fix(postgres): исправлен api_endpoint nubes, try() для vault_secrets, стресс-скрипт, документация ошибок

doc/errors/log.md

@@ -4,6 +4,85 @@
 
 ---
 
+## 2026-03-20 — Баг: неверный hostname в api_endpoint провайдера nubes
+
+### Симптом
+`terraform apply` на `examples/POSTGRES` падал с HTTP 404 на обоих ресурсах: `nubes_postgres.npg` и `nubes_s3bucket.baba_bucket`.
+
+### Причина
+В `examples/POSTGRES/main.tf` был указан UI-домен вместо API-домена:
+```hcl
+# НЕПРАВИЛЬНО (UI облака, не API):
+api_endpoint = "https://deck-test.ngcloud.ru/api/v1"
+
+# ПРАВИЛЬНО (API Dashboard):
+api_endpoint = "https://deck-api-test.ngcloud.ru/api/v1/index.cfm"
+```
+Аналогично для `nubes_endpoint` в провайдере `sless`.
+
+### Фикс
+`deck-test` → `deck-api-test` в обоих провайдерах, добавлен `/index.cfm`.
+Найдено через `git show cca3a8c:examples/POSTGRES/main.tf`.
+
+### Правило
+> `deck-api-test.ngcloud.ru` — API (для Terraform)  
+> `deck-test.ngcloud.ru` — UI облака (только браузер)
+
+---
+
+## 2026-03-20 — Баг платформы: nubes_postgres_user/database зависают при destroy
+
+### Симптом
+`terraform destroy` завершается, но в UI облака операция `delete_user` возвращает:
+> "Не удалось удалить пользователя из CRD. Производится откат"
+
+После этого повторный `terraform apply` падает с:
+> "Нарушена консистентность: Операция вернула duplicate/exist, но объект не найден в state_out"
+
+### Причина
+Платформенный баг: delete_user не удаляет CRD в кластере Kubernetes PG-оператора.
+База `db0` остаётся "мёртвой" — API не видит, но в кластере CRD есть.
+`adopt_existing_on_create = true` не помогает — провайдер получает `duplicate` но не может прочитать объект обратно.
+
+### Решение (workaround)
+Удалить PG-инстанс вручную через UI облака → почистить state → пересоздать через `terraform apply`.
+
+```bash
+cd ~/terra/sless/examples/POSTGRES
+terraform state rm nubes_postgres_database.db
+terraform state rm nubes_postgres_user.pg_user
+terraform state rm nubes_postgres.npg
+terraform apply -auto-approve
+```
+
+### Статус
+Зафиксировано как баг платформы. Передано девопсам для исправления в CRD-операторе PG.
+
+---
+
+## 2026-03-20 — Invalid index: vault_secrets["users"] на первом apply
+
+### Симптом
+```
+Error: Invalid index
+  on postgres.tf line 7, in locals:
+   7:   pg_creds_map = jsondecode(nubes_postgres.npg.vault_secrets["users"])
+The given key does not identify an element in this collection value.
+```
+
+### Причина
+`vault_secrets["users"]` появляется только **после** создания первого пользователя.
+На первом `plan/apply` ключ ещё не существует.
+
+### Фикс
+```hcl
+pg_creds_map = try(jsondecode(lookup(nubes_postgres.npg.vault_secrets, "users", "{}")), {})
+pg_password  = try(local.pg_creds_map[local.pg_username]["password"], "")
+```
+Пароль подтягивается при следующем `apply` после создания пользователя.
+
+---
+
 ## 2026-03-17 — Баг 3: PodLogOptions compile error (v0.1.31)
 
 **Проблема:** Оператор не компилировался. Ошибка:

doc/infrastructure/overview.md

@@ -51,6 +51,15 @@
 | `naeel/sless-runtime-python3.11:latest` | Base runtime для python3.11 функций |
 | `naeel/sless-default-hello:latest` | Пример собранной функции (kaniko) |
 
+## Nubes Cloud endpoints
+
+> **Не путать** — оба домена похожи, но разные назначения:
+
+| URL | Назначение |
+|-----|------------|
+| `https://deck-api-test.ngcloud.ru/api/v1/index.cfm` | **API Dashboard** — используется в Terraform-провайдерах (`nubes`, `sless → nubes_endpoint`). Без `/index.cfm` — 404. |
+| `https://deck-test.ngcloud.ru/` | **UI облака** — только браузер, в Terraform не использовать |
+
 ## Мониторинг
 
 - Victoria Metrics — в кластере

doc/progress.md

@@ -1,9 +1,36 @@
 # Прогресс разработки
 
-Последнее обновление: 2026-03-20 17:00
+Последнее обновление: 2026-03-20 21:30
 
 ---
 
+## 2026-03-20 — Восстановление PostgreSQL и отладка провайдера nubes
+
+### Что произошло
+1. Старый PG-инстанс (`teststand-pg-2`) был удалён. Девопсы позднее вернули PG под именем `pg-sless-demo`.
+2. Обнаружен неверный `api_endpoint` в провайдере nubes: `deck-test` вместо `deck-api-test` → 404 на всех ресурсах.
+3. Исправлен `nubes_endpoint` в провайдере `sless` — та же проблема.
+4. Обнаружен баг платформы: `delete_user` не удаляет CRD → база/пользователь зависают в кластере → повторный `apply` падает с "нарушена консистентность".
+5. Workaround: ручное удаление PG через UI + `terraform state rm` + пересоздание.
+
+### Изменения в файлах
+| Файл | Что изменено |
+|------|-------------|
+| `examples/POSTGRES/main.tf` | Исправлен `api_endpoint` и `nubes_endpoint` → `deck-api-test.ngcloud.ru` в обоих провайдерах |
+| `examples/POSTGRES/postgres.tf` | `try()`-обёртка для `vault_secrets["users"]`; `resource_name = "pg-sless-demo"` |
+| `examples/POSTGRES/stress_destroy_apply.sh` | Новый скрипт: 5 итераций destroy+apply с логами и остановкой при ошибке |
+| `doc/infrastructure/overview.md` | Добавлена таблица Nubes endpoints (API vs UI) |
+| `doc/errors/log.md` | Задокументированы 3 новые ошибки |
+
+### Статус
+- ✅ Провайдер nubes работает с правильным endpoint
+- ✅ PG пересоздан и managed через terraform
+- ⏳ Стресс-тест (stress_destroy_apply.sh) — в процессе, выявлен баг платформы
+- 📋 TODO: убрать `sless_function`, встроить в `sless_job`
+
+---
+
+
 ## 2026-03-20 — Архитектурный рефакторинг: sless_function + sless_service (ветка feat/function-service-split)
 
 ### Цель