Configuração do chart

O Helm não valida chaves desconhecidas, e este chart não tem values.schema.json. Uma chave indentada no sítio errado não dá erro, não dá aviso, e o helm template passa — simplesmente não faz nada. Para despistar: helm template ... | grep -c <nome-do-recurso> e confirma que o número de recursos muda quando mexes na chave.

Sem este travão, uma réplica em baixo enche o volume de WAL e o primário pára. Dimensiona-o ao volume: 2Gi → 512MB, 10Gi → 2GB, 50Gi → 8GB.

A MinIO removeu Identity/Users, Groups e Access Policies da consola entre Abril e Julho de 2025. A partir de minio 2025.7.x fica só o Object Browser. O chart fica de propósito no Bitnami 16.0.10 / MinIO 2025.4.22, a última linha com a consola completa. Quem subir estas tags perde a gestão de acessos pela UI — passa a ser só por mc admin user/policy.

O superadmin é identificado pelo external-id — gravado no username de t_user, igual ao sub do IdP. O superadminEmail é só um atributo. Se o superadmin não coincidir com o utilizador do IdP externo, põe o sub real em app.superadminExternalId.

Se cada UI tiver o seu nextauth-secret, a sessão perde-se ao trocar de app no mesmo domínio. O default (existingSecret: igrp-app-center-nextauth) está correcto — só o mudes se souberes porquê.

O chart corrige a env de runtime, mas o bundle client-side só leva o valor novo quando a imagem for reconstruída com ele como --build-arg. Mudar o values não chega para variáveis NEXT_PUBLIC_*.

O AuthorizationSyncRunner procura o resource por esse nome. Se divergirem, o arranque falha com 404 IGRP_AUTH_RESOURCE_NOT_FOUND_BY_NAME. O chart lê o SPRING_APPLICATION_NAME do Secret M2M, por isso isto só acontece em configurações manuais.