feat(prezentacja): wolumen na konta zakładane z aplikacji (PRE-27)
Ekran „Konta" zapisuje konta do pliku, więc prezentacja potrzebuje trwałego miejsca — inaczej wszystkie konta znikałyby przy restarcie poda. subPath, NIE cały udział: prezentacja dostaje wyłącznie własny podkatalog `presentation-state` i nie widzi baz interpretacyjnych. Zamontowanie tu całego /mnt/Tank1/astrololo dałoby jej wgląd w bazy i obeszłoby bokiem zamknięcie dostępu z DAN-25. Konto administracyjne zostaje w APP_USER/APP_PASSWORD z sekretu — celowo poza plikiem, żeby nie dało się go skasować ani ograniczyć z aplikacji. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
@@ -60,9 +60,26 @@ spec:
|
|||||||
secretKeyRef: { name: astrololo-link, key: LINK_KEY_PRESENTATION_RENDER }
|
secretKeyRef: { name: astrololo-link, key: LINK_KEY_PRESENTATION_RENDER }
|
||||||
- name: LINK_ENCRYPTION_REQUIRED
|
- name: LINK_ENCRYPTION_REQUIRED
|
||||||
value: "true"
|
value: "true"
|
||||||
|
# Konta zakładane z ekranu „Konta" (PRE-26). Konto administracyjne
|
||||||
|
# zostaje w APP_USER/APP_PASSWORD powyżej — celowo, bo dzięki temu
|
||||||
|
# NIE DA SIĘ go skasować ani ograniczyć z aplikacji.
|
||||||
|
- name: ACCOUNTS_FILE
|
||||||
|
value: "/app/state/accounts.json"
|
||||||
|
volumeMounts:
|
||||||
|
# subPath, NIE cały udział: prezentacja dostaje wyłącznie własny
|
||||||
|
# podkatalog i nie widzi baz interpretacyjnych. Zamontowanie tu całego
|
||||||
|
# /mnt/Tank1/astrololo obeszłoby bokiem zamknięcie dostępu z DAN-25.
|
||||||
|
- name: state
|
||||||
|
mountPath: /app/state
|
||||||
|
subPath: presentation-state
|
||||||
resources:
|
resources:
|
||||||
requests: { cpu: "100m", memory: "128Mi" }
|
requests: { cpu: "100m", memory: "128Mi" }
|
||||||
limits: { cpu: "300m", memory: "256Mi" }
|
limits: { cpu: "300m", memory: "256Mi" }
|
||||||
|
volumes:
|
||||||
|
- name: state
|
||||||
|
nfs:
|
||||||
|
server: 192.168.1.34
|
||||||
|
path: /mnt/Tank1/astrololo
|
||||||
---
|
---
|
||||||
apiVersion: v1
|
apiVersion: v1
|
||||||
kind: Service
|
kind: Service
|
||||||
|
|||||||
Reference in New Issue
Block a user