Claude
7c24186cc5
Sista externa beroendet borta — hela stacken kör i eget kluster: - Ny plattformstjänst (services/plattform): egen inloggning (registrering + inloggning, lösenord bcrypt-hashade med pgcrypto, HS256-JWT), append-only händelse-API för synken (endast insert, on conflict do nothing) och publik delningsendpoint för Live Share med samma filtrering som Supabase-funktionen. Fail closed utan hemligheter; inga update/delete-operationer exponeras. - Postgres som StatefulSet med PVC och init-schema; append-only garanterat i databasen med triggers på både händelser och ärenden — historik kan inte ändras oavsett ansluten roll. CloudNativePG rekommenderas för produktion i docs. - JWT-hemligheten delas mellan plattform och AI-orkester (orkestern läser JWT_SECRET med SUPABASE_JWT_SECRET som fallback) — flödet livetestat: plattformens token accepteras av orkestern, fel hemlighet och utgångna tokens avvisas. - Klienten får självhostat läge via VITE_PLATTFORM_URL: inloggnings- panel på startsidan, synk mot plattformens API (samma konfliktfria flätning), Live Share via /api/delad och AI via klustrets orkester. Utan variabeln är Supabase-läget oförändrat. - Ingress routar /api/ai → orkestern, /api + /halsa → plattformen, / → webben; kustomize inkluderar hela stacken; CI bygger alla tre bilderna; DRIFT.md omskriven för självhostad drift. Verifierat: 28 vitest-tester gröna (inkl. append-only-triggers och API-ytan), plattformstjänsten livetestad (hälsa, 401, fail closed), JWT-paritet mellan tjänsterna testad, alla manifest YAML-validerade, produktionsbygge ok, Playwright-röktest grönt. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
20 lines
688 B
YAML
20 lines
688 B
YAML
# EXEMPEL — checka aldrig in riktiga värden. Skapa hellre direkt:
|
|
#
|
|
# kubectl -n guidad-felsokning create secret generic felsokning-hemligheter \
|
|
# --from-literal=anthropic-api-key='sk-ant-…' \
|
|
# --from-literal=jwt-secret="$(openssl rand -base64 48)" \
|
|
# --from-literal=postgres-losenord="$(openssl rand -base64 24)"
|
|
#
|
|
# I produktion: använd extern secrets-hantering (External Secrets Operator,
|
|
# Sealed Secrets eller molnleverantörens secret manager).
|
|
apiVersion: v1
|
|
kind: Secret
|
|
metadata:
|
|
name: felsokning-hemligheter
|
|
namespace: guidad-felsokning
|
|
type: Opaque
|
|
stringData:
|
|
anthropic-api-key: ERSATT-MIG
|
|
jwt-secret: ERSATT-MIG
|
|
postgres-losenord: ERSATT-MIG
|