homelab-infra/clusters/homelab/contour-retirement.md

Contour 退役清理

Envoy Gateway 已经承载全部现用 Gateway 和 HTTPRoute。Contour 在集群中仅剩 gateway provisioner、RBAC、旧 GatewayClass 和没有实例的 CRD，不再承载流量。

清理必须在本变更合并后进行，顺序如下：

1. 应用更新后的 platform/cert-manager/clusterissuer-bao-acme.yaml，把 OpenBao HTTP-01 solver 改到 envoy-gateway-system/eg 的 http listener；
2. 确认 Gateway/eg 为 Programmed=True，所有现用 HTTPRoute 保持正常；
3. 删除 GatewayClass/contour；
4. 删除 projectcontour namespace；
5. 删除名称包含 contour 的遗留 ClusterRole/ClusterRoleBinding；
6. 在确认所有 Contour 自定义资源均为空后，删除 projectcontour.io 的五个 CRD；
7. 复查 Envoy Gateway、证书、DNS 和现用入口。

这些对象是 Flux 启用前留下的孤立资源，首次清理由本机 kubectl 完成。Flux 的 root Kustomization 初始保持 prune: false，不会借 bootstrap 顺带删除 brownfield 资源。