Reemplaza frontend.yaml + patches/frontend-resources.yaml por un overlay de Kustomize sobre el base remoto de platform-templates (workloads/ecommerce/frontend/). Agrega readinessProbe/livenessProbe (no tenia ninguna, apuntando a /api/health que ya expone el propio Dockerfile) y securityContext (capabilities NET_BIND_SERVICE agregada de vuelta por el puerto 80 privilegiado -- frontend ya corre no-root de antes, sin el problema de chown que tuvo docs-portal). El Ingress generico del base se excluye via $patch:delete -- frontend comparte ecommerce-ingress con catalog-api-svc, no le corresponde un Ingress propio. Validado con kubectl kustomize contra el arbol completo de workloads/ecommerce antes de aplicar. Co-Authored-By: Claude Sonnet 5 <[email protected]> Claude-Session: https://claude.ai/code/session_011FqYP3Wf1W63Qmh7qgXAAT
54 lines
1.5 KiB
YAML
54 lines
1.5 KiB
YAML
apiVersion: kustomize.config.k8s.io/v1beta1
|
|
kind: Kustomization
|
|
|
|
namespace: ecommerce
|
|
|
|
resources:
|
|
- https://gitea.cruzcloud.net/devops/platform-templates.git//k8s-manifests/base?ref=main
|
|
|
|
patches:
|
|
# frontend comparte "ecommerce-ingress" con catalog-api-svc (path-based,
|
|
# un solo Ingress con 2 backends) -- no le corresponde el Ingress
|
|
# genérico de 1-backend del base. Se borra del output de este overlay;
|
|
# ecommerce-ingress se queda tal cual está, definido fuera de acá.
|
|
# (Kustomize no soporta referenciar solo algunos archivos de un
|
|
# directorio remoto vía git -- probado en vivo, "expecting directory".
|
|
# Traer el base completo y borrar lo que no aplica es el patrón real.)
|
|
- target:
|
|
kind: Ingress
|
|
name: app-ingress
|
|
patch: |-
|
|
$patch: delete
|
|
apiVersion: networking.k8s.io/v1
|
|
kind: Ingress
|
|
metadata:
|
|
name: app-ingress
|
|
- target:
|
|
kind: Deployment
|
|
name: app-deployment
|
|
path: patches/deployment.yaml
|
|
- target:
|
|
kind: Service
|
|
name: app-svc
|
|
path: patches/service.yaml
|
|
|
|
- target:
|
|
kind: Deployment
|
|
name: app-deployment
|
|
patch: |-
|
|
- op: replace
|
|
path: /metadata/name
|
|
value: frontend-deploy
|
|
- op: replace
|
|
path: /spec/template/spec/containers/0/ports
|
|
value:
|
|
- name: http
|
|
containerPort: 80
|
|
- target:
|
|
kind: Service
|
|
name: app-svc
|
|
patch: |-
|
|
- op: replace
|
|
path: /metadata/name
|
|
value: frontend-svc
|