feat(fullpipe_chain): кластер Штурвал в примере (vDC → Edge → IP → SNAT → Штурвал), провайдер 2.0.23, флаги заморозки и adopt как в рабочем стенде

fullpipe_chain/modifiers.tf

@@ -27,8 +27,10 @@ resource "nubes_vc_org_ip_allocation" "org_ip" {
     }
   ])
 
-  # при destroy: false — квота обнуляется (count=0); true — оставить как есть
-  keep_on_destroy = false
+  # «Заморозка»: destroy не трогает квоту внешних IP (кластер Штурвала держит
+  # адреса, опустить count ниже занятых платформа не даёт). Для полного удаления — false
+  # (и только после удаления кластера).
+  keep_on_destroy = true
 
   depends_on = [nubes_vc_nsxt.edge]
 }
@@ -39,8 +41,8 @@ resource "nubes_vc_nsxt_snat" "snat" {
   nsxt_uid      = nubes_vc_nsxt.edge.id
   ip_space_name = var.ip_space_name
 
-  # при destroy: false — SNAT выключается (no-needed); true — оставить как есть
-  keep_on_destroy = false
+  # «Заморозка»: destroy не выключает SNAT на эдже. Для полного удаления — false.
+  keep_on_destroy = true
 
   # ipSpace должен быть уже выделен на организации
   depends_on = [nubes_vc_org_ip_allocation.org_ip]