bot-backend 630f3e6e76 fix(observability): конфиг Alertmanager читается контейнером — гейт падал на своих же правах (#3078) ... Как только канал алертов реально включился (#3126), профиль alerts впервые дошёл до проверки конфига — и деплой встал: amtool: error: failed to validate 1 file(s) Checking '/tmp/am.yml' FAILED: open /tmp/am.yml: permission denied Отрендеренный конфиг пишется с правами 600 и принадлежит деплой-пользователю, а и amtool, и сам Alertmanager в образе prom/alertmanager работают под nobody (65534). Прочитать чужой файл 600 они не могут. Проверка падала не на содержимом конфига, а на доступе к нему — и контейнер после подъёма упал бы ровно там же. Дефект не поймали раньше по понятной причине: без токена профиль alerts не включался, и эта ветка не исполнялась НИ РАЗУ с момента появления гейта в #3111. Проверка, которая никогда не запускалась, ничем не отличается от отсутствующей — это ровно тот класс тихой поломки, ради которого весь стек и заводится. Права не ослабляем: в файле лежит токен бота. Вместо chmod 644 (который внёс бы токен в список файлов, читаемых любым локальным пользователем машины) отдаём файл во владение 65534 одноразовым контейнером от root — passwordless sudo на хосте нет, а бинд-маунт правит host-инод напрямую. Доступ остаётся ровно у того, кто конфиг читает. Следствие, которое легко проглядеть: после смены владельца `>` в этот файл на следующем деплое уже не запишет, поэтому добавлен rm перед рендером — каталог принадлежит деплой-пользователю, пересоздать файл он может.		2026-08-27 12:58:15 +03:00
..
ci-tradein.yml	fix(db/ci): чистый старт БД больше не падает на 077 и не может уехать на пустой схеме	2026-08-20 23:31:46 +03:00
ci.yml	ci(caddy): гард — import обязан быть покрыт volume-маунтом	2026-08-26 12:07:29 +03:00
deploy-drift.yml	feat(ops): сторож расхождения «прод ↔ main» — молчаливый недоехавший деплой становится видимым (#3029)	2026-08-27 12:35:43 +03:00
deploy-infra.yml	feat(ops): у волта Obsidian появился автоматический бэкап (#3090)	2026-08-25 05:44:16 +00:00
deploy-metrics.yml	fix(observability): конфиг Alertmanager читается контейнером — гейт падал на своих же правах (#3078)	2026-08-27 12:58:15 +03:00
deploy-obsidian.yml	fix(ci): стек CouchDB после переезда остаётся на своём хосте (#3087)	2026-08-24 17:58:56 +00:00
deploy-tradein.yml	fix(tradein/deploy): подключить selectel-оверрайд — иначе после переезда бот умрёт молча (#3093)	2026-08-25 16:39:40 +00:00
deploy.yml	chore(ops): адрес Poincare — 188.124.37.140 вместо заменённого 188.246.224.93 (#3110)	2026-08-27 11:23:37 +03:00
perimeter-smoke.yml	ci: смоук периметра МЕРЫ запускается сразу после деплоя (#2917) (#2922)	2026-08-19 08:13:49 +00:00
stale-claims.yml	fix(stale-claims): avoid SIGPIPE 141 — pass file path не pipe	2026-05-28 01:05:56 +03:00