chris/OSVauco
1
0
Fork 0
Code Issues 1 Pull Requests Actions 2 Packages Projects Releases Wiki Activity

docs: LEARNING-016 + IAP backend note + handoff oppdatert

Browse Source 
- DNS-OG-INFRASTRUKTUR.md: jason-vauger SA lagt til IAP, korrekt routing
- LEARNINGS.md: LEARNING-016 opax.vauco.no backend-routing
- HANDOFF.md: neste oppgave verifiser full agent-loop
This commit is contained in:
Chris Christiansen 2026-06-17 17:59:23 +00:00
parent 692ac6dec4
commit 6b8e1d9fd7
3 changed files with 22 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
docs/DNS-OG-INFRASTRUKTUR.md
View File

@ -97,6 +97,8 @@ gcloud compute ssl-certificates describe NAVN-cert \
| User type | **External** |
| Test-brukere | `chris.christiansen@vauco.no` |
| IAP IAM | `chris.christiansen@vauco.no` → `roles/iap.httpsResourceAccessor` |
| IAP IAM | `jason-vauger@propane-will-491900-m5.iam.gserviceaccount.com` → `roles/iap.httpsResourceAccessor` (lagt til 2026-06-17) |
| IAP backend | `opax.vauco.no` → `osvauco-agent-iap-backend` (ikke `vauco-os-backend`). DNS: `34.98.77.173` → `osvauco-agent-url-map` → `osvauco-agent-iap-backend` |
> Testing-status med External er korrekt og trygt for intern bruk.
> Maks 100 test-brukere — mer enn nok for Vauco OS.

3
docs/HANDOFF.md
View File

@ -124,3 +124,6 @@ opax-mcp (Cloud Run — 25 tools)
---
*Jason Vauger — han blir den du trenger han til å bli.*
## NESTE OPPGAVE
Verifiser full agent-loop: Jason mottar spørsmål → kaller opax-mcp → får svar fra opax.vauco.no uten feil.

17
docs/LEARNINGS.md
View File

@ -164,3 +164,20 @@ Kontekst: MASTERPLAN #4 viste C1b som "IN PROGRESS" (DNS-endring). DNS hadde væ
Lærdom: Dokumenter divergerer fra virkelighet. Statuser i MASTERPLAN/issues er ikke self-updating.
Regel: Spør alltid Chris om usikker status fremfor å anta. Grunnregel: ground truth > dokument.
Implementert i: `docs/MASTERPLAN.md` — C1b markeres done
---
### LEARNING-016: opax.vauco.no bruker osvauco-agent-iap-backend, ikke vauco-os-backend
Dato: 2026-06-17
Kontekst: IAP-binding ble forsøkt lagt til vauco-os-backend fordi vauco-os-urlmap bruker
den som defaultService. Men opax.vauco.no DNS A-record peker til 34.98.77.173 som er
osvauco-agent-forwarding-rule, ikke vauco-os (34.144.224.45).
Fasit: opax.vauco.no -> 34.98.77.173 -> osvauco-agent-url-map -> osvauco-agent-iap-backend.
Den opprinnelige IAP-bindingen (steg 3) var korrekt.
Lærdom: Backend-navn i GCP matcher ikke nødvendigvis subdomene-navn.
Regel: Ved IAP-binding: sjekk DNS A-record -> forwarding rule IP -> url-map -> backend.
Ikke anta fra URL-map-navn. Bruk:
1. nslookup <domene> # finn IP
2. gcloud compute forwarding-rules list --global # match IP -> url-map
3. gcloud compute url-maps describe <url-map> --global | grep defaultService
Implementert i: docs/DNS-OG-INFRASTRUKTUR.md oppdatert med korrekt routing-kart