Claude
03f1ef20f6
Målarkitekturen ur Master Prompt som kod: - Webben containeriserad (flerstegs-Dockerfile → oprivilegierad nginx med SPA-fallback, hashade assets cachas hårt, säkerhetsheaders). - AI-orkestern som egen tjänst (services/ai-orkester): samma routing och AI-regler som edge-funktionen men körbar som pod — egen HS256-JWT-verifiering (fail closed), /halsa, storleksgränser, read-only container som kör som node-användaren. Livetestad: hälsokontroll ok, 401 utan/med ogiltig token, 400-validering bakom giltig JWT. - Kubernetes-manifest (infra/k8s, kustomize): namespace, Deployments med readiness/liveness och åtstramad securityContext, Services, HPA 2–10 pods på 70 % CPU, PodDisruptionBudgets, Ingress med TLS via cert-manager, secret-mall (riktiga värden skapas utanför git). - Klienten väljer AI-väg vid bygget: VITE_AI_ORKESTER_URL → tjänsten i klustret, annars Supabase-edge-funktionen. Samma orkester i båda, låst av paritetstest. - CI-arbetsflöde: tester + produktionsbygge + verifierande containerbyggen av båda bilderna på varje push/PR. - docs/DRIFT.md: arkitekturdiagram, driftsättningssteg, skalning, och vad som återstår mot full självhostning. Verifierat: 27 vitest-tester gröna, produktionsbygge ok, alla K8s-manifest YAML-validerade, orkestertjänsten livetestad, Playwright-röktest grönt. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
30 lines
909 B
YAML
30 lines
909 B
YAML
# Ingress med TLS (cert-manager): webben på /, AI-orkestern på /api/ai.
|
|
apiVersion: networking.k8s.io/v1
|
|
kind: Ingress
|
|
metadata:
|
|
name: guidad-felsokning
|
|
namespace: guidad-felsokning
|
|
annotations:
|
|
cert-manager.io/cluster-issuer: letsencrypt # ersätt med er issuer
|
|
spec:
|
|
ingressClassName: nginx
|
|
tls:
|
|
- hosts: [app.exempel.se] # ersätt med er domän
|
|
secretName: guidad-felsokning-tls
|
|
rules:
|
|
- host: app.exempel.se # ersätt med er domän
|
|
http:
|
|
paths:
|
|
- path: /api/ai
|
|
pathType: Prefix
|
|
backend:
|
|
service: { name: ai-orkester, port: { number: 80 } }
|
|
- path: /halsa
|
|
pathType: Prefix
|
|
backend:
|
|
service: { name: ai-orkester, port: { number: 80 } }
|
|
- path: /
|
|
pathType: Prefix
|
|
backend:
|
|
service: { name: web, port: { number: 80 } }
|