feat(docs-portal): pipeline GitOps y manifiestos K8s para el portal MkDocs

Agrega lo que faltaba para desplegar workloads/docs-portal/ (ya existente
sin commitear): deployment/service/ingress + kustomization siguiendo el
patrón de workloads/nginx, Applications de workload y gobernanza
separadas, y el workflow de Gitea Actions (build+push a Gitea Registry,
bump de versión en el manifiesto) siguiendo el mismo patrón que
build.yaml/build-medusa.yaml.

workloads/docs-portal/docs/guia-estudiante/conceptos-basicos.md

@@ -0,0 +1,22 @@
+# Conceptos básicos
+
+> **TODO (fase 2+):** este es el archivo con más responsabilidad
+> pedagógica del sitio — pensado para alguien en su primer contacto con
+> estos temas. Requiere más tiempo de redacción y ejemplos visuales que
+> el resto; se deja como esqueleto a propósito para trabajarlo con
+> cuidado en una sesión dedicada.
+
+## Lo que este capítulo va a cubrir
+
+- ¿Qué es un contenedor? (analogía antes que definición técnica)
+- ¿Qué problema resuelve Kubernetes que Docker solo no resuelve?
+- ¿Qué es un "cluster" en la práctica?
+- ¿Qué es un namespace, y por qué importa?
+- Diagrama Mermaid: "una app en un solo contenedor" vs. "una app en
+  Kubernetes" — mismo resultado final, distinta forma de lograrlo.
+
+## TODO
+
+Contenido pendiente — ver [Glosario](../arquitectura/glosario.md)
+mientras tanto para definiciones cortas de los términos que van a
+aparecer aquí.