Funk-lab/admin/k8s
ALI YESILKAYA 5a4190faaa
feat(auth): Authentik en hub utilisateur public — SSO de bout en bout (#82)
L'entrée unique devient la page « My applications » d'Authentik
(kaya.freeboxos.fr:9081) : login → tuiles des apps autorisées → SSO
vers Guacamole (:9080). Plus de comptes locaux Guacamole.

- Services LoadBalancer dédiés (MetalLB .201 Authentik / .202 Guacamole) :
  le DNAT par port ne peut pas router par Host derrière Traefik :80
- gateway : DNAT 9081→.201:9000 et 9080→.202:8080 + rate-limit par VIP
- Guacamole : endpoints OIDC sur l'URL publique canonique (LAN inclus,
  hairpin Freebox) + retour au SSO direct (openid prioritaire)
- doc : section « Accès externe » réécrite (hub, chaîne, config provider)

Co-authored-by: Claude Fable 5 <noreply@anthropic.com>
2026-07-07 11:25:56 +02:00
..
argocd.md docs: réorganisation complète de admin/ en 4 domaines thématiques 2026-05-14 00:47:58 +02:00
auth-portal.md feat(auth): Authentik en hub utilisateur public — SSO de bout en bout (#82) 2026-07-07 11:25:56 +02:00
ghostfolio.md docs(ghostfolio): sslmode=disable + caveat grant schema public 2026-06-15 14:20:05 +02:00
k9s.md docs(cluster): aligne la doc sur l'état réel + re-ingest RAG + fix ubatch embed (#44) 2026-06-21 23:29:05 +02:00
monitoring.md chore(gpu-01): retire les serveurs llama CPU system/monitor/dev (inutilisés) (#31) 2026-06-20 13:25:50 +02:00
n8n.md docs(n8n): rapports portefeuille — news en FR + piège apostrophe JS + édition via API 2026-06-16 13:24:21 +02:00
open-webui.md docs: documenter Open WebUI, n8n et mettre à jour l'état du projet 2026-05-29 18:10:46 +02:00
talos.md docs(cluster): aligne la doc sur l'état réel + re-ingest RAG + fix ubatch embed (#44) 2026-06-21 23:29:05 +02:00