apiVersion: v1
kind: Service
metadata:
  name: authentik
  namespace: auth
spec:
  selector:
    app: authentik-server
  ports:
    - port: 9000
      targetPort: 9000
---
# VIP MetalLB dédiée — exposition Internet via DNAT s01 (kaya.freeboxos.fr:9081).
# Bypass Traefik : le DNAT par port ne peut pas router par Host derrière un
# entrypoint unique.
apiVersion: v1
kind: Service
metadata:
  name: authentik-external
  namespace: auth
  annotations:
    metallb.io/loadBalancerIPs: 192.168.10.201
spec:
  type: LoadBalancer
  selector:
    app: authentik-server
  ports:
    - port: 9000
      targetPort: 9000