feat(tenants): saida do BFF para o convite publico de outra escola (federacao de competicoes)

2026-10-02 16:57:08 +00:00
parent d9537202bc
commit 1125e52a83
2 changed files with 46 additions and 0 deletions
@@ -0,0 +1,23 @@
+# Competicao entre escolas (2026-10-02): o BFF desta escola entrega o elenco ao convite publico de OUTRA escola,
+# pela internet (https://<escola>.athleticmap.com). Sem isto a deny-cross-tenant barra a saida.
+# So os pods com o BFF; so o IP da VPS (entrada 443) e o Traefik que recebe depois do redirecionamento (8443).
+# O host de destino ainda e limitado a *.athleticmap.com no codigo (FederacaoBffController).
+apiVersion: networking.k8s.io/v1
+kind: NetworkPolicy
+metadata:
+  name: egress-federacao
+  namespace: acme-prod
+spec:
+  podSelector:
+    matchLabels: { athleticmap.io/bff-aqui: "true" }
+  policyTypes: [Egress]
+  egress:
+    - to:
+        - ipBlock: { cidr: 187.77.37.184/32 }
+        - namespaceSelector:
+            matchLabels: { kubernetes.io/metadata.name: kube-system }
+          podSelector:
+            matchLabels: { app.kubernetes.io/name: traefik }
+      ports:
+        - { protocol: TCP, port: 443 }
+        - { protocol: TCP, port: 8443 }
@@ -0,0 +1,23 @@
+# Competicao entre escolas (2026-10-02): o BFF desta escola entrega o elenco ao convite publico de OUTRA escola,
+# pela internet (https://<escola>.athleticmap.com). Sem isto a deny-cross-tenant barra a saida.
+# So os pods com o BFF; so o IP da VPS (entrada 443) e o Traefik que recebe depois do redirecionamento (8443).
+# O host de destino ainda e limitado a *.athleticmap.com no codigo (FederacaoBffController).
+apiVersion: networking.k8s.io/v1
+kind: NetworkPolicy
+metadata:
+  name: egress-federacao
+  namespace: escolinha-prod
+spec:
+  podSelector:
+    matchLabels: { athleticmap.io/bff-aqui: "true" }
+  policyTypes: [Egress]
+  egress:
+    - to:
+        - ipBlock: { cidr: 187.77.37.184/32 }
+        - namespaceSelector:
+            matchLabels: { kubernetes.io/metadata.name: kube-system }
+          podSelector:
+            matchLabels: { app.kubernetes.io/name: traefik }
+      ports:
+        - { protocol: TCP, port: 443 }
+        - { protocol: TCP, port: 8443 }