test_stand/crud: разделение на pg/ (общая БД) и apps/ (потребители)

Было: одна папка, один state — destroy убивал и БД, и приложения; пароль БД
приходилось вытаскивать костылём try() в одном apply, приложения поднимались
с пустым PGPASSWORD.

Стало:
- pg/  — кластер PostgreSQL + пользователь + база + outputs (хост/порт/юзер/база/пароль);
  destroy здесь переводит кластер в Suspend, а пользователь и база не удаляются
  (keep_on_destroy = true + adopt_existing_on_create = true);
- apps/ — три приложения-потребителя; креды БД читаются из creds.json (выгрузка
  outputs папки pg/, т.к. state раздельные, а data-source у провайдера нет);
  try() убран полностью — пароль к моменту этого apply уже существует;
- apps/.gitignore — creds.json, terraform.tfvars, state/lock;
- README.md переписан: структура, «зачем разделено», пошаговые 3 шага запуска,
  повседневные операции (destroy приложений не трогает БД), про destroy базы.

Проверено: terraform init+validate в обеих папках — Success;
plan в pg/ — 3 to add (кластер, пользователь, база) + 6 outputs.

TEST_STAND/CRUD/apps/locals.tf

@@ -0,0 +1,86 @@
+# =============================================================================
+# APPS — все настраиваемые значения + чтение кредов БД
+# =============================================================================
+
+locals {
+
+  # ═══════════════════════════════════════════════════════════════════════════
+  # КРЕДЫ БД — берутся из файла, выгруженного из папки ../pg/
+  # ═══════════════════════════════════════════════════════════════════════════
+  #
+  # Порядок (см. ../README.md):
+  #   1) cd ../pg && terraform apply
+  #   2) cd ../pg && terraform output -json > ../apps/creds.json
+  #   3) cd ../apps && terraform apply
+  #
+  # Почему через файл: pg/ и apps/ — РАЗНЫЕ state, Terraform между ними значения
+  # сам не передаёт (data-source у провайдера нет, общего backend тоже нет).
+  # Поэтому креды передаются явной выгрузкой outputs → файлом.
+  #
+  # Структура creds.json (так отдаёт `terraform output -json`):
+  #   { "pg_host": { "sensitive": false, "type": "string", "value": "..." }, ... }
+  # Отсюда и обращение `local.creds.pg_host.value`.
+  #
+  # Пароль в открытом виде! Файл в .gitignore — в git не коммитить.
+  # При ротации пароля (повторный create_user) — перегенерить файл шагом 2.
+  creds = jsondecode(file("${path.module}/creds.json"))
+
+  pg_host = local.creds.pg_host.value
+  pg_port = local.creds.pg_port.value
+  pg_user = local.creds.pg_username.value
+  pg_pass = local.creds.pg_password.value
+  pg_db   = local.creds.pg_db_name.value
+  pg_ssl  = local.creds.pg_ssl_mode.value
+
+  # ═══════════════════════════════════════════════════════════════════════════
+  # Общая таблица CRUD — одна на все три приложения
+  # ═══════════════════════════════════════════════════════════════════════════
+
+  crud_table_name = "crud_items"
+
+  # ═══════════════════════════════════════════════════════════════════════════
+  # Lucee — CFML-приложение (сервис 94)
+  # ═══════════════════════════════════════════════════════════════════════════
+
+  lucee_resource_name = "crud-lucee" # имя ресурса в Nubes
+  lucee_domain        = "tflucee"    # домен → <имя>.luceek8s.dev.nubes.ru. Должен быть УНИКАЛЬНЫМ — замени на своё!
+  lucee_version       = "5.4"
+  lucee_git_path      = "https://gitea.services.ngcloud.ru/terraform/tfluceecrud.git"
+  lucee_cpu           = 300
+  lucee_memory        = 512
+  lucee_replicas      = 1
+
+  # ═══════════════════════════════════════════════════════════════════════════
+  # Flask — Python-приложение (сервис 89)
+  # ═══════════════════════════════════════════════════════════════════════════
+
+  flask_resource_name = "crud-flask"
+  flask_domain        = "tfflask" # → <имя>.pythonk8s.dev.nubes.ru. Уникальный!
+  flask_git_path      = "https://gitea.services.ngcloud.ru/terraform/tfflaskcrud.git"
+  flask_cpu           = 300
+  flask_memory        = 512
+  flask_replicas      = 1
+
+  # ═══════════════════════════════════════════════════════════════════════════
+  # Node.js — Express-приложение (сервис 95)
+  # ═══════════════════════════════════════════════════════════════════════════
+
+  nodejs_resource_name = "crud-nodejs"
+  nodejs_domain        = "tfnodejs" # Уникальный!
+  nodejs_git_path      = "https://gitea.services.ngcloud.ru/terraform/tfnodejscrud.git"
+  nodejs_cpu           = 300
+  nodejs_memory        = 512
+  nodejs_replicas      = 1
+  nodejs_timeout       = "15m"
+
+  # ═══════════════════════════════════════════════════════════════════════════
+  # JDBC — параметры подключения Lucee к PostgreSQL
+  # ═══════════════════════════════════════════════════════════════════════════
+
+  jdbc_class          = "org.postgresql.Driver"
+  jdbc_bundle_name    = "org.postgresql.jdbc"
+  jdbc_bundle_version = "42.6.0"
+  jdbc_conn_limit     = "5"
+  jdbc_live_timeout   = "15"
+  jdbc_validate       = "false"
+}