apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
resources:
  - namespace.yaml
  - postgres.yaml # lustro baz Excela w SQL (DAN-28) — sekret astrololo-postgres POZA repo
  - data.yaml
  - logic.yaml
  - astrodemo-stack.yaml # OSOBNA warstwa danych i logiki dla demo (PRE-29)
  - astrodemo.yaml # wersja demo (PRE-28) — sekret astrololo-astrodemo POZA repo
  - presentation.yaml
  - render.yaml # składanie raportu PDF (PRE-24), osobny obraz z TeX Live
  - tls.yaml # certyfikat z własnego CA (wymaga cert-managera)
  - ingress.yaml # wejście po https + przekierowanie z http
images:
  - name: gitea.czernobog.pl/gitea/astrololo-data
    newTag: 320a0ab2
  - name: gitea.czernobog.pl/gitea/astrololo-logic
    newTag: 320a0ab2
  - name: gitea.czernobog.pl/gitea/astrololo-render
    newTag: latest
  - name: gitea.czernobog.pl/gitea/astrololo-presentation
    newTag: 320a0ab2
  - name: gitea.czernobog.pl/gitea/astrololo-astrodemo
    # ⚠️ PODMIEŃ NA REALNY SHA PRZED PIERWSZYM WDROŻENIEM. CI pcha wyłącznie tag
    # ośmioznakowy (TAG=${GITHUB_SHA::8}) i NIGDY nie pcha `latest`, więc pod
    # zatrzyma się na ImagePullBackOff — a wygląda to jak problem z rejestrem
    # albo z siecią, nie jak brak tagu. Po zbudowaniu obrazu:
    #   TAG=$(git -C <repo astrololo> rev-parse --short=8 master)
    # i wpisz go poniżej. Kolejne wersje podbija już image-updater sam.
    newTag: latest