chore: миграция на Nubes Managed — правила, README, registry Gitea, легаси помечено

README.md

@@ -8,29 +8,34 @@
 - **Многотенантность** — каждый тенант имеет отдельный Access Key и Secret Key
 - **Redis persistence** — очереди и сообщения сохраняются при перезапуске сервиса
 - **Web UI Console** — управление тенантами и просмотр сообщений
-- **Kubernetes-ready** — Helm/манифесты, TLS Ingress, здоровье-checks
+- **Managed-ready** — деплой Docker-образом через Nubes («Простой HTTP контейнер»), health-check /health
 - **Admin API** — управление тенантами программно
 
-## Быстрый старт
+## Деплой (Nubes Managed)
 
-### Локально
+Сервис деплоится как Docker-образ через «Простой HTTP контейнер» (deck-UI) + Managed Redis.
+Никакого Kubernetes/VPS.
+
+### 1. Собрать и запушить образ в Gitea registry
 
 ```bash
-docker run -d -p 9090:9090 naeel/shared-sqs:latest
-# Откройте http://localhost:9090
+docker build -t gitea.services.ngcloud.ru/nail/shared-sqs:v0.1.25 .
+docker login gitea.services.ngcloud.ru -u ntazetdinov -p <токен>
+docker push gitea.services.ngcloud.ru/nail/shared-sqs:v0.1.25
 ```
 
-### На Kubernetes
+### 2. Создать контейнер в deck-UI
 
-```bash
-kubectl apply -k deployments/k8s/
-```
+- Сервис: «Простой HTTP контейнер»
+- Образ: `gitea.services.ngcloud.ru/nail/shared-sqs:v0.1.25`
+- Realm: `iot-naeel`
+- Env (СРАЗУ, потом не меняются): `SHARED_SQS_ADMIN_TOKEN`, `REDIS_PASSWORD`
 
-### Сборка локально
+### Локальный запуск
 
 ```bash
 go build -o shared-sqs ./app/cmd
-./shared-sqs --port 9090
+./shared-sqs --port 4100
 ```
 
 ## Архитектура
@@ -47,26 +52,28 @@ app/
 ├── router/           — HTTP маршруты
 └── ui/               — Web Console (HTML/JS)
 
-deployments/k8s/
-├── deployment.yaml   — Deployment с Redis sidecar
-├── ingress.yaml      — TLS, qu.kube5s.ru
-└── redis.yaml        — Redis Persistent Volume
+deployments/k8s/       — ЛЕГАСИ (старый k8s-деплой, не использовать)
+deployments/helm/      — ЛЕГАСИ (helm chart, не использовать)
 ```
 
 ## Окружение
 
 | Переменная | Значение | Описание |
 |-----------|---------|---------|
-| `PORT` | 9090 | Порт HTTP сервера |
-| `REDIS_URL` | localhost:6379 | Redis для persistence |
+| `PORT` (--port) | 4100 | Порт HTTP сервера |
+| `REDIS_ADDR` | host:6379 | Redis для persistence |
+| `REDIS_USER` | default | Redis username |
+| `REDIS_PASSWORD` | — | Redis password (секрет) |
+| `SHARED_SQS_ADMIN_TOKEN` | — | Admin API bearer token (обязательный) |
 | `SHARED_SQS_SEED_DEMO` | true/false | Загрузить demo данные на старте |
+| `NUBES_ENDPOINT` | https://deck-api.ngcloud.ru/api/v1 | JWT-валидация UI |
 
 ## API примеры
 
 ### Создать очередь (как тенант)
 
 ```bash
-curl -X POST "http://localhost:9090/" \
+curl -X POST "http://localhost:4100/" \
   -H "Authorization: AWS4-HMAC-SHA256 Credential=SSAK-demo-shared-sqs/20260410/us-east-1/sqs/aws4_request" \
   -d "Action=CreateQueue&QueueName=myqueue&Version=2012-11-05"
 ```
@@ -75,8 +82,8 @@ curl -X POST "http://localhost:9090/" \
 
 ```bash
 aws sqs send-message \
-  --endpoint-url http://localhost:9090 \
-  --queue-url http://localhost:9090/demo-shared-sqs/myqueue \
+  --endpoint-url http://localhost:4100 \
+  --queue-url http://localhost:4100/demo-shared-sqs/myqueue \
   --message-body "Hello World"
 ```
 
@@ -88,12 +95,12 @@ aws sqs send-message \
 
 ## Документация
 
-- [PLAN.md](PLAN.md) — детальный план разработки
+- [PLAN.md](doc/legacy/PLAN.md) — ЛЕГАСИ, исторический план разработки
 - [doc/billing-and-metrics.md](doc/billing-and-metrics.md) — биллинг и Prometheus-метрики
 - [doc/byoc-credentials.md](doc/byoc-credentials.md) — BYOC интеграция
 
 ## Ссылки
 
 - Репо: https://gitea.services.ngcloud.ru/Nail/SQS-service
-- Demo (dev): https://qu.kube5s.ru
+- Registry: https://gitea.services.ngcloud.ru/nail/shared-sqs
 - Основана на: [GoAws](https://github.com/Admiral-Piett/goaws)