chore: add helm chart and docker

2026-07-27 21:06:11 +02:00
parent 23a4f280c6
commit 356604fba4
46 changed files with 1390 additions and 0 deletions
@@ -0,0 +1,107 @@
+# =============================================================
+# Paramètres spécifiques à ce chart (IngressRoutes, Middlewares)
+# =============================================================
+
+# Namespace des services backend et frontend
+servicesNamespace: gestion
+
+domain: example.com
+
+tls:
+  # "letsencrypt" | "secret"
+  mode: letsencrypt
+  email: admin@example.com
+  # Si mode=secret : nom du Secret TLS Kubernetes
+  secretName: gestion-tls
+
+backend:
+  serviceName: gestion-backend
+  servicePort: 8080
+
+frontend:
+  serviceName: gestion-frontend
+  servicePort: 80
+
+waf:
+  paranoia: 2
+  anomalyInbound: 5
+  anomalyOutbound: 4
+
+rateLimit:
+  # requêtes moyennes par seconde par IP
+  average: 20
+  burst: 50
+
+# =============================================================
+# Valeurs passées au subchart officiel traefik
+# https://github.com/traefik/traefik-helm-chart
+# =============================================================
+traefik:
+  # Expose les ports 80 et 443
+  ports:
+    web:
+      port: 8000
+      expose:
+        default: true
+      redirectTo:
+        port: websecure
+    websecure:
+      port: 8443
+      expose:
+        default: true
+      tls:
+        enabled: true
+
+  # Logs
+  logs:
+    general:
+      level: INFO
+    access:
+      enabled: true
+
+  # Plugin Coraza WAF — Traefik télécharge le plugin au démarrage
+  # (le cluster doit avoir accès à internet ou utiliser un plugin local)
+  experimental:
+    plugins:
+      coraza-traefik:
+        moduleName: "github.com/corazawaf/coraza-traefik"
+        version: "v0.3.0"
+
+  # Cert resolver Let's Encrypt (ignoré si tls.mode=secret)
+  certResolvers:
+    letsencrypt:
+      email: admin@example.com
+      storage: /data/acme.json
+      httpChallenge:
+        entryPoint: web
+
+  # ACME storage persistant
+  persistence:
+    enabled: true
+    size: 128Mi
+
+  # Traefik lit les IngressRoutes dans tous les namespaces
+  providers:
+    kubernetesCRD:
+      enabled: true
+      allowCrossNamespace: true
+
+  # IP réelle via X-Forwarded-For (profondeur 1 = proxy direct)
+  # Le rate-limiter et les logs utilisent cette IP
+  service:
+    spec:
+      externalTrafficPolicy: Local
+
+  # Métriques Prometheus
+  metrics:
+    prometheus:
+      enabled: true
+
+  # Ressources
+  resources:
+    requests:
+      cpu: 100m
+      memory: 128Mi
+    limits:
+      cpu: 500m
+      memory: 256Mi