bot-backend 9fedaa4582 fix(deploy): Caddy пересоздаётся только когда правка иначе не доедет (#3443) ... Полный деплой ПТИЦЫ каждый раз делал `up -d --force-recreate --no-deps caddy` и сносил единственный процесс, слушающий 80/443: замер 05.09 (#3274) — 67 с `code=000` на ВСЕХ доменах хоста, включая публичный лендинг МЕРЫ. Заглушка окна деплоя здесь бессильна по построению: её отдаёт тот же Caddy. Что установлено, а не принято на веру: * Безусловный флаг появился 17.05 (11e78d73) ради нового bind-маунта `./preview` — «иначе новые volume mounts не появляются». Довод неверен: `docker compose up -d` БЕЗ `--force-recreate` пересоздаёт контейнер сам при смене описания сервиса или образа. Проверено на живом демоне (docker 28.4): добавлен volume → новый id; тег переставлен на другой образ → новый id; не менялось ничего → `Container … Running`, id тот же. * Compose не видит только одного: СОДЕРЖИМОГО пофайлового bind-маунта. `git reset --hard` пишет новый инод, контейнер держит прежний, и `caddy reload` перечитывает старый текст (тот же механизм — Alertmanager 27.08 и Alloy #3380). У Caddy так смонтированы пять путей: Caddyfile и четыре сниппета; каталоги (caddy/sites, caddy/local, preview) этим не страдают — самый частый случай, caddy/sites/apps.caddy, пересоздания НЕ требует. * Отсюда же второй, беззвучный дефект: быстрый путь `deploy-caddy` делал голый `exec caddy reload` после `git reset --hard`, то есть правка Caddyfile или сниппета до контейнера не доезжала вовсе, а джоба уходила зелёной. Оба пути деплоя теперь зовут ops/caddy-apply.sh: `caddy validate` одноразовым контейнером по файлам С ХОСТА (битый конфиг не применяется и прокси не трогает) → `up -d` без `--force-recreate` → если контейнер тот же, сверка sha256 каждого пофайлового маунта с тем, что видит контейнер → пересоздание ТОЛЬКО при расхождении, иначе `caddy reload` без разрыва соединений. Не прочиталось — считаем расхождением: fail-safe в сторону прежнего поведения. Гейт backend/tests/ops/test_3443_caddy_reload_not_recreate.py исполняет скрипт с подставным `docker` и смотрит на совершённые действия, а не на его текст: ничего не менялось → reload без пересоздания; правлен Caddyfile или любой из сниппетов → пересоздание; правка в каталоге → без пересоздания; битый конфиг → не тронуто ничего; compose пересоздал сам → второго пересоздания нет. Отдельно — проводка в deploy.yml и запрет безусловного `--force-recreate` для Caddy в полном деплое. Приёмка (#3443) снимается ПОСЛЕ мержа, на живом деплое: непрерывная проба `scripts/probe-deploy-window.sh` с хоста — максимальная серия `000` меньше 2 с против нынешних 67 с. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-09-12 19:38:48 +05:00
..
__init__.py	fix(ci): прод-деплои в одну группу concurrency — прун одного убивал pull другого (#2950) (#2952)	2026-08-20 07:47:48 +00:00
test_3xxx_alertmanager_inode.py	fix(ops/metrics): правки конфига Alertmanager молча не доезжали до контейнера	2026-08-27 15:10:23 +03:00
test_2203_backup_trailer_grep_dashdash.py	fix(ops): проверка трейлера дампа падала на grep — ведущие -- принимались за опции (#2203)	2026-08-20 23:38:45 +03:00
test_2203_env_offbox.py	feat(ops): off-box копия рантайм-конфига — зашифрованной, иначе никак	2026-08-27 16:32:27 +03:00
test_2203_notify_topic.py	fix(tests): ruff E741 — однобуквенное имя переменной в разборе скрипта	2026-08-27 13:16:26 +03:00
test_2950_deploy_concurrency_group.py	chore(format): нормализация под ruff 0.15.20 — 161 файл, только формат (#2864) (#3022)	2026-08-21 12:01:52 +00:00
test_3029_deploy_drift.py	feat(ops): сторож расхождения «прод ↔ main» — молчаливый недоехавший деплой становится видимым (#3029)	2026-08-27 12:35:43 +03:00
test_3059_alert_retry.py	fix(ops): алерт не теряется от одного сетевого отказа (#3059)	2026-08-26 10:02:46 +03:00
test_3078_alert_ack.py	fix(tests): убрать директивы noqa на неактивное правило	2026-08-27 14:32:34 +03:00
test_3078_alert_topic.py	fix(ops/metrics): тема «метрики» задаётся дефолтом, а не ручным заведением секрета	2026-08-27 22:28:52 +03:00
test_3078_exporter_profiles.py	fix(observability): агент не падает из-за переменной чужой роли (#3078)	2026-08-26 12:45:31 +03:00
test_3078_metrics_role_discovery.py	fix(observability): привилегированную роль спрашиваем у контейнера, а не угадываем (#3078)	2026-08-26 12:08:37 +03:00
test_3078_oncall_route.py	feat(observability): кнопка «Принял в работу» под клиентским инцидентом (#3078)	2026-08-27 13:56:00 +03:00
test_3114_log_credential_scrub.py	fix(observability): пароли не уезжают в Loki — скруббер учётных данных (#3114)	2026-08-26 15:50:57 +03:00
test_3114_pg_exporter_version.py	fix(ops/metrics): postgres-exporter печатал пароль БД в лог при каждой ошибке	2026-08-27 15:55:24 +03:00
test_3443_caddy_reload_not_recreate.py	fix(deploy): Caddy пересоздаётся только когда правка иначе не доедет (#3443)	2026-09-12 19:38:48 +05:00
test_3448_caddy_only_detection.py	Гейт #3448: закрыть зелёные мутации, добавить признак непустоты, запускать на ci-tradein.yml	2026-09-12 15:57:11 +05:00
test_3467_prometheus_reload.py	fix(ops): деплой метрик перечитывает конфиг Prometheus, а не только кладёт его на диск	2026-09-12 13:55:53 +03:00
test_alert_value_is_the_described_quantity.py	fix(alerts): в тексте тревоги печаталась не та величина, которую текст называет	2026-09-12 14:27:02 +05:00