32 Commits

Include renames

Author	SHA1	Message	Date
av	f3c76ca583	backlog: добавлена идея о хранении пароля ansible-vault ... - Пароль лежит открытым текстом рядом с репозиторием, а `ansible.cfg` подставляет его в любую ansible-команду — отсюда дамп секретов через `ansible-inventory --list`. - Заведена идеей, а не задачей: компромисс «удобство против доступности автоматизации агенту» не разрешён, варианты с KeePassXC записаны с ценой.	2026-07-25 11:43:14 +03:00
av	72d8a9932e	backlog: синхронизированы заголовки 10 задач в индексе ... - Заголовки в README.md разошлись с H1 файлов задач; выровнено механически через `backlog.py check --fix`, тексты задач не менялись.	2026-07-25 11:42:59 +03:00
av	564432755d	Ansible: точечные фиксы идемпотентности ... - backup-targets собирается одной copy вместо lineinfile в цикле: теперь удаление цели из списка реально убирает строку из файла (7 плейбуков) - netdata: getent вместо grep по /etc/group, ушёл бессмысленный changed_when и мёртвый фолбэк PGID - исправлены копипастные имена play в wanderer и remove-user-and-app	2026-07-24 21:26:39 +03:00
av	4d976585ec	Ansible: единственный инвентарь production.yml ... - production.yml переписан на живой Timeweb-хост, timeweb.yml удалён, HOSTS_FILE в tasks.py и примеры в README поправлены - host-vars application_dir и mount_external_storage не перенесены: это наследие YC-диска, а после переезда в group_vars инвентарь их перебивает - ansible.cfg: inventory по умолчанию, чтобы забытый -i не уводил в никуда	2026-07-24 21:15:12 +03:00
av	9c156df0c7	Ansible: рестарт контейнеров переведён на handlers ... - caddyproxy, netdata, authelia, bifrost, remembos: конфиг-задачи нотифаят handler "Restart application" вместо безусловного или условного рестарта - ansible.cfg: force_handlers, иначе упавший прогон теряет notify и рестарт, применяющий правку конфига, не случится уже никогда - authelia рестартит только authelia_app, чтобы не сбрасывать сессии в redis	2026-07-24 21:05:27 +03:00
av	1cf660b4fd	Ansible: общие переменные перенесены в group_vars/all ... - vars/vars.yml → group_vars/all/main.yml, vars/secrets.yml → group_vars/all/secrets.yml; boilerplate vars_files убран из всех плейбуков - имя secrets.yml сохранено намеренно: pre-commit-хук и .crushignore ищут слово secret(s) в имени файла - host_vars инвентаря теперь имеют приоритет над общими переменными	2026-07-24 20:44:51 +03:00
av	9b8cd5cab6	Backlog: уточнить SSH-задачу, завести очистку устаревшего инвентаря	2026-07-13 19:52:01 +03:00
av	b60e55ec5e	Backlog: security-ревью (fable) — 13 находок по приоритетам	2026-07-13 19:47:51 +03:00
av	f110cf7208	Backlog: перенести задачи из tududi (диск-алерты, logrotate, аудит безопасности)	2026-07-13 19:30:53 +03:00
av	30358de9d9	Docs: собрать беклог задач из drafts	2026-07-13 19:25:20 +03:00
av	5cd66d01bc	Tududi: add task tracke application	2026-07-04 16:56:01 +03:00
av	8ec0327851	Backups: update after intelligent tier migreation	2026-06-25 16:45:48 +03:00
av	2930842e3f	Backups: update ADR after migration	2026-06-23 09:38:09 +03:00
av	0f80e66b66	Backups: split restic operations into phases for Intelligent Tiering	2026-06-22 17:58:45 +03:00
av	a50b399a85	Add ansible playbooks review	2026-06-09 10:17:32 +03:00
av	21ccc7ac8c	Fix style in ADR	2026-05-24 15:56:53 +03:00
av	81478c2323	Add legacy ADR	2026-05-24 15:40:28 +03:00
av	2f2c1b0754	Add ADR after migration to timeweb cloud	2026-05-24 14:51:03 +03:00
av	e45e1db002	Add architecture decision record templates	2026-05-24 14:35:35 +03:00
av	dc49b3497b	Migration: stop yandex cloud server	2026-05-23 17:55:58 +03:00
av	02ea9a3735	Migration: transfer data and run apps	2026-05-23 17:51:07 +03:00
av	a3e53b21e6	Migration: fix application order	2026-05-23 15:30:33 +03:00
av	a22be7c7d1	Migration: bootstrap new vds	2026-05-23 15:01:58 +03:00
av	7d711425fd	Migration: update steps	2026-05-22 21:06:16 +03:00
av	e03a4c417d	Migration: fix tags and docker registry vars	2026-05-22 21:01:11 +03:00
av	10e1e8187b	Migration: fix vars in playbooks	2026-05-22 20:52:47 +03:00
av	1ce168655d	Migration: application directory as parameter	2026-05-22 20:45:52 +03:00
av	48737c1b6d	Migration: optional external hdd mount	2026-05-22 20:17:12 +03:00
av	600a30ec11	Migration: add migration log	2026-05-22 20:11:23 +03:00
av	670947fcdf	Migration: login to docker registry with oauth key	2026-05-22 20:11:10 +03:00
av	3545905cbd	Migration: add draft for timeweb migration	2026-05-22 19:55:54 +03:00
av	893996f0c9	Docs: add docs and drafts	2026-05-22 19:13:05 +03:00