Naeel b23ae40975 security(iot): MQTT ACL isolation via EMQX HTTP authorization ...

Each IoT device can only pub/sub to its own topics: {namespace}/{deviceId}/#
Any attempt to access foreign topics → EMQX denies and disconnects.

Changes:
- internal/api/handler: add MQTTAcl handler (POST /internal/mqtt/acl)
- internal/api/router: register /internal/mqtt/acl route
- deployments/k8s/emqx.yaml: add HTTP authorization backend, no_match=deny
- Operator v0.1.52 deployed

Tested: own topic ALLOWED, foreign topic → authorization_permission_denied + disconnect

2026-04-04 17:51:51 +03:00

..

api

feat(service): timeout_sec без дефолта; 0=нет таймаута; operator v0.1.48

2026-03-21 16:58:43 +03:00

architecture

fix: SSH ключ перенесён в ~/.ssh/naeel_vm_id_ed25519 (локально, вне sshfs)

2026-03-20 09:46:32 +03:00

decisions

IoT MVP: архитектура, план реализации, лог рассуждений

2026-04-04 08:34:14 +03:00

errors

IoT MVP: архитектура, план реализации, лог рассуждений

2026-04-04 08:34:14 +03:00

infrastructure

IoT MVP: архитектура, план реализации, лог рассуждений

2026-04-04 08:34:14 +03:00

iot

feat(iot): деплой IoT MVP — Dockerfile, RBAC, EMQX fix, operator v0.1.50, mqtt-bridge, doc/iot

2026-04-04 10:29:47 +03:00

thinking

security(iot): MQTT ACL isolation via EMQX HTTP authorization

2026-04-04 17:51:51 +03:00

design.md

docs: document all changes and web-console plan

2026-03-18 16:38:18 +03:00

ERR-PG-08-concurrent-operations.md

IoT MVP: архитектура, план реализации, лог рассуждений

2026-04-04 08:34:14 +03:00

iot-mvp-plan.md

IoT MVP: архитектура, план реализации, лог рассуждений

2026-04-04 08:34:14 +03:00

log.md

fix: SSH ключ перенесён в ~/.ssh/naeel_vm_id_ed25519 (локально, вне sshfs)

2026-03-20 09:46:32 +03:00

overview.md

docs: document all changes and web-console plan

2026-03-18 16:38:18 +03:00

pearlharbor-registry-guide.md

chore: staged files from prev session (gitignore, examples, harbor guide)

2026-03-11 14:36:32 +04:00

pg-terraform-behavior.md

IoT MVP: архитектура, план реализации, лог рассуждений

2026-04-04 08:34:14 +03:00

progress.md

doc: pg-terraform behavior report + ERR-PG-06/07

2026-04-01 19:21:37 +04:00

provider-fix-plan.md

IoT MVP: архитектура, план реализации, лог рассуждений

2026-04-04 08:34:14 +03:00

run_and_logs.md

docs: убрать упоминания 192.168.1.220, исправить шаблоны SSH

2026-03-20 21:49:51 +03:00

SESSION_REPORT_2026-04-03.md

IoT MVP: архитектура, план реализации, лог рассуждений

2026-04-04 08:34:14 +03:00