Penpot

O Penpot é a plataforma de design e prototipação da Serigy. Segue o padrão de deploy comum.

Posicionamento

flowchart LR
    subgraph db["rke-db-00 (NVMe, tainted)"]
        PG[("PostgreSQL · penpot-db")]
    end
    subgraph app["rke-app-01/02"]
        PP["Penpot (frontend, backend, exporter)"]
    end
    PP -->|Service ClusterIP| PG
    PG ==>|Wal-G| R2["Cloudflare R2"]
    Ing["Ingress público"] --> PP

Componente	Onde	Notas
Banco (`penpot-db`)	`rke-db-00`	CloudNativePG, backup no R2
Aplicação	`rke-app-01/02`	Stateless (frontend, backend, exporter)
Identidade	LLDAP	SSO (OIDC)
Segredos	Vault	Banco, chaves

Considerações específicas

Assets/anexos: direcionar para object storage S3/R2 em vez de volume local.
Redis: o Penpot usa Redis para filas/cache — tratar como dependência stateless ou serviço gerenciado, sem dados críticos persistentes.