |-
       - op: replace