refactor: astroklient → astroklient-demo

Nazwa `astroklient` zostaje zarezerwowana dla przyszłej wersji produkcyjnej; obecna, demonstracyjna nazywa się od teraz `astroklient-demo`. Zmiana obejmuje nazwy plików (astroklient-demo.yaml, astroklient-demo-stack.yaml, README-astroklient-demo.md), Deployment i Service, etykiety selektorów, obraz w rejestrze, alias w image-updaterze, wpisy w kustomization i odsyłacze w README. `data-demo` i `logic-demo` zostają bez zmian — nie niosły starej nazwy. Sprawdzone: `kubectl kustomize astrololo` składa komplet 27 zasobów, obraz to astrololo-astroklient-demo, żadnego zdublowanego przyrostka ani gołego `astroklient` nie zostało. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-20 23:36:57 +02:00
parent e52284c88f
commit a9ff6e1f68
6 changed files with 28 additions and 28 deletions
@@ -0,0 +1,122 @@
+# Warstwa danych i logiki WYŁĄCZNIE dla wersji demo (PRE-29).
+#
+# DLACZEGO OSOBNY KOMPLET, A NIE WSPÓŁDZIELONY. Warstwa logiczna zna JEDEN adres
+# warstwy danych, więc astroklient-demo korzystający z produkcyjnej logiki i tak trafiłby
+# na produkcyjne bazy. Izolacja demo musi więc sięgnąć obu warstw naraz, inaczej
+# nie ma jej wcale.
+#
+# Udział `astrololo-demo` jest PUSTY na starcie i nigdy nie zawiera oryginalnych
+# baz. Każde konto demo dostaje w nim własny podkatalog (pulę) — patrz PRE-29.
+---
+apiVersion: apps/v1
+kind: Deployment
+metadata:
+  name: data-demo
+  namespace: astrololo
+spec:
+  replicas: 1
+  selector:
+    matchLabels: { app: data-demo }
+  template:
+    metadata:
+      labels: { app: data-demo }
+    spec:
+      containers:
+        - name: data
+          # TEN SAM obraz co produkcja — różni się wyłącznie udziałem, na którym
+          # pracuje. Osobny obraz oznaczałby drugi kod do utrzymania i pewność,
+          # że kiedyś się rozjadą.
+          image: gitea.czernobog.pl/gitea/astrololo-data:latest
+          ports: [{ containerPort: 8002 }]
+          env:
+            - name: DATA_PROVIDER
+              value: "excel"
+            - name: EXCEL_DIR
+              value: "/app/data_files"
+            - name: CACHE_DIR
+              value: "/app/.cache"
+            - name: INTERNAL_TOKEN
+              valueFrom:
+                secretKeyRef: { name: astrololo-auth, key: INTERNAL_TOKEN }
+            - name: LINK_KEY_LOGIC_DATA
+              valueFrom:
+                secretKeyRef: { name: astrololo-link, key: LINK_KEY_LOGIC_DATA }
+            - name: LINK_ENCRYPTION_REQUIRED
+              value: "true"
+          volumeMounts:
+            - name: cache
+              mountPath: /app/.cache
+            - name: demo
+              mountPath: /app/data_files
+          resources:
+            requests: { cpu: "100m", memory: "256Mi" }
+            limits:   { cpu: "500m", memory: "512Mi" }
+      volumes:
+        - name: cache
+          emptyDir: {}
+        - name: demo
+          nfs:
+            server: 192.168.1.34
+            # OSOBNY udział, pusty na starcie. NIE /mnt/Tank1/astrololo —
+            # to jest cała istota izolacji demo.
+            path: /mnt/Tank1/astrololo-demo
+---
+apiVersion: v1
+kind: Service
+metadata:
+  name: data-demo
+  namespace: astrololo
+spec:
+  type: ClusterIP
+  selector: { app: data-demo }
+  ports: [{ port: 8002, targetPort: 8002 }]
+---
+apiVersion: apps/v1
+kind: Deployment
+metadata:
+  name: logic-demo
+  namespace: astrololo
+spec:
+  replicas: 1
+  selector:
+    matchLabels: { app: logic-demo }
+  template:
+    metadata:
+      labels: { app: logic-demo }
+    spec:
+      containers:
+        - name: logic
+          image: gitea.czernobog.pl/gitea/astrololo-logic:latest
+          ports: [{ containerPort: 8001 }]
+          env:
+            # JEDYNA różnica wobec produkcyjnej logiki — i zarazem cała izolacja.
+            - name: DATA_URL
+              value: "http://data-demo:8002"
+            - name: EPHEMERIS_ENGINE
+              value: "own"
+            - name: INTERNAL_TOKEN
+              valueFrom:
+                secretKeyRef: { name: astrololo-auth, key: INTERNAL_TOKEN }
+            - name: LINK_KEY_PRESENTATION_LOGIC
+              valueFrom:
+                secretKeyRef: { name: astrololo-link, key: LINK_KEY_PRESENTATION_LOGIC }
+            - name: LINK_KEY_LOGIC_DATA
+              valueFrom:
+                secretKeyRef: { name: astrololo-link, key: LINK_KEY_LOGIC_DATA }
+            - name: LINK_ENCRYPTION_REQUIRED
+              value: "true"
+            # Bez kluczy do modeli językowych. Astroklient nie umie o nie prosić,
+            # więc ich tu nie ma — czego nie ma w podzie, tego nie wyniesie.
+          resources:
+            requests: { cpu: "100m", memory: "128Mi" }
+            limits:   { cpu: "500m", memory: "512Mi" }
+---
+apiVersion: v1
+kind: Service
+metadata:
+  name: logic-demo
+  namespace: astrololo
+spec:
+  type: ClusterIP
+  selector: { app: logic-demo }
+  ports: [{ port: 8001, targetPort: 8001 }]