infra-stack: Repo-Auszug für Container-Benutzer lesbar machen (Clone auf ops ist 0600)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-12 20:26:20 +02:00
parent bf7c137adf
commit 02f1d62715
1 changed files with 2 additions and 0 deletions
@@ -25,6 +25,8 @@
    dest: "{{ infra_repo_dir }}/"
    delete: true
    rsync_opts:
+      # Der Clone auf ops ist teils 0600/0700; Container-Benutzer (nobody, grafana, knaster) müssen lesen können
+      - "--chmod=go+rX,go-w"
      - "--exclude=__pycache__"
      - "--exclude=.pytest_cache"
      - "--exclude=*.egg-info"