[guesant]

Summary

Achado ao vivo: o pod novo ficava InvalidImageName, imagem renderizando como ghcr.io/ladesa-ro/docs/docs:development@development@sha256:..., duplicado.

Causa raiz: o Image Updater sempre escreve o valor combinado tag@digest no parametro Helm apontado por helm.image-tag (confirmado lendo pkg/argocd/argocd.go do argocd-image-updater, funcao SetHelmImage, usa newImage.GetTagWithDigest()). O chart stakater/application (templates/deployment.yaml) monta a imagem como repo:{{tag}}@{{digest}}, dois campos separados. Apontar helm.image-tag pro campo .digest fazia o valor combinado (que ja contem development@sha256:...) virar o .digest, e o .tag estatico (development, de values-development.yaml) se somar em cima, duplicando.

Corrigido apontando pro campo .tag em vez de .digest: o chart monta repo:development@sha256:... a partir de um unico campo dinamico, que e exatamente a forma de referencia de imagem nome:tag@digest valida.

Test plan

• Apos merge: limpar o parametro application.deployment.image.digest que ficou setado errado na Application (via argocd app unset ou live), esperar o Image Updater reescrever application.deployment.image.tag, confirmar pod Running