init

README.md

@@ -0,0 +1,32 @@
+# argo-k8s — DBIZ GitOps
+
+Quản lý deploy DBIZ stateless apps lên K8s qua ArgoCD.
+
+## Cấu trúc
+```
+charts/dbiz-springboot/     Chart chung (env-agnostic) cho mọi Spring Boot service
+envs/dev/
+  apps/                     ArgoCD Applications (App-of-Apps)
+    root.yaml               Root app — trỏ tới chính thư mục apps/
+    infra.yaml              External Service+Endpoints
+    sealed-secrets.yaml     Sealed secrets
+    platform-api.yaml       Deploy platform-api (helm + values)
+    tenant-api.yaml         Deploy tenant-api
+  values/                   Values per-service (IP, env, resources)
+  infra/                    Service+Endpoints external (Oracle/Redis/Kafka/S3)
+  sealed-secrets/           Secret đã seal (an toàn commit)
+envs/prod/                  (làm sau — copy dev, đổi config, re-seal secret)
+```
+
+## Bootstrap (lần đầu)
+1. Đảm bảo cluster đã có: ArgoCD, sealed-secrets controller, MetalLB, Traefik.
+2. Seal secret (xem PHASE 3 trong kế hoạch) → đặt vào `envs/dev/sealed-secrets/`.
+3. Apply root app:
+   ```
+   kubectl apply -f envs/dev/apps/root.yaml
+   ```
+4. ArgoCD tự sync: root → infra + secrets + platform-api + tenant-api.
+
+## Lưu ý
+- Sealed secret seal bằng key của TỪNG cluster — dev/prod không dùng chung.
+- `latest` tag ở dev; prod nên pin version.