9 Commits

Include renames

Author	SHA1	Message	Date
av	c5217607b1	owner: группа docker убрана у сервисных пользователей ... - 20 приложений её не получают: контейнерами рулит ansible от root, а членство в группе docker равносильно root на хосте - у gitea, miniflux и outline группа осталась — их backup.sh дампит базу через docker compose exec из-под самого приложения - задача service-users-docker-group закрыта, остаток вынесен в новую backup-dump-without-docker-group	2026-08-22 19:40:57 +03:00
av	3bb85b85f6	handlers рестарта для apprise, dashboard, transcriber, miniflux ... - правка bind-моунтнутого конфига раньше не подхватывалась до пересоздания контейнера; теперь template/secrets шлют notify на рестарт - miniflux: убран recreate: always, вместо него точечный рестарт miniflux_app по изменению файлов секретов, postgres больше не дёргается - goaccess: рестарт не нужен, build: always пересоздаёт контейнер по новому id образа — зафиксировано комментарием	2026-08-22 19:08:05 +03:00
av	6ff11061d9	apprise: бандл server переименован в backups, telegram убран ... - имя отражает единственный источник уведомлений — скрипт бэкапа; плейбук удаляет с сервера прежний server.cfg, иначе он остался бы рабочим конфигом со старыми секретами - канал tgram:// удалён, уведомления идут на почту и в matrix	2026-08-22 12:38:34 +03:00
av	a9d9eb8d83	apprise: уведомления дублируются в matrix-комнату ... - в бандл server добавлен канал matrix; в homeserver ходим по внутренней docker-сети, для этого у tuwunel заведён алиас без подчёркивания - плейбук проверяет формат id комнаты: значение без '!' или '#' apprise считает алиасом и молча не доставляет уведомление	2026-08-22 12:28:01 +03:00
av	b7b1f49c8a	ansible: секреты закрыты no_log в выводе плейбуков ... - Пятнадцать задач, рендерящих файлы с секретами из vault, и три `docker_login` получили `no_log: true`: раньше `--diff` печатал значения в терминал целой строкой при каждом изменении файла. - Цена — дифф этих файлов больше не виден. Снимать по мере переезда секретов в отдельные файлы; у tududi и wanderer снять не выйдет.	2026-07-25 12:30:06 +03:00
av	1cf660b4fd	Ansible: общие переменные перенесены в group_vars/all ... - vars/vars.yml → group_vars/all/main.yml, vars/secrets.yml → group_vars/all/secrets.yml; boilerplate vars_files убран из всех плейбуков - имя secrets.yml сохранено намеренно: pre-commit-хук и .crushignore ищут слово secret(s) в имени файла - host_vars инвентаря теперь имеют приоритет над общими переменными	2026-07-24 20:44:51 +03:00
av	8efab2002f	Rename all j2 files to templates ... Not according to convention, but it reads better.	2026-05-01 10:01:26 +03:00
av	362d6d8710	apprise: changed to simple stateful setup	2026-04-04 11:25:27 +03:00
av	a0543e13f4	Add apprise application for notifications	2026-04-04 10:50:10 +03:00