doc: прод-хардненинг (seed off, новый admin-token, logrotate)

2026-10-10 15:58:37 +03:00
parent c4cc3c80ea
commit a66b908689
2 changed files with 14 additions and 0 deletions
@@ -101,6 +101,11 @@
  `SaveMessages` + идемпотентность через `store.List()`.
 - Управление: `sudo systemctl {status,restart,stop} shared-sqs`.

+### 2.12. Прод-хардненинг
+- `SHARED_SQS_SEED_DEMO=false`; admin-token сменён на случайный 64-hex (в `/etc/shared-sqs.env`);
+  logrotate для `sqs.log`.
+- Billing/JWT не настроены. Проверено: сервис работает на существующем тенанте из Redis.
+
 ## 3. Грабли (для повторного использования)

 1. **`proxy_set_header Host $host` теряет порт** → SigV4 `SignatureDoesNotMatch`.