2 Commits

Include renames

Author	SHA1	Message	Date
Nick SzaunigandClaude Opus 5.5	32a5b8eb9d	fix(security): Haertung der minimalen k8s-Manifeste wiederhergestellt ... Befunde des Commit-Security-Reviews: automountServiceAccountToken: false fuer Postgres, App und Worker; Speicherlimits fuer Migrations-initContainer und Worker; Laufzeitgrenze (activeDeadlineSeconds) fuer den Worker; Groessenlimits fuer die emptyDir-Volumes. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 01:15:55 +02:00
Nick SzaunigandClaude Opus 5.5	91791b791f	refactor(k8s): minimale, flache Manifeste zum Kopieren ... Kustomize-Struktur (base/overlays) entfernt. Stattdessen nummerierte Einzeldateien, ausrollbar mit "kubectl apply -f k8s/": 00-namespace, 01-config, 02-storage (SMB-PVs/PVCs Postgres + Medien), 03-postgres (StatefulSet + Service), 04-app (Deployment mit Migrations-initContainer + Service), 05-ingress, 06-worker, 07-networkpolicy. Secrets als secrets.yaml.example (echte secrets.yaml ist gitignored). Images mit Tag latest aus der Gitea-Pipeline. Kurzanleitung in k8s/README.md, Betriebsdoku angepasst. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 01:12:26 +02:00