7 Commits

Include renames

Author	SHA1	Message	Date
arcodangeandClaude Opus 5	d3c5c44ed2	La publication du chart n'atteignait pas le registre, et ne pouvait pas le dire (#42) ... Le repli DNS était posé sur la descente des dépendances seulement ; la publication restait sur le nom d'origine, d'où le code 6 qui a rougi main. Et le second défaut, muet : curl rend 0 sur un 401 comme sur un 409, donc l'étape passait au vert en ne publiant rien. Le registre ne contenait que deux charts sur dix, sans que rien n'ait jamais rougi. Co-Authored-By: Claude Opus 5 <[email protected]> Co-authored-by: Gabriel Radureau <[email protected]>	2026-09-07 18:04:05 +02:00
arcodangeandClaude Opus 5	dc48d48c1b	Un veilleur hors de Prometheus, pour que son silence cesse de ressembler au bon fonctionnement (#39) ... Un CronJob toutes les 5 minutes interroge Prometheus depuis dehors et pousse lui-même sur Telegram. Il couvre les trois morts, dont celle qui est arrivée : répondre parfaitement en n'enregistrant rien. Éprouvé en vrai sur le cluster : 187 s entre la panne armée et le message accepté par Telegram, mesuré deux fois. Contre 4620 minutes de silence réel. Ferme #36. Co-Authored-By: Claude Opus 5 <[email protected]> Co-authored-by: Gabriel Radureau <[email protected]>	2026-09-07 10:55:16 +02:00
arcodange	bb3a5cdf5c	MinIO tournait sans une seule sonde — et 8 charts sur 10 n'étaient jamais construits (#32) ... Co-authored-by: Gabriel Radureau <[email protected]>	2026-09-03 00:26:41 +02:00
arcodangeandClaude Opus 5	2bdc486ae6	ci — arrêter les runs qui ne peuvent pas aboutir, et le doublon push+PR ... Quatre runs d'une branche déjà mergée ont bloqué, ce matin, l'apply qu'on attendait. Deux causes, indépendantes : 1. Les workflows tofu (minio, vault, crowdsec, plausible) s'authentifient à Vault par un flux OIDC dont un HUMAIN doit ouvrir le lien. Déclenchés tout seuls, ils ne peuvent qu'occuper un runner jusqu'au timeout. Ils font en plus `apply` en `auto_approve` CONTRE LA PROD : partir sur le push d'une branche, c'est appliquer du code que personne n'a relu. → `workflow_dispatch` seul, ce qui écrit enfin ce qu'ils faisaient déjà. (crowdsec et plausible passaient de toute façon par une ancre YAML, donc leurs triggers étaient INERTES — issues 113 → 117 de kadans.) 2. `push` sur toutes les branches + `pull_request` = DEUX runs par commit dès qu'une branche a une PR. Vérifié : runs 258/259 et 260/261 portent le même SHA. helmcharts, qui travaille seul et mérite de rester automatique, prend la forme éprouvée de la CI de kadans : push sur `main`, PR pour la branche. Chaque clé de trigger porte un corps explicite : un `pull_request:` nu n'est pas une forme éprouvée ici, et son mode d'échec est le silencieux. Co-Authored-By: Claude Opus 5 (1M context) <[email protected]> Claude-Session: https://claude.ai/code/session_01CoafGWmRVESaWX819USUUA	2026-07-26 12:37:46 +02:00
arcodange	02322e9a24	use internal .lab instead of failing duckdns.org	2025-12-31 17:54:36 +01:00
arcodange	a1261d6c80	workflow dispatch trigger	2025-08-08 12:32:44 +02:00
arcodange	ddb0112696	declare tools (#1) ... Reviewed-on: https://gitea.arcodange.duckdns.org/arcodange-org/tools/pulls/1 Co-authored-by: Gabriel Radureau <[email protected]> Co-committed-by: Gabriel Radureau <[email protected]>	2024-09-04 11:00:44 +02:00