Artista-Filmcamp

16 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
Nick SzaunigandClaude Opus 5.5	d813d56514	fix(security): NetworkPolicy der App an Namespace und Label binden Docker-Images bauen und veroeffentlichen / build-and-push (push) Successful in 1m52s Details Nur Label-Abgleich ueber alle Namespaces liess jeden Pod mit Label app.kubernetes.io/name=traefik zu. Jetzt muss zusaetzlich der Namespace traefik oder kube-system sein (Namespace-Namen sind nicht faelschbar). Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 11:02:22 +02:00
Nick SzaunigandClaude Opus 5.5	cddc36bee8	feat(k8s): Ingress, Zertifikat und Netzwerk nach Muster Wabenhain/ApiCore - Ingress: HTTP->HTTPS-Middleware redirect-to-https wieder am Ingress (wie Wabenhain), Service-Port als Nummer, cert-manager letsencrypt-prod. - NetworkPolicy: Traefik ueber das Pod-Label (traefik/rke2-traefik) in jedem Namespace erkannt statt fester Namespace "traefik" - verhindert, dass die Seite unerreichbar wird, wenn Traefik z. B. in kube-system laeuft. - README: Voraussetzungen pruefen und Deployment Schritt fuer Schritt (kubectl wait auf Postgres) wie bei Wabenhain. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 06:33:22 +02:00
Nick SzaunigandClaude Opus 5.5	91791b791f	refactor(k8s): minimale, flache Manifeste zum Kopieren Kustomize-Struktur (base/overlays) entfernt. Stattdessen nummerierte Einzeldateien, ausrollbar mit "kubectl apply -f k8s/": 00-namespace, 01-config, 02-storage (SMB-PVs/PVCs Postgres + Medien), 03-postgres (StatefulSet + Service), 04-app (Deployment mit Migrations-initContainer + Service), 05-ingress, 06-worker, 07-networkpolicy. Secrets als secrets.yaml.example (echte secrets.yaml ist gitignored). Images mit Tag latest aus der Gitea-Pipeline. Kurzanleitung in k8s/README.md, Betriebsdoku angepasst. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-28 01:12:26 +02:00

Author

SHA1

Message

Date

Nick SzaunigandClaude Opus 5.5

d813d56514

fix(security): NetworkPolicy der App an Namespace und Label binden

Docker-Images bauen und veroeffentlichen / build-and-push (push) Successful in 1m52s

Details

Nur Label-Abgleich ueber alle Namespaces liess jeden Pod mit Label
app.kubernetes.io/name=traefik zu. Jetzt muss zusaetzlich der Namespace
traefik oder kube-system sein (Namespace-Namen sind nicht faelschbar).

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-09-28 11:02:22 +02:00

Nick SzaunigandClaude Opus 5.5

cddc36bee8

feat(k8s): Ingress, Zertifikat und Netzwerk nach Muster Wabenhain/ApiCore

- Ingress: HTTP->HTTPS-Middleware redirect-to-https wieder am Ingress
  (wie Wabenhain), Service-Port als Nummer, cert-manager letsencrypt-prod.
- NetworkPolicy: Traefik ueber das Pod-Label (traefik/rke2-traefik) in
  jedem Namespace erkannt statt fester Namespace "traefik" - verhindert,
  dass die Seite unerreichbar wird, wenn Traefik z. B. in kube-system laeuft.
- README: Voraussetzungen pruefen und Deployment Schritt fuer Schritt
  (kubectl wait auf Postgres) wie bei Wabenhain.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-09-28 06:33:22 +02:00

Nick SzaunigandClaude Opus 5.5

91791b791f

refactor(k8s): minimale, flache Manifeste zum Kopieren

Kustomize-Struktur (base/overlays) entfernt. Stattdessen nummerierte
Einzeldateien, ausrollbar mit "kubectl apply -f k8s/":
00-namespace, 01-config, 02-storage (SMB-PVs/PVCs Postgres + Medien),
03-postgres (StatefulSet + Service), 04-app (Deployment mit
Migrations-initContainer + Service), 05-ingress, 06-worker,
07-networkpolicy. Secrets als secrets.yaml.example (echte secrets.yaml
ist gitignored). Images mit Tag latest aus der Gitea-Pipeline.
Kurzanleitung in k8s/README.md, Betriebsdoku angepasst.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-09-28 01:12:26 +02:00