Добавлен OTLP-провайдер, реализовано отбрасывание метрик и трейсов в observability + добавлен перезапуск nginx при пересборке контейнеров (ошибка, когда докер меняет адреса сервисов)

codebase/backend/deployment/DEPLOYMENT_GUIDE.ru.md

@@ -535,6 +535,33 @@ docker compose --env-file .env logs --tail=200 <SERVICE_NAME>
 docker inspect "$(docker compose --env-file .env ps -q <SERVICE_NAME>)"
 ```
 
+### 12.1. Повторная раскатка upstream при уже работающем nginx
+
+Nginx разрешает Docker DNS имена upstream при загрузке конфигурации. После
+`up --build`, `pull`, rollback или `--force-recreate` контейнер может получить
+новый IP, а работающий nginx продолжит использовать старый и вернёт `502
+Connection refused`.
+
+После пересоздания `api-backend`, `keycloak`, `sms-service` или
+`bitrix-local-app` обязательно выполните:
+
+```sh
+docker compose --env-file .env up -d --wait \
+  api-backend keycloak sms-service bitrix-local-app
+docker compose --env-file .env exec -T nginx \
+  nginx -t -c /tmp/nginx.conf
+docker compose --env-file .env kill -s HUP nginx
+
+curl -fsS "https://${PUBLIC_HOST}/api/v1/public/app-config" | jq
+curl -fsS \
+  "https://${PUBLIC_HOST}/auth/realms/han-chat/.well-known/openid-configuration" |
+  jq
+```
+
+Не используйте bare-команды `nginx -t` и `nginx -s reload`: рабочая
+конфигурация находится в `/tmp/nginx.conf`, PID — в `/tmp/nginx.pid`, а
+контейнер использует read-only filesystem.
+
 ## 13. Первоначальный выпуск TLS-сертификата
 
 Для ACME требуется работающий nginx по HTTP. В `.env` оставьте