feat: Terraform провайдер sless v0.1.0 + обновление doc/progress.md

Независимый Go-модуль terraform/provider/ для управления функциями через REST API.

Ресурсы:
- sless_function: CRUD + upload zip + WaitReady (kaniko build 5 мин)
- sless_trigger: CRUD (http/cron)

Компоненты:
- internal/client/client.go   — HTTP-клиент, готов к переносу в nubes
- internal/provider/provider.go — паттерн идентичен nubes NubesProvider
- internal/resources/           — function_resource.go, trigger_resource.go
- hack/build-and-publish.sh    — GPG-подпись + mc upload в S3

Опубликовано: terra.k8c.ru/naeel/sless v0.1.0
Проверено: terraform init успешен

doc/progress.md

@@ -38,16 +38,51 @@
 | 6 | PostgreSQL Deployment + Service | ✅ | deployments/k8s/postgres.yaml, Running |
 | 7 | Secret postgres-secret | ✅ | в namespace sless |
 
+### Runtime image + Upload endpoint (2026-03-07)
+
+| # | Компонент | Статус | Заметки |
+|---|-----------|--------|---------|
+| 1 | runtimes/python3.11/server.py | ✅ | HTTP wrapper :8080, loads /app/function/handler.py |
+| 2 | runtimes/python3.11/Dockerfile | ✅ | FROM python:3.11-slim, naeel/sless-runtime-python3.11:latest |
+| 3 | Secret sless-registry-auth | ✅ | DockerHub creds для kaniko в namespace sless |
+| 4 | internal/api/handler/upload.go | ✅ | POST /v1/namespaces/{ns}/functions/{name}/upload |
+| 5 | Fix: kaniko S3 endpoint | ✅ | https:// + S3_FORCE_PATH_STYLE=true (Ceph) |
+| 6 | Fix: бесконечный цикл сборки | ✅ | idempotency guard через аннотацию last-built-s3key |
+
+### E2E тест (2026-03-07)
+
+| # | Шаг | Результат |
+|---|-----|-----------|
+| 1 | Запуск оператора локально | ✅ `source hack/local.env && go run main.go` |
+| 2 | Создание функции hello + upload handler.zip | ✅ kaniko собрал naeel/sless-default-hello:latest |
+| 3 | Function phase=Ready, Deployment Running | ✅ namespace sless-fn-default |
+| 4 | `GET /health` | ✅ `{"status": "ok"}` |
+| 5 | `POST / {"name":"Naeel"}` | ✅ `{"message": "Hello, Naeel!"}` |
+
+### Terraform провайдер (2026-03-07)
+
+| # | Компонент | Статус | Заметки |
+|---|-----------|--------|---------|
+| 1 | terraform/provider/ — независимый Go-модуль | ✅ | module: terraform-provider-sless |
+| 2 | internal/client/client.go | ✅ | HTTP-клиент sless API, готов к переносу в nubes |
+| 3 | internal/provider/provider.go | ✅ | паттерн идентичен nubes NubesProvider |
+| 4 | sless_function resource | ✅ | CRUD + upload zip + WaitReady (kaniko) |
+| 5 | sless_trigger resource | ✅ | CRUD (http/cron) |
+| 6 | hack/build-and-publish.sh | ✅ | GPG-подпись + mc upload в S3 |
+| 7 | Публикация в terra.k8c.ru | ✅ | v0.1.0, key CB3A0DF161ECC416 |
+| 8 | terraform init | ✅ | Installed terra.k8c.ru/naeel/sless v0.1.0 |
+
+**Примечание:** Код провайдера писался с прицелом на перенос в nubes провайдер.
+`internal/client/` → `internal/core/` nubes, ресурсы → `internal/resources_gen/`.
+
 ### Что ещё не сделано
 
 | # | Компонент | Статус | Заметки |
 |---|-----------|--------|---------|
-| 1 | Запуск оператора локально | ⏳ | source hack/local.env && go run main.go |
-| 2 | Проверка подключения к Ceph S3 из кластера | ⏳ | endpoint: s3.msk-1.ngcloud.ru |
-| 3 | Endpoint загрузки кода функции (upload zip) | ⏳ | POST /v1/…/upload |
-| 4 | deployments/k8s/operator.yaml | ⏳ | Deployment оператора в кластере |
-| 5 | hack/test.sh — curl smoke-тесты | ⏳ | |
-| 6 | Terraform provider — ресурс serverless_function | ⏳ | отдельная репа |
+| 1 | terraform apply e2e — функция с postgres | ⏳ | функция делает SELECT к postgres.sless.svc |
+| 2 | HTTP trigger e2e тест | ⏳ | Service+Ingress через TriggerController |
+| 3 | deployments/k8s/operator.yaml | ⏳ | Deployment оператора в кластере |
+| 4 | Перенос ресурсов sless в nubes провайдер | ⏳ | после e2e тестирования |
 
 ---