doc: MQTTX Web подключение работает через wss://iot.kube5s.ru/mqtt

doc/thinking/2026-04-05.md

@@ -49,4 +49,38 @@ Postgres для invocations есть, для IoT телеметрии — нет
 
 ### Итог
 autoTimer теперь не убивается при переключении вкладок.
-Останавливается только явным нажатием "Стоп", mqttDisconnect, или nav() (уход со страницы устройства).
+Останавливается только явным нажатием "Стоп", mqttDisconnect, или nav() (уход со страницы устройства)
+
+---
+
+## Задача 2 — Подключение MQTTX Web как внешнего эмулятора
+
+### Анализ инфраструктуры
+- Ingress `emqx-mqtt-websocket` уже существовал (создан 20ч назад): `wss://iot.kube5s.ru/mqtt` → emqx-ws:8083
+- TLS сертификат Let's Encrypt на `iot.kube5s.ru` — валидный
+- TCP MQTT 1883 торчит наружу через LoadBalancer: `185.247.187.147:31406`
+- Nginx правильно настроен: Upgrade/Connection/proxy_http_version 1.1 уже в nginx.conf
+
+### Проблемы по порядку
+
+**1. Reconnecting после публикации**
+- Версия nginx-ingress 1.12.6 — `configuration-snippet` отключён по умолчанию → моя аннотация была проигнорирована
+- Добавил `websocket-services=emqx-ws` и `use-http2=false` аннотации
+- НО реальная проблема была не в этом — nginx.conf уже содержал правильные WebSocket заголовки
+
+**2. not_authorized при публикации (настоящая причина)**
+- MQTTX Web по умолчанию предлагает вписать topic в поле subscribe/publish
+- Пользователь ввёл `55667` и `5566711` вместо правильного топика
+- EMQX ACL жёстко: `sless-ffd1f598c169b0ae_s1` может публиковать ТОЛЬКО в `sless-ffd1f598c169b0ae/telemetry/s1`
+- После исправления topic → всё заработало
+
+### Итог: MQTTX Web работает
+- Подключение: `wss://iot.kube5s.ru` port `443` path `/mqtt`
+- Username: `sless-ffd1f598c169b0ae_s1`
+- Password: из секрета `iot-s1` в namespace `sless-ffd1f598c169b0ae`
+- Topic для publish: `sless-ffd1f598c169b0ae/telemetry/s1`
+- Данные доходят до bridge → Postgres → REST API ✅
+
+### Урок
+ACL устроен так, что топик должен совпадать точно с `{namespace}/telemetry/{deviceId}`.
+Это нужно явно указывать в документации для пользователей IoT Console..