2026-08-15 12:22:28 +02:00
1 changed files with 10 additions and 0 deletions
@@ -60,6 +60,16 @@ gitea_applications:
    annotations:
      argocd-image-updater.argoproj.io/image-list: kadans-jobs=gitea.arcodange.lab/arcodange/kadans-jobs:latest
      argocd-image-updater.argoproj.io/kadans-jobs.update-strategy: digest
+  kadans-admin:
+    org: arcodange
+    # Backoffice de modération : ni base ni secret Vault propres (compagnon
+    # « sans état », cf. factory/doc/runbooks/new-web-app/09). La sécurité
+    # applicative vit côté kadans-api (requireAdmin, KADANS_ADMIN_EMAILS) ;
+    # ce chart n'expose qu'un ingress .lab.
+    namespace: kadans
+    annotations:
+      argocd-image-updater.argoproj.io/image-list: kadans-admin=gitea.arcodange.lab/arcodange/kadans-admin:latest
+      argocd-image-updater.argoproj.io/kadans-admin.update-strategy: digest
  kadans-api:
    org: arcodange
    # L'API cœur partage le stack Vault/DB « kadans » (VaultAuth, creds Postgres,