Правки различные

2026-08-26 11:05:32 +03:00
parent c1e49fb15d
commit 728b9826a3
36 changed files with 722 additions and 1986 deletions
@@ -49,7 +49,9 @@ webhooks собственного host. Compose, IAM principal и secret bundle
   performance, egress и rollback gates своего runbook.
 2. ВМ1 использует
   `MESSAGE_SAFETY_URL=https://<VM2_PRIVATE_DNS>:8443` и root-owned
-   `MESSAGE_SAFETY_CA_HOST_PATH`.
+   `MESSAGE_SAFETY_CA_HOST_PATH`. Значение `<VM2_PRIVATE_DNS>` определяется
+   внутренним DNS-доменом окружения и задаётся в `.env`; фиксированное
+   каноническое имя не требуется.
 3. Internal CA читается фактическим UID API и не читается посторонним UID.
 4. Service token paired, private route/SG разрешают `8443` только от ВМ1/ops.
 5. Local `message-safety`, Redis DB2, local Safety rules env и stub fallback