backup

type Deps struct {
	Pool            *pgxpool.Pool
	Config          config.BackupConfig
	PlatformDB      config.DatabaseConfig
	SecretRouter    *secrets.Router
	Kubeconfig      KubeconfigProvider
	TokenSources    bridge.AdminTokenSourceRepo
	RotationPausing Pausable
	// GatewayAliases 는 복구 뒤 러너·Argo CD hostAliases 를 게이트웨이의 지금 주소로 맞춘다(스택 모듈).
	GatewayAliases port.GatewayAliasRepinner
	// SharedComponents 는 복구 중 공용 자원을 되살리기 전에 cert-manager·metrics-server 를 다시
	// 세운다(스택 모듈의 설치기). 마지막 스택을 지운 클러스터로 되돌릴 때 필요하다.
	SharedComponents port.SharedComponentsEnsurer
	// Stacks 는 백업 세트가 "조직의 모든 설치 완료 스택" 을 읽는 창구다(스택 모듈의 저장소를 bridge 로 감싼다).
	// 없으면 세트 백업은 배선되지 않았다고 거절한다 — 단독 백업·복구는 영향이 없다.
	Stacks port.StackLister
	// Notifications 는 백업 결과를 조직의 알림 채널로 보내는 창구다(B3-3, 알림 모듈). 없으면 로그만 남긴다.
	Notifications sharednotify.Publisher
	// EncryptionKey 는 clusters.kubeconfig 복호화 키다 (ENCRYPTION_KEY).
	// 백업이 쓰지는 않지만, 복구 전제 조건 검사에 필요하다 — 이 키가 없으면
	// 복구해도 어떤 클러스터에도 접근할 수 없다 (§1.3).
	EncryptionKey   []byte
	PlatformVersion string
	Logger          *slog.Logger
}

type KubeconfigProvider interface {
	GetKubeconfig(ctx context.Context, clusterID string) ([]byte, error)
}

type Module struct {
	Repo      *backuprepo.PostgresBackupRepository
	Verify    *usecase.VerifyUseCase
	Retention *usecase.RetentionUseCase
	// contains filtered or unexported fields
}

type Pausable interface {
	Pause()
	Resume()
}