From 574e300476c60352d41ca8e57f584923d6fc3709 Mon Sep 17 00:00:00 2001
From: Repinoid <tazet@narod.ru>
Date: Thu, 24 Sep 2026 10:10:55 +0300
Subject: [PATCH] =?UTF-8?q?docs(plans):=20=C2=A712=20=E2=80=94=20=D0=BE?=
 =?UTF-8?q?=D1=80=D0=B3=D0=B0=20=D0=B4=D0=B5=D0=BB=D0=B0=D0=B5=D1=82=D1=81?=
 =?UTF-8?q?=D1=8F=20=D1=80=D1=83=D0=BA=D0=B0=D0=BC=D0=B8=20=D0=B2=20=D0=9B?=
 =?UTF-8?q?=D0=9A,=20=D0=B2=20tf=20=D1=82=D0=BE=D0=BB=D1=8C=D0=BA=D0=BE=20?=
 =?UTF-8?q?uid;=20=D0=BF=D1=80=D0=B0=D0=B2=D0=BA=D0=B0=20=D0=B3=D0=B5?=
 =?UTF-8?q?=D0=BD=D0=B5=D1=80=D0=B0=D1=82=D0=BE=D1=80=D0=B0=20=D0=BD=D0=B5?=
 =?UTF-8?q?=20=D0=B1=D0=BB=D0=BE=D0=BA=D0=B5=D1=80,=20=D0=BD=D1=83=D0=B6?=
 =?UTF-8?q?=D0=BD=D1=8B=20=D1=82=D0=BE=D0=BB=D1=8C=D0=BA=D0=BE=202=20?=
 =?UTF-8?q?=D1=80=D0=B5=D1=81=D1=83=D1=80=D1=81=D0=B0?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../PLAN_IAC_MODIFY_RESOURCES_2026-09-24.md   | 20 +++++++++++++++++++
 1 file changed, 20 insertions(+)

diff --git a/NOTES/10_plans/PLAN_IAC_MODIFY_RESOURCES_2026-09-24.md b/NOTES/10_plans/PLAN_IAC_MODIFY_RESOURCES_2026-09-24.md
index c5f231d..6217dd0 100644
--- a/NOTES/10_plans/PLAN_IAC_MODIFY_RESOURCES_2026-09-24.md
+++ b/NOTES/10_plans/PLAN_IAC_MODIFY_RESOURCES_2026-09-24.md
@@ -182,3 +182,23 @@ nubes_vc_nsxt  →  nubes_vc_org_ip_allocation  →  nubes_vc_nsxt_snat  →  k8
 
 **Следствие для наших решений:** критерий «кто делегируется» задаётся явным списком в конфиге генератора;
 работа разбивается на релиз A (маленький, безопасный) и релиз B (ресурсы + отцепка).
+
+---
+
+## 12. ⚠️ Уточнение пользователя (2026-09-24): оргу делаем РУКАМИ в ЛК
+
+**Факт:** орга создаётся вручную в ЛК и **в Terraform не заводится** — она одна на всё.
+В tf она используется только как uid для модификаций.
+
+**Что это меняет:**
+
+1. `nubes_vc_org` в конфигурации **не используется** → дефект «`inconsistent result after apply` при create орги»
+   для этой задачи **не блокер** (остаётся латентным дефектом ресурса).
+2. **Релиз A (правка create-read-back) становится необязательным** для цепочки Штурвала.
+3. `nubes_vc_nsxt`: править генератор **тоже не нужно** — достаточно **не задавать** `ip_space_name` в `.tf`.
+   Атрибут Optional+Computed: SNAT выставит модификатор, read-back подхватит значение в state, дрейфа не будет.
+4. Итог: для задачи нужны **только два новых ресурса** (`nubes_vc_org_ip_allocation`, `nubes_vc_nsxt_snat`),
+   оба адресуются по uid родителя. Правки генератора (§7, релизы A/B) — **отдельная тема**, не вход в эту работу.
+
+**Открытый вопрос:** эдж (`nubes_vc_nsxt`) создаётся Terraform или тоже руками? На состав работ не влияет
+(в обоих случаях нужны те же два ресурса), влияет только на пример конфигурации.