0 Fork 0

Files

T

Nick SzaunigandClaude Opus 5.5 91791b791f refactor(k8s): minimale, flache Manifeste zum Kopieren

Kustomize-Struktur (base/overlays) entfernt. Stattdessen nummerierte
Einzeldateien, ausrollbar mit "kubectl apply -f k8s/":
00-namespace, 01-config, 02-storage (SMB-PVs/PVCs Postgres + Medien),
03-postgres (StatefulSet + Service), 04-app (Deployment mit
Migrations-initContainer + Service), 05-ingress, 06-worker,
07-networkpolicy. Secrets als secrets.yaml.example (echte secrets.yaml
ist gitignored). Images mit Tag latest aus der Gitea-Pipeline.
Kurzanleitung in k8s/README.md, Betriebsdoku angepasst.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-09-28 01:12:26 +02:00

1.9 KiB

Raw Blame History

Kubernetes (RKE2, Traefik, cert-manager)

Einmalig

csi-driver-smb installieren:

helm repo add csi-driver-smb https://raw.githubusercontent.com/kubernetes-csi/csi-driver-smb/master/charts
helm install csi-driver-smb csi-driver-smb/csi-driver-smb -n kube-system

Auf dem NAS die Ordner artista/modelcamp-postgres (leer) und artista/modelcamp-media anlegen und SMB-Verschlüsselung erlauben.
Anpassen:
- nas.example.lan in 02-storage.yaml
- modelcamp.example.org in 01-config.yaml und 05-ingress.yaml
- den Traefik-Namespace in 07-networkpolicy.yaml
Secrets: cp k8s/secrets.yaml.example k8s/secrets.yaml, die Werte eintragen.

Ausrollen:

kubectl apply -f k8s/00-namespace.yaml
kubectl apply -f k8s/secrets.yaml
kubectl apply -f k8s/

Admin anlegen (E-Mail und Name ersetzen; das einmalige Passwort wird ausgegeben, die 2FA richtest du bei der ersten Anmeldung unter /admin ein):

kubectl -n artista run admin-create --rm -i --restart=Never \
  --image=git.encry.de/nick.rosenloecher/artista-modelcamp-tools:latest --labels=db-client=true \
  --overrides='{"spec":{"securityContext":{"runAsNonRoot":true,"runAsUser":1001,"seccompProfile":{"type":"RuntimeDefault"}},"containers":[{"name":"admin-create","image":"git.encry.de/nick.rosenloecher/artista-modelcamp-tools:latest","command":["tsx","scripts/create-admin.ts","--email","[email protected]","--name","Dein Name"],"envFrom":[{"configMapRef":{"name":"artista-modelcamp-config"}},{"secretRef":{"name":"artista-modelcamp-secrets"}}],"securityContext":{"allowPrivilegeEscalation":false,"capabilities":{"drop":["ALL"]}}}]}}'

Update

Bei jedem Push auf main baut die Gitea-Pipeline die Images mit dem Tag latest. Danach:

kubectl -n artista rollout restart deploy/artista-modelcamp-app

Der initContainer migriert die Datenbank automatisch.

1.9 KiB Raw Blame History

Kubernetes (RKE2, Traefik, cert-manager)

Einmalig

Update

1.9 KiB

Raw Blame History