Поменял настройки актуальности clamav

2026-08-14 10:39:47 +03:00
parent 99605b1c77
commit 9eb8b2bc6e
11 changed files with 196 additions and 16 deletions
@@ -47,11 +47,11 @@ docker push $REGISTRY/han-bitrix-sync:1.0.3
 docker image inspect $REGISTRY/han-bitrix-sync:1.0.3   --format '{{index .RepoDigests 0}}'

 cd /mnt/c/Users/MI/Documents/Assistent/HAN_chat_specification/codebase/services/message-safety
-docker build -t han-message-safety:1.0.1 .
+docker build -t han-message-safety:1.0.2 .
 REGISTRY=cr.selcloud.ru/han-images   # ваш registry
-docker tag han-message-safety:1.0.1 $REGISTRY/han-message-safety:1.0.1
-docker push $REGISTRY/han-message-safety:1.0.1
-docker image inspect $REGISTRY/han-message-safety:1.0.1 --format '{{index .RepoDigests 0}}'
+docker tag han-message-safety:1.0.2 $REGISTRY/han-message-safety:1.0.2
+docker push $REGISTRY/han-message-safety:1.0.2
+docker image inspect $REGISTRY/han-message-safety:1.0.2 --format '{{index .RepoDigests 0}}'



@@ -890,4 +890,71 @@ docker run --rm --network han-processing_observability \
 после успешной проверки нужно удалить 
 docker rmi ghcr.io/open-telemetry/opentelemetry-collector-contrib/telemetrygen:latest

-docker ps --format "table {{.Names}}\t{{.Status}}\t{{.Ports}}"
+docker ps --format "table {{.Names}}\t{{.Status}}\t{{.Ports}}"
+
+# Проверка финальная
+
+1. Проверить автозапуск:
+
+```sh
+systemctl is-enabled \
+  docker.service \
+  han-chat-vm2-docker-firewall.service \
+  han-secrets-vm2.service \
+  han-processing.service \
+  certbot.timer
+
+(все enabled)
+
+systemctl is-active \
+  docker.service \
+  han-chat-vm2-docker-firewall.service \
+  han-processing.service \
+  certbot.timer
+
+(все active)
+
+/usr/local/sbin/han-vm2-compose ps --format "table {{.Service}}\t{{.Status}}\t{{.Ports}}"
+```
+
+2. Провести reboot-gate. Только после проверки отдельного входа `admin` и доступа к консоли Selectel:
+
+```sh
+systemctl reboot
+```
+
+После переподключения повторить команды выше и кратко Gate 6–8: HTTPS, firewall, private Safety API.
+
+3. Зафиксировать итог релиза:
+
+```sh
+/usr/local/sbin/han-vm2-compose config --images
+/usr/local/sbin/han-vm2-compose ps
+systemctl list-timers certbot.timer
+journalctl --no-pager -u han-processing.service -u han-secrets-vm2.service
+```
+
+Сохранить версии образов, дату приёмки и результаты gates без значений секретов.
+
+4. Настроить эксплуатационный мониторинг:
+
+- container unhealthy/restart/OOM;
+- срок TLS;
+- возраст ClamAV signatures;
+- OTEL queue/export errors;
+- disk/RAM;
+- активный MOCK mode;
+- недоступность private Safety API.
+
+5. Далее — отдельный controlled cutover Message Safety на VM1: private URL, internal CA, service token, API integration, rollback rehearsal и функциональные проверки.
+
+6. `bitrix-sync` пока оставить:
+
+```dotenv
+BITRIX_SYNC_ENABLED=false
+BITRIX_SYNC_MODE=disabled
+```
+
+Public allow-list — только `deny all;`. Включать Bitrix можно лишь после выполнения gates `module-07`: поля портала, webhooks, migrations, grants, backfill/watermark и rollback rehearsal.
+
+Таким образом, ближайший шаг сейчас — reboot-gate и фиксация приёмки VM2. Затем переход к интеграции VM1, а не немедленное включение Bitrix.