Thore Cimbal
32ca547be3
The site title (top-left + browser tab) was the hardcoded "Wiki.js". Drive it from a deployment variable instead; the config job sets site.title from WIKI_SITE_TITLE (default "Wiki"), set here to wiki.axion1337.chat.
77 lines
2.7 KiB
YAML
77 lines
2.7 KiB
YAML
# Bootstrap-/Konfig-Job für Wiki.js (ADR-0014, #0048/#0049). Ersetzt den manuellen
|
|
# Setup-Assistenten: finalize (Admin aus SOPS) -> OIDC-Strategy -> Gruppen +
|
|
# Seitenregeln. Idempotent (live verifiziert 2026-08-12). Läuft einmal beim Deploy;
|
|
# erneut anstoßen = Job löschen, Flux legt ihn neu an (Skript ist re-runnable).
|
|
apiVersion: batch/v1
|
|
kind: Job
|
|
metadata:
|
|
name: wikijs-config
|
|
namespace: matrix
|
|
spec:
|
|
backoffLimit: 10
|
|
ttlSecondsAfterFinished: 86400
|
|
template:
|
|
metadata:
|
|
labels:
|
|
app.kubernetes.io/name: wikijs-config
|
|
spec:
|
|
restartPolicy: OnFailure
|
|
containers:
|
|
- name: config
|
|
image: python:3.12-alpine
|
|
command: ["python3", "/script/wikijs-config.py"]
|
|
env:
|
|
- name: WIKI_URL
|
|
value: http://wikijs:3000
|
|
- name: WIKI_SITE_URL
|
|
value: https://wiki.axion1337.chat
|
|
# Site-Titel (oben links + Browser-Tab), konfigurierbar pro Deployment.
|
|
- name: WIKI_SITE_TITLE
|
|
value: wiki.axion1337.chat
|
|
- name: WIKI_ADMIN_EMAIL
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: wikijs-admin-secret
|
|
key: email
|
|
- name: WIKI_ADMIN_PASSWORD
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: wikijs-admin-secret
|
|
key: password
|
|
- name: OIDC_CLIENT_ID
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: wikijs-oidc-secret
|
|
key: client_id
|
|
- name: OIDC_CLIENT_SECRET
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: wikijs-oidc-secret
|
|
key: client_secret
|
|
# Git-Storage (ADR-0015): Inhalt nach Gitea syncen. Klartext-Koordinaten;
|
|
# nur der PAT liegt im SOPS-Secret wikijs-git-secret. optional=true, damit
|
|
# der Job auch läuft, bevor das Secret existiert (Skript überspringt dann).
|
|
- name: GIT_STORAGE_REPO
|
|
value: https://rohana.axion1337.de/sorb/ThreadNetWiki.git
|
|
- name: GIT_STORAGE_USER
|
|
value: sorb
|
|
- name: GIT_STORAGE_BRANCH
|
|
value: main
|
|
- name: GIT_STORAGE_EMAIL
|
|
value: wiki@axion1337.chat
|
|
- name: GIT_STORAGE_NAME
|
|
value: ThreadNet Wiki
|
|
- name: GIT_STORAGE_TOKEN
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: wikijs-git-secret
|
|
key: token
|
|
optional: true
|
|
volumeMounts:
|
|
- name: script
|
|
mountPath: /script
|
|
volumes:
|
|
- name: script
|
|
configMap:
|
|
name: wikijs-config-script
|