Nick SzaunigandClaude Opus 5.5
a0ba921d19
Docker-Images bauen und veroeffentlichen / build-and-push (push) Successful in 3m2s
- Dateinamen nach Wabenhain-Schema (01-configmap, 02-secret, 03-storage, 04-postgres, 05-app-deployment, 06-ingress, 07-worker-cronjob, 08-networkpolicy); Secret-Vorlage als 02-secret.yaml.example, echte 02-secret.yaml gitignored. - Namespace: Pod Security "baseline" erzwungen, "restricted" als warn/audit. "restricted" kann den HTTP-01-Solver-Pod von cert-manager abweisen und damit die Zertifikatsausstellung blockieren. - NetworkPolicy nur noch fuer PostgreSQL; keine Policy vor der App (wie Wabenhain/ApiCore), da sie bei Traefik im Host-Netzwerk die Seite sperrt. - README: kompletter Neuaufbau inkl. Freigabe der Retain-PVs nach "kubectl delete namespace", Zertifikats-Diagnose. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
29 lines
466 B
Plaintext
29 lines
466 B
Plaintext
/node_modules
|
|
/.next/
|
|
/out/
|
|
/build
|
|
/coverage
|
|
/test-results
|
|
/playwright-report
|
|
/src/generated/
|
|
/.dev-db/
|
|
/.test-db/
|
|
/.mail-outbox/
|
|
/media/
|
|
*.tsbuildinfo
|
|
next-env.d.ts
|
|
.DS_Store
|
|
*.pem
|
|
npm-debug.log*
|
|
.pnpm-debug.log*
|
|
|
|
# Umgebungsdateien: nur die Vorlage ohne Geheimnisse ist versioniert.
|
|
.env*
|
|
!.env.example
|
|
|
|
# Laufzeit-Cache des Design-Hooks (impeccable)
|
|
.impeccable/hook.cache.json
|
|
|
|
# Echte Kubernetes-Secrets (Vorlage: k8s/02-secret.yaml.example)
|
|
k8s/02-secret.yaml
|