From 63d90ae8b3797d98e0f86764c36099e5cfb63680 Mon Sep 17 00:00:00 2001
From: Nick Szaunig <nick.szaunig@encry.de>
Date: Mon, 12 Oct 2026 16:03:20 +0200
Subject: [PATCH] chore(k8s): Wabenhain auf Build sha-0d254db
 (Client-IP-Haertung)

Live seit 2026-10-12: Rate-Limits je Besucher (CF-Connecting-IP nur von
Cloudflare-Edges und nur oeffentlich), IPv6 je /64, X-Real-IP nur ausserhalb
der Produktion.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
---
 k8s/05-app-deployment.yaml | 2 +-
 1 file changed, 1 insertion(+), 1 deletion(-)

diff --git a/k8s/05-app-deployment.yaml b/k8s/05-app-deployment.yaml
index 14b5975..24f4637 100644
--- a/k8s/05-app-deployment.yaml
+++ b/k8s/05-app-deployment.yaml
@@ -86,7 +86,7 @@ spec:
           # und hier nachziehen. Tag plus Digest: der Tag ist lesbar, der
           # Digest macht das Image unveraenderlich (Tags lassen sich in der
           # Registry ueberschreiben).
-          image: git.encry.de/nick.rosenloecher/wabenhain:sha-4827c8f@sha256:f2433b83f308a80c011844d30539cd798a60574b6065781145bd7638f35d8b12
+          image: git.encry.de/nick.rosenloecher/wabenhain:sha-0d254db@sha256:2a81f6a0ccfa27139517558aea2b61c9c258122e15ecce00effd9abec9b36d51
           imagePullPolicy: IfNotPresent
           securityContext:
             allowPrivilegeEscalation: false