Artista-Filmcamp

51 Commits 1 Branch 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
Nick SzaunigandClaude Opus 5.5	d3a7f8b824	chore(k8s): CPU- und Speicher-Reservierung entfernen Docker-Images bauen und veroeffentlichen / build-and-push (push) Canceled after 1m17s Details Requests stehen explizit auf 0 statt zu fehlen, weil Kubernetes einen fehlenden Request auf das Limit setzt und dann noch mehr reserviert. Die Limits bleiben als Obergrenze. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-10-10 04:08:14 +02:00
Nick SzaunigandClaude Opus 5.5	a0ba921d19	refactor(k8s): Aufbau wie Wabenhain/ApiCore, Zertifikat funktionsfaehig Docker-Images bauen und veroeffentlichen / build-and-push (push) Successful in 3m2s Details - Dateinamen nach Wabenhain-Schema (01-configmap, 02-secret, 03-storage, 04-postgres, 05-app-deployment, 06-ingress, 07-worker-cronjob, 08-networkpolicy); Secret-Vorlage als 02-secret.yaml.example, echte 02-secret.yaml gitignored. - Namespace: Pod Security "baseline" erzwungen, "restricted" als warn/audit. "restricted" kann den HTTP-01-Solver-Pod von cert-manager abweisen und damit die Zertifikatsausstellung blockieren. - NetworkPolicy nur noch fuer PostgreSQL; keine Policy vor der App (wie Wabenhain/ApiCore), da sie bei Traefik im Host-Netzwerk die Seite sperrt. - README: kompletter Neuaufbau inkl. Freigabe der Retain-PVs nach "kubectl delete namespace", Zertifikats-Diagnose. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 11:26:13 +02:00

Author

SHA1

Message

Date

Nick SzaunigandClaude Opus 5.5

d3a7f8b824

chore(k8s): CPU- und Speicher-Reservierung entfernen

Docker-Images bauen und veroeffentlichen / build-and-push (push) Canceled after 1m17s

Details

Requests stehen explizit auf 0 statt zu fehlen, weil Kubernetes einen
fehlenden Request auf das Limit setzt und dann noch mehr reserviert.
Die Limits bleiben als Obergrenze.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-10-10 04:08:14 +02:00

Nick SzaunigandClaude Opus 5.5

a0ba921d19

refactor(k8s): Aufbau wie Wabenhain/ApiCore, Zertifikat funktionsfaehig

Docker-Images bauen und veroeffentlichen / build-and-push (push) Successful in 3m2s

Details

- Dateinamen nach Wabenhain-Schema (01-configmap, 02-secret,
  03-storage, 04-postgres, 05-app-deployment, 06-ingress,
  07-worker-cronjob, 08-networkpolicy); Secret-Vorlage als
  02-secret.yaml.example, echte 02-secret.yaml gitignored.
- Namespace: Pod Security "baseline" erzwungen, "restricted" als warn/audit.
  "restricted" kann den HTTP-01-Solver-Pod von cert-manager abweisen und
  damit die Zertifikatsausstellung blockieren.
- NetworkPolicy nur noch fuer PostgreSQL; keine Policy vor der App (wie
  Wabenhain/ApiCore), da sie bei Traefik im Host-Netzwerk die Seite sperrt.
- README: kompletter Neuaufbau inkl. Freigabe der Retain-PVs nach
  "kubectl delete namespace", Zertifikats-Diagnose.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-09-28 11:26:13 +02:00