stand(FullPipe): режим «заморозки» на destroy — keep_on_destroy=true (эдж/SNAT/квота IP), adopt для эджа, явный suspend_on_destroy для кластера

DEV_STAND/FullPipe/edge.tf

@@ -17,4 +17,12 @@ resource "nubes_vc_nsxt" "edge" {
     main_dns     = var.nsxt_main_dns
     second_dns   = var.nsxt_second_dns
   }
+
+  # «Заморозка»: destroy НЕ удаляет эдж (у платформы для эджа нет операции suspend),
+  # а только убирает его из состояния. Для полного удаления — keep_on_destroy = false.
+  keep_on_destroy = true
+
+  # Повторный apply усыновляет уже работающий эдж, а не падает с
+  # «РЕСУРС С ТАКИМ ИМЕНЕМ УЖЕ СУЩЕСТВУЕТ (RUNNING)».
+  adopt_existing_on_create = true
 }

DEV_STAND/FullPipe/modifiers.tf

@@ -25,8 +25,10 @@ resource "nubes_vc_org_ip_allocation" "org_ip" {
     }
   ])
 
-  # false = при destroy отправить обратный modify с count=0 (квота обнулится)
+  # true = «заморозка»: destroy не трогает квоту внешних IP (кластер Штурвала держит
-  keep_on_destroy = false
+  # адреса, опустить count ниже занятых платформа не даёт). Для полного удаления — false
+  # (и только после удаления кластера).
+  keep_on_destroy = true
 
   depends_on = [nubes_vc_nsxt.edge]
 }
@@ -36,7 +38,8 @@ resource "nubes_vc_nsxt_snat" "snat" {
   nsxt_uid      = nubes_vc_nsxt.edge.id
   ip_space_name = var.ip_space_name
 
-  keep_on_destroy = false
+  # true = «заморозка»: destroy не выключает SNAT на эдже. Для полного удаления — false.
+  keep_on_destroy = true
 
   # ipSpace должен быть уже выделен на организации
   depends_on = [nubes_vc_org_ip_allocation.org_ip]

DEV_STAND/FullPipe/shturval.tf

@@ -112,6 +112,10 @@ resource "nubes_k8s_sthutrval_cluster" "shturval" {
   # Проверка/adopt выполняются в Create на apply (в plan будет «will be created»).
   adopt_existing_on_create = true
 
+  # «Заморозка»: destroy приостанавливает кластер (suspend), а не удаляет.
+  # Следующий apply усыновит его и разморозит (resume).
+  suspend_on_destroy = true
+
   # Штурвал создаётся долго (десятки минут) — поднимаем таймаут ожидания,
   # иначе провайдер сдаётся на дефолтных 600 с.
   operation_timeout = "60m"