devopsandClaude Sonnet 5 827086049c fix(docs-portal): no forzar drop de capabilities, rompe el arranque de nginx ...

Detectado en vivo: el pod nuevo crasheaba con 'chown(...) Operation not
permitted' -- nginx:1.27-alpine necesita CAP_CHOWN en su propio
entrypoint. drop:[ALL] + add:[NET_BIND_SERVICE] no alcanzaba. Se saca
la restriccion de capabilities entera para este container (capabilities:
null en el patch, unica forma real de anular el drop:[ALL] heredado del
base -- omitir el campo u objeto vacio no alcanzan, confirmado en vivo).
No es peor que el estado actual en produccion; se resuelve del todo con
nginx-unprivileged.

Co-Authored-By: Claude Sonnet 5 <[email protected]>
Claude-Session: https://claude.ai/code/session_011FqYP3Wf1W63Qmh7qgXAAT

2026-08-17 00:32:05 -05:00

..

deployment.yaml

fix(docs-portal): no forzar drop de capabilities, rompe el arranque de nginx

2026-08-17 00:32:05 -05:00

ingress.yaml

refactor(docs-portal): migrar a base+overlay de platform-templates

2026-08-17 00:28:32 -05:00

service.yaml

refactor(docs-portal): migrar a base+overlay de platform-templates

2026-08-17 00:28:32 -05:00