feat: Реорганизация Makefile и добавление Docker образов

- Реорганизован Makefile:
  * Переменные вынесены наверх
  * Справка перенесена в конец
  * Удалены секции molecule и container
  * Объединены presets и preset в одну секцию
  * Переименована секция docker в docker-cmd

- Добавлены Docker образы:
  * ansible-controller - основной контроллер
  * alt-linux, astra-linux, redos - российские дистрибутивы
  * rhel, centos, alma, rocky - RHEL-совместимые образы

- Обновлены preset'ы:
  * Добавлены описания #description: во все preset'ы
  * Переименован docker.yml в docker-test.yml
  * Добавлены новые preset'ы: etcd-patroni, multi-os

- Добавлена документация:
  * docs/examples.md - примеры использования
  * docs/universal-testing.md - универсальное тестирование
  * dockerfiles/README.md - описание Docker образов

- Улучшена функциональность:
  * Единообразный стиль команд make [категория] [действие]
  * Улучшенный вывод информации о preset'ах
  * Добавлены пустые цели для совместимости

molecule/default/converge.yml

@@ -2,51 +2,74 @@
 - hosts: localhost
   gather_facts: false
   vars:
+    # Получаем preset из переменной окружения или используем default
+    preset_name: "{{ lookup('env', 'MOLECULE_PRESET') | default('default') }}"
+    preset_file: "/workspace/molecule/presets/{{ preset_name }}.yml"
+    
     # перечисли файлы/глобы, которые нужно временно расшифровать
     vault_targets:
       - /ansible/vault/secrets.yml
-      # добавляй сюда свои пути (host_vars/*/vault.yml, group_vars/*/vault.yml, и т.п.)
+      - /ansible/files/playbooks/group_vars/*/vault.yml
+      - /ansible/files/playbooks/host_vars/*/vault.yml
+      - /ansible/roles/**/vars/vault.yml
 
   tasks:
+    - name: Load preset configuration
+      include_vars: "{{ preset_file }}"
+      when: preset_file is file
+      ignore_errors: true
+
     - name: Install collections
       community.docker.docker_container_exec:
         container: ansible-controller
         command: bash -lc "ansible-galaxy collection install -r /ansible/requirements.yml --force --no-deps --upgrade >/dev/null 2>&1 || true"
 
-    - name: Decrypt vault targets (best-effort)
+    - name: Preflight vault — normalize state (encrypt if plaintext, then decrypt)
       community.docker.docker_container_exec:
         container: ansible-controller
         command: >
           bash -lc '
-          set -euo pipefail;
+          set -euo pipefail; shopt -s nullglob globstar;
           for p in {{ vault_targets | map('quote') | join(' ') }}; do
-            if [ -e "$p" ]; then
-              echo "[vault] decrypt $p";
-              ansible-vault decrypt --vault-password-file /ansible/vault-password.txt "$p" || true;
-            fi
+            for f in $p; do
+              [ -f "$f" ] || continue;
+              if head -n1 "$f" | grep -q "^\$ANSIBLE_VAULT;"; then
+                echo "[vault] already encrypted: $f";
+              else
+                echo "[vault] plaintext -> encrypt: $f";
+                ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault-password.txt "$f";
+              fi
+              echo "[vault] decrypt for run: $f";
+              ansible-vault decrypt --vault-password-file /ansible/vault-password.txt "$f";
+            done
           done
           '
 
-    - name: Run external playbook (your lab play)
+    - name: Run lab playbook
       community.docker.docker_container_exec:
         container: ansible-controller
         command: >
           bash -lc "
             ANSIBLE_ROLES_PATH=/ansible/roles
-            ansible-playbook -i {{ lookup('env','MOLECULE_EPHEMERAL_DIRECTORY') }}/inventory/hosts.ini /ansible/molecule/default/site.yml
+            ansible-playbook -i {{ lookup('env','MOLECULE_EPHEMERAL_DIRECTORY') }}/inventory/hosts.ini /ansible/files/playbooks/site.yml
           "
 
-    - name: Re-encrypt vault targets (always)
+    - name: Post-run — re-encrypt secrets
       community.docker.docker_container_exec:
         container: ansible-controller
         command: >
           bash -lc '
-          set -euo pipefail;
+          set -euo pipefail; shopt -s nullglob globstar;
           for p in {{ vault_targets | map('quote') | join(' ') }}; do
-            if [ -e "$p" ]; then
-              echo "[vault] encrypt $p";
-              ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault-password.txt "$p" || true;
-            fi
+            for f in $p; do
+              [ -f "$f" ] || continue;
+              if head -n1 "$f" | grep -q "^\$ANSIBLE_VAULT;"; then
+                echo "[vault] ok (encrypted): $f";
+              else
+                echo "[vault] encrypt back: $f";
+                ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault-password.txt "$f" || true;
+              fi
+            done
           done
           '
       ignore_errors: true