grafana:
  enabled: true
  service:
    type: ClusterIP
  ingress:
    enabled: true
    ingressClassName: nginx              # <- tu IngressClass
    hosts:
      - grafana.c2et.net
    tls:
      - secretName: grafana-tls
        hosts:
          - grafana.c2et.net
    annotations:
      cert-manager.io/cluster-issuer: letsencrypt-prod  # o el que uses
  adminPassword: "Pozuelo12345"   # vacío = autogenera; o pon tu contraseña si quieres
  # puedes forzar la password así:
  # admin:
  #   existingSecret: grafana-admin
  #   userKey: admin-user
  #   passwordKey: admin-password

prometheus:
  ingress:
    enabled: false     # <- mantenlo interno (recomendado)
alertmanager:
  ingress:
    enabled: false     # <- interno