Opprette kjøremiljø for test av innhold

[strombraaten]

Beskrivelse
Kjøremiljøet grensesnittet i #63 skal kjøre i, slik at teamet kan teste innholdet på ny backend uten å sette opp noe lokalt.

Alt kjører i én container i Azure Container Apps: BFF-en holder API-nøkkelen, snakker MCP mot digdir-headless-rag, og serverer frontenden fra samme origin.

Miljø: https://ka-app.thankfulpebble-9bb35590.norwayeast.azurecontainerapps.io
Ressursgruppe rg-ka-app, Norway East. Images ligger i altinnaicontainers og tagges med commit, så det går an å se hvilken kode som kjører. Bygging, utrulling og tilbakerulling er beskrevet i src/deploy/README.md.

Ferdig når

• Miljøet er tilgjengelig for teamet uten lokalt oppsett
• Pålogging på plass, begrenset til @digdir.no
• Hemmeligheter ligger som secrets i miljøet, ikke i koden
• Utrulling er dokumentert, og det går an å rulle tilbake til en tidligere versjon
• Pålogging via Entra ID, når tenant-samtykke er på plass
• Avklare om miljøet skal ha et eget domenenavn

Verdt å vite
Pålogging med engangskode er en mellomløsning. AUTH_MODE styrer mekanismen og alle varianter ender i samme signerte sesjon, så bytte til Entra ID blir konfigurasjon, ikke omskriving.

Tidsavbrudd på ingress er standard 240 s, og én tur strømmer i 30 til 90 s. Blir svarene tregere er det den innstillinga som kutter dem, og det vil se ut som en feil i grensesnittet.

Relatert til
#62, #63