4 Commits

Include renames

Author	SHA1	Message	Date
devops	751817ed61	Fase 1 ADR 0006 Etapa 2: infra de Meilisearch (StatefulSet+Service) ... Motor de busqueda self-hosted, sin que Medusa lo conozca todavia (eso es Fase 2). Mismo patron que redis/postgres/minio en este mismo namespace: StatefulSet + PVC via volumeClaimTemplates en local-path, nunca Deployment ni emptyDir -- el indice de Meilisearch necesita sobrevivir a un reinicio del pod para no reindexar todo desde cero. Imagen getmeili/meilisearch:v1.53.1 (ultimo release estable no-RC, verificado contra la API de GitHub, no memoria de entrenamiento). Recursos exactos del ADR (request 100m/256Mi, limit 500m/768Mi). Sin securityContext explicito -- verificado en vivo que la imagen no trae un usuario no-root (Alpine minimo, /etc/passwd sin usuario dedicado), misma convencion que redis.yaml/minio.yaml en este repo, que tampoco fuerzan runAsNonRoot. MEILISEARCH_HOST (no secreto) va al ConfigMap commerce-config. MEILI_MASTER_KEY/MEILISEARCH_API_KEY (mismo valor, dos nombres de env var -- uno para el servidor, otro para el futuro plugin de Medusa en Fase 2) documentados en secrets.template.yaml; el valor real ya se aplico al Secret commerce-secrets en el cluster antes de este merge (patch puntual, no via create-commerce-secrets.sh completo -- ese script regenera TODAS las credenciales en cada corrida y hubiera rotado postgres/redis/minio ya en uso).	2026-08-26 15:01:04 -05:00
devops	0189f2369e	commerce-ingress: redirect root to /app instead of 404ing ... commerce.cruzcloud.net (medusa-svc) has no route at "/" — Medusa only serves /health, /app (admin), /store, etc. lab-agent's generic public domain check flagged the resulting 404 as an anomaly every cycle even though the service is healthy. Adds a Traefik Middleware (redirectRegex) scoped to the commerce host that 301s "/" to "/app", so the DNS/routing layer owns the entry point instead of every client (including monitoring) having to know to append /app manually. Regex includes the host explicitly because the same Ingress also routes media.cruzcloud.net and shares router.middlewares at the Ingress-annotation level.	2026-08-26 13:29:41 -05:00
devopsandClaude Sonnet 5	8c79a045fd	refactor(medusa): migrar a base+overlay de platform-templates ... Reemplaza medusa.yaml (Deployment+Service en un solo archivo) por un overlay de Kustomize sobre el base remoto de platform-templates (workloads/ecommerce/commerce/medusa/). Agrega securityContext, incluyendo runAsUser: 1000 explicito desde el arranque (confirmado con 'docker run ... id node' contra la imagen real antes de asumir el UID -- ya se aprendio en la migracion de frontend que runAsNonRoot solo no alcanza si el USER de la imagen es un nombre). El podAffinity del workaround de MTU/PMTUD y los 2 initContainers (wait-for-postgres, migrations) se preservan igual, son campos aditivos que no forman parte del base. El Ingress generico del base se excluye via $patch:delete -- medusa no tiene Ingress propio, comparte commerce-ingress. Validado con kubectl kustomize contra el arbol completo de workloads/ecommerce antes de aplicar. Co-Authored-By: Claude Sonnet 5 <[email protected]> Claude-Session: https://claude.ai/code/session_011FqYP3Wf1W63Qmh7qgXAAT	2026-08-17 00:52:15 -05:00
devops	aa857bc2ae	fase 1	2026-07-31 23:27:01 -05:00