fix: правильный ingress /cron → metrics-collector, чистый console v1.3.58, запрет костылей

.github/pravila.md

@@ -91,6 +91,13 @@ rsync -az -e "ssh -i ~/.ssh/naeel_vm_id_ed25519 -o StrictHostKeyChecking=no" \
 
 **Никогда не разбираться с результатами по памяти / буферу / чату. Только лог.**
 
+## ⛔ РУЧНЫЕ ПАТЧИ — ЗАПРЕЩЕНЫ
+
+- НИКОГДА не применять ручные патчи (`kubectl patch`, `kubectl apply` отдельных полей, `python -c` замены в yaml и т.д.) без явного указания.
+- Все изменения — только через код (Helm chart, YAML, Go-код) + сборка + деплой.
+- Ручной патч слетает при следующем helm upgrade/redeploy → регрессия.
+- Исключение: только если пользователь явно написал "примени ручной патч".
+
 ## Поведение агента
 
 - Не трогать рабочий код без явного указания

console/deploy/console.yaml

@@ -52,7 +52,7 @@ spec:
       serviceAccountName: fission-console
       containers:
         - name: console
-          image: naeel/fission-console:v1.3.56
+          image: naeel/fission-console:v1.3.58
           imagePullPolicy: Always
           ports:
             - containerPort: 8090
@@ -146,13 +146,8 @@ spec:
                 name: fission-console
                 port:
                   number: 8090
-          - path: /cron
-            pathType: Prefix
-            backend:
-              service:
-                name: fission-console
-                port:
-                  number: 8090
+          # ⛔ /cron НЕ ПРИНАДЛЕЖИТ console. Ingress /cron → metrics-collector:8091 (metrics-collector/deploy/metrics-collector.yaml)
+          # ⛔ НЕ ДОБАВЛЯТЬ /cron сюда — это сломает независимость сервисов.
   tls:
     - hosts:
         - fission.kube5s.ru

console/internal/api/timetriggers.go

@@ -19,10 +19,10 @@ import (
 )
 
 const (
-	timeTriggerDefaultMethod = http.MethodPost
+	timeTriggerDefaultMethod  = http.MethodPost
 	timeTriggerDefaultSubPath = "/"
 	timeTriggerMaxNameLen     = 63
-	cronGatewayURL           = "http://fission-console.fission.svc.cluster.local"
+	cronGatewayURL            = "http://fission-console.fission.svc.cluster.local"
 )
 
 var validTimeTriggerMethods = map[string]struct{}{
@@ -502,4 +502,4 @@ func errStatus(err error) int {
 		return ae.status
 	}
 	return http.StatusInternalServerError
-}
+}

console/ui/index.html

@@ -102,7 +102,7 @@
       <div class="nubes">NUBES</div>
       <div class="product">FISSION CONSOLE</div>
     </div>
-    <div style="font-size:0.65rem; color:var(--text-secondary); margin-left:10px; align-self:center; opacity:0.7;">v1.3.56</div>
+    <div style="font-size:0.65rem; color:var(--text-secondary); margin-left:10px; align-self:center; opacity:0.7;">v1.3.58</div>
   </div>
   <div class="row" style="margin:0;">
     <button class="btn ghost" onclick="reloadAll()">Refresh</button>
@@ -462,7 +462,7 @@
       </div>
 
       <div class="actions" style="justify-content:space-between; align-items:center;">
-        <span style="font-size:0.75rem; color:var(--text-secondary);">v1.3.56</span>
+        <span style="font-size:0.75rem; color:var(--text-secondary);">v1.3.58</span>
         <button class="btn ghost" onclick="closeHelp()">Закрыть</button>
       </div>
     </div>

metrics-collector/cmd/server/main.go

@@ -24,6 +24,9 @@ func main() {
 		_, _ = w.Write([]byte("ok\n"))
 	})
 	mux.HandleFunc("/metrics", srv.HandleMetrics)
+	// ⛔ /cron/metrics — внешний путь через ingress /cron → metrics-collector:8091.
+	// ⛔ НЕ УДАЛЯТЬ. Без этого маршрута UI на /cron не получает данные.
+	mux.HandleFunc("/cron/metrics", srv.HandleMetrics)
 	mux.Handle("/", ui.Handler())
 
 	httpSrv := &http.Server{

metrics-collector/deploy/metrics-collector.yaml

@@ -17,7 +17,7 @@ spec:
     spec:
       containers:
         - name: metrics-collector
-          image: naeel/metrics-collector:v0.1.0
+          image: naeel/metrics-collector:v0.1.3
           ports:
             - containerPort: 8091
           env:
@@ -54,3 +54,36 @@ spec:
   ports:
     - port: 8091
       targetPort: 8091
+---
+# ⛔ АРХИТЕКТУРА: три независимые сущности:
+#   1. croned (функция) — шлёт метрики POST /metrics → metrics-collector:8091
+#   2. metrics-collector (этот сервис) — хранит и отдаёт метрики, UI на /cron
+#   3. fission-console — управление функциями, НЕ ЗНАЕТ про метрики
+#
+# ⛔ НЕ ПЕРЕНОСИТЬ /cron в ingress fission-console — это ломает архитектуру.
+# ⛔ НЕ УБИРАТЬ этот Ingress — без него /cron страница недоступна снаружи.
+apiVersion: networking.k8s.io/v1
+kind: Ingress
+metadata:
+  name: metrics-collector
+  namespace: fission
+  annotations:
+    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
+    cert-manager.io/cluster-issuer: "letsencrypt-prod"
+spec:
+  ingressClassName: nginx
+  rules:
+    - host: fission.kube5s.ru
+      http:
+        paths:
+          - path: /cron
+            pathType: Prefix
+            backend:
+              service:
+                name: metrics-collector
+                port:
+                  number: 8091
+  tls:
+    - hosts:
+        - fission.kube5s.ru
+      secretName: fission-tls

metrics-collector/ui/index.html

@@ -228,7 +228,7 @@
   </div>
 
   <script>
-    const API = '/metrics';
+    const API = '/cron/metrics';
     const summaryEl = document.getElementById('summary');
     const historyBody = document.getElementById('history-body');
     const lastUpdatedEl = document.getElementById('last-updated');

token.txt

@@ -1,3 +1,4 @@
 ntazetdinov@nubes.ru
+stxVxLvM9eqssgZ
 
 eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJhdXRoLWFwaSIsInN1YiI6IjAxOWQ3NmM1LTQyNGMtN2MyYy04OWI3LWUzZjA5OTQ5YTk4ZiIsImV4cCI6MTc5MzA3ODQzOSwiaWF0IjoxNzc3NTI2NDM5LCJqdGkiOiI4MTU1ODNkNy0xZTRkLTRiMmMtOGM5ZS0wZDZmMGU2NmJjNTciLCJhdXRoX3RpbWUiOjAsInR5cCI6IiIsImF6cCI6IiIsInNlc3Npb25fc3RhdGUiOiIiLCJhY3IiOiIiLCJhbGxvd2VkLW9yaWdpbnMiOm51bGwsInJlYWxtX2FjY2VzcyI6eyJyb2xlcyI6bnVsbH0sInJlc291cmNlX2FjY2VzcyI6eyJhY2NvdW50Ijp7InJvbGVzIjpudWxsfX0sInNjb3BlIjoiIiwic2lkIjoiIiwiZW1haWxfdmVyaWZpZWQiOmZhbHNlLCJuYW1lIjoiIiwiQ2xpZW50SUQiOiJXWjAxMTEyIiwiY29tcGFueV9pZCI6IjhlYzcwYWMwLTU0NmQtNDJhNy04Y2ZmLTMzOWM4ZmI1MWEyMyIsImNvbXBhbnlfbmFtZSI6ItCe0J7QniDCq9Cd0KPQkdCV0KHCuyIsImlkcF91c3JfdWlkIjoiMDE5ZDc2YzUtNDI0Yy03YzJjLTg5YjctZTNmMDk5NDlhOThmIiwibG9naW4iOiJudGF6ZXRkaW5vdkBudWJlcy5ydSIsImZpcnN0bmFtZSI6ItCd0LDQuNC70YwiLCJtaWRkbGVuYW1lIjoi0KTQsNGA0LjRgtC-0LLQuNGHIiwibGFzdG5hbWUiOiLQotCw0LfQtdGC0LTQuNC90L7QsiIsImdyb3VwcyI6bnVsbCwicHJlZmVycmVkX3VzZXJuYW1lIjoiIiwiZ2l2ZW5fbmFtZSI6IiIsImZhbWlseV9uYW1lIjoiIiwiZW1haWwiOiJudGF6ZXRkaW5vdkBudWJlcy5ydSJ9.SaZsKAha45-fvKuJkLHUe_09AFsbH5QpzBVdPnjiEDQGIhl1A3ThgnM-oEh_H6CBXXfnOs2QDczzgCD8K8_tYzZKU1Wgk5lj04YW_fbTI89kHTO5wLtrAht9tFEjzBQZ-kmnG8mUK5tgqyNEjsngdQcfqVWRvneF366TiiRXk_76poUPpXWQmqdgCCKb3wq1rRgWcKDZcUC3JvDpOaqYL40zITZlM855drlJhMut4Gkg-EEk7ZGykl6YCsTRWVjFKGQ-7C-BDU2dkmIWhxzBAkvzzM2kBwvtlczCEDiUin7bXE-F_io89oJUYDzY4yPeHzwREwxCp6x9eD1NAIKKuA