Brücke nex: EndpointSlice statt Endpoints, DNS-Prüfung mit getent

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

deploy/k8s/nex/bridge.yaml

@@ -1,7 +1,7 @@
 # Brücke zu den NEX-Diensten auf appsrv08 (nex-Spec 2026-10-19 Cluster-Agenten, D259).
 # Die Agenten-Pods im Namespace nex sprechen dieselben Namen wie die Container im Docker-Netz llm-internal auf
 # appsrv08 (nex-router, nex-know, nex-access, grp-mcp-intern); hier zeigen Services ohne Selector mit festen
-# Endpoints auf die Host-Ports von appsrv08 (nur auf 192.168.100.29 veröffentlicht, Stacks nex und grp-mcp-intern).
+# EndpointSlices (v1 Endpoints ist seit 1.33 veraltet) auf die Host-Ports von appsrv08 (nur auf 192.168.100.29 veröffentlicht, Stacks nex und grp-mcp-intern).
 # Zieht ein Dienst in den Cluster (Weg 3), ersetzt sein echter Service den Eintrag – der Name bleibt.
 # LiteLLM bleibt ohne Brücke: Agenten sprechen nur den Router, der Router LiteLLM (nex AGENTS.md: kein Pfad an
 # LiteLLM vorbei, und kein zusätzlicher Host-Port dafür).
@@ -15,15 +15,17 @@ spec:
   ports:
     - {name: http, port: 4100, targetPort: 4100}
 ---
-apiVersion: v1
-kind: Endpoints
+apiVersion: discovery.k8s.io/v1
+kind: EndpointSlice
 metadata:
   name: nex-router
   namespace: nex
-  labels: {knaster.app: nex-bridge}
-subsets:
-  - addresses: [{ip: 192.168.100.29}]
-    ports: [{name: http, port: 4100}]
+  labels: {knaster.app: nex-bridge, kubernetes.io/service-name: nex-router}
+addressType: IPv4
+ports:
+  - {name: http, port: 4100, protocol: TCP}
+endpoints:
+  - addresses: ["192.168.100.29"]
 ---
 apiVersion: v1
 kind: Service
@@ -35,15 +37,17 @@ spec:
   ports:
     - {name: http, port: 4200, targetPort: 4200}
 ---
-apiVersion: v1
-kind: Endpoints
+apiVersion: discovery.k8s.io/v1
+kind: EndpointSlice
 metadata:
   name: nex-know
   namespace: nex
-  labels: {knaster.app: nex-bridge}
-subsets:
-  - addresses: [{ip: 192.168.100.29}]
-    ports: [{name: http, port: 4200}]
+  labels: {knaster.app: nex-bridge, kubernetes.io/service-name: nex-know}
+addressType: IPv4
+ports:
+  - {name: http, port: 4200, protocol: TCP}
+endpoints:
+  - addresses: ["192.168.100.29"]
 ---
 apiVersion: v1
 kind: Service
@@ -55,15 +59,17 @@ spec:
   ports:
     - {name: http, port: 4300, targetPort: 4300}
 ---
-apiVersion: v1
-kind: Endpoints
+apiVersion: discovery.k8s.io/v1
+kind: EndpointSlice
 metadata:
   name: nex-access
   namespace: nex
-  labels: {knaster.app: nex-bridge}
-subsets:
-  - addresses: [{ip: 192.168.100.29}]
-    ports: [{name: http, port: 4300}]
+  labels: {knaster.app: nex-bridge, kubernetes.io/service-name: nex-access}
+addressType: IPv4
+ports:
+  - {name: http, port: 4300, protocol: TCP}
+endpoints:
+  - addresses: ["192.168.100.29"]
 ---
 # GRP-MCP (Rolle projektleitung): Stack grp-mcp-intern auf appsrv08, Dienst gateway, Container-Port 8790
 apiVersion: v1
@@ -76,12 +82,14 @@ spec:
   ports:
     - {name: http, port: 8790, targetPort: 8790}
 ---
-apiVersion: v1
-kind: Endpoints
+apiVersion: discovery.k8s.io/v1
+kind: EndpointSlice
 metadata:
   name: grp-mcp-intern
   namespace: nex
-  labels: {knaster.app: nex-bridge}
-subsets:
-  - addresses: [{ip: 192.168.100.29}]
-    ports: [{name: http, port: 8790}]
+  labels: {knaster.app: nex-bridge, kubernetes.io/service-name: grp-mcp-intern}
+addressType: IPv4
+ports:
+  - {name: http, port: 8790, protocol: TCP}
+endpoints:
+  - addresses: ["192.168.100.29"]