n8n: el auto-reinicio alcanza tambien a los dos blogs

Ghost EN y ES son lo unico del mapa que da la cara al publico y lo que peor se
lleva con dos semanas sin nadie mirando. Entran en el SERVICE_MAP con la clave
igual al nombre exacto del monitor de Kuma.

El monitor "www.zonadeexclusion.com (301->apex)" se queda fuera a proposito:
que ese 301 falle es cosa de Traefik o del DNS, no de Ghost.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

n8n/rbac-restarter.yaml

@@ -128,6 +128,37 @@ subjects:
     name: n8n-restarter
     namespace: n8n
 ---
+# Los dos blogs (2026-07-30). Son lo unico de aqui que da la cara al publico, y
+# justo lo que peor se lleva con quince dias sin nadie mirando: si Ghost se
+# atasca, que al menos se intente un reinicio antes de que llegue el aviso.
+apiVersion: rbac.authorization.k8s.io/v1
+kind: RoleBinding
+metadata:
+  name: n8n-restarter
+  namespace: ghost-en
+roleRef:
+  apiGroup: rbac.authorization.k8s.io
+  kind: ClusterRole
+  name: n8n-restarter
+subjects:
+  - kind: ServiceAccount
+    name: n8n-restarter
+    namespace: n8n
+---
+apiVersion: rbac.authorization.k8s.io/v1
+kind: RoleBinding
+metadata:
+  name: n8n-restarter
+  namespace: zona-exclusion
+roleRef:
+  apiGroup: rbac.authorization.k8s.io
+  kind: ClusterRole
+  name: n8n-restarter
+subjects:
+  - kind: ServiceAccount
+    name: n8n-restarter
+    namespace: n8n
+---
 # argocd el ultimo a proposito: reiniciar argocd-server o argocd-repo-server
 # es lo mas agresivo del mapa (deja el cluster sin reconciliar un rato).
 apiVersion: rbac.authorization.k8s.io/v1