Zimin A.N.
da0f894342
Frontend default: https://auth.nstart.space/realms/nstart → https://altum.nstart.cloud/auth/realms/altum. Shared SSO с altum portal. Keycloak setup (Keycloak admin actions требуются ДО merge): - В realm `altum` создать client `ordinis` (тип: public, standard flow) - Redirect URIs: https://ordinis.nstart.cloud/* https://ordinis.k8s.265.nstart.cloud/* http://localhost:5173/* - Web origins: те же - Client-roles: ordinis-public, ordinis-internal, ordinis-restricted, admin (admin даёт RESTRICTED через ScopeContext.isAdminRole) Backend issuerUri меняется отдельным MR в ordinis-infra (charts/ordinis/values.yaml). После настройки Keycloak + деплоя — старый realm auth.nstart.space/nstart больше не используется. Все юзеры должны иметь учётки в realm altum (вероятно brokered к nstart-id если SSO с New Start ID настроен). 171/171 tests, TSC чистый.
Ordinis Admin UI
React 19 + Vite 7 + TanStack Router + TanStack Query + Tailwind v4 + i18next.
Локально
cd ordinis-admin-ui
pnpm install
# .env.local: VITE_API_PROXY=http://localhost:8081 (port-forward read-api)
pnpm dev
Контракт API
GET /api/v1/dictionaries(read-api) — список справочниковGET /api/v1/{dictionaryName}/records(read-api) — записи с локализациейPOST /api/v1/dictionaries(writer) — создание справочника (TODO в UI)POST /api/v1/dictionaries/{name}/records(writer) — создание записи (TODO в UI)
Сборка / Docker
docker build -t repo.nstart.cloud/terravault/ordinis-admin-ui:dev .
docker run --rm -p 8088:80 repo.nstart.cloud/terravault/ordinis-admin-ui:dev
# → http://localhost:8088
В кластере nginx проксирует /api/v1/* в ordinis-read-api (GET) и
ordinis-app (POST/PUT/PATCH/DELETE).