devops
751817ed61
Motor de busqueda self-hosted, sin que Medusa lo conozca todavia (eso es Fase 2). Mismo patron que redis/postgres/minio en este mismo namespace: StatefulSet + PVC via volumeClaimTemplates en local-path, nunca Deployment ni emptyDir -- el indice de Meilisearch necesita sobrevivir a un reinicio del pod para no reindexar todo desde cero. Imagen getmeili/meilisearch:v1.53.1 (ultimo release estable no-RC, verificado contra la API de GitHub, no memoria de entrenamiento). Recursos exactos del ADR (request 100m/256Mi, limit 500m/768Mi). Sin securityContext explicito -- verificado en vivo que la imagen no trae un usuario no-root (Alpine minimo, /etc/passwd sin usuario dedicado), misma convencion que redis.yaml/minio.yaml en este repo, que tampoco fuerzan runAsNonRoot. MEILISEARCH_HOST (no secreto) va al ConfigMap commerce-config. MEILI_MASTER_KEY/MEILISEARCH_API_KEY (mismo valor, dos nombres de env var -- uno para el servidor, otro para el futuro plugin de Medusa en Fase 2) documentados en secrets.template.yaml; el valor real ya se aplico al Secret commerce-secrets en el cluster antes de este merge (patch puntual, no via create-commerce-secrets.sh completo -- ese script regenera TODAS las credenciales en cada corrida y hubiera rotado postgres/redis/minio ya en uso).
27 lines
803 B
YAML
27 lines
803 B
YAML
apiVersion: v1
|
|
kind: ConfigMap
|
|
metadata:
|
|
name: commerce-config
|
|
data:
|
|
NODE_ENV: production
|
|
PORT: "9000"
|
|
|
|
STORE_CORS: https://shop.cruzcloud.net
|
|
ADMIN_CORS: https://commerce.cruzcloud.net
|
|
AUTH_CORS: https://commerce.cruzcloud.net,https://shop.cruzcloud.net
|
|
|
|
MEDUSA_BACKEND_URL: https://commerce.cruzcloud.net
|
|
STOREFRONT_URL: https://shop.cruzcloud.net
|
|
MEDUSA_WORKER_MODE: shared
|
|
DISABLE_MEDUSA_ADMIN: "false"
|
|
|
|
S3_FILE_URL: https://media.cruzcloud.net/ari-products
|
|
S3_ENDPOINT: http://minio-svc:9000
|
|
S3_REGION: us-east-1
|
|
S3_BUCKET: ari-products
|
|
|
|
# Leido por el plugin @rokmohar/medusa-plugin-meilisearch (nombre de
|
|
# env var del plugin, no del servidor Meilisearch en si -- ver
|
|
# MEILI_MASTER_KEY en secrets.template.yaml).
|
|
MEILISEARCH_HOST: http://meilisearch-svc:7700
|