bot-backend 9fedaa4582 fix(deploy): Caddy пересоздаётся только когда правка иначе не доедет (#3443) ... Полный деплой ПТИЦЫ каждый раз делал `up -d --force-recreate --no-deps caddy` и сносил единственный процесс, слушающий 80/443: замер 05.09 (#3274) — 67 с `code=000` на ВСЕХ доменах хоста, включая публичный лендинг МЕРЫ. Заглушка окна деплоя здесь бессильна по построению: её отдаёт тот же Caddy. Что установлено, а не принято на веру: * Безусловный флаг появился 17.05 (11e78d73) ради нового bind-маунта `./preview` — «иначе новые volume mounts не появляются». Довод неверен: `docker compose up -d` БЕЗ `--force-recreate` пересоздаёт контейнер сам при смене описания сервиса или образа. Проверено на живом демоне (docker 28.4): добавлен volume → новый id; тег переставлен на другой образ → новый id; не менялось ничего → `Container … Running`, id тот же. * Compose не видит только одного: СОДЕРЖИМОГО пофайлового bind-маунта. `git reset --hard` пишет новый инод, контейнер держит прежний, и `caddy reload` перечитывает старый текст (тот же механизм — Alertmanager 27.08 и Alloy #3380). У Caddy так смонтированы пять путей: Caddyfile и четыре сниппета; каталоги (caddy/sites, caddy/local, preview) этим не страдают — самый частый случай, caddy/sites/apps.caddy, пересоздания НЕ требует. * Отсюда же второй, беззвучный дефект: быстрый путь `deploy-caddy` делал голый `exec caddy reload` после `git reset --hard`, то есть правка Caddyfile или сниппета до контейнера не доезжала вовсе, а джоба уходила зелёной. Оба пути деплоя теперь зовут ops/caddy-apply.sh: `caddy validate` одноразовым контейнером по файлам С ХОСТА (битый конфиг не применяется и прокси не трогает) → `up -d` без `--force-recreate` → если контейнер тот же, сверка sha256 каждого пофайлового маунта с тем, что видит контейнер → пересоздание ТОЛЬКО при расхождении, иначе `caddy reload` без разрыва соединений. Не прочиталось — считаем расхождением: fail-safe в сторону прежнего поведения. Гейт backend/tests/ops/test_3443_caddy_reload_not_recreate.py исполняет скрипт с подставным `docker` и смотрит на совершённые действия, а не на его текст: ничего не менялось → reload без пересоздания; правлен Caddyfile или любой из сниппетов → пересоздание; правка в каталоге → без пересоздания; битый конфиг → не тронуто ничего; compose пересоздал сам → второго пересоздания нет. Отдельно — проводка в deploy.yml и запрет безусловного `--force-recreate` для Caddy в полном деплое. Приёмка (#3443) снимается ПОСЛЕ мержа, на живом деплое: непрерывная проба `scripts/probe-deploy-window.sh` с хоста — максимальная серия `000` меньше 2 с против нынешних 67 с. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-09-12 19:38:48 +05:00
..
db-bootstrap	chore(ops): адрес Poincare — 188.124.37.140 вместо заменённого 188.246.224.93 (#3110)	2026-08-27 11:23:37 +03:00
glitchtip-auth-forwarder	fix(tradein/observability): stop basic_auth 401 and RetryError GlitchTip noise	2026-08-15 18:08:04 +03:00
metrics	Merge pull request 'Продуктовые счётчики и дашборд воронки' (#3491) from feat/3471-product-metrics-dashboard into main	2026-09-12 11:45:49 +00:00
backup-couchdb.sh	chore(ops): backup-couchdb.sh исполняемый, как остальные бэкапы (#3091)	2026-08-25 05:48:41 +00:00
backup-env-offbox.sh	feat(ops): off-box копия рантайм-конфига — зашифрованной, иначе никак	2026-08-27 16:32:27 +03:00
backup-forgejo.sh	feat(ops): лёгкий Postgres на Beget под forgejo и glitchtip (#3080)	2026-08-24 16:31:12 +00:00
backup.sh	fix(ops): бэкап без выгрузки в S3 падает, а не рапортует успех (#3086)	2026-08-24 17:50:18 +00:00
caddy-apply.sh	fix(deploy): Caddy пересоздаётся только когда правка иначе не доедет (#3443)	2026-09-12 19:38:48 +05:00
check-backup-staleness.sh	fix(ops): restore +x on new ops/*.sh (exec bit lost in prior commit, Windows core.filemode=false)	2026-08-21 15:38:31 +03:00
crontab-beget.cron	feat(ops): у волта Obsidian появился автоматический бэкап (#3090)	2026-08-25 05:44:16 +00:00
crontab-poincare.cron	feat(ops): off-box копия рантайм-конфига — зашифрованной, иначе никак	2026-08-27 16:32:27 +03:00
docker-prune.sh	chore(ops): снятие зависших job-контейнеров раннера + лимит journald + мёртвый Caddy-блок	2026-08-15 22:27:48 +03:00
gendesign-backup-couchdb.default.example	feat(ops): у волта Obsidian появился автоматический бэкап (#3090)	2026-08-25 05:44:16 +00:00
gendesign-backup-forgejo.default.example	feat(ops): лёгкий Postgres на Beget под forgejo и glitchtip (#3080)	2026-08-24 16:31:12 +00:00
gendesign-backup.default.example	fix(ops): бэкап без выгрузки в S3 падает, а не рапортует успех (#3086)	2026-08-24 17:50:18 +00:00
gendesign-uptime.default.example	ci(infra): coverage-gate (#68) + OpenAPI codegen-assert (#69) + uptime monitoring (#75)	2026-06-13 23:28:06 +05:00
journald-gendesign.conf.example	chore(ops): снятие зависших job-контейнеров раннера + лимит journald + мёртвый Caddy-блок	2026-08-15 22:27:48 +03:00
lib-backup.sh	fix(ops): оповещения уходят в тему «алерты», а не в переговорку (#2203)	2026-08-27 13:12:10 +03:00
restore-drill.sh	fix(ops): бэкап без выгрузки в S3 падает, а не рапортует успех (#3086)	2026-08-24 17:50:18 +00:00
restore.sh	fix(ops): восстановление не падает в хвосте из-за незаведённых ролей (#3089)	2026-08-25 05:18:53 +00:00
selectel-audit.sh	feat(ci): деплой проверяет, к тому ли хосту подключился (#3079)	2026-08-24 16:36:50 +00:00
selectel-bootstrap.sh	fix(ops): закрепить рабочий адрес api.telegram.org на новом хосте	2026-08-23 23:32:35 +03:00
selectel-ci-access.sh	chore(ops): адрес Poincare — 188.124.37.140 вместо заменённого 188.246.224.93 (#3110)	2026-08-27 11:23:37 +03:00
split-infra-postgres.sh	chore(ops): адрес Poincare — 188.124.37.140 вместо заменённого 188.246.224.93 (#3110)	2026-08-27 11:23:37 +03:00
uptime-healthcheck.sh	fix(ops): оповещения уходят в тему «алерты», а не в переговорку (#2203)	2026-08-27 13:12:10 +03:00