diff --git a/ansible/arcodange/factory/inventory/group_vars/gitea/gitea.yml b/ansible/arcodange/factory/inventory/group_vars/gitea/gitea.yml
index 6b0ac9f..049950b 100644
--- a/ansible/arcodange/factory/inventory/group_vars/gitea/gitea.yml
+++ b/ansible/arcodange/factory/inventory/group_vars/gitea/gitea.yml
@@ -59,4 +59,14 @@ gitea:
         volumes:
           - /home/pi/arcodange/docker_composes/gitea/data:/data
           - /etc/timezone:/etc/timezone:ro
-          - /etc/localtime:/etc/localtime:ro
\ No newline at end of file
+          - /etc/localtime:/etc/localtime:ro
+        # Gitea tourne sur pi2 hors k3s (docker compose nu) : invisible du
+        # scheduler k8s et sans plafond jusqu'ici (`docker inspect` mesurait
+        # NanoCPUs=0, Memory=0). Mesuré à 12 % CPU / 417 Mi au repos — la
+        # limite est un filet pour les pics (gros push, opérations git
+        # lourdes), pas un dimensionnement pour la charge normale.
+        deploy:
+          resources:
+            limits:
+              cpus: "1.5"
+              memory: 1536M
\ No newline at end of file
diff --git a/ansible/arcodange/factory/inventory/group_vars/postgres/postgres.yml b/ansible/arcodange/factory/inventory/group_vars/postgres/postgres.yml
index ba2999d..2d3f5a1 100644
--- a/ansible/arcodange/factory/inventory/group_vars/postgres/postgres.yml
+++ b/ansible/arcodange/factory/inventory/group_vars/postgres/postgres.yml
@@ -19,6 +19,15 @@ postgres:
           - "5432:5432"
         volumes:
           - /home/pi/arcodange/docker_composes/postgres/data:/var/lib/postgresql/data
+        # Postgres tourne sur pi2 hors k3s (docker compose nu) : invisible du
+        # scheduler k8s et sans plafond jusqu'ici (`docker inspect` mesurait
+        # NanoCPUs=0, Memory=0). Mesuré à 3-5 % CPU au repos — la limite est un
+        # filet, pas un dimensionnement pour la charge normale.
+        deploy:
+          resources:
+            limits:
+              cpus: "1"
+              memory: 1024M
 
 pgbouncer:
   auth_user: &pgbouncer_auth pgbouncer_auth