# Приём метрик и логов от агентов — машинный контур metrics.gendsgn.ru/ingest/*.
#
# ОТДЕЛЬНАЯ УЧЁТКА, А НЕ ТА ЖЕ, ЧТО У ВИТРИНЫ. Пароль приёмника лежит в открытом
# виде в окружении продуктового хоста (агенту нужно им авторизоваться), то есть
# компрометация Poincare раскрывает его автоматически. Если бы это была учётка
# витрины, вместе с ней утёк бы и доступ к самим дашбордам и к Prometheus, где
# видна вся картина инфраструктуры. Разделение ограничивает ущерб записью.
#
# Пароль — METRICS_INGEST_PASSWORD, задан на ОБОИХ хостах (на Beget как источник
# истины, на Poincare для агента). Сюда попадает только bcrypt-хеш.
# Сгенерирован scripts/setup-metrics-secrets.sh 2026-08-26.

basic_auth bcrypt "GenDesign Metrics Ingest" {
    alloy  JDJhJDE0JGMvTmxIenZUbW00cEtJVm01OGl0dmVRL0VSNk1mNjIwbDFvQWl1VTRwaEVaa1FHWXFUdEVl  # агент Alloy, пароль в METRICS_INGEST_PASSWORD
}