4 Commits

Include renames

Author	SHA1	Message	Date
Nick SzaunigandClaude Opus 5.5	f2b548cb98	chore(k8s): Images auf CI-Build pinnen statt :latest ... App, Migration und Worker zeigen auf sha-<commit> mit imagePullPolicy IfNotPresent. Damit gibt es ein Rollback per rollout undo, und ein Neustart zieht nicht mehr ungeprueft das neueste Image (oder scheitert, wenn Gitea gerade nicht laeuft). README beschreibt das Ausrollen mit kubectl set image. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-10-12 05:27:47 +02:00
Nick SzaunigandClaude Opus 5.5	a0ba921d19	refactor(k8s): Aufbau wie Wabenhain/ApiCore, Zertifikat funktionsfaehig ... - Dateinamen nach Wabenhain-Schema (01-configmap, 02-secret, 03-storage, 04-postgres, 05-app-deployment, 06-ingress, 07-worker-cronjob, 08-networkpolicy); Secret-Vorlage als 02-secret.yaml.example, echte 02-secret.yaml gitignored. - Namespace: Pod Security "baseline" erzwungen, "restricted" als warn/audit. "restricted" kann den HTTP-01-Solver-Pod von cert-manager abweisen und damit die Zertifikatsausstellung blockieren. - NetworkPolicy nur noch fuer PostgreSQL; keine Policy vor der App (wie Wabenhain/ApiCore), da sie bei Traefik im Host-Netzwerk die Seite sperrt. - README: kompletter Neuaufbau inkl. Freigabe der Retain-PVs nach "kubectl delete namespace", Zertifikats-Diagnose. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 11:26:13 +02:00
Nick SzaunigandClaude Opus 5.5	9c7d2d02a2	docs(k8s): Deployment Schritt fuer Schritt wie bei Wabenhain ... Voraussetzungen pruefen (Traefik, cert-manager, csi-driver-smb), Einzel-Applies in Reihenfolge mit kubectl wait auf Postgres, Fehlersuche fuer Migration, App und Zertifikat. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 06:33:47 +02:00
Nick SzaunigandClaude Opus 5.5	91791b791f	refactor(k8s): minimale, flache Manifeste zum Kopieren ... Kustomize-Struktur (base/overlays) entfernt. Stattdessen nummerierte Einzeldateien, ausrollbar mit "kubectl apply -f k8s/": 00-namespace, 01-config, 02-storage (SMB-PVs/PVCs Postgres + Medien), 03-postgres (StatefulSet + Service), 04-app (Deployment mit Migrations-initContainer + Service), 05-ingress, 06-worker, 07-networkpolicy. Secrets als secrets.yaml.example (echte secrets.yaml ist gitignored). Images mit Tag latest aus der Gitea-Pipeline. Kurzanleitung in k8s/README.md, Betriebsdoku angepasst. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 01:12:26 +02:00