Cluster prod-wct · Hetzner hel1
Internet → Hetzner LB prod-wct-ingress → Privatnetz
10.0.0.0/16 → ingress-nginx → dieser Pod.
TLS von Let's Encrypt, ausgestellt via cert-manager (HTTP-01).
Ausgerollt von ArgoCD aus argocd-deployments-wildcardtech.