В sarex_reload_workloads backend отсутствовал с оговоркой "перекатывается
сам, потому что его envs правятся в оверлее". Оговорка верна только для
правок, задевающих шаблон пода. Замена одних лишь данных ConfigMap его не
трогает: спецификация прежняя, Kubernetes причин пересоздавать под не
видит, и приложение остаётся на старом production.py.
Вылезло на CsrfExemptSessionAuthentication: Flux разложил бы новый
ConfigMap, poe reload перекатил бы frontend и celery, а backend — тот
единственный, кого правка и касалась, — продолжил бы отдавать 403.
0b5a9b8f21