chore: leva a mudança de infra do main (Authentik forward-auth + ollama_net) pro develop #68

Merged

jhony75 merged 8 commits from main into develop 2026-09-11 05:14:46 -03:00

Conversation 0 Commits 8 Files changed 1 +28 -2

jhony75 commented 2026-09-11 05:11:44 -03:00

Owner

Copy link

O que é

Traz pro develop a mudança de infra que hoje só existe no main (mergeada direto em produção via PR #67, sem passar pelo develop — desvio do fluxo normal).

Mudança

• compose.yaml: adiciona rede externa ollama_net ao backend (conectividade com o Ollama, que roda como projeto próprio na VPS) e troca o Basic Auth pelo forward-auth do Authentik nos routers -api/-web (mantendo o middleware de Basic Auth definido como plano B manual, documentado em comentário).

Por que agora

O ambiente de dev já está rodando com essa config (apliquei manualmente e ao vivo no .deploy-state/development/compose.yaml pra destravar um teste), mas isso não é durável — sem essa PR, o próximo push em develop regenera o compose a partir da fonte antiga e derruba a integração com Authentik/Ollama em dev silenciosamente.

Verificação

• git merge-tree entre main e develop: sem conflitos.
• Único diff de código entre as branches é este commit (1919d86); o resto da divergência é só ruído de merge commits antigos.

Pré-requisito da PR #67 pra levar o restante do develop (Quality Intelligence, Analytics Builder, Painel Executivo, item 14 do roadmap — identidade via Authentik + audit log, etc.) pra produção depois, em uma segunda PR develop → main.

## O que é Traz pro `develop` a mudança de infra que hoje só existe no `main` (mergeada direto em produção via PR #67, sem passar pelo `develop` — desvio do fluxo normal). ## Mudança - `compose.yaml`: adiciona rede externa `ollama_net` ao backend (conectividade com o Ollama, que roda como projeto próprio na VPS) e troca o Basic Auth pelo forward-auth do Authentik nos routers `-api`/`-web` (mantendo o middleware de Basic Auth definido como plano B manual, documentado em comentário). ## Por que agora O ambiente de dev já está rodando com essa config (apliquei manualmente e ao vivo no `.deploy-state/development/compose.yaml` pra destravar um teste), mas isso **não é durável** — sem essa PR, o próximo push em `develop` regenera o compose a partir da fonte antiga e derruba a integração com Authentik/Ollama em dev silenciosamente. ## Verificação - `git merge-tree` entre `main` e `develop`: sem conflitos. - Único diff de código entre as branches é este commit (`1919d86`); o resto da divergência é só ruído de merge commits antigos. Pré-requisito da PR #67 pra levar o restante do `develop` (Quality Intelligence, Analytics Builder, Painel Executivo, item 14 do roadmap — identidade via Authentik + audit log, etc.) pra produção depois, em uma segunda PR `develop → main`.

jhony75 added 8 commits 2026-09-11 05:11:44 -03:00

Merge pull request 'develop' (#10) from develop into main ... ddc9098997

Reviewed-on: #10

Merge pull request 'develop' (#15) from develop into main ... f6acdab01b

Reviewed-on: #15

Merge pull request 'develop' (#19) from develop into main ... 981e367e02

Reviewed-on: #19

Merge pull request 'develop' (#23) from develop into main ... bf75729b37

Reviewed-on: #23

Merge pull request 'develop' (#42) from develop into main ... 20adb70b3d

Reviewed-on: #42

Merge pull request 'develop' (#57) from develop into main ... 21acbb94cb

Reviewed-on: #57

feat: SSO via Authentik (forward-auth) e rede do Ollama no compose ... 1919d864ec

Troca o Basic Auth compartilhado pelo forward-auth do Authentik nos
routers -web e -api (login por pessoa em vez de senha única). O
middleware de Basic Auth continua definido, sem uso, como plano B
manual documentado no próprio arquivo caso o Authentik fique
indisponível por muito tempo (ele já reinicia sozinho na maioria dos
casos).

Também adiciona a rede externa ollama_net, usada pelo backend pra
falar com o Ollama (AI_BASE_URL/AI_MODEL), que agora roda como projeto
próprio na VPS, fora do compose deste app.

Pré-requisito no lado do Authentik (Provider + Application + grupo
eeg-qa-users) já aplicado na VPS para os dois ambientes.

Co-Authored-By: Claude <noreply@anthropic.com>

Merge pull request 'feat: SSO via Authentik (forward-auth) e rede do Ollama no compose' (#67) from feat/authentik-forwardauth-ollama-network into main ... 6c9bf4914f

Reviewed-on: #67

jhony75 merged commit e5e52b69ec into develop 2026-09-11 05:14:46 -03:00

jhony75 referenced this pull request from a commit 2026-09-11 05:14:48 -03:00

Merge pull request 'chore: leva a mudança de infra do main (Authentik forward-auth + ollama_net) pro develop' (#68) from main into develop

jhony75 referenced this pull request 2026-09-11 05:17:54 -03:00

release: promove develop pra produção (Quality Intelligence, Analytics Builder, Painel Executivo, identidade via Authentik, datasets, Storybook, CI e docs) #69

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels

No items

No labels

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference

jhony75/eeg-qa!68

No description provided.