Маршрут и секрет для резервного приёмника алертов GlitchTip #3484

Merged

lekss361 merged 1 commit from chore/3471-glitchtip-fallback-wiring into main

2026-09-12 11:12:30 +00:00

lekss361 commented

2026-09-12 11:09:54 +00:00

Owner

Обвязка к #3482 из #3471. Сам эндпоинт /glitchtip в alert-ack уже слит, но тронуть Caddy и workflow тот PR не мог: файлы Caddy в тот момент правил параллельный #3478.

Три вещи:

Маршрут handle /glitchtip* на metrics.gendsgn.ru рядом с существующим /ack/*.
Проброс секрета ALERT_ACK_GLITCHTIP_SECRET в окружение деплоя, по образцу остальных переменных Telegram.
Предупреждение шага, если секрет пуст. Это не косметика: при пустом секрете эндпоинт отвечает 503 на любой запрос — тихо принимать чужие алерты настежь хуже, чем не принимать вовсе. Без предупреждения резервный канал молча не поднялся бы, а узнали бы мы об этом в тот момент, когда он понадобился.

Секрет намеренно отдельный от продуктового TRADEIN_INTERNAL_AUTH_SECRET: другой хост, другой домен безопасности.

Что нужно сделать руками после мержа

Завести секрет ALERT_ACK_GLITCHTIP_SECRET в настройках Forgejo Actions.
После деплоя зарегистрировать второго получателя в GlitchTip с URL https://metrics.gendsgn.ru/glitchtip?secret=<значение> — сделаю через API.

Обвязка к #3482 из #3471. Сам эндпоинт `/glitchtip` в alert-ack уже слит, но тронуть Caddy и workflow тот PR не мог: файлы Caddy в тот момент правил параллельный #3478. Три вещи: - **Маршрут** `handle /glitchtip*` на `metrics.gendsgn.ru` рядом с существующим `/ack/*`. - **Проброс секрета** `ALERT_ACK_GLITCHTIP_SECRET` в окружение деплоя, по образцу остальных переменных Telegram. - **Предупреждение шага, если секрет пуст.** Это не косметика: при пустом секрете эндпоинт отвечает 503 на любой запрос — тихо принимать чужие алерты настежь хуже, чем не принимать вовсе. Без предупреждения резервный канал молча не поднялся бы, а узнали бы мы об этом в тот момент, когда он понадобился. Секрет намеренно отдельный от продуктового `TRADEIN_INTERNAL_AUTH_SECRET`: другой хост, другой домен безопасности. ## Что нужно сделать руками после мержа 1. Завести секрет `ALERT_ACK_GLITCHTIP_SECRET` в настройках Forgejo Actions. 2. После деплоя зарегистрировать второго получателя в GlitchTip с URL `https://metrics.gendsgn.ru/glitchtip?secret=<значение>` — сделаю через API.

lekss361 added 1 commit 2026-09-12 11:09:55 +00:00

chore(ops): маршрут и секрет для резервного приёмника алертов GlitchTip

CI Trade-In / changes (pull_request) Successful in 13s

Details

CI / changes (pull_request) Successful in 18s

Details

CI Trade-In / backend-tests (pull_request) Has been skipped

Details

CI Trade-In / browser-tests (pull_request) Has been skipped

Details

CI Trade-In / frontend-checks (pull_request) Has been skipped

Details

CI / backend-tests (pull_request) Has been skipped

Details

CI / frontend-tests (pull_request) Has been skipped

Details

CI / openapi-codegen-check (pull_request) Has been skipped

Details

e7f127bc6e

Обвязка к #3482, который добавил сам эндпоинт в alert-ack, но не мог тронуть
caddy и workflow: файлы Caddy в тот момент правил параллельный PR #3478.

Три вещи: маршрут /glitchtip* на metrics.gendsgn.ru, проброс нового секрета
ALERT_ACK_GLITCHTIP_SECRET в окружение деплоя, и предупреждение шага, если
секрет пуст. Последнее не косметика: при пустом секрете эндпоинт отвечает 503
на всё, и без предупреждения резервный канал молча не поднялся бы.

Секрет намеренно отдельный от продуктового TRADEIN_INTERNAL_AUTH_SECRET —
это другой хост и другой домен безопасности.

Refs #3471, #3482