apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: git-ingress
  namespace: gitea # Muss im gleichen Namespace wie deine Git-App sein!
  annotations:
    # 1. Traefik als Türsteher nutzen
    kubernetes.io/ingress.class: traefik
    # 2. Cert-Manager  anweisen, ein Zertifikat zu holen (Name deines ClusterIssuers anpassen!)
    cert-manager.io/cluster-issuer: letsencrypt-prod 
spec:
  ingressClassName: traefik
  rules:
  - host: git.unreg-hdw.de # <-- Deine gewünschte Subdomain
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: gitea-http # <-- Der Name deines Git-Services
            port:
              number: 3000 # <-- Der interne Port deiner App
  tls:
  - hosts:
    - git.unreg-hdw.de # <-- Für diese Domain wird das Zertifikat beantragt
    secretName: git-tls-certv2 # Hier speichert Cert-Manager das fertige Zertifikat