- ConfigMap kc-theme-athleticmapv2 (login.ftl com fundo/logo em data URI) montado em /opt/keycloak/themes/athleticmap-v2/login
- loginTheme=athleticmap-v2 (via kcadm no realm existente; tb no realm CM p/ reimport)
- design split-screen fiel ao modelo: Bem-vindo de volta, Lembrar-me, Esqueceu senha, Entrar, SSO
Corrige escolinha-tls que saiu com 1 host (faltava auth-escolinha), servindo TRAEFIK DEFAULT CERT no Keycloak.
Remove cert-manager annotation dos 96-ingress-garmin-public dos 4 tenants (o cert e emitido pelo ingress principal com [tenant, auth-tenant]).
Libera CPU no no unico para acomodar o 4o silo (escolinha) sem hardware novo.
Limits preservados (burst inalterado); apenas o gate de scheduling foi ajustado.