fix(fqdn): forma subdominio DOT canónica (ADR-082, completion ADR-067)
All checks were successful
__APP_NAME__ — build & deploy / ¿Credenciales de build listas? (push) Successful in 1s
__APP_NAME__ — build & deploy / Calidad + build + push (push) Has been skipped
__APP_NAME__ — build & deploy / ¿Cluster del tenant listo? (push) Has been skipped
__APP_NAME__ — build & deploy / Helm upgrade --install (push) Has been skipped

This commit is contained in:
2026-06-10 22:12:44 +00:00
parent fcd0e28ac3
commit 3e001953ea

View File

@@ -70,14 +70,13 @@ ingress:
# className por defecto = nginx (rke2-ingress-nginx pre-instalado en cluster tenant). # className por defecto = nginx (rke2-ingress-nginx pre-instalado en cluster tenant).
# Cambiar solo si el tenant trae su propio IngressClass. # Cambiar solo si el tenant trae su propio IngressClass.
className: nginx className: nginx
# Host con tenant-id CON guiones (formato canónico Cove): coincide con # FQDN en formato subdominio (ADR-067): <app>.<tenant-uuid>.apps.coralware.cloud
# los A records que crea cloudflare-provisioner (Gap 5) y el wildcard # Cubierto por el wildcard A record *.{tenant-uuid}.apps.coralware.cloud (un solo record)
# cert apps-wildcard-tls (Gap 3). # y el Certificate CR tenant-wildcard-tls emitido por cert-manager local del cluster.
host: __APP_NAME__-__TENANT_ID__.apps.coralware.cloud host: __APP_NAME__.__TENANT_ID__.apps.coralware.cloud
# Secret TLS provisto por el wildcard *.apps.coralware.cloud sembrado # Secret TLS generado por cert-manager local del cluster tenant (ADR-060 Fase 2).
# en el cluster tenant por el agente cloudflare/cert-manager (Gap 3). # cert-manager emite *.{tenant-uuid}.apps.coralware.cloud vía DNS-01 Cloudflare.
# NO se renombra por app — todas las apps del tenant lo comparten. tlsSecretName: tenant-wildcard-tls
tlsSecretName: apps-wildcard-tls
# Body size para subidas/uploads de la app — ajustar según necesidad. # Body size para subidas/uploads de la app — ajustar según necesidad.
proxyBodySize: 10m proxyBodySize: 10m