Funk-lab/k8s/apps
ALI YESILKAYA fbec998c21
feat(guacamole): SSO direct — redirection immédiate vers Authentik (#79)
EXTENSION_PRIORITY "openid, *" : plus de formulaire local, l'arrivée sur
portail.lab.local redirige directement vers Authentik. L'admin passe par
un compte SSO avec « Administer system » (guacadmin devient inaccessible ;
retour arrière = remettre "*, openid").

Doc : pièges slug d'application (≠ guacamole → JWKS 404) et anti-bruteforce
(IP Traefik bloquée pour tous après 5 échecs) découverts pendant la mise
en route.

Co-authored-by: Claude Fable 5 <noreply@anthropic.com>
2026-07-06 22:48:37 +02:00
..
authentik fix(authentik): startupProbe — les migrations du 1er boot dépassent la liveness (#77) 2026-07-06 21:33:01 +02:00
finlab ci(finlab): image → sha-99ff321 [skip ci] 2026-06-30 15:10:07 +00:00
ghostfolio revert(ghostfolio): retirer BASE_CURRENCY (no-op en v3.11) 2026-06-15 14:50:22 +02:00
guacamole feat(guacamole): SSO direct — redirection immédiate vers Authentik (#79) 2026-07-06 22:48:37 +02:00
n8n fix(k8s/n8n): N8N_SECURE_COOKIE=false — HTTP interne sans TLS 2026-05-29 15:46:32 +02:00
open-webui fix(k8s/open-webui): memory 1Gi→2Gi (OOMKill HuggingFace download au boot) 2026-05-29 15:42:54 +02:00
openalice chore(openalice): suspend le déploiement (replicas 0), conserve tout (#63) 2026-06-28 18:05:57 +02:00
searxng fix(searxng): crash port — enableServiceLinks:false + port/bind explicites (#50) 2026-06-22 22:50:46 +02:00
stt ci(stt): image → sha-f47bc36 [skip ci] 2026-06-23 21:48:55 +00:00