v2.42.0

2.42.0 (2026-06-23)

Features

• dagster: dériver pgvector-pg-auth pour les code-locations atlas (2953aef)
• dagster: dériver pgvector-pg-auth pour les code-locations atlas (ac0faab)
• docs: migrer la documentation de VitePress vers Astro Starlight (6145909)
• docs: migrer la documentation VitePress → Astro Starlight (ADR 0089) (f2913b8)
• nestor: champ kubeconfig dans la topologie (adr 0090, étape 1) (7237244)
• nestor: preview lit l'état réel d'un cluster prod (adr 0090) (9081d08)
• nestor: preview lit l'état réel d'un cluster prod (ADR 0090) (d8e220f)
• nestor: stack select complète la topo avec kubeconfig + preview réoriente (adr 0090) (ec38194)
• portal: image, RBAC sans secrets, Gateway hostNetwork (étapes 3-5, adr 0091) (85390a0)
• portal: logique pure de croisement contrat ↔ état (étape 1, adr 0091) (0c893eb)
• portal: logique pure de croisement contrat ↔ état (étape 1, ADR 0091) (6f5517c)
• portal: serveur in-cluster + rendu HTML (étape 2, adr 0091) (5589a6a)
• portal: serveur in-cluster, image, RBAC sans secrets, Gateway (étapes 2-5, ADR 0091) (f8d00e7)

Bug Fixes

• build-images: installer nerdctl-full épinglé sur le nœud builder (199e290)
• build-images: installer nerdctl-full épinglé sur le nœud builder (311b6d8)
• dataops: workspace Dagster vise la code-location par nom court (gRPC FQDN timeout) (6510827)
• dataops: workspace Dagster vise toy-codeloc par nom court (gRPC FQDN timeout) (a6d5fec)
• marquez: connexion CNPG par nom court (fqdn pg timeoute en prod) (d2f6c7c)
• marquez: connexion CNPG par nom court (fqdn pg timeoute en prod) (44dc381)
• nestor+e2e: next cohérent avec preview (réel prime) + émetteur buildé sur x86 (ed0480e)
• nestor: preview+next résolvent le kubeconfig prod ; gitea-init via localhost (b18d282)
• nestor: stack select prod ne bloque plus + écrit le champ kubeconfig (62887f8)
• prod: garantir le restart containerd après config registry + os-upgrade serial (ae0c058)
• prod: garantir le restart containerd après config registry + os-upgrade serial (fd40a39)

Documentation

• adr: 0091 portail d'accès aux UI + plan (proposed) (30e49dc)
• adr: 0091 portail d'accès aux UI + plan (proposed) (05379f4)
• adr: adr 0090 — confirmer le kubeconfig prod + rapatriement assisté (c53785b)
• adr: ADR 0090 — confirmer le kubeconfig prod + rapatriement assisté (5b63c2f)
• adr: adr 0090 + plan — nestor lit l'état réel d'un cluster prod (0fda406)
• adr: ADR 0090 + plan — nestor lit l'état réel d'un cluster prod (baed263)
• adr: promouvoir 0091 portail Accepted + plan Actif (démarrage étape 1) (c23ea44)
• audit: ajouter les URL de preuve à l'answer-sheet badge (e9db612)
• audit: answer-sheet OpenSSF Best Practices Badge (passing) (1d3d04c)
• audit: answer-sheet OpenSSF Best Practices Badge (passing) (872cb34)
• audit: faisabilité silver/gold du badge — décision : rester à passing (5ad7c99)
• bloc « le dépôt en chiffres » à 11 plans (résidu de plan supprimé) (b2c77db)
• composants: rattacher le portail (README atteignable, adr 0029) (bff2c11)
• contract: mettre le contrat à jour des écarts de l'audit cluster↔atlas (184a419)
• contract: mettre le contrat à jour des écarts de l'audit cluster↔atlas (a62e3bc)
• dns: documenter le piège FQDN→nom court (contrat + guide-dev + drift L58) (202864b)
• encart anglais (readme/contributing/security) — critère english du badge (49479c3)
• régénérer le bloc « le dépôt en chiffres » (adr 0090 accepted, plan actif) (92d14c0)
• réintégrer badge Best Practices + Trademarks→Conformité + encart anglais + audit silver/gold (1827d84)
• réintégrer le badge Best Practices (validé) + section Conformité (3910cc6)