16 Commits

Include renames

Author	SHA1	Message	Date
av	b7b1f49c8a	ansible: секреты закрыты no_log в выводе плейбуков ... - Пятнадцать задач, рендерящих файлы с секретами из vault, и три `docker_login` получили `no_log: true`: раньше `--diff` печатал значения в терминал целой строкой при каждом изменении файла. - Цена — дифф этих файлов больше не виден. Снимать по мере переезда секретов в отдельные файлы; у tududi и wanderer снять не выйдет.	2026-07-25 12:30:06 +03:00
av	9c156df0c7	Ansible: рестарт контейнеров переведён на handlers ... - caddyproxy, netdata, authelia, bifrost, remembos: конфиг-задачи нотифаят handler "Restart application" вместо безусловного или условного рестарта - ansible.cfg: force_handlers, иначе упавший прогон теряет notify и рестарт, применяющий правку конфига, не случится уже никогда - authelia рестартит только authelia_app, чтобы не сбрасывать сессии в redis	2026-07-24 21:05:27 +03:00
av	1cf660b4fd	Ansible: общие переменные перенесены в group_vars/all ... - vars/vars.yml → group_vars/all/main.yml, vars/secrets.yml → group_vars/all/secrets.yml; boilerplate vars_files убран из всех плейбуков - имя secrets.yml сохранено намеренно: pre-commit-хук и .crushignore ищут слово secret(s) в имени файла - host_vars инвентаря теперь имеют приоритет над общими переменными	2026-07-24 20:44:51 +03:00
av	10e1e8187b	Migration: fix vars in playbooks	2026-05-22 20:52:47 +03:00
av	0a75378bbc	Remove old ports config	2025-12-14 19:25:33 +03:00
av	bdd74bdf2e	Authelia: add backup for storage database	2025-12-14 18:10:59 +03:00
av	7d6ef77e64	Authelia: fix run-app behavior	2025-12-13 09:51:35 +03:00
av	5b53cb30ac	Add tag 'run-app' for application run ... Useful skip run when configure app	2025-12-13 08:22:11 +03:00
av	c2ea2cdb39	Fix app user and group uid and gid ... Prepare for system upgrade	2025-12-11 10:52:27 +03:00
av	af289f1e28	Configure stateless apps for new storage	2025-12-07 17:40:32 +03:00
av	86147d0103	Authelia: add redis (valkey) as session storage	2025-10-26 20:13:31 +03:00
av	4be8d297ba	Authelia: move secrets to separate file	2025-08-07 15:07:51 +03:00
av	85627f8931	Authelia: protect secret files ... Word "secrets" activate pre-commit hook	2025-08-03 11:11:50 +03:00
av	f9eaf7a41e	Rename encrypted vars to secrets	2025-06-28 09:59:04 +03:00
av	c5d0f96bdf	Netdata + Authelia: add monitoring	2025-05-17 13:33:35 +03:00
av	a77fefcded	Authelia: introduce to protect system services	2025-05-07 11:23:22 +03:00