Funk-lab/k8s/infra
ALI YESILKAYA 514cb89579
feat(grafana): SSO OIDC via Authentik + admin par groupe lab-admins (#86)
- values.yaml monitoring : auth.generic_oauth (auth_url navigateur,
  token/api sur le Service interne), root_url, mapping lab-admins→Admin /
  sinon Viewer. Login local conservé (break-glass).
- vault : vault_grafana_oauth_client_secret (= secret k8s
  monitoring/grafana-oauth-secret, déjà créé)
- doc : runbook « ajouter une app » complété (exemple Grafana concret +
  groupe lab-admins) et procédure SQL pour promouvoir un compte SSO admin
  Guacamole (appliquée à Alkatrazz)

Co-authored-by: Claude Fable 5 <noreply@anthropic.com>
2026-07-07 12:11:00 +02:00
..
monitoring feat(grafana): SSO OIDC via Authentik + admin par groupe lab-admins (#86) 2026-07-07 12:11:00 +02:00
nfs-provisioner fix: nfs-provisioner helmrelease — renommer Application interne pour éviter boucle ArgoCD 2026-05-13 22:04:23 +02:00