Helm 部署
helm install spendguard ./charts/spendguard \ --set postgres.existingSecret="spendguard-postgres-urls" \ --set secrets.tls.existingSecret="spendguard-tls" \ --set secrets.bundles.existingSecret="spendguard-bundles"前置条件见 charts/spendguard/README.md (PKI Secret 格式、bundle Secret 格式、webhook HMAC secret,以及 Postgres URL Secret 的各个 key)。
POC 限制:
- sidecar / outbox-forwarder / ttl-sweeper 默认强制
replicas=1。 见 POC vs GA gates。 - Migration job 只是个占位;ledger + canonical 的 SQL migration 请用你顺手的工具来跑(sqitch / flyway / golang-migrate)。