# Morgen: DMZ Infisical Wiedereinstieg

## Ziel
DMZ-Infisical sicher bootstrappen, ohne Firewall-Öffnung oder Public Exposure.

## Startzustand
- ArgoCD grün: `platform-infisical-dmz`, `platform-argocd-projects`, `demo-guestbook-cattaro-stage`.
- DMZ Namespace `platform-infisical` grün.
- Infisical `/api/status`: `Ok`.
- Service nur `ClusterIP`.

## Reihenfolge
1. Status erneut verifizieren.
2. Temporären Port-Forward öffnen.
3. Admin-Erstzugang durchführen.
4. Initial-Secrets/Recovery sichern.
5. Backup/Restore-Konzept für PostgreSQL/PVC festlegen.
6. Danach Operator/Secret-Sync für `n8n`.

## Wichtig
- Keine Secretwerte in Slack/Markdown.
- Kein Ingress/Public Exposure für Bootstrap.
- Keine Cluster-Änderungen ohne explizites OK, außer read-only/status.