Добавлен OTLP-провайдер, реализовано отбрасывание метрик и трейсов в observability + добавлен перезапуск nginx при пересборке контейнеров (ошибка, когда докер меняет адреса сервисов)

2026-07-29 15:15:40 +03:00
parent 3ed7239efa
commit 41e19005fb
43 changed files with 3016 additions and 83 deletions
@@ -58,7 +58,14 @@ Bootstrap:
 3. Выпустить certificate без остановки nginx.
 4. Проверить `nginx -t`, атомарно активировать TLS config, reload.

-Renew container/host timer выполняет `certbot renew` минимум дважды в сутки; после фактического renewal — `nginx -s reload`. Reload допускается только после `nginx -t`; при ошибке остаётся старый worker/config/cert и срабатывает alert. Контролируются expiry days и последняя успешная попытка. Staging CA используется в rehearsal, чтобы не исчерпать лимиты.
+Renew container/host timer выполняет `certbot renew` минимум дважды в сутки;
+после фактического renewal проверяет рабочую конфигурацию командой
+`docker compose exec -T nginx nginx -t -c /tmp/nginx.conf` и отправляет
+master-процессу `docker compose kill -s HUP nginx`. Bare-команды `nginx -t` и
+`nginx -s reload` запрещены: контейнер read-only, а рабочие config/PID находятся
+в `/tmp`. При ошибке остаётся старый worker/config/cert и срабатывает alert.
+Контролируются expiry days и последняя успешная попытка. Staging CA используется
+в rehearsal, чтобы не исчерпать лимиты.

 ## 6. Request ID и forwarded headers