Varje produkt äger sitt eget träd — och GitHub-flödena bort

Rot-CI:n föll med 107 lint-fel efter merge:n. Orsaken var inte kod som blivit sämre: Semantikas rot-eslint började granska felsokning/, ett träd med egen verktygskedja och andra regler. Felen låg i värdappens befintliga Supabase-funktioner, oförändrade sedan innan. Rätt åtgärd är att låta varje produkt äga sitt eget träd, inte att lätta på någons regler. felsokning/ ignoreras därför av Semantikas eslint och prettier — den har egen eslint-konfiguration, egna prettier-regler och eget CI-flöde. Ingen regel är försvagad för någon av produkterna. Samtidigt: mina GitHub-workflows för publicering och driftsättning är borttagna. Guidad Felsökning ska inte längre bero på GitHub Actions eller GHCR — bygge, publicering till eget ECR och terraform apply mot EKS ligger nu i .gitea/workflows/felsokning.yml och körs av egna runners. Driftsättningen är fortsatt ett eget, manuellt steg med en bildtagg; rollback är att köra igen med en tidigare tagg. .github/workflows/ci.yml är Semantikas och lämnas orörd. Verifierat: rotens lint, format:check, typecheck och test går igenom, och Guidad Felsöknings egna 96 tester, typkontroll, bygge och integrationstest mot riktig Postgres likaså. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
2026-08-04 12:27:33 +00:00
parent 301c477e25
commit c407aad58a
7 changed files with 301 additions and 165 deletions
@@ -0,0 +1,142 @@
+variable "region" {
+  description = "AWS-region. eu-north-1 (Stockholm) håller fordonsdata inom EU."
+  type        = string
+  default     = "eu-north-1"
+}
+
+variable "miljo" {
+  description = "Miljöns namn — ingår i alla resursnamn och taggar."
+  type        = string
+  default     = "produktion"
+}
+
+variable "doman" {
+  description = "Domänen tjänsten nås på, t.ex. felsokning.exempel.se."
+  type        = string
+}
+
+variable "zon_id" {
+  description = <<-TEXT
+    Befintlig Route 53-zon att skapa posten i. Lämnas den tom skapas en
+    ny publik zon för domänens rot — då måste namnservrarna pekas om hos
+    registraren innan certifikatet kan utfärdas.
+  TEXT
+  type        = string
+  default     = ""
+}
+
+# ---- Nät ---------------------------------------------------------------
+
+variable "vpc_cidr" {
+  description = "Adressrymd för VPC:n."
+  type        = string
+  default     = "10.42.0.0/16"
+
+  validation {
+    condition     = can(cidrsubnet(var.vpc_cidr, 4, 0))
+    error_message = "vpc_cidr måste vara ett giltigt CIDR med plats för /20-subnät."
+  }
+}
+
+variable "antal_zoner" {
+  description = "Antal tillgänglighetszoner. Tre ger failover som överlever att en zon försvinner."
+  type        = number
+  default     = 3
+
+  validation {
+    condition     = var.antal_zoner >= 2 && var.antal_zoner <= 4
+    error_message = "antal_zoner måste vara mellan 2 och 4."
+  }
+}
+
+variable "nat_per_zon" {
+  description = <<-TEXT
+    En NAT-gateway per zon i stället för en delad. Rätt i produktion —
+    med en delad blir den zonen en enskild felkälla för all utgående
+    trafik. Kostar mer, så av i test.
+  TEXT
+  type        = bool
+  default     = true
+}
+
+# ---- Kluster -----------------------------------------------------------
+
+variable "kubernetes_version" {
+  description = "EKS-version."
+  type        = string
+  default     = "1.31"
+}
+
+variable "nod_typer" {
+  description = "Instanstyper för nodgruppen. Flera ökar chansen att kapacitet finns."
+  type        = list(string)
+  default     = ["m7g.large", "m6g.large"]
+}
+
+variable "noder" {
+  description = "Nodgruppens storlek."
+  type = object({
+    minsta  = number
+    onskad  = number
+    hogsta  = number
+  })
+  default = {
+    minsta = 3
+    onskad = 3
+    hogsta = 10
+  }
+}
+
+variable "tillatna_api_cidr" {
+  description = <<-TEXT
+    Varifrån EKS API-server får nås. Standard är öppet eftersom det
+    annars inte går att komma åt klustret alls från en ny miljö —
+    begränsa till kontorets och byggrunnernas adresser i produktion.
+  TEXT
+  type        = list(string)
+  default     = ["0.0.0.0/0"]
+}
+
+# ---- Databas -----------------------------------------------------------
+
+variable "databas" {
+  description = <<-TEXT
+    Aurora PostgreSQL. Serverless v2 skalar efter last; min_kapacitet
+    0.5 ACU räcker för en liten verkstad, max sätter taket.
+    backup_dagar styr både automatisk säkerhetskopiering och hur långt
+    tillbaka PITR går.
+  TEXT
+  type = object({
+    version        = optional(string, "16.6")
+    min_kapacitet  = optional(number, 0.5)
+    max_kapacitet  = optional(number, 8)
+    instanser      = optional(number, 2)
+    backup_dagar   = optional(number, 30)
+    raderingsskydd = optional(bool, true)
+  })
+  default = {}
+}
+
+# ---- Larm --------------------------------------------------------------
+
+variable "larm_epost" {
+  description = "Adress som larm skickas till. Tom = inget SNS-abonnemang skapas."
+  type        = string
+  default     = ""
+}
+
+# ---- Självhostad git ---------------------------------------------------
+
+variable "gitea" {
+  description = <<-TEXT
+    Självhostad git med egna byggrunners, så varken källkod, bygge eller
+    register ligger hos någon annan. Slås av om ni tills vidare kör git
+    någon annanstans.
+  TEXT
+  type = object({
+    aktiv     = optional(bool, true)
+    doman     = optional(string, "")
+    runners   = optional(number, 2)
+  })
+  default = {}
+}