Files
template-web-backend-python/claim-mariadb.yaml
Irving López fcec92ea1d
Some checks failed
__APP_NAME__ — build & deploy / build (push) Failing after 0s
__APP_NAME__ — build & deploy / helm-deploy (push) Has been skipped
feat: sincronizar scaffold completo del shape web-backend/python
Sincroniza el scaffold canónico desde templates/web-backend-python/ del
repo IDP. Reemplaza el placeholder mínimo previo (.gitea/workflows/ci.yaml,
README.md, .gitignore, catalog-info.yaml) por el scaffold completo
documentado en ADR-053 §3:

- code/ — FastAPI app con /health (db check), /metrics, /demo estático,
  middleware correlation_id, settings Pydantic, db.py con SQLAlchemy
- code/alembic/ — migración inicial vacía + env.py usando MIGRATION_DATABASE_URL
- code/tests/ — pytest + httpx TestClient (test_health, test_demo)
- helm/APP_NAME/ — chart con Deployment, Service, IngressRoute Traefik,
  NetworkPolicy, ServiceMonitor, Job alembic-upgrade como hook
  pre-upgrade,pre-install (backoffLimit: 0)
- coralware-shape.yaml — manifiesto v1alpha1 del contrato del shape
- claim-mariadb.yaml — AddonClaim declarativo (uso futuro ADR-052)
- catalog-info.yaml — entidad Backstage actualizada
- .gitea/workflows/APP_NAME-build.yaml — invoca reusable workflow ADR-038
  + job helm-deploy con KUBECONFIG_TENANT_B64

Placeholders __APP_NAME__, __TIER__, __TENANT_ID__, __TENANT_ID_NODASHES__
serán sustituidos server-side por repo-provisioner cuando materialice el
template para un tenant (pendiente — ADR-053 §11.5).

El openspec/ del golden path NO se sincroniza al repo Gitea (gobernanza
interna de Coralware).

Refs: ADR-052, ADR-053, poc-nexobms.md (PoC NexoBMS Demetrio).
2026-05-06 17:48:13 -05:00

26 lines
1.1 KiB
YAML

# AddonClaim — referencia futura para cuando ADR-052 esté implementado.
#
# DURANTE LA POC NEXOBMS Y HASTA QUE addon-provisioner ESTÉ DISPONIBLE:
# este archivo NO se aplica. Coralware materializa el Secret
# __APP_NAME__-db-creds manualmente siguiendo docs/runbook-mariadb-poc.md.
#
# CUANDO ADR-052 ESTÉ EN FASE 5.5+:
# - el dev/CI hace `kubectl apply -f claim-mariadb.yaml` al ns de la app
# - addon-provisioner crea BD lógica + user + Secret automáticamente
# - el campo .spec.secretName debe coincidir con .Values.database.secretName
# del Helm chart (por convención: "<APP_NAME>-db-creds")
apiVersion: idp.coralware.cloud/v1alpha1
kind: AddonClaim
metadata:
name: __APP_NAME__-db
labels:
idp.coralware.cloud/tenant-id: __TENANT_ID__
idp.coralware.cloud/app: __APP_NAME__
spec:
addonType: mariadb
databaseName: __APP_NAME___db # nombre de la BD lógica
user:
permissions: rw # rw | ro — default rw
secretName: __APP_NAME__-db-creds
deletionPolicy: Retain # Retain (default) | Delete