eae346684f
bitnami retiro los tags semanticos minor (1.30/1.29/etc.) de Docker Hub 2026-05; solo quedan latest + digests. El InitContainer fallaba con ImagePullBackOff en el smoke E2E DO (run 1511/1512 del tenant 91c93c9c060a48febb7874c87c1ce993). Cambio: - image: bitnami/kubectl:1.30 -> curlimages/curl:8.20.0 (Docker Official, tag estable). - comando: kubectl get secret -> curl REST API kubernetes.default.svc con SA token + CA cert montados en /var/run/secrets/kubernetes.io/serviceaccount. - Misma logica: 48 iteraciones x 5s = 240s busy-wait. - El Role/RoleBinding (role-db-secret-reader.yaml) ya da el permiso get secrets al SA — sin cambios RBAC necesarios. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>