arcodangeandClaude Opus 5.5
95f86ffd19
Helm Charts / Detect changed charts (pull_request) Successful in 3m13s
Helm Charts / Library charts tool (pull_request) Skipped
Helm Charts / Application charts alloy (pull_request) Skipped
Helm Charts / Application charts chart (pull_request) Skipped
Helm Charts / Application charts crowdsec (pull_request) Skipped
Helm Charts / Application charts grafana (pull_request) Skipped
Helm Charts / Application charts loki (pull_request) Skipped
Helm Charts / Application charts minio (pull_request) Skipped
Helm Charts / Application charts pgbouncer (pull_request) Skipped
Helm Charts / Application charts pgcat (pull_request) Skipped
Helm Charts / Application charts prometheus (pull_request) Skipped
Helm Charts / Application charts redis (pull_request) Skipped
Helm Charts / Application charts hashicorp-vault (pull_request) Successful in 31s
Le dépôt neuf arcodange-org/recodanse-infra décrit en OpenTofu la zone recodanse.fr, ses serveurs de noms chez OVH, le tunnel « recodanse » et les règles de débit de la bêta (arbitrage du fondateur, 2026-10-07 : « ses propres jetons, un rôle Vault à lui »). Une ligne dans `applications`, sur le modèle de `cms` : - le rôle JWT `gitea_cicd_recodanse-infra` et la politique `recodanse-infra-ops` (lecture de kvv1/cloudflare/recodanse-infra* et kvv1/ovh/recodanse-infra*, écriture de kvv2/recodanse-infra/*, rôle Kubernetes recodanse-infra*) ; - `factory__cf_r2_arcodange_tf`, pour l'état OpenTofu dans le bucket R2 ; - le compte de service `cloudflared`, qui lit le jeton du tunnel. Le nom est celui du dépôt, donc celui du namespace qu'ArgoCD lui donnera : un `_` y serait refusé par Kubernetes. Effet seulement après le workflow `Hashicorp Vault` (à la demande). Co-Authored-By: Claude Opus 5.5 <[email protected]>
Tools
CICD:
pousser la library helm dans le registre helm de gitea
pour chaque dossier de premier niveau contenant un fichier Chart.yaml (sauf les dossier library et chart)
le pousser dans le registre helm de gitea
Réseau
- Ce que Traefik voit du client — pourquoi
ClientIP()ne voit que le tunnel sur les hôtes.fr, pourquoilocalIp@filen'a rien à y faire, et comment obtenir « pas de mot de passe depuis la maison » sans créer un contournement d'authentification.