feat(apps): Open WebUI (OIDC) + n8n sur le domaine public HTTPS (#91)

- open-webui : SSO OIDC Authentik (app openwebui) + route
  openwebui.funklab.online. Secret vault_openwebui_oauth_client_secret
  (= secret k8s ai/open-webui-oauth). Nouveaux comptes en rôle 'user'.
- n8n : route n8n.funklab.online (garde son propre login ; route interne
  n8n.lab.local conservée pour le webhook AlertManager)

Co-authored-by: Claude Fable 5 <noreply@anthropic.com>

ansible/group_vars/all/vault.yml

@@ -1,145 +1,154 @@
 $ANSIBLE_VAULT;1.1;AES256
-61343730373839626636353231356232396132396238376331396264373537626265636436316362
+39316432343361656439393639306631653066623566623634356633626531326434633866356530
-3338373738303964396432663333386230653236343035610a663339376366326366356262613261
+6530393334376231386532366434346232366636646435310a303434373530373434623036343831
-35663063333137373561313636613633326261653531363564323631393132333563626565323138
+65613730366334346431343161353862613134383263326332376139323637386662386464623931
-3130346439653137310a376433633064393936373937666238646632633737316363353966656139
+3338666562653639640a653462633561316632383764373532393735623533303663626366316239
-31336131633333353431633937333230386230626266313539316164356534666232383032346636
+37303038623166333362646362356530633032646162626166626432386133643835386236646235
-32613730393361613232623163333836613039653963653561646566363165343637626364653865
+35623532663065373361613439646362383466386236353631353633326562353034303930373231
-34653265333165336431313634616162303932333931333031313664353164343465376664656635
+65383262616435376464663738616539636139313931353865323963386135313232323336336133
-65636135336336333336373261313434343134316235396162306634363765393765343366613835
+65356137653566613764313166646262303231663438373361373030646633623065383935333034
-63656163386661623663316336343433643464613662643965323533313139393833666166323331
+61653632626130653262326263323137326161653430396138303031326264386435643565313036
-65623966653437346439653961613232356235396438393965393435323330633430626165336464
+65396635343133363064656531346236326636306265386338663065643530343261356634316531
-39333831346266663137353061313165326532313334616361663030313263633239633365363766
+63343833303839396263383539333236383162393461303334343064646362353361366133323264
-64373533313064666134646365353566656161633239663436393865646638666235336230353262
+32366261626636336164343563633832326638663066316132643432653038306565306337366438
-32396662646633396132353939366433383535373739346531643537356536333363376661346634
+63633435616539613134663363616166626332646338356266656563613036306532626463346136
-65626331306230333738306562616533353665653138333265346137313639653266326235393431
+34373434356162303262626236393239386363393530653133343039326539616434303961643364
-62326435643164313133336437343539653563333863333939303963616136303537653337613533
+37353031313637383530326434643934366366316566653761363366353936376333663961363761
-33376164366565636663353562623134623364326437653433313134373035323663363561333730
+30343363343438623237313166303839326462386130653766663637643565643037313834393165
-33633334616533383231333362303663333661366237396166636539323330386665633536383133
+61626666373737633236353162666539643839643539613933623731333865383661313535326538
-66316337613331373339343632333131353130316630383766376666333631656638626161663565
+65636266353265656166393235353034623264323736306338366437353362363434363134306166
-39323465323834626332613863383764333363393265336130666133303238356136393030316561
+64613837393232363565653662373230313034316634336333613439613563353264353432376138
-35616230356266363136653835393832313137396532646464386439363139623739343364633163
+66353631376463323530653935333535386231373262663231633064643338613364363161653364
-35663232316232346661636163616566663966633362636365653561316533626531396264633638
+62353937376139313931393031363962653839623266326435366633666137663761336466656135
-31303464326264343632336265326137333862376662623761346466623365353131316663376364
+31663861333336343237643230333561616231393438326235326466373539626166663964303363
-63333633633732613564333966666635666635646638313333626434383438343537373936663839
+32623536353231343833386262353338643263663436316432343338313965346265383232633862
-64356533383465646535666232636539623362393862626430616434336134336266633265626664
+37313064343938323165306132343134363138353031623639626363666362663262353931663865
-64313335306561346537333236643764363136366262613331313561323132373337383764643439
+39326538393463363736353531326562643832323035303233353239653838653166386163356461
-30643431343266333335613266656630356131376136653738396261316339346566376237373363
+63336133316365643133333065316137396162343932313832306239333036383837386539386338
-65306630303465663562346631313434616566613932653938653539643635323161383235373061
+62316335663864363538626166303863316433363835636364643139376362396630376166353161
-32643932616435303764343964393965313661353065356461353632316638313263373531626536
+61363731643737346633613361633261643038643530346335343465376531363530623566383633
-37323833346230363230666166316364643937313064316432386436613733326637313135333832
+36663532333030343136623864663231303433386163343363303533623139353730653966363835
-38663164643930316465306330303139336637333631383262646362386638333961356538663965
+37343166646665643463613837633639363531323161313236366234316135666333396133653936
-32633866343961396339336136656634326632303732653561653663663465656139303037343134
+33346137643939653134343430633665393564323435343039326132326238313739663931356366
-31616334663462306236303833323866653338356336656530656134356135373231313730616631
+64663838396364666461326362626462323136323439393032643931303830333738333561653564
-35363665636234353565333635616137303539626663306432636530353331326366363464656535
+66393561373439633761396130653939396565343937353330363531356634623939333464663736
-32666365666638316230653332663962653633323762636636363566336333353933626561653835
+62653935626365623432333434306632363739306338343535313832313662366366383737316166
-38376334336530623564653663363334363934663230323566333934626561366238633335353633
+36626265646562383231616666376238623133316339376639366634313163616661303462333162
-62663730646263613562323563663534306465343464656464356131666661653136636163313664
+63376135616135313537303663373138646637336432366538636434373064373162383336633738
-33353334333235353563613436356532623261646132383534353734346365613134616461396338
+36333134323165616163383036306461336534316134363431353738366437653032393362383963
-30386365636337643666343262333434356635393638623432653132666634626437643164313830
+32626663383161383239363366363466386636653864633933666139303330646439666239396335
-30373461393530333933646631343332323136663534316238653936316265353638313564333365
+37313861636638316265313337643039633436306361383735656334316162313834633164613764
-31636331366433303630353931653237393233323863383431303565656234383065303861656330
+31656530393235323037303161373734336162386531633866616530323361373132346362323834
-36366666616435383761613964356339613738396438633830656265323361623033373635613131
+64643465333932643031656636383232346338653964353533613766396331393130623166346231
-31653330623361653536373366303966326330656330633439323038333662626436373966633465
+64356238373766346666653262363639343964303934393464636634363237313137626239303061
-39303730303266313661343134613564633564303134393039663762316565313337373534343836
+65303738633931663063383335663465343030323862393361376337356234313736343063633331
-66623761663861326464393830353438336166653236326537333031363931646139373761356563
+31343466306633616130623738653731653765356461613232333262373731306665636332373061
-66363562363466363765323038306432636532373039383664386631643836383937396637663538
+34323335386437613832353966656338323136643130303535333866336337383366346435316162
-37643438393534613739373133303537313331303530386464323861393533353163373062613733
+66343237636638663665386162623630373464396233633964366435623662306463333161663632
-66336630373234363461346266613030316533343633613265343436656633333832646264346661
+63323562373030306465643263616338626336363939326132393263623537643339393137653765
-35396339343237306161663063323561346139393933643239393461623261646663373565626562
+32663734626238376465613461353337383533373861393161653132313331633162646236643234
-35303665303262333239613262343633643832396564336533663935363266313863333365356435
+62363763626335656335376264343035346263313236353263333332643033346262346464666630
-33396565393336616539626261653537343263363037353839346338666233386138363035396565
+61386631303965386464386366633132343561636135323038623066643562336335376135633666
-30643036613937316637356265663433363164303237613531636536316232666161386461353636
+30626234366163653533353863373735303664643862373566333464626434663061386133393264
-35316662353461346439353863353838663234666439343035363339643563323335386666396466
+32646634353964626463656264316333323162373731623939353830336638633964336530616663
-37633138346266336536323835313437636462363566383435313136663561373333343063326566
+61303437333836396166373433316638613563383533353461383035346234306165393535326664
-33366330333732383266393331313136366136663831616534386136633333663332626138323762
+61663534316531613864663566626534653766336133663536666132356235633765386433666466
-30396435303962623436383432333265636161313334353339353235626333373631633137646361
+35633932323663653332333631346533623930383435633236633933306631383535643466363036
-32633530326561663565343535323830626566613465313237323461303432333839343537396562
+64373630623563633233656362336539376361613438316134336332366637633561313538366133
-63303663313738323536356561666134343035306365666236336561393435323065323139636636
+33366133643636633865616631396536386166326538656536613031353836633662313965393464
-37313363313535316461626261393236616163363231386632323832323139343032373863393034
+38303538333334366636326238326539613933663766303065373633396534386661343762323233
-32383630653238393432633532303631356237666635656561363037653732373033656262313063
+66353839316265336163653236313338633430373135633064393731386237613533303063343665
-62326137343932653561306165643562366361616232633666653366643634363466353562343434
+62346538346562373865323766363930336362643936663130326666326239366261323433373563
-61343536373763386131393562616166623164396266306666643837316533633461633830626534
+38626132353161303434343532336432343663333062616261653733393563323064343435616536
-61316631653835366235386338356666363763346135646139323734326332663363326262626435
+34316633363837336462653033613938393132316630326666373666323735363666373239613563
-35613939336431306535633531303636356633323461613832363364336236633935303861626433
+32646238633461373033333133393432636638363138376239396635386131373934333361316537
-30303932353832663966353564323466323934373664353432623238623130626630343435313135
+33303564376562333432343564646237313864373630633862626431373432353764666139323233
-34656261383163613934663636366239303038343030623762316633356365333331663630353538
+36336234626562326163643465623530643435323737393566316665383834643234326531383937
-61636365326436636233303930396261636333353730333830613236393936643630343864376439
+34666664653831643964363736343232656337633764323335663039646661343366383735333962
-34623963666362633065303436393765643738616530323636396331333065633861393636633932
+33616563396239633830623834666338356164323334396436643336646435386533646539633265
-31663437373131343435653066386235366566383135333836633433616633313965633663376439
+61333364393234646538663663666238643461393462343031323135393432613265323539326633
-39383834366334626264613235363162313663346439363163363330363438646536353139613362
+63316261363534636362306663383961616261346162343932343638633966323830373337376334
-35333933323464623264623762366565383132383536636338323539343638643566636532366533
+30343865636131646537323361343262373330313630303864363764373831646562336662373738
-32383564333431343163663965613365636564643038303037616161383133313530323235363034
+39353930356134643636316539653931613931306561306163313236323965396564653933343936
-39666538636135393636336165393131636231333737643463393434663936356339376635343264
+65303836646437636161336465613536356138346534366230393261623032386232323330653532
-65623761346535366262343566653530383938616139626138346565373232343737656464653531
+61343933326430323535616132663763363837643839373364323436393533636262346162323336
-34623137373461613339323539356135653739373262353766643839393233643738636165626230
+37376261653161343538343730616166323238653330393435346433313266376532356335343138
-31633433633531613435323532633636343339653833333162343661666530376431613865383866
+30656335626162316535333166353335343332626332383439626562386235623761626431373561
-66633939316436303631376566613063343531366463336661633637353061303330363665366464
+66626133353831333632663133366237653138323565366231343539326231373736623562666664
-30356162656433326237363566356234316535636337666633393733343666643038663133623931
+33336535313037653038326266343032306235633662633864663165356434363862346337356638
-35323338616237343739643964316430386133383537396239663138343165313565356562363330
+66303335663230613237363666383434373533636336613935316361653734316233356630353137
-63383033616563633365396535616339356335636439636362343832333532613830623836323661
+61336162373762653437613531353639316339326233386666356432326639343066366263366139
-35313936613332336261303031393964316264643764373331636630653132623733393033333336
+30386262366362613461623964326336356363313930313631636134636530313131376336373138
-64646161353762633133333331353962663966616436343037326463303630636265373430666130
+39666663303230643134643831623034386433393465306639313739366230613130643532303265
-36363464386664646132303138376337643135376364626166343464366432346334383638666663
+61373331616432303830316366666464303531336135303938386431613862316238336264316437
-36373831666564623331373966663236613563326162303661333766643861643232616361326161
+65313039323361383333383339663037356539323935353937366636333834353531366439336666
-32666433333264383564396139626666393663636236353731353834363765303139363039613339
+65313763633066356135303264353338396162643865303164646136376663383033386163396661
-32326336323461356363363337366162643934326438306535653665313134396664356238326538
+63626536383831626334643963343736343836323636356361386463366438326461316265646639
-34643633336131326630613733393835303761353436336639336335383234663764663165316164
+61343361616331313336643331366161316330666566323235376164666132613839366533303264
-64636334383764633663616532326531323265616162323035376132333965313165393564363664
+39376664633962353734613864346663643462383030386639303661303537623631356639623761
-36666666356266333063336230316262633839626164343034386363663134383630306537323931
+39396430636234383636623832616363383864373939383463633132346531313064333961343361
-66343731393233653733373466356364623735646238393264336264343930326436623036313039
+64613830306166323065303739393563316433613236626639363363633133313261373534343436
-61336631316261343936383935336435333334663565636437386135653961666534616232656230
+36326463623930306561393262326536343332383239326663663031303337363331383563313031
-33346134633738356137643037343337353061633338656665393661316338646536333635666633
+61386532613132316463626664363166363366356334333165646561366534323263353437313263
-63633963336662323032616638323930626438646233366663303130373265633238356330616338
+33323534343262306538616533653037636439376336326562343265373135393630323834353832
-34323163326239343637316632323062363166343666323730303662393963616366626365633635
+63643464393564376161316333346163386665333661306635623433376462326262663730613962
-34363861323436366666353034373432346665326163393737633133383333363964663431653136
+39323338613632636533646266666533386536656164663137633730353132303861623837326430
-32393432626630366665346136346536316431633362323635376461663262333062313631323736
+30633231313430396635366639653665616664373432383830313364663935313864323963303237
-63313033646362623434376135393830303534666338376632383535303632333939656634306164
+32636439396133613466363039353437656463626531646339316261666364363565623664393462
-39663536386431373332333964343537643266373233663664393463353235656661383338316536
+38326136623839373566616438333738343862643034323834343438393135353932343332633866
-62643235646532626439666332383530643238663831313938333166653232613331613761363939
+32366161366135386661373735623839306237646334373061393535313265326565643631303837
-30303032613561323230663930396431323235616532623834343432653862616135346131346436
+38386131646437623533363066323433643763626332373966363330356261636233383333383662
-32336466366332326664346666396635623836613137636636323836353138363330346165656132
+33323566393739646431306433363031306636316162643930323237636139306231343365636132
-66323034623536343633376437316137303432623530626138636662316430653963383835623731
+30393931393731376336616536393230633463373431663465303335336235616639313130363063
-30396338646132313936363566303664333833326635356239663038643466623565626137323238
+35373966633632373032353066303432316161663366363834616331613031326466363961383865
-37626164343831646262646530373764316531333930303636326666633763363662326538653461
+65663535653361333930376539343064303139363466393431633335303465366131633036663536
-62393932396162626365313765393339383430663662633466366437633136613135653931653736
+61643236353136376366353264303938653834323462326236663631623533306538393631626234
-33643136386530353761663539373963383336633238626665333738363063306138646339383666
+31366632616266373566353864613161666461323633626538646263643037643162373733616235
-30613733623061646237656364363931663763626665353435386631653130626635393136316238
+63376634366361663433393038643935666438663335626131373736613161393566363863303636
-39316132343035306362336565386164646364353835363764333534633335646237616436356633
+38353739333336653764363235666436653930333764653965646261626436643362376432353861
-30306339643366333461323433313361646362383464633837626639643032323135343163323039
+65323065313233343434626363306631326530376663306565386139373363303730383962313264
-33356635643037316565653336356136313961396337303432313964363964363463373961646163
+61646632333033613434386464623739326536353532373636383539336264366464653061316130
-37376135323563333733323366623638306163613937353932646239633735663866366631383138
+35663830303737343731653931623763336266356130613039636130393664383938373064346562
-37666164396336376332613734663362353638326330313664373635336161633334623138393835
+36306336613037613036666438653766666232393133616631636266323763356535326330623639
-38346338366364383161346335653136353734616534363535373666653037316263636666626532
+32373635366165343262643738333666323130363065373838353033376134666330633363313433
-34623032343532363066656635393931373033636239323439613233623735623265363662343631
+31653937396330383161313063383334306131383838333866336562613832663835333338336166
-36653039376263623437666661346230613632633332376335353064653635616234376361643539
+32336331383837313362393939353166333663613538633663323130613062336666373564316634
-39376130323564353032366432303832653636356637343438346338396235363665373866636435
+30646331633333313863323764643066303465386264643061373963343234656338333433323138
-37623537326338346634356636653965663462343763326162653136326633326333613935653030
+31323133383837393265383534613433666131343237316337386530383861623866366430396139
-33613230393238373730363262633061346534646437313637363864373034313363663531656238
+66393761346530383062343466393238356234383364616166656238613761366538663638393266
-31656130616334323437643438623232663032366662396630323935653236323365373135373033
+35396166626132663762363633663162656535393766646166656535336237653337386461323832
-36383535656566363964346664643361393636636132373766653236373633333465313330383837
+33306331383362643636626435616233393961656161643438353030663062343834656230316331
-34356231376564366236663561646461643930353865343934666561353832643966653363393537
+65366135383162663263623132313436303133346635333565623063663066633933313035653263
-64626632623736376262656262396535323861306632346232613539626530636435336366646433
+64633563666663333433373063643033313538656465643834313762353235643465373161306662
-34623037376633386530376664616134303436656535653537666639336234653637636262316362
+66353463326166633466353365366162336639313631653732393039373261346436313765373461
-63653937613134643637613933343633356435333331646136306666623133633033656435383332
+37653165613662633537626532393165323633393534303535353432383635353234353131393631
-64326265386365386230353730623131323231613563313664306430343230633432336433386261
+37633738656437666133633436343234613036313662373061343135323435643635376434653131
-35353231643464333332353431666633373336373235323238393061383232353830656534616130
+34353439633863316636363638343666386631326332343932383933646565393930323765303933
-62366661633064656136613738396430663433313631396135303239333638313839613131313837
+34313033333734653938623563363134373934653532373564643363633831666136376231663436
-64303863313138636138336239646464623430306137376366333064636439376337386638373436
+32303930343331366639303533383338333937626465663033323638356237333236323663653637
-39363336386533373962323365366634656466633663336139313530613439626635306561376530
+30616539646434636534643364313230643935643334383465623063656437376532333265376538
-37336236363537656533396130646266373664633333653264336332643634323833613336643263
+30613738323461613662366665303562326163653562383336316161303934636638343963333761
-61643966633838303137616230653730626139363635396236663738396434376363393239616232
+61626637626634356438666565613033653163613561326462623432613264663337383831393438
-64613933356539316164303130356632376631646137613433363761643737336663376162396530
+34636466663334313630626462323861633038393833656632393732666264303262643566336234
-63666334626233393335326634336438356531393337343836363435613566316363633332383636
+62343033316662346464633932396261363563333838643030613533303432316563663432313765
-64386139313762386566666535336364616338373730626334336530636262336364653862383562
+35323661616532616362303331313166646338323033306561363965323733303235613564316239
-32303935636665313263353437396662613935643461366338343933376366626230653236363661
+65626361363139393239383262393236303033383437366338653131626364316431613039623936
-39386639373664363632653062373434396337353931326631383731616565343832643835373062
+65363631316266656662343130316232366638306335383332343064643337363334613038393336
-65346165646133636231313765643464363739306430623731663532366532346138326361353031
+38643935323733643137646265343861653062323732373933333065653061613330623235353033
-65356264646662333263303934353930353734623561393532313263663237303464356331636332
+65663265353263363162313835333064323230393662616631376533383135653237613036316361
-65353332633739383336653830613039366366313238303930613830323964316531633064396235
+34396361326136633934646635653138356636356261373638353837356137626561633434383030
-65336263363430643432366266383563323139396639363930643139613662383339323563363065
+38613532643934656333656530633739393836323234363133303762323165373161653962303638
-61623036356236353230326461633338633833303061373436616533333161373764353163393464
+34376666333866326134333534643331373632303761616437353232643266306534636130303534
-34356565633338396365353565653139643864353961393964343235313164353836666566633466
+38386466666265353830383333656630353932643235333230623338333962306562393630646266
-36633965366235343537353264383037316630356633306434346232376162663536303931666234
+66323436616664646334666666333432656361303334363936376539653836616261313966373333
-35373466666165656337663263343066396364343235663562383535323762313530376336333831
+66383136353366383239366536366237323533376431613531313961643966646130303661643065
-33393864323035303864
+39643337386137363430353166393335366666346432306437333736346463353235346238363133
+35363834326332353531613266336462393965356439326334643164633037323633393061636339
+35333233623139373135303836663432353737633538666139633564616235353832656630633564
+39383464303664313938396635336163363532626233616237306232643630396666333432653134
+64353835666334626434626236636531336134303666303731376631393931613335346637666234
+62373462396162303137373265636330393734666332613034373138303836323130353763663765
+34383939303964333161653837333530646361363337633338373563656135393563636633303061
+39353362663539313931643037306631653336303335366635643032353866396436643739363266
+32373666366234346133366233623132366238323365336635303761336164343863323261616535
+6333

k8s/apps/n8n/ingress-public.yaml

@@ -0,0 +1,19 @@
+# Accès public HTTPS — n8n.funklab.online (cert Let's Encrypt auto).
+# n8n garde son propre login (pas d'OIDC en édition communautaire).
+# Route interne n8n.lab.local conservée (utilisée par le webhook AlertManager).
+apiVersion: traefik.io/v1alpha1
+kind: IngressRoute
+metadata:
+  name: n8n-public
+  namespace: ai
+spec:
+  entryPoints:
+    - websecure
+  routes:
+    - match: Host(`n8n.funklab.online`)
+      kind: Rule
+      services:
+        - name: n8n
+          port: 5678
+  tls:
+    certResolver: letsencrypt

k8s/apps/open-webui/deployment.yaml

@@ -49,6 +49,29 @@ spec:
               value: "Funk AI"
             - name: DEFAULT_LOCALE
               value: "fr-FR"
+            # --- SSO OIDC → Authentik (app « openwebui ») ---
+            # Découverte server-side + navigateur sur l'URL publique (le pod la joint
+            # via hairpin). Redirect URI Authentik : .../oauth/oidc/callback
+            - name: WEBUI_URL
+              value: "https://openwebui.funklab.online"
+            - name: ENABLE_OAUTH_SIGNUP
+              value: "true"
+            - name: OAUTH_PROVIDER_NAME
+              value: "Authentik"
+            - name: OPENID_PROVIDER_URL
+              value: "https://auth.funklab.online/application/o/openwebui/.well-known/openid-configuration"
+            - name: OAUTH_CLIENT_ID
+              value: "openwebui"
+            - name: OAUTH_CLIENT_SECRET
+              valueFrom:
+                secretKeyRef:
+                  name: open-webui-oauth
+                  key: client-secret
+            - name: OAUTH_SCOPES
+              value: "openid email profile"
+            # Nouveaux comptes OIDC directement utilisables (sinon 'pending' = à valider)
+            - name: DEFAULT_USER_ROLE
+              value: "user"
           volumeMounts:
             - name: data
               mountPath: /app/backend/data

k8s/apps/open-webui/ingress-public.yaml

@@ -0,0 +1,18 @@
+# Accès public HTTPS — openwebui.funklab.online (cert Let's Encrypt auto).
+# Route interne openwebui.lab.local conservée (non destructif).
+apiVersion: traefik.io/v1alpha1
+kind: IngressRoute
+metadata:
+  name: open-webui-public
+  namespace: ai
+spec:
+  entryPoints:
+    - websecure
+  routes:
+    - match: Host(`openwebui.funklab.online`)
+      kind: Rule
+      services:
+        - name: open-webui
+          port: 8080
+  tls:
+    certResolver: letsencrypt