fix: imagePullSecrets, SLESS_ENTRYPOINT, registry secret propagation

- function_controller: добавить RegistrySecret + OperatorNamespace, копировать
  sless-registry-auth в sless-fn-<ns>, выставлять imagePullSecrets в Deployment,
  также обновлять imagePullSecrets при reconcile
- functionjob_controller: fnEnvVars включает SLESS_ENTRYPOINT, runner читает его
- server.js + server.py: читать SLESS_ENTRYPOINT вместо hardcoded handler.js/py
- rbac.yaml: добавить права на secrets
- operator.yaml: v0.1.8
- main.go: передать RegistrySecret + OperatorNamespace в FunctionReconciler

controllers/functionjob_controller.go

@@ -200,15 +200,20 @@ func (r *FunctionJobReconciler) syncJobStatus(ctx context.Context, fj *slessv1al
 }
 
 // runtimeRunnerCommand возвращает CMD для запуска одноразового runner вместо HTTP-сервера.
-// runner читает env SLESS_EVENT, вызывает handle(event) один раз и завершается.
+// runner читает env SLESS_EVENT и SLESS_ENTRYPOINT, вызывает handle(event) один раз и завершается.
 func runtimeRunnerCommand(runtime string) []string {
 	switch runtime {
 	case "nodejs20":
-		// inline runner — не требует отдельного файла в образе
+		// inline runner — не требует отдельного файла в образе.
+		// SLESS_ENTRYPOINT="module.func": module=имя файла, func=экспортируемая функция
 		return []string{"node", "-e", `
-const h = require('/app/function/handler.js');
+const ep = process.env.SLESS_ENTRYPOINT || 'handler.handle';
+const dot = ep.lastIndexOf('.');
+const mod = ep.slice(0, dot >= 0 ? dot : ep.length);
+const fn  = dot >= 0 ? ep.slice(dot + 1) : 'handle';
+const h = require('/app/function/' + mod);
 const event = JSON.parse(process.env.SLESS_EVENT || '{}');
-Promise.resolve(h.handle(event)).then(r => {
+Promise.resolve(h[fn](event)).then(r => {
   console.log(JSON.stringify(r));
   process.exit(0);
 }).catch(e => {
@@ -218,19 +223,26 @@ Promise.resolve(h.handle(event)).then(r => {
 	default: // python3.11
 		return []string{"python3", "-c", `
 import os, json, importlib.util
-spec = importlib.util.spec_from_file_location("handler", "/app/function/handler.py")
+ep = os.environ.get("SLESS_ENTRYPOINT", "handler.handle")
+dot = ep.rfind(".")
+mod_name = ep[:dot] if dot >= 0 else ep
+fn_name  = ep[dot+1:] if dot >= 0 else "handle"
+spec = importlib.util.spec_from_file_location(mod_name, "/app/function/" + mod_name + ".py")
 mod = importlib.util.module_from_spec(spec)
 spec.loader.exec_module(mod)
 event = json.loads(os.environ.get("SLESS_EVENT", "{}"))
-result = mod.handle(event)
+result = getattr(mod, fn_name)(event)
 print(json.dumps(result))
 `}
 	}
 }
 
 // fnEnvVars преобразует env vars из FunctionSpec в k8s EnvVar slice.
+// Включает SLESS_ENTRYPOINT чтобы runner.py/runner.js знал какую функцию вызывать.
 func fnEnvVars(fn *slessv1alpha1.Function) []corev1.EnvVar {
-	var result []corev1.EnvVar
+	result := []corev1.EnvVar{
+		{Name: "SLESS_ENTRYPOINT", Value: fn.Spec.Entrypoint},
+	}
 	for k, v := range fn.Spec.Env {
 		result = append(result, corev1.EnvVar{Name: k, Value: v})
 	}