4 Commits

Include renames

Author	SHA1	Message	Date
gitea-actions	c5e47778cd	chore(gitops): deploy Docs Portal v1.0.123 [skip ci]	2026-08-17 07:20:32 +00:00
devopsandClaude Sonnet 5	42e6250adc	fix(ci): actualizar MANIFEST_FILE tras la migracion a platform-templates ... Los 3 pipelines (build.yaml, build-medusa.yaml, deploy-docs.yaml) todavia apuntaban a las rutas viejas de deployment.yaml (borradas al migrar cada app a un overlay de platform-templates) para el paso de auto-actualizacion GitOps. Se rompio en vivo en el primer build real post-migracion (docs-portal v1.0.117): la imagen se construyo, escaneo y firmo bien, pero el ultimo paso (sed sobre el manifest) fallo con 'No such file or directory'. Se corrigen las 3 rutas a patches/deployment.yaml, y se bumpea a mano el tag de docs-portal a v1.0.117 (la imagen ya existe en el registry, firmada y verificada, no hace falta reconstruirla). Co-Authored-By: Claude Sonnet 5 <[email protected]> Claude-Session: https://claude.ai/code/session_011FqYP3Wf1W63Qmh7qgXAAT	2026-08-17 01:03:41 -05:00
devopsandClaude Sonnet 5	827086049c	fix(docs-portal): no forzar drop de capabilities, rompe el arranque de nginx ... Detectado en vivo: el pod nuevo crasheaba con 'chown(...) Operation not permitted' -- nginx:1.27-alpine necesita CAP_CHOWN en su propio entrypoint. drop:[ALL] + add:[NET_BIND_SERVICE] no alcanzaba. Se saca la restriccion de capabilities entera para este container (capabilities: null en el patch, unica forma real de anular el drop:[ALL] heredado del base -- omitir el campo u objeto vacio no alcanzan, confirmado en vivo). No es peor que el estado actual en produccion; se resuelve del todo con nginx-unprivileged. Co-Authored-By: Claude Sonnet 5 <[email protected]> Claude-Session: https://claude.ai/code/session_011FqYP3Wf1W63Qmh7qgXAAT	2026-08-17 00:32:05 -05:00
devopsandClaude Sonnet 5	dcc5bb2d57	refactor(docs-portal): migrar a base+overlay de platform-templates ... Reemplaza los manifiestos sueltos (deployment/service/ingress) por un overlay de Kustomize sobre el base remoto de platform-templates. Agrega readinessProbe/livenessProbe (no tenia ninguna) y securityContext (ajustado: runAsNonRoot=false + NET_BIND_SERVICE, porque la imagen actual de docs-portal corre como root en el puerto 80 -- se resuelve del todo cuando docs-portal adopte dockerfiles/static-nginx.Dockerfile de platform-templates, cambio de imagen aparte). Validado con kubectl kustomize contra el manifiesto real desplegado antes de aplicar. Co-Authored-By: Claude Sonnet 5 <[email protected]> Claude-Session: https://claude.ai/code/session_011FqYP3Wf1W63Qmh7qgXAAT	2026-08-17 00:28:32 -05:00