From 57bb980b2366b3bf11dad3a289e0dc48621baac6 Mon Sep 17 00:00:00 2001
From: Bast <bast@bast.li>
Date: Tue, 3 Nov 2026 15:01:31 -0600
Subject: [PATCH] Pull via registry.local, IngressClass nginx

---
 .github/workflows/deploy.yml | 7 ++++++-
 1 file changed, 6 insertions(+), 1 deletion(-)

diff --git a/.github/workflows/deploy.yml b/.github/workflows/deploy.yml
index 969c6a3c..5aa849d0 100644
--- a/.github/workflows/deploy.yml
+++ b/.github/workflows/deploy.yml
@@ -65,7 +65,13 @@ jobs:
       # init mit Retry, weil der DNS-Resolver sporadisch "server misbehaving" liefert
       - name: Terraform Deploy
         env:
+          # Web-UI-Login (KasmVNC) – wie bisher
+          TF_VAR_vnc_user: ${{ secrets.MT5_VNC_USER || 'trader' }}
           TF_VAR_vnc_password: ${{ secrets.MT5_VNC_PASSWORD }}
+          # Broker-Login für MT5 – landet als login.ini im Pod und wird beim Start geladen
+          TF_VAR_mt5_login: ${{ secrets.MT5USER }}
+          TF_VAR_mt5_password: ${{ secrets.MT5PASSWORD }}
+          TF_VAR_mt5_server: ${{ secrets.MT5_SERVER }}
         run: |
           terraform --version
           for i in 1 2 3; do
@@ -77,7 +83,6 @@ jobs:
           terraform apply -auto-approve \
             -var="image_repository=${PULL_IMAGE}" \
             -var="app_version=${{ github.sha }}" \
-            -var="vnc_user=${{ secrets.MT5_VNC_USER || 'trader' }}" \
             -var="ingress_host=${INGRESS_HOST}"
 
       # KasmVNC antwortet ohne Login mit 401 – daher mit Basic Auth prüfen und auf den Erststart warten