chore: migrar Ingress Traefik→NGINX + cascada wildcard cert (sync APERTURA COVE S3)

.gitea/workflows/APP_NAME-build.yaml

@@ -66,8 +66,13 @@ jobs:
           kubectl -n apps rollout status deploy/__APP_NAME__ --timeout=3m
 
       - name: Smoke check post-deploy
+        # FQDN con tenant-id CON guiones — coincide con el A record que crea
+        # cloudflare-provisioner (Gap 5) y con el host del Ingress NGINX
+        # (helm/APP_NAME/values.yaml). Antes usaba TENANT_ID_NODASHES, lo
+        # que no resolvía al A record canónico — corregido APERTURA COVE
+        # Sesión 3 (TENANT-INGRESS-CONTROLLER-MISMATCH, paridad ADR-053 §11.1).
         env:
-          INGRESS_HOST: __APP_NAME__-${{ vars.TENANT_ID_NODASHES }}.apps.coralware.cloud
+          INGRESS_HOST: __APP_NAME__-${{ vars.TENANT_ID }}.apps.coralware.cloud
         run: |
           for i in $(seq 1 12); do
             if wget -q -O - --timeout=10 "https://${INGRESS_HOST}/health" | grep -q '"status":"ok"'; then