Funk-lab

akadmin/Funk-lab

Fork 0

mirror of https://github.com/Alkatrazz24/Funk-lab.git synced 2026-07-08 22:04:41 +02:00

Commit graph

Author	SHA1	Message	Date
ALI YESILKAYA	f6ab2b6882	fix(forgejo): autoriser l'auto-provisioning OIDC (DISABLE_REGISTRATION=false) (#97 ) DISABLE_REGISTRATION=true bloquait aussi la création de compte via Authentik ("inscriptions désactivées"). Passage à false + ALLOW_ONLY_EXTERNAL_REGISTRATION=true : formulaire local masqué, compte créé uniquement au 1er login OIDC. Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-07 23:43:20 +02:00
ALI YESILKAYA	224c06041e	feat(forgejo): Git self-host en miroir de GitHub (git.funklab.online, SSO Authentik) (#96 ) - k8s/apps/forgejo : deployment (image forgejo:11, config par env), service, PVC nfs, IngressRoute interne (git.lab.local) + publique (git.funklab.online + middlewares security-headers/ratelimit), Application ArgoCD (ns ai, recurse) - base PostgreSQL `forgejo` sur storage-01 (rôle postgresql) - vault : vault_pg_forgejo_password + vault_forgejo_oauth_client_secret - doc admin/k8s/forgejo.md (archi, OIDC, création du miroir, pièges) + index + CLAUDE.md GitHub reste la source de vérité (pull-mirror lecture seule) — ArgoCD inchangé. Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-07 23:20:33 +02:00

Author

SHA1

Message

Date

ALI YESILKAYA

f6ab2b6882

fix(forgejo): autoriser l'auto-provisioning OIDC (DISABLE_REGISTRATION=false) (#97 )

DISABLE_REGISTRATION=true bloquait aussi la création de compte via Authentik
("inscriptions désactivées"). Passage à false + ALLOW_ONLY_EXTERNAL_REGISTRATION=true :
formulaire local masqué, compte créé uniquement au 1er login OIDC.

Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-07 23:43:20 +02:00

ALI YESILKAYA

224c06041e

feat(forgejo): Git self-host en miroir de GitHub (git.funklab.online, SSO Authentik) (#96 )

- k8s/apps/forgejo : deployment (image forgejo:11, config par env), service, PVC nfs,
  IngressRoute interne (git.lab.local) + publique (git.funklab.online + middlewares
  security-headers/ratelimit), Application ArgoCD (ns ai, recurse)
- base PostgreSQL `forgejo` sur storage-01 (rôle postgresql)
- vault : vault_pg_forgejo_password + vault_forgejo_oauth_client_secret
- doc admin/k8s/forgejo.md (archi, OIDC, création du miroir, pièges) + index + CLAUDE.md

GitHub reste la source de vérité (pull-mirror lecture seule) — ArgoCD inchangé.

Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-07 23:20:33 +02:00

2 commits