# Middleware voor argocd.labzand.com: http (web) -> https redirect.
# (lan-only ipAllowList verwijderd: k3s klipper-lb SNAT't al LB-verkeer naar
# 10.42.0.1, waardoor Traefik nooit het echte client-IP ziet. Internal-only
# wordt afgedwongen via DNS: geen publiek A-record voor interne namen.)
apiVersion: traefik.io/v1alpha1
kind: Middleware
metadata:
  name: redirect-https
  namespace: argocd
spec:
  redirectScheme:
    scheme: https
    permanent: true