Pull via registry.local, IngressClass nginx

.github/workflows/deploy.yml

@@ -65,7 +65,13 @@ jobs:
       # init mit Retry, weil der DNS-Resolver sporadisch "server misbehaving" liefert
       - name: Terraform Deploy
         env:
+          # Web-UI-Login (KasmVNC) – wie bisher
+          TF_VAR_vnc_user: ${{ secrets.MT5_VNC_USER || 'trader' }}
           TF_VAR_vnc_password: ${{ secrets.MT5_VNC_PASSWORD }}
+          # Broker-Login für MT5 – landet als login.ini im Pod und wird beim Start geladen
+          TF_VAR_mt5_login: ${{ secrets.MT5USER }}
+          TF_VAR_mt5_password: ${{ secrets.MT5PASSWORD }}
+          TF_VAR_mt5_server: ${{ secrets.MT5_SERVER }}
         run: |
           terraform --version
           for i in 1 2 3; do
@@ -77,7 +83,6 @@ jobs:
           terraform apply -auto-approve \
             -var="image_repository=${PULL_IMAGE}" \
             -var="app_version=${{ github.sha }}" \
-            -var="vnc_user=${{ secrets.MT5_VNC_USER || 'trader' }}" \
             -var="ingress_host=${INGRESS_HOST}"
 
       # KasmVNC antwortet ohne Login mit 401 – daher mit Basic Auth prüfen und auf den Erststart warten