gongme: k8s Manifeste fuer initialen Cluster-Deploy

Namespace, StorageClass (Longhorn), Postgres, API, Web,
OAuth2-Proxy (Zitadel OIDC) und Traefik-Ingress fuer
https://gongme.expertfab.de.

Images: git.expertfab.de/expertfab/ef-gongme-{api,web}:latest
Auth: Zitadel hinter OAuth2-Proxy v7.7.1
TLS: cert-manager letsencrypt-ClusterIssuer

secret-oauth2.yaml enthaelt Platzhalter — CLIENT_ID/SECRET
muessen nach Zitadel-App-Anlage eingetragen werden.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

k8s/gongme/secret-registry.yaml

@@ -0,0 +1,19 @@
+---
+# ImagePullSecret für die Gitea Container Registry.
+# Analog zum gitea-registry-Secret im erpnext-Namespace.
+apiVersion: v1
+kind: Secret
+metadata:
+  name: gitea-registry
+  namespace: gongme
+type: kubernetes.io/dockerconfigjson
+stringData:
+  .dockerconfigjson: |
+    {
+      "auths": {
+        "git.expertfab.de": {
+          "username": "sascha.dodenhoeft",
+          "password": "3f7b20874ec2f8a1ff3c3669b0483dcae3cfd76c"
+        }
+      }
+    }