chore: update

2026-07-31 13:25:03 +02:00
parent ac8bdbcab7
commit dce80908e3
31 changed files with 740 additions and 155 deletions
@@ -0,0 +1,19 @@
+# Un seul certificat wildcard, renouvelé automatiquement par cert-manager
+# (par défaut ~30 jours avant expiration), stocké dans le Secret ci-dessous.
+# Le chart traefik (voir deploy/chart-gestion/traefik) le consomme comme
+# certificat par défaut de son TLSStore : aucune démo n'a besoin de son
+# propre certificat, toutes partagent celui-ci.
+apiVersion: cert-manager.io/v1
+kind: Certificate
+metadata:
+  name: wildcard-demo-tls
+  namespace: traefik # doit être le même namespace que le déploiement Traefik partagé
+spec:
+  secretName: wildcard-demo-tls
+  issuerRef:
+    name: letsencrypt-dns
+    kind: ClusterIssuer
+  commonName: "demo.demo-uber.club"
+  dnsNames:
+    - "demo.demo-uber.club"
+    - "*.demo.demo-uber.club"