Claude
03f1ef20f6
Målarkitekturen ur Master Prompt som kod: - Webben containeriserad (flerstegs-Dockerfile → oprivilegierad nginx med SPA-fallback, hashade assets cachas hårt, säkerhetsheaders). - AI-orkestern som egen tjänst (services/ai-orkester): samma routing och AI-regler som edge-funktionen men körbar som pod — egen HS256-JWT-verifiering (fail closed), /halsa, storleksgränser, read-only container som kör som node-användaren. Livetestad: hälsokontroll ok, 401 utan/med ogiltig token, 400-validering bakom giltig JWT. - Kubernetes-manifest (infra/k8s, kustomize): namespace, Deployments med readiness/liveness och åtstramad securityContext, Services, HPA 2–10 pods på 70 % CPU, PodDisruptionBudgets, Ingress med TLS via cert-manager, secret-mall (riktiga värden skapas utanför git). - Klienten väljer AI-väg vid bygget: VITE_AI_ORKESTER_URL → tjänsten i klustret, annars Supabase-edge-funktionen. Samma orkester i båda, låst av paritetstest. - CI-arbetsflöde: tester + produktionsbygge + verifierande containerbyggen av båda bilderna på varje push/PR. - docs/DRIFT.md: arkitekturdiagram, driftsättningssteg, skalning, och vad som återstår mot full självhostning. Verifierat: 27 vitest-tester gröna, produktionsbygge ok, alla K8s-manifest YAML-validerade, orkestertjänsten livetestad, Playwright-röktest grönt. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
18 lines
581 B
YAML
18 lines
581 B
YAML
# EXEMPEL — checka aldrig in riktiga värden. Skapa hellre direkt:
|
|
#
|
|
# kubectl -n guidad-felsokning create secret generic felsokning-hemligheter \
|
|
# --from-literal=anthropic-api-key='sk-ant-…' \
|
|
# --from-literal=supabase-jwt-secret='…'
|
|
#
|
|
# I produktion: använd extern secrets-hantering (External Secrets Operator,
|
|
# Sealed Secrets eller molnleverantörens secret manager).
|
|
apiVersion: v1
|
|
kind: Secret
|
|
metadata:
|
|
name: felsokning-hemligheter
|
|
namespace: guidad-felsokning
|
|
type: Opaque
|
|
stringData:
|
|
anthropic-api-key: ERSATT-MIG
|
|
supabase-jwt-secret: ERSATT-MIG
|