Ce dépôt est concerné par le gate CI kube-score défini dans
ClubCedille/cedille-workflows
(kubernetes-repo-standards.yml → kube-score-validator.yml). Plusieurs apps ici
utilisent helmCharts: (Vault, external-dns, Rook-Ceph, netdata) ou une base
kustomize distante non éditable (MetalLB) — le club ne contrôle pas leurs
templates, d'où de nombreux findings [CRITICAL] sans rapport avec les
changements réels du club.
Pattern retenu : patch kustomize qui réinjecte une annotation
kube-score/ignore: <checks> sur la ressource rendue, via patches: dans le
kustomization.yaml. Voir la politique complète (checks couverts, checks qui
restent bloquants, apps couvertes) dans
ClubCedille/k8s-shared README, section "Politique kube-score" —
la même liste de checks est appliquée ici pour rester cohérent entre les deux
dépôts.