Repository navigation
Préparer la production : projet GCP et Firebase prod, domaine, DNS, e-mails, alertes de coût #246
Description
Contexte
Epic : #13
Architecture-Technique › Environnements
À faire
- Projet GCP et Firebase de production séparés de
widoo-staging; Cloud SQL prod avec sauvegardes et PITR - Domaine (widooapp.com, widooapp.fr en redirection) : DNS de l'API, du site (Site web : socle Next.js, déploiement Cloud Run, français et anglais, référencement #233), des liens universels (Liens universels iOS et App Links Android sur le domaine du site #241)
- Brevo : domaine et expéditeur avancés en v0.4 dans Authentifier widooapp.com dans Brevo et créer l'expéditeur Widoo (tâche de Paul) #467 (D-090) ; ici, la clé d'API de production en Secret Manager, le plafond d'envois par jour de l'offre gratuite à revoir avant le lancement (300 dans la grille publique de Brevo, à vérifier sur le compte), la boîte contact@ et qui y répond
- Alertes de budget GCP, Mapbox, Vertex AI, Brevo ; clés restreintes (Mapbox par bundle id, clés API par domaine)
- Surveillance : Sentry prod, sonde de disponibilité de l'API et du site
- Secrets en Secret Manager, aucun secret dans le dépôt
Critères d'acceptation
- Build de production pointant sur l'API de production, e-mail de connexion reçu depuis le domaine Widoo
Activity
IlanAMG commentedon Oct 13, 2026
Chef de projet (point du 2026-10-13) : déclaré bloqué par #366, extrait de ce ticket : l'achat de
widooapp.cometwidooapp.frconditionne le site, les liens universels et les e-mails bien avant v0.6.PaulThiberville commentedon Oct 14, 2026
Note (MANAGER, 2026-10-14) : découverte de CODE pendant #277 (PR #400) — le jeton de service
INTERNAL_TOKENest lisible dans la configuration des jobs Cloud Scheduler (gcloud scheduler jobs describe, console) par tout compte qui lit Cloud Scheduler, Viewer compris. Pour la production, l'alternative est un jeton OIDC de Cloud Scheduler vérifié par l'API (audience et compte de service), sans secret partagé. La décision est portée par #408 (needs-design) ; la rotation sans coupure du jeton, par #407. À reporter ici dès que #408 est tranché.