2 Commits

Include renames

Author	SHA1	Message	Date
Nick SzaunigandClaude Opus 5.5	66247cfbf9	fix(security): NetworkPolicy vor der App wieder aktiv (Traefik in kube-system) ... Traefik laeuft im Cluster in kube-system ohne Host-Netzwerk (geprueft). Die App ist damit nur noch fuer Traefik-Pods aus kube-system erreichbar (Namespace + Label), was die Umgehung der Login-/2FA-Rate-Limits per gefaelschtem X-Real-Ip aus anderen Pods verhindert. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 11:34:36 +02:00
Nick SzaunigandClaude Opus 5.5	a0ba921d19	refactor(k8s): Aufbau wie Wabenhain/ApiCore, Zertifikat funktionsfaehig ... - Dateinamen nach Wabenhain-Schema (01-configmap, 02-secret, 03-storage, 04-postgres, 05-app-deployment, 06-ingress, 07-worker-cronjob, 08-networkpolicy); Secret-Vorlage als 02-secret.yaml.example, echte 02-secret.yaml gitignored. - Namespace: Pod Security "baseline" erzwungen, "restricted" als warn/audit. "restricted" kann den HTTP-01-Solver-Pod von cert-manager abweisen und damit die Zertifikatsausstellung blockieren. - NetworkPolicy nur noch fuer PostgreSQL; keine Policy vor der App (wie Wabenhain/ApiCore), da sie bei Traefik im Host-Netzwerk die Seite sperrt. - README: kompletter Neuaufbau inkl. Freigabe der Retain-PVs nach "kubectl delete namespace", Zertifikats-Diagnose. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 11:26:13 +02:00