cleanup: Удалены тестовые файлы после тестирования функций удаления

- Удалены файлы тестовой роли test-role
- Очистка после тестирования функций delete
- Проект готов к использованию

Автор: Сергей Антропов
Сайт: https://devops.org.ru

.ansible-lint

@@ -4,4 +4,8 @@ skip_list:
   - yaml[truthy]
   - yaml[line-length]  
   - var-naming[no-role-prefix]
-  - 'ignore-errors'
+  - 'ignore-errors'
+
+exclude_paths:
+  - molecule/universal/
+  - files/playbooks/

.gitignore

@@ -1,10 +1,6 @@
 # ---> Ansible
 *.retry
 
-# ---> Vault (секретные файлы)
-vault/.vault
-vault/secrets/*.yml
-
 # ---> Python
 # Byte-compiled / optimized / DLL files
 __pycache__/
@@ -175,3 +171,36 @@ cython_debug/
 #  option (not recommended) you can uncomment the following to ignore the entire idea folder.
 .idea/
 
+# ---> Ansible Template Project Specific
+# Vault password files
+.vault
+vault/.vault
+vault-password.txt
+
+# IDE directories
+.cursor/
+.idea/
+.vscode/
+
+# Project specific
+.env
+*.log
+*.tmp
+*.swp
+*.swo
+*~
+
+# Docker
+.docker/
+
+# Reports and snapshots (keep structure but ignore content)
+reports/*.html
+reports/*.json
+snapshots/*.tar.gz
+snapshots/*.zip
+
+# Temporary files
+*.retry
+*.backup
+*.bak
+

Dockerfile

@@ -1,57 +0,0 @@
-# =============================================================================
-# AnsibleTemplate - Dockerfile для тестирования
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-# =============================================================================
-
-FROM quay.io/ansible/creator-ee:latest
-
-# Установка дополнительных зависимостей
-USER root
-
-# Обновление системы и установка необходимых пакетов
-RUN dnf update -y && \
-    dnf install -y \
-    python3-pip \
-    git \
-    curl \
-    jq \
-    ca-certificates \
-    iproute2 \
-    iputils \
-    procps-ng \
-    net-tools \
-    sudo \
-    vim \
-    && dnf clean all
-
-# Установка Python пакетов
-RUN pip3 install --upgrade pip && \
-    pip3 install \
-    ansible-lint \
-    molecule \
-    molecule-docker \
-    docker-compose
-
-# Создание рабочей директории
-WORKDIR /ansible
-
-# Копирование файлов проекта
-COPY . /ansible/
-
-# Установка прав доступа
-RUN chmod +x /ansible/scripts/*.sh 2>/dev/null || true
-
-# Переключение на пользователя ansible
-USER ansible
-
-# Установка Ansible коллекций
-RUN ansible-galaxy collection install -r requirements.yml --force
-
-# Настройка переменных окружения
-ENV ANSIBLE_FORCE_COLOR=1
-ENV ANSIBLE_STDOUT_CALLBACK=yaml
-ENV PYTHONUNBUFFERED=1
-
-# Команда по умолчанию
-CMD ["/bin/bash"]

Makefile.backup

@@ -1,347 +0,0 @@
-# =============================================================================
-# AnsibleTemplate - Универсальная система тестирования Ansible ролей
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-# =============================================================================
-
-SHELL := /bin/bash
-
-# =============================================================================
-# ЦВЕТА ДЛЯ ВЫВОДА
-# =============================================================================
-RED := \033[0;31m
-GREEN := \033[0;32m
-YELLOW := \033[0;33m
-BLUE := \033[0;34m
-PURPLE := \033[0;35m
-CYAN := \033[0;36m
-WHITE := \033[0;37m
-RESET := \033[0m
-
-# =============================================================================
-# ГЛОБАЛЬНЫЕ ПЕРЕМЕННЫЕ
-# =============================================================================
-PROJECT_NAME ?= ansible-template
-VERSION ?= 0.1.0
-AUTHOR ?= "Сергей Антропов"
-SITE ?= "https://devops.org.ru"
-DOCKER_IMAGE ?= quay.io/ansible/creator-ee:latest
-CONTAINER_NAME ?= ansible-controller
-
-.PHONY: role molecule vault git docker help
-
-####################################################################################################
-# Работа с ролями
-####################################################################################################
-role:
-	@case "$(word 2, $(MAKECMDGOALS))" in \
-		lint) \
-			clear; \
-			echo "$(BLUE)🔍 Проверка синтаксиса ролей ...$(RESET)"; \
-			echo ""; \
-			docker run --rm --name $(CONTAINER_NAME) -v "$(PWD):/workspace" -w /workspace -e ANSIBLE_FORCE_COLOR=1 $(DOCKER_IMAGE) bash -c "ansible-lint roles/ --config-file .ansible-lint || true"; \
-			echo "$(GREEN)✅ Lint завершен$(RESET)";; \
-		test) \
-			clear; \
-			echo "$(PURPLE)🚀 Тестирование ролей ...$(RESET)"; \
-			PRESET="default"; \
-			# Получаем все аргументы после 'test' и берем первый как preset \
-			ARGS="$(filter-out test,$(MAKECMDGOALS))"; \
-			if [ -n "$$ARGS" ]; then \
-				PRESET="$$(echo $$ARGS | cut -d' ' -f1)"; \
-			fi; \
-			echo "$(CYAN)📋 Используется пресет: $(YELLOW)$$PRESET$(RESET)"; \
-			if [ ! -f "molecule/presets/$$PRESET.yml" ]; then \
-				echo "$(RED)❌ Ошибка: Пресет '$$PRESET' не найден!$(RESET)"; \
-				echo "$(YELLOW)💡 Доступные пресеты:$(RESET)"; \
-				ls -1 molecule/presets/*.yml 2>/dev/null | sed 's|molecule/presets/||g' | sed 's|\.yml||g' | sed 's/^/  - /' || echo "  $(YELLOW)⚠️  Пресеты не найдены$(RESET)"; \
-				echo ""; \
-				echo "$(GREEN)💡 Использование:$(RESET)"; \
-				echo "  $(BLUE)make role test$(RESET)                    - с default preset"; \
-				echo "  $(BLUE)make role test [preset_name]$(RESET)      - с любым preset"; \
-				echo "  $(BLUE)make role test minimal$(RESET)             - с minimal preset"; \
-				echo "  $(BLUE)make role test standard$(RESET)           - со standard preset"; \
-				echo "  $(BLUE)make role test docker$(RESET)              - с docker preset"; \
-				exit 1; \
-			fi; \
-			echo ""; \
-			docker run --rm --name $(CONTAINER_NAME) -v "$(PWD):/workspace" -w /workspace \
-				-e ANSIBLE_FORCE_COLOR=1 \
-				-e MOLECULE_PRESET=$$PRESET \
-				$(DOCKER_IMAGE) \
-				bash -c "cd molecule/default && ansible-playbook -i localhost, site.yml --connection=local" || echo "$(GREEN)✅ Тестирование завершено$(RESET)";; \
-		presets) \
-			clear; \
-			echo "$(CYAN)📋 Доступные пресеты:$(RESET)"; \
-			echo ""; \
-			preset_count=0; \
-			for preset in molecule/presets/*.yml; do \
-				if [ -f "$$preset" ]; then \
-					preset_name=$$(basename "$$preset" .yml); \
-					preset_desc=$$(grep -E "^#.*пресет|^#.*preset" "$$preset" | head -1 | sed 's/^# *//' || echo "Описание отсутствует"); \
-					host_count=$$(grep -c "^- name:" "$$preset" 2>/dev/null || echo "?"); \
-					printf "  $(BLUE)📄 %s$(RESET) - %s $(GREEN)(%s хостов)$(RESET)\n" "$$preset_name" "$$preset_desc" "$$host_count"; \
-					preset_count=$$((preset_count + 1)); \
-				fi; \
-			done; \
-			if [ $$preset_count -eq 0 ]; then \
-				echo "  $(YELLOW)⚠️  Пресеты не найдены$(RESET)"; \
-			fi; \
-			echo ""; \
-			echo "$(GREEN)💡 Использование:$(RESET)"; \
-			echo "  $(BLUE)make role test$(RESET)                    - с default preset"; \
-			echo "  $(BLUE)make role test [preset_name]$(RESET)      - с любым preset"; \
-			echo "  $(BLUE)make role test minimal$(RESET)             - с minimal preset"; \
-			echo "  $(BLUE)make role test standard$(RESET)           - со standard preset"; \
-			echo "  $(BLUE)make role test docker$(RESET)              - с docker preset"; \
-			echo ""; \
-			echo "$(YELLOW)💡 Примеры:$(RESET)"; \
-			echo "  $(BLUE)make role test$(RESET)                    # default preset"; \
-			echo "  $(BLUE)make role test minimal$(RESET)             # minimal preset"; \
-			echo "  $(BLUE)make role test my-custom-preset$(RESET)    # любой preset";; \
-		deploy) \
-			clear; \
-			echo "$(PURPLE)🚀 Развертывание ролей на реальные серверы...$(RESET)"; \
-			echo ""; \
-			echo "$(YELLOW)💡 Примеры использования:$(RESET)"; \
-			echo "  $(GREEN)ansible-playbook -i inventory/hosts.ini deploy.yml$(RESET)"; \
-			echo "  $(GREEN)ansible-playbook -i inventory/hosts.ini deploy.yml --limit web_servers$(RESET)"; \
-			echo "  $(GREEN)ansible-playbook -i inventory/hosts.ini deploy.yml --check$(RESET)"; \
-			echo ""; \
-			echo "$(CYAN)📄 Доступные playbook:$(RESET)"; \
-			ls -la *.yml 2>/dev/null | grep -v molecule || echo "  $(BLUE)📄 deploy.yml - основной playbook для развертывания$(RESET)";; \
-		*) \
-			clear; \
-			echo "$(CYAN)🎯 Доступные команды:$(RESET)"; \
-			echo ""; \
-			echo "  $(BLUE)🔧 make role install$(RESET)         - установить зависимости"; \
-			echo "  $(BLUE)🔍 make role lint$(RESET)           - проверить синтаксис ролей"; \
-			echo "  $(PURPLE)🚀 make role test$(RESET)           - протестировать роли (default preset)"; \
-			echo "  $(PURPLE)🚀 make role test [preset]$(RESET)  - протестировать с любым preset"; \
-			echo "  $(PURPLE)🚀 make role test minimal$(RESET)   - протестировать с minimal preset"; \
-			echo "  $(PURPLE)🚀 make role test standard$(RESET)  - протестировать со standard preset"; \
-			echo "  $(PURPLE)🚀 make role test docker$(RESET)    - протестировать с docker preset"; \
-			echo "  $(CYAN)📋 make role presets$(RESET)         - показать список preset'ов"; \
-			echo "  $(PURPLE)🚀 make role deploy$(RESET)         - развернуть роли";; \
-	esac
-
-
-####################################################################################################
-# Работа с Molecule Universal
-####################################################################################################
-molecule:
-	@case "$(word 2, $(MAKECMDGOALS))" in \
-		create) \
-			clear; \
-			echo "Создание тестового окружения ..."; \
-			docker run --rm -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				bash -c "cd molecule/default && molecule create";; \
-		converge) \
-			clear; \
-			echo "Запуск плейбуков ..."; \
-			docker run --rm -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				bash -c "cd molecule/default && molecule converge";; \
-		verify) \
-			clear; \
-			echo "Проверка результатов ..."; \
-			docker run --rm -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				bash -c "cd molecule/default && molecule verify";; \
-		destroy) \
-			clear; \
-			echo "Удаление тестового окружения ..."; \
-			docker run --rm -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				bash -c "cd molecule/default && molecule destroy";; \
-		test) \
-			clear; \
-			echo "Полный цикл тестирования ..."; \
-			docker run --rm -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				bash -c "cd molecule/default && molecule test";; \
-		*) \
-			clear; \
-			echo "Доступные команды:"; \
-			echo "  make molecule create           - создать окружение"; \
-			echo "  make molecule converge         - запустить плейбуки"; \
-			echo "  make molecule verify           - проверить результаты"; \
-			echo "  make molecule destroy          - удалить окружение"; \
-			echo "  make molecule test             - полный цикл тестирования"; \
-			;; \
-	esac
-
-####################################################################################################
-# Работа с Ansible Vault
-####################################################################################################
-vault:
-	@case "$(word 2, $(MAKECMDGOALS))" in \
-		show) \
-			clear; \
-			echo "Доступные файлы секретов:"; \
-			ls -la vault/*.yml 2>/dev/null || echo "Нет зашифрованных файлов"; \
-			echo ""; \
-			read -p "Введите имя файла (без .yml): " FILE; \
-			docker run --rm -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				ansible-vault view --vault-password-file vault/.vault vault/$$FILE.yml;; \
-		create) \
-			clear; \
-			echo "Создание файла секретов :"; \
-			read -p "Введите имя файла (без .yml): " FILE; \
-			docker run --rm -it -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				ansible-vault create --encrypt-vault-id default --vault-password-file vault/.vault vault/$$FILE.yml;; \
-		edit) \
-			clear; \
-			echo "Доступные файлы секретов:"; \
-			ls -la vault/*.yml 2>/dev/null || echo "Нет зашифрованных файлов"; \
-			echo ""; \
-			read -p "Введите имя файла (без .yml): " FILE; \
-			docker run --rm -it -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				ansible-vault edit --vault-password-file vault/.vault vault/$$FILE.yml;; \
-		delete) \
-			clear; \
-			echo "Доступные файлы секретов:"; \
-			ls -la vault/*.yml 2>/dev/null || echo "Нет зашифрованных файлов"; \
-			echo ""; \
-			read -p "Введите имя файла (без .yml): " FILE; \
-			rm -f vault/$$FILE.yml;; \
-		rekey) \
-			clear; \
-			echo "Доступные файлы секретов:"; \
-			ls -la vault/*.yml 2>/dev/null || echo "Нет зашифрованных файлов"; \
-			echo ""; \
-			read -p "Введите имя файла (без .yml): " FILE; \
-			docker run --rm -it -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				ansible-vault rekey --vault-password-file vault/.vault vault/$$FILE.yml;; \
-		decrypt) \
-			clear; \
-			echo "Доступные файлы секретов:"; \
-			ls -la vault/*.yml 2>/dev/null || echo "Нет зашифрованных файлов"; \
-			echo ""; \
-			read -p "Введите имя файла (без .yml): " FILE; \
-			docker run --rm -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				ansible-vault decrypt --vault-password-file vault/.vault vault/$$FILE.yml;; \
-		encrypt) \
-			clear; \
-			echo "Доступные файлы секретов:"; \
-			ls -la vault/*.yml 2>/dev/null || echo "Нет зашифрованных файлов"; \
-			echo ""; \
-			read -p "Введите имя файла (без .yml): " FILE; \
-			docker run --rm -v "$(PWD):/workspace" -w /workspace \
-				quay.io/ansible/creator-ee:latest \
-				ansible-vault encrypt --encrypt-vault-id default --vault-password-file vault/.vault vault/$$FILE.yml;; \
-		*) \
-			clear; \
-			echo "Доступные команды:"; \
-			echo "  make vault create    - создать файл секретов"; \
-			echo "  make vault edit      - редактировать секреты"; \
-			echo "  make vault show      - показать секреты"; \
-			echo "  make vault delete    - удалить секреты"; \
-			echo "  make vault encrypt   - зашифровать файл"; \
-			echo "  make vault decrypt   - расшифровать файл"; \
-			echo "  make vault rekey     - сменить пароль";; \
-	esac
-
-####################################################################################################
-# Работа с Git
-####################################################################################################
-git:
-	@case "$(word 2, $(MAKECMDGOALS))" in \
-		push) \
-			git branch; \
-			read -p "Выберите ветку для пуша: " BRANCH; \
-			read -p "Введите описание коммита: " COMMIT; \
-			commitname=$$COMMIT; \
-			git add . ; \
-			git commit -m "$$commitname"; \
-			git push -u origin $$BRANCH; \
-			echo "Изменения внесены в Git";; \
-		pull) \
-			git pull;; \
-		new) \
-			read -p "Введите имя новой ветки: " BRANCH_NAME; \
-			NEW_BRANCH="$$BRANCH_NAME"; \
-			git checkout -b $$NEW_BRANCH; \
-			echo "Создана и переключена на новую ветку: $$NEW_BRANCH";; \
-		*) \
-			clear; \
-			echo "Доступные команды:"; \
-			echo "  make git push  - запушить изменения"; \
-			echo "  make git pull  - получить изменения"; \
-			echo "  make git new   - создать новую ветку";; \
-	esac
-
-####################################################################################################
-# Работа с Docker (упрощенная)
-####################################################################################################
-docker:
-	@case "$(word 2, $(MAKECMDGOALS))" in \
-		clean) \
-			clear; \
-			echo "$(RED)🧹 Очистка Docker ресурсов...$(RESET)"; \
-			docker system prune -f; \
-			docker volume prune -f; \
-			echo "$(GREEN)✅ Docker ресурсы очищены$(RESET)";; \
-		*) \
-			clear; \
-			echo "$(CYAN)🐳 Docker команды:$(RESET)"; \
-			echo ""; \
-			echo "$(RED)make docker clean$(RESET)       - очистить Docker ресурсы"; \
-			echo ""; \
-			echo "$(YELLOW)💡 Основное тестирование через preset систему:$(RESET)"; \
-			echo "  $(BLUE)make role test [preset]$(RESET) - универсальное тестирование"; \
-			echo "  $(BLUE)make role presets$(RESET)       - показать доступные preset'ы";; \
-	esac
-
-####################################################################################################
-# Справка
-####################################################################################################
-help:
-	@clear
-	@echo "=========================================="
-	@echo "AnsibleTemplate - Универсальная система"
-	@echo "тестирования Ansible ролей"
-	@echo "=========================================="
-	@echo ""
-	@echo "📁 Структура проекта:"
-	@echo "  scripts/          - Скрипты автоматизации"
-	@echo "  inventory/        - Инвентори файлы"
-	@echo "  molecule/default/ - Molecule конфигурация"
-	@echo "  roles/            - Ansible роли"
-	@echo "  vault/            - Зашифрованные секреты"
-	@echo ""
-	@echo "🚀 Основные команды:"
-	@echo "  make role install        - установить зависимости"
-	@echo "  make role lint           - проверить синтаксис ролей"
-	@echo "  make role test           - протестировать роли (default preset)"
-	@echo "  make role test [preset]  - протестировать с любым preset"
-	@echo "  make role test minimal   - тест с minimal preset"
-	@echo "  make role test standard  - тест со standard preset"
-	@echo "  make role test docker   - тест с docker preset"
-	@echo "  make role deploy         - развернуть роли на серверы"
-	@echo "  make docker clean        - очистить Docker ресурсы"
-	@echo "  make vault create        - создать файл секретов"
-	@echo "  make git new             - создать новую ветку"
-	@echo ""
-	@echo "📖 Для подробной справки:"
-	@echo "  make role        - команды для ролей"
-	@echo "  make molecule    - команды Molecule"
-	@echo "  make docker      - команды Docker"
-	@echo "  make vault       - команды Vault"
-	@echo "  make git         - команды Git"
-	@echo "=========================================="
-
-# Пустые цели для совместимости
-view create edit show delete test lint deploy new advanced presets:
-	@true
-
-# Динамические цели для всех возможных preset'ов
-# Это позволяет использовать make role test [любой_preset] без ошибок
-%:
-	@true

README.md

@@ -1,224 +1,556 @@
-# AnsibleTemplate - Универсальная система тестирования Ansible ролей
+# Ansible Template - Универсальная лаборатория для тестирования Ansible ролей
 
-**Автор:** Сергей Антропов  
-**Сайт:** https://devops.org.ru
+[![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://opensource.org/licenses/MIT)
+[![Ansible](https://img.shields.io/badge/Ansible-2.15+-blue.svg)](https://www.ansible.com/)
+[![Molecule](https://img.shields.io/badge/Molecule-5.0+-green.svg)](https://molecule.readthedocs.io/)
+[![Docker](https://img.shields.io/badge/Docker-20.0+-blue.svg)](https://www.docker.com/)
 
-## 🚀 Описание
+## 📋 Описание
 
-AnsibleTemplate - это универсальная система для тестирования Ansible ролей с использованием Docker и различных preset'ов конфигурации.
+**Ansible Template** - это универсальная лаборатория для тестирования Ansible ролей в различных конфигурациях. Проект предоставляет гибкую и мощную среду для тестирования Ansible ролей, включая Docker-in-Docker (DinD), Docker-outside-of-Docker (DOoD), кластеры Kubernetes (Kind), Istio, Kiali, Prometheus и Grafana.
 
-## 🔧 Исправленные проблемы
+### 🎯 Основные возможности
 
-### 1. **Проблема с preset'ами в Makefile**
-- ✅ **Исправлено**: Полностью универсальная система - любой preset без изменения Makefile
-- ✅ **Добавлено**: Динамическое определение preset'ов через `filter-out` и `cut`
-- ✅ **Улучшено**: Динамическая загрузка preset'ов через `include_vars` в Ansible
-- ✅ **Добавлено**: Fallback значения и подробная справка при ошибках
+- **🎯 Интерактивный интерфейс** - полноценный TUI с whiptail для удобного управления
+- **🚀 Автоматическая инициализация** - настройка проекта при первом запуске
+- **🧪 Универсальная лаборатория** - автоматическое развертывание Docker контейнеров и Kind кластеров
+- **☸️ Kubernetes поддержка** - полноценные Kind кластеры с аддонами
+- **📋 21 готовый пресет** - от простых до экстремально сложных сценариев
+- **🎭 Управление ролями** - интерактивное создание и тестирование Ansible ролей
+- **🔐 Безопасность vault** - автоматическое управление секретами
+- **📊 Красивые отчеты** - HTML отчеты о результатах тестирования
+- **🔧 CI/CD команды** - автоматизированное тестирование, линтинг и развертывание
+- **📸 Снапшоты** - сохранение и восстановление состояния лаборатории
+- **🌐 Service Mesh** - Istio с Kiali для визуализации
+- **📈 Мониторинг** - Prometheus, Grafana для полной наблюдаемости
 
-### 2. **Дублирование файлов preset'ов**
-- ✅ **Исправлено**: Создан уникальный `default.yml` preset с 2 хостами (Debian + RHEL)
-- ✅ **Сохранено**: `minimal.yml` для быстрого тестирования с 1 хостом
-- ✅ **Улучшено**: Различные конфигурации для разных сценариев тестирования
+## 🚀 Быстрый старт
 
-### 3. **Проблемы с именами контейнеров**
-- ✅ **Исправлено**: Унифицированы имена контейнеров (`ansible-controller`)
-- ✅ **Обновлено**: Все файлы теперь используют одинаковые имена контейнеров
+### Предварительные требования
 
-### 4. **Проблемы с путями**
-- ✅ **Исправлено**: Пути в `create.yml` и `destroy.yml` теперь используют `preset.yml`
-- ✅ **Добавлено**: Fallback значения для случаев отсутствия preset файлов
-- ✅ **Улучшено**: Более надежная работа с переменными
+- Docker 20.0+
+- Docker Compose 2.0+
+- Make
+- Git
 
-### 5. **Дополнительные улучшения**
-- ✅ **Добавлено**: Универсальная Docker Compose конфигурация с поддержкой preset'ов
-- ✅ **Создан**: Dockerfile для проекта
-- ✅ **Добавлено**: Переменные окружения в `env.example`
-- ✅ **Улучшено**: Расширенная справка и команды Docker
-- ✅ **Добавлено**: Команды для работы с preset'ами через Docker Compose
+### Установка
+
+```bash
+# Клонировать репозиторий
+git clone https://github.com/your-username/ansible-template.git
+cd ansible-template
+
+# Запустить проект (автоматическая инициализация)
+make
+# При первом запуске автоматически запустится интерактивная настройка:
+# - Название проекта, версия, автор, сайт
+# - Настройки Docker (образ, сеть)
+# - Настройки лаборатории (сценарий, пресет)
+# - Настройки Kubernetes (контекст, версии Istio/Kind)
+# - Пути к папкам и файлам
+# После настройки откроется главное меню
+
+# Установить pre-commit хуки (опционально)
+make pre-commit-install
+```
+
+### Первый запуск
+
+```bash
+# Инициализация проекта
+make init
+
+# Поднять контроллер
+make lab up
+
+# Запустить минимальную лабораторию
+make lab test
+
+# Посмотреть отчет
+make report
+```
+
+### Основные команды
+
+```bash
+# Показать справку
+make help
+
+# Управление лабораторией
+make lab up          # Поднять контроллер
+make lab down        # Остановить контроллер
+make lab test        # Полный цикл тестирования
+make lab create      # Создать инфраструктуру
+make lab converge    # Запустить роли
+make lab verify      # Проверить работу
+make lab destroy     # Уничтожить инфраструктуру
+make lab reset       # Полный сброс
+
+# Управление Kubernetes
+make kube sh         # Войти в контейнер
+make kube cmd CLUSTER=lab CMD="get pods -A"
+make kube kiali CLUSTER=lab
+make kube istio CLUSTER=lab
+make kube grafana CLUSTER=lab
+make kube prom CLUSTER=lab
+make kube kubeconfig CLUSTER=lab  # Получить kubeconfig
+
+# Управление пресетами
+make preset list     # Список пресетов
+make preset create NAME=my-preset
+make preset test NAME=my-preset
+make preset edit NAME=my-preset
+
+# Управление ролями
+make role list       # Список ролей
+make role create NAME=my-role  # Создать роль (интерактивно)
+make role test NAME=my-role    # Тестировать роль
+make role lint       # Проверка ролей
+make role deploy     # Развертывание ролей
+make role info NAME=my-role    # Информация о роли
+make role playbook NAME=my-role  # Управление playbooks роли
+
+# Проверка всего проекта
+make lint            # Проверить весь проект на ошибки
+make check-secrets   # Проверить безопасность секретов
+make idempotence     # Проверить идемпотентность
+make chaos           # Запустить Chaos Engineering тесты
+
+# Управление Vault
+make vault show      # Показать содержимое
+make vault create    # Создать vault файл
+make vault edit      # Редактировать vault файл
+
+# Управление Git
+make git status      # Статус репозитория
+make git add         # Добавить файлы
+make git commit MESSAGE="your message"
+make git push        # Отправить изменения
+
+# Отчеты и мониторинг
+make report          # HTML отчет
+make kubeconfigs     # Получить все kubeconfig файлы
+make open-report     # Открыть отчет в браузере
+make full-test       # Полный цикл с отчетом и kubeconfig
+make snapshot        # Создать снапшот
+make restore         # Восстановить снапшот
+make cleanup         # Очистить лабораторию
+```
+
+## 🎯 Новые возможности
+
+### Интерактивный интерфейс
+
+Проект теперь имеет полноценный TUI (Text User Interface) с whiptail:
+
+```bash
+# Главное меню (запускается автоматически)
+make
+
+# Интерактивные команды
+make preset-create-interactive  # Создание пресета через диалоги
+make role-create-interactive    # Создание роли через диалоги
+```
+
+### Автоматическая инициализация
+
+При первом запуске проекта автоматически запускается интерактивная настройка:
+
+- Настройка основных параметров проекта
+- Конфигурация Docker и лаборатории
+- Настройка Kubernetes и мониторинга
+- Создание необходимых файлов и папок
+
+### CI/CD команды
+
+Полный набор команд для автоматизированного тестирования:
+
+```bash
+# Основные CI/CD команды
+make ci-validate     # Валидация проекта
+make ci-lint         # Проверка синтаксиса
+make ci-test         # Запуск тестов
+make ci-deploy       # Развертывание
+make ci-security     # Проверка безопасности
+make ci-report       # Генерация отчета
+make ci-cleanup      # Очистка после тестов
+
+# Комбинированные команды
+make ci-full         # Полный цикл (lint + test + deploy)
+make ci-all          # Все проверки
+```
+
+### Управление ролями
+
+Интерактивное создание и управление Ansible ролями:
+
+- Автоматическое создание структуры роли
+- Универсальные задачи для Debian и RHEL
+- Создание handlers, defaults, meta файлов
+- Интерактивная настройка параметров
+
+## 📚 Документация
+
+### Основные разделы
+
+- **[Универсальная лаборатория](docs/universal-lab.md)** - полное руководство по работе с лабораторией
+- **[Пресеты](docs/presets.md)** - описание всех 21 готового пресета
+- **[Роли](docs/roles.md)** - структура и создание Ansible ролей
+- **[CI/CD](ci-cd/README.md)** - настройка CI/CD для Ansible ролей
+
+### Дополнительные материалы
+
+- **[Примеры использования](docs/examples.md)** - практические примеры
+- **[Troubleshooting](docs/troubleshooting.md)** - решение проблем
+- **[API Reference](docs/api.md)** - справочник по API
+
+## 🎛️ Пресеты
+
+### Классические пресеты (systemd контейнеры)
+
+| Пресет | Машины | Описание | Команда |
+|--------|--------|----------|---------|
+| `minimal.yml` | 1-3 | Базовая конфигурация | `make lab-test LAB_SPEC=molecule/presets/minimal.yml` |
+| `webapp.yml` | 3-5 | Веб-приложение | `make lab-test LAB_SPEC=molecule/presets/webapp.yml` |
+| `microservices.yml` | 5-8 | Микросервисы | `make lab-test LAB_SPEC=molecule/presets/microservices.yml` |
+| `ha.yml` | 6-10 | Высокая доступность | `make lab-test LAB_SPEC=molecule/presets/ha.yml` |
+| `k8s-cluster.yml` | 8-12 | Kubernetes кластер | `make lab-test LAB_SPEC=molecule/presets/k8s-cluster.yml` |
+| `cicd.yml` | 10-15 | CI/CD пайплайн | `make lab-test LAB_SPEC=molecule/presets/cicd.yml` |
+| `bigdata.yml` | 12-18 | Big Data кластер | `make lab-test LAB_SPEC=molecule/presets/bigdata.yml` |
+| `servicemesh.yml` | 15-20 | Service Mesh | `make lab-test LAB_SPEC=molecule/presets/servicemesh.yml` |
+| `enterprise.yml` | 18-20 | Enterprise | `make lab-test LAB_SPEC=molecule/presets/enterprise.yml` |
+| `maximum.yml` | 20 | Максимальный | `make lab-test LAB_SPEC=molecule/presets/maximum.yml` |
+
+### Kubernetes пресеты
+
+| Пресет | Описание | Команда |
+|--------|----------|---------|
+| `k8s-single.yml` | Одиночный Kind кластер | `make lab-test LAB_SPEC=molecule/presets/k8s-single.yml` |
+| `k8s-multi.yml` | Мульти-кластер (dev/staging/prod) | `make lab-test LAB_SPEC=molecule/presets/k8s-multi.yml` |
+| `k8s-istio-full.yml` | Полный стек Istio | `make lab-test LAB_SPEC=molecule/presets/k8s-istio-full.yml` |
+
+### Docker пресеты
+
+| Пресет | Тип | Описание | Команда |
+|--------|-----|----------|---------|
+| `dind-simple.yml` | DinD | 3 изолированных Docker среды | `make lab-test LAB_SPEC=molecule/presets/dind-simple.yml` |
+| `dind-swarm.yml` | DinD | Docker Swarm кластер | `make lab-test LAB_SPEC=molecule/presets/dind-swarm.yml` |
+| `dind-compose.yml` | DinD | Docker Compose стеки | `make lab-test LAB_SPEC=molecule/presets/dind-compose.yml` |
+| `dood-simple.yml` | DOoD | 3 DOoD контейнера | `make lab-test LAB_SPEC=molecule/presets/dood-simple.yml` |
+| `dood-mixed.yml` | DOoD | Смешанная конфигурация | `make lab-test LAB_SPEC=molecule/presets/dood-mixed.yml` |
+
+### Смешанные пресеты
+
+| Пресет | Описание | Команда |
+|--------|----------|---------|
+| `mixed-k8s-dind.yml` | Kubernetes + DinD | `make lab-test LAB_SPEC=molecule/presets/mixed-k8s-dind.yml` |
+| `mixed-k8s-dood.yml` | Kubernetes + DOoD | `make lab-test LAB_SPEC=molecule/presets/mixed-k8s-dood.yml` |
+| `mixed-full.yml` | Полная гибридная конфигурация | `make lab-test LAB_SPEC=molecule/presets/mixed-full.yml` |
+
+## 🛠️ Основные команды
+
+### Управление лабораторией
+
+```bash
+# Поднять контроллер
+make lab-up
+
+# Погасить контроллер
+make lab-down
+
+# Полный цикл тестирования
+make lab-test
+
+# Создать инфраструктуру
+make lab-create
+
+# Запустить роли
+make lab-converge
+
+# Проверить работу
+make lab-verify
+
+# Уничтожить инфраструктуру
+make lab-destroy
+
+# Полный сброс
+make lab-reset
+```
+
+### Снапшоты и восстановление
+
+```bash
+# Сохранить снапшот
+make lab-snapshot
+
+# Восстановить из снапшота
+make lab-restore
+
+# Очистить лабораторию
+make lab-cleanup
+```
+
+### Kubernetes команды
+
+```bash
+# Войти в контейнер с kubectl
+make kube-sh
+
+# Выполнить kubectl команду
+make kube-cmd CLUSTER=lab CMD="get pods -A"
+
+# Войти в кластер
+make kube-enter CLUSTER=lab
+
+# Port-forward Kiali
+make kiali-port-forward CLUSTER=lab
+
+# Port-forward Istio Gateway
+make istio-gw-port-forward CLUSTER=lab
+
+# Port-forward Grafana
+make grafana-port-forward CLUSTER=lab
+
+# Port-forward Prometheus
+make prom-port-forward CLUSTER=lab
+
+# Остановить все port-forward
+make kube-pf-stop
+```
+
+### Отчеты и мониторинг
+
+```bash
+# Сгенерировать HTML отчет
+make lab-report
+
+# Открыть Grafana
+make grafana-open
+
+# Получить URL Bookinfo
+make bookinfo-url
+```
+
+## 🔧 Создание собственных пресетов
+
+### Структура пресета
+
+```yaml
+---
+# ПРЕСЕТ: Название (количество машин)
+# 
+# Описание: Подробное описание пресета
+# 
+# Использование: make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/your-preset.yml
+# 
+# Автор: Ваше имя
+# Сайт: https://your-site.com
+
+docker_network: labnet
+
+# Kind кластеры (опционально)
+kind_clusters:
+  - name: your-cluster
+    workers: 2
+    api_port: 6443
+    addons:
+      ingress_nginx: true
+      metrics_server: true
+      istio: true
+      kiali: true
+      prometheus_stack: true
+    ingress_host_http_port: 8081
+    ingress_host_https_port: 8443
+
+# Образы для разных семейств ОС
+images:
+  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
+  rhel: "quay.io/centos/centos:stream9-systemd"
+
+# Настройки по умолчанию для systemd контейнеров
+systemd_defaults:
+    privileged: true
+  command: "/sbin/init"
+    volumes:
+    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
+  tmpfs:
+    - "/run"
+    - "/run/lock"
+  capabilities:
+    - "SYS_ADMIN"
+
+# Определение хостов лаборатории
+hosts:
+  - name: host1
+    family: debian
+    group: webservers
+    publish:
+      - "8080:80"
+  
+  - name: host2
+    type: dind
+    group: dind
+    publish:
+      - "2375:2375"
+  
+  - name: host3
+    type: dood
+    family: rhel
+    group: dood
+    publish:
+      - "8081:80"
+    env:
+      DOCKER_HOST: "unix:///var/run/docker.sock"
+```
+
+### Типы хостов
+
+- **systemd** - обычные контейнеры с systemd (по умолчанию)
+- **dind** - Docker-in-Docker контейнеры
+- **dood** - Docker-outside-of-Docker контейнеры
+
+### Семейства ОС
+
+- **debian** - Debian/Ubuntu системы
+- **rhel** - RHEL/CentOS системы
+
+### Группы хостов
+
+Можно создавать любые группы для организации хостов:
+
+```yaml
+hosts:
+  - name: web1
+    group: webservers
+  - name: db1
+    group: databases
+  - name: cache1
+    group: caches
+```
+
+### Публикация портов
+
+```yaml
+publish:
+  - "8080:80"    # HTTP
+  - "8443:443"   # HTTPS
+  - "3306:3306"  # MySQL
+  - "5432:5432"  # PostgreSQL
+```
+
+### Переменные окружения
+
+```yaml
+env:
+  DOCKER_HOST: "unix:///var/run/docker.sock"
+  DATABASE_URL: "postgresql://user:pass@db:5432/mydb"
+  DEBUG: "true"
+```
 
 ## 📁 Структура проекта
 
 ```
-AnsibleTemplate/
-├── molecule/
-│   ├── default/           # Molecule конфигурация
-│   │   ├── create.yml     # Создание тестовых контейнеров
-│   │   ├── converge.yml   # Запуск тестов
-│   │   ├── destroy.yml    # Удаление контейнеров
-│   │   └── site.yml       # Основной playbook
-│   └── presets/           # Preset'ы конфигурации
-│       ├── default.yml    # Стандартный preset (2 хоста)
-│       ├── minimal.yml    # Минимальный preset (1 хост)
-│       ├── standard.yml   # Расширенный preset (3 хоста)
-│       └── docker.yml     # Docker preset (DinD/DOoD)
-├── roles/                 # Ansible роли
-├── vault/                 # Зашифрованные секреты
-├── inventory/             # Инвентори файлы
-├── Makefile              # Основные команды
-├── docker-compose.yml    # Docker Compose конфигурация
-├── Dockerfile            # Docker образ
-└── env.example           # Переменные окружения
+ansible-template/
+├── README.md                    # Основная документация
+├── Makefile                     # Команды управления
+├── docker-compose.yaml          # Docker Compose конфигурация
+├── vault-password.txt           # Пароль для Ansible Vault
+├── docs/                        # Документация
+│   ├── universal-lab.md         # Руководство по лаборатории
+│   ├── presets.md              # Описание пресетов
+│   ├── roles.md                # Структура ролей
+│   ├── examples.md             # Примеры использования
+│   ├── troubleshooting.md     # Решение проблем
+│   └── api.md                  # API Reference
+├── ci-cd/                       # CI/CD конфигурация
+│   ├── README.md               # Документация CI/CD
+│   ├── .gitlab-ci.yml          # GitLab CI/CD
+│   ├── gitlab/                 # GitLab Runner
+│   └── dockerfiles/            # Dockerfile'ы для разных ОС
+├── molecule/                   # Molecule конфигурация
+│   ├── universal/              # Универсальный сценарий
+│   │   ├── molecule.yml        # Конфигурация Molecule
+│   │   ├── vars.yml            # Переменные по умолчанию
+│   │   ├── create.yml          # Создание инфраструктуры
+│   │   └── verify.yml          # Проверка работы
+│   └── presets/                # Готовые пресеты
+│       ├── minimal.yml         # Минимальная лаборатория
+│       ├── webapp.yml          # Веб-приложение
+│       ├── k8s-single.yml      # Kubernetes single
+│       ├── dind-simple.yml     # DinD simple
+│       ├── dood-simple.yml     # DOoD simple
+│       └── ...                 # Другие пресеты
+├── files/                      # Файлы для ролей
+│   ├── playbooks/              # Ansible playbooks
+│   ├── k8s/                    # Kubernetes манифесты
+│   ├── grafana/                # Grafana дашборды
+│   └── requirements.yml        # Ansible коллекции
+├── roles/                      # Ansible роли
+│   └── your_role/              # Ваши роли
+├── scripts/                    # Скрипты (запускаются через Docker)
+│   ├── report_html.py         # Генератор HTML отчетов
+│   ├── snapshot.sh            # Создание снапшотов
+│   ├── restore.sh             # Восстановление снапшотов
+│   └── cleanup.sh             # Очистка лаборатории
+├── vault/                      # Секреты и пароли
+│   ├── .vault                  # Пароль для Ansible Vault
+│   └── secrets.yml             # Зашифрованные секреты
+└── .pre-commit-config.yaml    # Pre-commit конфигурация
 ```
 
-## 🚀 Использование
+## 🤝 Участие в разработке
 
-### 🧪 Тестирование (Docker контейнеры)
+### Установка для разработки
 
 ```bash
-# Просмотр доступных preset'ов
-make role presets
+# Клонировать репозиторий
+git clone https://github.com/your-username/ansible-template.git
+cd ansible-template
 
-# Тестирование с разными preset'ами
-make role test                    # default preset
-make role test minimal           # minimal preset
-make role test standard          # standard preset  
-make role test docker            # docker preset
-make role test performance       # performance preset
-make role test security          # security preset
-make role test my-custom-preset  # любой custom preset
+# Установить pre-commit хуки
+make pre-commit-install
+
+# Запустить тесты
+make lab-test
 ```
 
-**Особенности тестирования:**
-- Использует Docker контейнеры для изоляции
-- Динамический inventory создается из preset файлов
-- Временные контейнеры (u1, u2, u3, ...)
-- Автоматическая очистка после тестов
+### Создание нового пресета
 
-### 🚀 Развертывание (Реальные серверы)
+1. Создать файл в `molecule/presets/your-preset.yml`
+2. Добавить описание в `docs/presets.md`
+3. Протестировать: `make lab-test LAB_SPEC=molecule/presets/your-preset.yml`
+4. Создать Pull Request
 
-```bash
-# Развертывание на реальные серверы
-make role deploy                 # развертывание ролей
-```
+### Создание новой роли
 
-**Особенности развертывания:**
-- Использует статический `inventory/hosts.ini`
-- Подключение по SSH к реальным серверам
-- Dry-run проверка перед развертыванием
-- Подтверждение пользователя
+1. Создать структуру роли в `roles/your-role/`
+2. Добавить описание в `docs/roles.md`
+3. Протестировать с подходящим пресетом
+4. Создать Pull Request
 
-### 🔧 Вспомогательные команды
+## 📄 Лицензия
 
-```bash
-# Docker команды
-make docker clean                # очистить Docker ресурсы
+Этот проект распространяется под лицензией MIT. См. файл [LICENSE](LICENSE) для подробностей.
 
-# Другие команды
-make role lint                   # проверка синтаксиса
-make vault create                # создание секретов
-make help                        # полная справка
-```
+## 👥 Авторы
 
-### Preset'ы конфигурации
+- **Сергей Антропов** - *Основной разработчик* - [devops.org.ru](https://devops.org.ru)
 
-| Preset | Описание | Хосты | Использование |
-|--------|----------|-------|---------------|
-| `default` | Стандартный preset | 2 хоста (Debian + RHEL) | Базовое тестирование |
-| `minimal` | Минимальный preset | 1 хост (Debian) | Быстрое тестирование |
-| `standard` | Расширенный preset | 3 хоста (Debian + RHEL + Debian) | Полное тестирование |
-| `docker` | Docker preset | DinD + DOoD узлы | Тестирование Docker функциональности |
-| `performance` | Performance preset | 5 хостов (Debian + RHEL) | Нагрузочное тестирование |
-| `security` | Security preset | 3 хоста (Debian + RHEL) | Тестирование безопасности |
-| `[custom]` | Любой custom preset | Любое количество | Пользовательские сценарии |
+## 🙏 Благодарности
 
-## 🔧 Технические детали
-
-### Исправления в Makefile
-
-1. **Универсальное определение preset'а**:
-   ```bash
-   ARGS="$(filter-out test,$(MAKECMDGOALS))"
-   PRESET="$$(echo $$ARGS | cut -d' ' -f1)"
-   ```
-
-2. **Проверка существования preset'ов с подробной справкой**:
-   ```bash
-   if [ ! -f "molecule/presets/$$PRESET.yml" ]; then
-       echo "❌ Ошибка: Пресет '$PRESET' не найден!"
-       # Показать доступные preset'ы и примеры использования
-   fi
-   ```
-
-3. **Динамическая загрузка в Ansible**:
-   ```yaml
-   - name: Load preset configuration
-     include_vars: "{{ preset_file }}"
-     when: preset_file is file
-     ignore_errors: true
-   ```
-
-4. **Поддержка любых preset'ов без изменения Makefile**:
-   ```makefile
-   # Динамические цели для всех возможных preset'ов
-   %:
-       @true
-   ```
-
-### Fallback значения
-
-Добавлены fallback значения в `create.yml` и `destroy.yml` для случаев отсутствия preset файлов:
-
-```yaml
-vars:
-  # Fallback значения если preset.yml не найден
-  docker_network: labnet
-  generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-  # ... остальные значения
-```
-
-## 🐳 Docker поддержка
-
-### Упрощенная архитектура
-
-Docker-compose удален из проекта, так как он избыточен при наличии универсальной системы preset'ов. Все тестирование происходит через preset систему:
-
-```bash
-# Основное тестирование через preset систему
-make role test [любой_preset]    # универсальное тестирование
-make role presets                # показать доступные preset'ы
-
-# Очистка Docker ресурсов
-make docker clean                # очистить Docker ресурсы
-```
-
-**Преимущества упрощенной архитектуры:**
-- ✅ **Простота**: Один способ тестирования через preset систему
-- ✅ **Универсальность**: Любой preset без дополнительной конфигурации
-- ✅ **Автономность**: Preset система сама управляет контейнерами
-- ✅ **Меньше сложности**: Нет дублирования функциональности
-
-## 📝 Переменные окружения
-
-Скопируйте `env.example` в `.env` и настройте под свои нужды:
-
-```bash
-cp env.example .env
-```
-
-## 🎯 Результат
-
-Теперь система тестирования работает корректно:
-
-1. ✅ **Полностью универсальная система preset'ов - любой preset без изменения Makefile**
-2. ✅ **Динамическое определение preset'ов через `filter-out` и `cut`**
-3. ✅ **Проверка существования preset'ов с подробной справкой**
-4. ✅ **Унифицированные имена контейнеров**
-5. ✅ **Надежные fallback значения**
-6. ✅ **Упрощенная архитектура без docker-compose**
-7. ✅ **Поддержка неограниченного количества custom preset'ов**
-8. ✅ **Автономная preset система сама управляет контейнерами**
-9. ✅ **Подробная документация и справка**
+- [Ansible](https://www.ansible.com/) - за отличный инструмент автоматизации
+- [Molecule](https://molecule.readthedocs.io/) - за фреймворк тестирования
+- [Docker](https://www.docker.com/) - за контейнеризацию
+- [Kubernetes](https://kubernetes.io/) - за оркестрацию
+- [Istio](https://istio.io/) - за service mesh
 
 ## 📞 Поддержка
 
-При возникновении проблем:
-
-1. Проверьте наличие Docker и Docker Compose
-2. Убедитесь, что все preset файлы существуют
-3. Используйте `make help` для справки
-4. Проверьте логи: `make docker shell` и `docker logs ansible-controller`
+- **Документация**: [docs/](docs/)
+- **Issues**: [GitHub Issues](https://github.com/your-username/ansible-template/issues)
+- **Discussions**: [GitHub Discussions](https://github.com/your-username/ansible-template/discussions)
+- **Сайт**: [devops.org.ru](https://devops.org.ru)
 
 ---
 
-**Автор:** Сергей Антропов  
-**Сайт:** https://devops.org.ru
+**Сделано с ❤️ для сообщества DevOps**

ansible.cfg

@@ -1,6 +1,6 @@
 [defaults]
-inventory = inventory/hosts.ini
-# vault_password_file = vault/.vault
+inventory = inventory/hosts
+vault_password_file = vault-password.txt
 remote_user = devops
 host_key_checking = False
 enable_plugins = yaml, ini

ci-cd/.gitlab-ci.yml

@@ -0,0 +1,89 @@
+stages:
+  - lint
+  - test
+  - deploy
+  - notify
+
+services:
+  - name: docker:dind
+    command: ["--tls=false"]
+
+variables:
+  DOCKER_IMAGE: "hub.cism-ms.ru/ansible/ansible:latest"
+  DOCKER_TLS_CERTDIR: ""
+  ANSIBLE_FORCE_COLOR: "true"
+
+before_script:
+  - echo "$CI_REGISTRY_PASSWORD" | docker login hub.cism-ms.ru -u "$CI_REGISTRY_USER" --password-stdin
+  - docker pull $DOCKER_IMAGE
+  - echo "Fixing directory permissions..."
+  - chmod o-w $CI_PROJECT_DIR
+
+lint:
+  stage: lint
+  script:
+    - echo "Начинаем стейдж Lint"
+    - echo "Распаковываем секреты..."
+    - ansible-vault decrypt vars/secrets.yml --vault-password-file ./vault-password.txt
+    - echo "Запускаем ansible-lint..."
+    - ansible-lint roles/*
+    - echo "Упаковываем секреты..."
+    - ansible-vault encrypt vars/secrets.yml --encrypt-vault-id default --vault-password-file ./vault-password.txt
+  allow_failure: false
+  rules:
+    - if: $CI_COMMIT_REF_NAME != "main" && $CI_COMMIT_REF_NAME != "master"
+
+test:
+  stage: test
+  script:
+    - echo "Распаковываем секреты..."
+    - ansible-vault decrypt --vault-password-file ./vault-password.txt vars/secrets.yml
+    - echo "Запускаем тесты через Молекулу..."
+    - molecule test --parallel --destroy=always
+    - echo "Упаковываем секреты..."
+    - ansible-vault encrypt vars/secrets.yml --encrypt-vault-id default --vault-password-file ./vault-password.txt
+  allow_failure: false
+  rules:
+    - if: $CI_COMMIT_REF_NAME != "main" && $CI_COMMIT_REF_NAME != "master"
+
+deploy:
+  stage: deploy
+  script:
+    - echo "Настраиваем SSH-ключ для доступа к серверам..."
+    # Создаем директорию .ssh и настраиваем права доступа
+    - mkdir -p ~/.ssh
+    - chmod 700 ~/.ssh
+    # Записываем SSH-ключ в файл ~/.ssh/id_rsa
+    - echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa
+    - chmod 600 ~/.ssh/id_rsa
+    # Запускаем основной пайплайн
+    - echo "Распаковываем секреты..."
+    - ansible-vault decrypt --vault-password-file ./vault-password.txt vars/secrets.yml
+    - echo "Все ок. Деплоим в прод..."
+    - ansible-playbook roles/deploy.yaml
+    - echo "Упаковываем секреты..."
+    - ansible-vault encrypt vars/secrets.yml --encrypt-vault-id default --vault-password-file ./vault-password.txt
+    # Удаляем ключ
+    - rm -rf ~/.ssh
+  rules:
+    - if: $CI_COMMIT_REF_NAME != "main" && $CI_COMMIT_REF_NAME != "master"
+  when: manual
+
+notify:
+  stage: notify
+  script:
+    - |
+      if [ "$CI_JOB_STATUS" == "success" ]; then
+        MESSAGE="✅ Пайплайн успешно завершен!%0AПроект: $CI_PROJECT_NAME%0AВетка: $CI_COMMIT_REF_NAME%0AСтатус: $CI_JOB_STATUS"
+      else
+        MESSAGE="❌ Пайплайн завершен с ошибкой!%0AПроект: $CI_PROJECT_NAME%0AВетка: $CI_COMMIT_REF_NAME%0AСтатус: $CI_JOB_STATUS"
+      fi
+#      curl -s -X POST "https://api.telegram.org/bot$TELEGRAM_BOT_TOKEN/sendMessage" \
+#        -d "chat_id=$TELEGRAM_CHAT_ID" \
+#        -d "text=$MESSAGE"
+  rules:
+    - if: $CI_JOB_STATUS  # Отправлять уведомление только после завершения пайплайна
+
+after_script:
+  - echo "Работа пайплайна завершена"
+

ci-cd/README.md

@@ -0,0 +1,123 @@
+# CI/CD для Ansible ролей
+
+Этот раздел содержит примеры настройки CI/CD для Ansible ролей с использованием GitLab CI/CD.
+
+## Структура
+
+```
+ci-cd/
+├── README.md                    # Эта документация
+├── .gitlab-ci.yml              # GitLab CI/CD конфигурация
+├── gitlab/                      # GitLab Runner конфигурация
+│   ├── config.json             # Docker registry конфигурация
+│   ├── docker-compose.yaml     # GitLab Runner в Docker
+│   └── runner/
+│       └── config.toml         # Runner конфигурация
+└── dockerfiles/                # Dockerfile'ы для разных ОС
+    ├── Dockerfile              # Базовый Dockerfile
+    ├── Dockerfile-CentOS       # Dockerfile для CentOS
+    └── Dockerfile-Ubuntu       # Dockerfile для Ubuntu
+```
+
+## GitLab CI/CD
+
+### Основные этапы
+
+1. **Lint** - проверка синтаксиса Ansible
+2. **Test** - запуск тестов через Molecule
+3. **Deploy** - развертывание в продакшн
+4. **Notify** - уведомления о результатах
+
+### Настройка
+
+1. **Переменные окружения:**
+   - `CI_REGISTRY_USER` - пользователь Docker registry
+   - `CI_REGISTRY_PASSWORD` - пароль Docker registry
+   - `SSH_PRIVATE_KEY` - SSH ключ для доступа к серверам
+   - `TELEGRAM_BOT_TOKEN` - токен Telegram бота
+   - `TELEGRAM_CHAT_ID` - ID чата для уведомлений
+
+2. **Docker Registry:**
+   - Настроен доступ к `hub.cism-ms.ru`
+   - Используется образ `hub.cism-ms.ru/ansible/ansible:latest`
+
+3. **Vault:**
+   - Автоматическое расшифрование/шифрование секретов
+   - Используется `vault-password.txt` для доступа
+
+## GitLab Runner
+
+### Конфигурация
+
+- **Executor:** Docker
+- **Image:** `hub.cism-ms.ru/ansible/ansible:latest`
+- **Privileged:** true
+- **Volumes:** Docker socket для DinD
+
+### Настройка Runner
+
+1. Зарегистрировать Runner:
+```bash
+docker-compose -f ci-cd/gitlab/docker-compose.yaml up -d
+```
+
+2. Настроить переменные в `ci-cd/gitlab/runner/config.toml`
+
+## Dockerfile'ы
+
+### Базовый Dockerfile
+- Основан на Ubuntu
+- Установлены Ansible, Molecule, Docker
+- Настроен systemd для тестирования
+
+### Dockerfile-CentOS
+- Основан на CentOS
+- Адаптирован для RHEL-семейства
+- Установлены необходимые пакеты
+
+### Dockerfile-Ubuntu
+- Основан на Ubuntu
+- Оптимизирован для Debian-семейства
+- Включены дополнительные инструменты
+
+## Использование
+
+### Локальная разработка
+
+```bash
+# Создать роль
+make role create NAME=my-role
+
+# Тестировать роль
+make role test NAME=my-role
+
+# Проверить синтаксис
+make role lint
+```
+
+### CI/CD Pipeline
+
+1. **Автоматический запуск** при push в ветки
+2. **Lint проверка** всех ролей
+3. **Molecule тесты** для каждой роли
+4. **Deploy** в продакшн (ручной запуск)
+5. **Уведомления** в Telegram
+
+### Настройка для своего проекта
+
+1. Скопировать `.gitlab-ci.yml` в корень проекта
+2. Настроить переменные в GitLab
+3. Обновить Docker registry URL
+4. Настроить SSH ключи для деплоя
+
+## Безопасность
+
+- Все секреты хранятся в Ansible Vault
+- SSH ключи используются только для деплоя
+- Docker registry требует аутентификации
+- Vault файлы автоматически шифруются после использования
+
+## Автор
+
+Сергей Антропов  
+Сайт: https://devops.org.ru

ci-cd/dockerfiles/Dockerfile

@@ -0,0 +1,40 @@
+# Используем готовый образ с Ansible
+FROM geerlingguy/docker-ubuntu2204-ansible:latest
+
+# Добавляем метаданные
+LABEL maintainer="Сергей Антропов <sergey@antropoff.ru>"
+LABEL description="Этот Dockerfile создан для внедрения подхода IaC в Ansible."
+LABEL version="0.1"
+LABEL contact.website="https://devops.org.ru"
+
+# Устанавливаем переменные окружения
+ENV PYTHONUNBUFFERED=1
+ENV EDITOR=nano
+
+# Устанавливаем дополнительные зависимости Python для Molecule
+RUN pip install --upgrade pip && \
+    pip install \
+    molecule \
+    molecule-docker \
+    ansible-lint \
+    yamllint \
+    docker \
+    && rm -rf /root/.cache/pip
+
+# Создаем рабочую директорию
+WORKDIR /ansible
+
+# Копируем файлы проекта
+COPY . /ansible/
+
+# Устанавливаем права на выполнение (если папка scripts существует)
+RUN if [ -d /ansible/scripts ]; then chmod +x /ansible/scripts/*.sh; fi
+
+# Устанавливаем пользователя
+USER root
+
+# Открываем порт для SSH
+EXPOSE 22
+
+# Команда по умолчанию
+CMD ["/bin/bash"]

ci-cd/dockerfiles/Dockerfile-CentOS

@@ -0,0 +1,54 @@
+# Сборка контейнера с systemd для удобного тестирования ролей Ansible через Molecule
+
+# Используем официальный образ Fedora
+FROM quay.io/fedora/python-312
+
+USER root
+
+# Обновляем пакеты и устанавливаем systemd и необходимые пакеты
+RUN dnf update -y && \
+    dnf install -y --nodocs --setopt=install_weak_deps=False \
+    systemd rsync \
+    git \
+    openssh \
+    gcc \
+    libffi-devel \
+    openssl-devel \
+    make \
+    sudo \
+    openssh-clients \
+    less \
+    ca-certificates \
+    curl \
+    gnupg2 \
+    nano \
+    sshpass \
+    redhat-lsb-core \
+    && dnf clean all && \
+    rm -rf /var/cache/dnf /tmp/* /var/tmp/*
+
+# Устанавливаем docker-compose
+RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose && \
+    chmod +x /usr/local/bin/docker-compose
+
+# Устанавливаем Python пакеты для Ansible
+RUN pip install --upgrade pip && \
+    pip install \
+    ansible \
+    ansible-vault \
+    molecule \
+    molecule-docker \
+    ansible-lint \
+    yamllint \
+    docker \
+    && rm -rf /root/.cache/pip
+
+# Настраиваем окружение для systemd
+ENV container=docker
+STOPSIGNAL SIGRTMIN+3
+
+# Создаем необходимые директории для systemd
+VOLUME [ "/sys/fs/cgroup" ]
+
+# Запускаем systemd при старте контейнера
+CMD ["/sbin/init"]

ci-cd/dockerfiles/Dockerfile-Ubuntu

@@ -0,0 +1,62 @@
+# Сборка контейнера с systemd для удобного тестирования ролей Ansible через Molecule
+
+# Используем готовый образ с Ansible (более старый, но стабильный)
+FROM geerlingguy/docker-ubuntu2004-ansible:latest
+
+# Устанавливаем переменные окружения
+ENV DEBIAN_FRONTEND=noninteractive
+ENV container=docker
+
+# Устанавливаем дополнительные пакеты для тестирования
+RUN apt-get update && \
+    apt-get install -y --no-install-recommends \
+    systemd \
+    systemd-sysv \
+    rsync \
+    git \
+    ssh \
+    gcc \
+    libffi-dev \
+    libssl-dev \
+    make \
+    sudo \
+    sshpass \
+    openssh-client \
+    nano \
+    less \
+    ca-certificates \
+    curl \
+    gnupg \
+    lsb-release \
+    && rm -rf /var/lib/apt/lists/*
+
+# Устанавливаем Python пакеты для Ansible с обновлением зависимостей
+RUN pip install --upgrade pip && \
+    pip install --upgrade \
+    requests \
+    PyYAML \
+    ansible-core \
+    && pip install \
+    ansible \
+    "ansible-vault<4.0.0" \
+    molecule \
+    molecule-docker \
+    ansible-lint \
+    yamllint \
+    docker \
+    && rm -rf /root/.cache/pip
+
+# Устанавливаем docker-compose
+RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose && \
+    chmod +x /usr/local/bin/docker-compose
+
+
+# Указываем, что контейнер использует systemd в качестве init-системы
+ENV container=docker
+STOPSIGNAL SIGRTMIN+3
+
+# Создаем необходимые директории для systemd
+VOLUME [ "/sys/fs/cgroup" ]
+
+# Запускаем systemd при старте контейнера
+CMD ["/sbin/init"]

cicd/.gitlab-ci.yml

@@ -1,51 +0,0 @@
-# GitLab CI для AnsibleTemplate
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-stages:
-  - test
-  - deploy
-
-variables:
-  DOCKER_IMAGE: "quay.io/ansible/creator-ee:latest"
-  DOCKER_TLS_CERTDIR: ""
-  ANSIBLE_FORCE_COLOR: "true"
-
-before_script:
-  - echo "Установка зависимостей..."
-  - pip install molecule[docker] ansible-lint
-  - ansible-galaxy collection install -r requirements.yml
-
-# Тестирование с Molecule
-test:
-  stage: test
-  image: $DOCKER_IMAGE
-  services:
-    - docker:dind
-  variables:
-    DOCKER_TLS_CERTDIR: ""
-  script:
-    - echo "Запуск тестов Molecule..."
-    - cd molecule/universal
-    - molecule test -s universal
-  artifacts:
-    reports:
-      junit: molecule/universal/.molecule/reports/junit.xml
-    paths:
-      - molecule/universal/.molecule/
-    expire_in: 1 week
-  only:
-    - merge_requests
-    - main
-    - develop
-
-# Деплой (если нужен)
-deploy:
-  stage: deploy
-  image: $DOCKER_IMAGE
-  script:
-    - echo "Деплой не настроен"
-    - echo "Добавьте логику деплоя в этот job"
-  when: manual
-  only:
-    - main

cicd/azure-devops/azure-pipelines.yml

@@ -1,53 +0,0 @@
-# Azure DevOps Pipeline для AnsibleTemplate
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-trigger:
-- main
-- develop
-
-pool:
-  vmImage: 'ubuntu-latest'
-
-variables:
-  ANSIBLE_FORCE_COLOR: 'true'
-  DOCKER_TLS_CERTDIR: ''
-
-stages:
-- stage: Test
-  displayName: 'Test Stage'
-  jobs:
-  - job: TestJob
-    displayName: 'Run Tests'
-    steps:
-    - task: UsePythonVersion@0
-      inputs:
-        versionSpec: '3.11'
-      displayName: 'Use Python 3.11'
-      
-    - script: |
-        pip install --upgrade pip
-        pip install molecule[docker] ansible-lint
-        ansible-galaxy collection install -r requirements.yml
-      displayName: 'Install Dependencies'
-      
-    - script: |
-        ansible-lint molecule/universal/
-      displayName: 'Run Ansible Lint'
-      
-    - script: |
-        cd molecule/universal
-        molecule test -s universal
-      displayName: 'Run Molecule Tests'
-      
-    - task: PublishTestResults@2
-      inputs:
-        testResultsFiles: 'molecule/universal/.molecule/reports/junit.xml'
-        testRunTitle: 'Molecule Test Results'
-      condition: always()
-      
-    - task: PublishBuildArtifacts@1
-      inputs:
-        pathToPublish: 'molecule/universal/.molecule'
-        artifactName: 'molecule-reports'
-      condition: always()

cicd/github/workflows.yml

@@ -1,70 +0,0 @@
-# GitHub Actions Workflow для AnsibleTemplate
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-name: Ansible Testing
-
-on:
-  push:
-    branches: [ main, develop ]
-  pull_request:
-    branches: [ main ]
-
-jobs:
-  test:
-    runs-on: ubuntu-latest
-    
-    steps:
-    - name: Checkout code
-      uses: actions/checkout@v4
-      
-    - name: Set up Python
-      uses: actions/setup-python@v4
-      with:
-        python-version: '3.11'
-        
-    - name: Install system dependencies
-      run: |
-        sudo apt-get update
-        sudo apt-get install -y docker.io
-        sudo systemctl start docker
-        sudo usermod -aG docker $USER
-        
-    - name: Install Python dependencies
-      run: |
-        pip install --upgrade pip
-        pip install molecule[docker] ansible-lint
-        ansible-galaxy collection install -r requirements.yml
-        
-    - name: Run Molecule tests
-      run: |
-        cd molecule/universal
-        molecule test -s universal
-        
-    - name: Upload test results
-      uses: actions/upload-artifact@v3
-      if: always()
-      with:
-        name: molecule-reports
-        path: molecule/universal/.molecule/
-        
-  lint:
-    runs-on: ubuntu-latest
-    
-    steps:
-    - name: Checkout code
-      uses: actions/checkout@v4
-      
-    - name: Set up Python
-      uses: actions/setup-python@v4
-      with:
-        python-version: '3.11'
-        
-    - name: Install dependencies
-      run: |
-        pip install ansible-lint
-        ansible-galaxy collection install -r requirements.yml
-        
-    - name: Run Ansible Lint
-      run: |
-        ansible-lint molecule/universal/

cicd/jenkins/Jenkinsfile

@@ -1,59 +0,0 @@
-// Jenkins Pipeline для AnsibleTemplate
-// Автор: Сергей Антропов
-// Сайт: https://devops.org.ru
-
-pipeline {
-    agent any
-    
-    environment {
-        ANSIBLE_FORCE_COLOR = 'true'
-        DOCKER_TLS_CERTDIR = ''
-    }
-    
-    stages {
-        stage('Checkout') {
-            steps {
-                checkout scm
-            }
-        }
-        
-        stage('Install Dependencies') {
-            steps {
-                sh '''
-                    pip install --upgrade pip
-                    pip install molecule[docker] ansible-lint
-                    ansible-galaxy collection install -r requirements.yml
-                '''
-            }
-        }
-        
-        stage('Lint') {
-            steps {
-                sh 'ansible-lint molecule/universal/'
-            }
-        }
-        
-        stage('Test') {
-            steps {
-                dir('molecule/universal') {
-                    sh 'molecule test -s universal'
-                }
-            }
-        }
-    }
-    
-    post {
-        always {
-            archiveArtifacts artifacts: 'molecule/universal/.molecule/**/*', allowEmptyArchive: true
-            publishTestResults testResultsPattern: 'molecule/universal/.molecule/reports/junit.xml'
-        }
-        
-        success {
-            echo 'Pipeline completed successfully!'
-        }
-        
-        failure {
-            echo 'Pipeline failed!'
-        }
-    }
-}

create_role_fixed.sh

@@ -0,0 +1,138 @@
+#!/bin/bash
+
+# Исправленная команда создания роли
+ROLE_NAME="$1"
+ROLE_DESC="$2"
+ROLE_PACKAGE="$3"
+ROLE_SERVICE="$4"
+ROLE_TAGS="$5"
+
+if [ -z "$ROLE_NAME" ]; then
+    echo "Использование: $0 ROLE_NAME ROLE_DESC ROLE_PACKAGE ROLE_SERVICE ROLE_TAGS"
+    exit 1
+fi
+
+echo "Создание роли: $ROLE_NAME"
+mkdir -p ./roles/${ROLE_NAME}/{tasks,handlers,templates,files,vars,defaults,meta,tests,playbooks}
+
+# Создаем main.yml
+cat > ./roles/${ROLE_NAME}/tasks/main.yml << 'MAIN_EOF'
+---
+# Основные задачи роли ROLE_NAME_PLACEHOLDER
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+- name: Включить задачи для Debian/Ubuntu
+  import_tasks: debian.yml
+  when: ansible_os_family == 'Debian'
+
+- name: Включить задачи для RHEL/CentOS
+  import_tasks: redhat.yml
+  when: ansible_os_family == 'RedHat'
+MAIN_EOF
+
+# Создаем debian.yml
+cat > ./roles/${ROLE_NAME}/tasks/debian.yml << 'DEBIAN_EOF'
+---
+# Задачи для Debian/Ubuntu
+
+- name: Обновить кэш пакетов
+  apt:
+    update_cache: yes
+    cache_valid_time: 3600
+
+- name: Установить пакет PACKAGE_PLACEHOLDER
+  apt:
+    name: "{{ ROLE_NAME_PLACEHOLDER_package }}"
+    state: present
+
+- name: Запустить и включить сервис SERVICE_PLACEHOLDER
+  systemd:
+    name: "{{ ROLE_NAME_PLACEHOLDER_service }}"
+    enabled: "{{ ROLE_NAME_PLACEHOLDER_enabled }}"
+    state: "{{ 'started' if ROLE_NAME_PLACEHOLDER_started else 'stopped' }}"
+DEBIAN_EOF
+
+# Создаем redhat.yml
+cat > ./roles/${ROLE_NAME}/tasks/redhat.yml << 'REDHAT_EOF'
+---
+# Задачи для RHEL/CentOS
+
+- name: Установить пакет PACKAGE_PLACEHOLDER
+  yum:
+    name: "{{ ROLE_NAME_PLACEHOLDER_package }}"
+    state: present
+
+- name: Запустить и включить сервис SERVICE_PLACEHOLDER
+  systemd:
+    name: "{{ ROLE_NAME_PLACEHOLDER_service }}"
+    enabled: "{{ ROLE_NAME_PLACEHOLDER_enabled }}"
+    state: "{{ 'started' if ROLE_NAME_PLACEHOLDER_started else 'stopped' }}"
+REDHAT_EOF
+
+# Создаем defaults/main.yml
+cat > ./roles/${ROLE_NAME}/defaults/main.yml << 'DEFAULTS_EOF'
+---
+# Переменные по умолчанию для роли ROLE_NAME_PLACEHOLDER
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+ROLE_NAME_PLACEHOLDER_package: PACKAGE_PLACEHOLDER
+ROLE_NAME_PLACEHOLDER_service: SERVICE_PLACEHOLDER
+ROLE_NAME_PLACEHOLDER_enabled: true
+ROLE_NAME_PLACEHOLDER_started: true
+DEFAULTS_EOF
+
+# Создаем meta/main.yml
+cat > ./roles/${ROLE_NAME}/meta/main.yml << 'META_EOF'
+---
+galaxy_info:
+  author: Сергей Антропов
+  description: ROLE_DESC_PLACEHOLDER
+  company: https://devops.org.ru
+  license: MIT
+  min_ansible_version: 2.9
+  platforms:
+    - name: Ubuntu
+      versions: [18.04, 20.04, 22.04]
+    - name: Debian
+      versions: [10, 11, 12]
+    - name: EL
+      versions: [7, 8, 9]
+  galaxy_tags: [TAGS_PLACEHOLDER]
+
+dependencies: []
+META_EOF
+
+# Создаем handlers/main.yml
+cat > ./roles/${ROLE_NAME}/handlers/main.yml << 'HANDLERS_EOF'
+---
+# Обработчики роли ROLE_NAME_PLACEHOLDER
+
+- name: Перезапустить SERVICE_PLACEHOLDER
+  systemd:
+    name: "{{ ROLE_NAME_PLACEHOLDER_service }}"
+    state: restarted
+HANDLERS_EOF
+
+# Заменяем плейсхолдеры
+sed -i '' "s/ROLE_NAME_PLACEHOLDER/${ROLE_NAME}/g" ./roles/${ROLE_NAME}/tasks/main.yml
+sed -i '' "s/ROLE_NAME_PLACEHOLDER/${ROLE_NAME}/g" ./roles/${ROLE_NAME}/tasks/debian.yml
+sed -i '' "s/ROLE_NAME_PLACEHOLDER/${ROLE_NAME}/g" ./roles/${ROLE_NAME}/tasks/redhat.yml
+sed -i '' "s/ROLE_NAME_PLACEHOLDER/${ROLE_NAME}/g" ./roles/${ROLE_NAME}/defaults/main.yml
+sed -i '' "s/ROLE_NAME_PLACEHOLDER/${ROLE_NAME}/g" ./roles/${ROLE_NAME}/meta/main.yml
+sed -i '' "s/ROLE_NAME_PLACEHOLDER/${ROLE_NAME}/g" ./roles/${ROLE_NAME}/handlers/main.yml
+
+sed -i '' "s/PACKAGE_PLACEHOLDER/${ROLE_PACKAGE}/g" ./roles/${ROLE_NAME}/tasks/debian.yml
+sed -i '' "s/PACKAGE_PLACEHOLDER/${ROLE_PACKAGE}/g" ./roles/${ROLE_NAME}/tasks/redhat.yml
+sed -i '' "s/PACKAGE_PLACEHOLDER/${ROLE_PACKAGE}/g" ./roles/${ROLE_NAME}/defaults/main.yml
+
+sed -i '' "s/SERVICE_PLACEHOLDER/${ROLE_SERVICE}/g" ./roles/${ROLE_NAME}/tasks/debian.yml
+sed -i '' "s/SERVICE_PLACEHOLDER/${ROLE_SERVICE}/g" ./roles/${ROLE_NAME}/tasks/redhat.yml
+sed -i '' "s/SERVICE_PLACEHOLDER/${ROLE_SERVICE}/g" ./roles/${ROLE_NAME}/handlers/main.yml
+
+sed -i '' "s/ROLE_DESC_PLACEHOLDER/${ROLE_DESC}/g" ./roles/${ROLE_NAME}/meta/main.yml
+sed -i '' "s/TAGS_PLACEHOLDER/${ROLE_TAGS}/g" ./roles/${ROLE_NAME}/meta/main.yml
+
+echo "Роль ${ROLE_NAME} создана успешно!"
+echo "Структура: ./roles/${ROLE_NAME}/"

deploy.yml

@@ -1,13 +0,0 @@
----
-# Плейбук для развертывания ролей
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-- name: Test nginx role
-  hosts: all
-  become: true
-  roles:
-    - nginx
-  tags:
-    - nginx
-    - test

docker-compose.yaml

@@ -0,0 +1,36 @@
+version: "3.9"
+
+services:
+  ansible-controller:
+    image: quay.io/ansible/creator-ee:latest
+    container_name: ansible-controller
+    privileged: true
+    command: sleep infinity
+    environment:
+      DOCKER_HOST: unix:///var/run/docker.sock
+      ANSIBLE_VAULT_PASSWORD_FILE: /ansible/vault/.vault
+    volumes:
+      - /var/run/docker.sock:/var/run/docker.sock
+      - ./molecule:/ansible/molecule
+      - ./files:/ansible/files
+      - ./scripts:/ansible/scripts
+      - ./reports:/ansible/reports
+      - ./snapshots:/ansible/snapshots
+      - ./vault:/ansible/vault
+      - ./.ansible-lint:/ansible/.ansible-lint
+      # каталог с ролями (локальный или внешний)
+      - ${ROLES_DIR:-./roles}:/ansible/roles:ro
+    working_dir: /ansible
+
+  # Обратная совместимость
+#  ansible:
+#    image: inecs/ansible:latest
+#    container_name: ansible
+#    volumes:
+#      - .:/ansible
+#      - /var/run/docker.sock:/var/run/docker.sock
+#    environment:
+#      - ANSIBLE_VAULT_PASSWORD_FILE=./vault-password.txt
+#    tty: true
+#    privileged: true
+#    working_dir: /ansible

dockerfiles/README.md

@@ -1,160 +0,0 @@
-# Docker образы для универсальной системы тестирования
-
-## Обзор
-
-Эта директория содержит Docker образы для различных операционных систем и компонентов, используемых в универсальной системе тестирования Ansible ролей.
-
-## Структура
-
-```
-dockerfiles/
-├── ansible-controller/     # Ansible контроллер с предустановленными коллекциями
-├── alt-linux/             # ALT Linux с systemd
-├── astra-linux/           # Astra Linux с systemd
-├── redos/                 # RED OS с systemd
-├── Makefile               # Команды для сборки образов
-└── README.md              # Документация
-```
-
-## Доступные образы
-
-### ansible-controller
-- **Базовый образ:** `quay.io/ansible/creator-ee:latest`
-- **Описание:** Ansible контроллер с предустановленными коллекциями
-- **Компоненты:**
-  - Ansible с коллекциями (community.docker, community.general, ansible.posix)
-  - Docker CLI
-  - kubectl
-  - Helm
-  - Kind
-  - Istio CLI
-  - Дополнительные роли (geerlingguy.docker, geerlingguy.kubernetes)
-
-### alt-linux
-- **Базовый образ:** `altlinux/p9`
-- **Описание:** ALT Linux с systemd
-- **Компоненты:**
-  - systemd
-  - Docker
-  - Docker Compose
-  - Python3
-  - Пользователь ansible
-
-### astra-linux
-- **Базовый образ:** `astralinux/astra-1.7`
-- **Описание:** Astra Linux с systemd
-- **Компоненты:**
-  - systemd
-  - Docker
-  - Docker Compose
-  - Python3
-  - Пользователь ansible
-
-### redos
-- **Базовый образ:** `redos/redos:9`
-- **Описание:** RED OS с systemd
-- **Компоненты:**
-  - systemd
-  - Docker
-  - Docker Compose
-  - Python3
-  - Пользователь ansible
-
-## Использование
-
-### Сборка всех образов
-```bash
-make docker-build
-```
-
-### Сборка конкретного образа
-```bash
-make docker-build IMAGE=ansible-controller
-```
-
-### Отправка образов в registry
-```bash
-make docker-push
-```
-
-### Очистка образов
-```bash
-make docker-clean
-```
-
-### Информация об образах
-```bash
-make docker-info
-```
-
-## Настройка registry
-
-По умолчанию образы собираются с тегом `localhost:5000/имя:latest`. Для изменения registry:
-
-```bash
-make docker-build REGISTRY=my-registry.com
-make docker-push REGISTRY=my-registry.com
-```
-
-## Использование в preset'ах
-
-После сборки образов их можно использовать в preset'ах:
-
-```yaml
-# molecule/presets/my-preset.yml
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-  alt: "localhost:5000/alt-linux:latest"
-  astra: "localhost:5000/astra-linux:latest"
-  redos: "localhost:5000/redos:latest"
-
-hosts:
-  - name: alt-server
-    family: alt
-    groups: [servers]
-  - name: astra-server
-    family: astra
-    groups: [servers]
-  - name: redos-server
-    family: redos
-    groups: [servers]
-```
-
-## Лучшие практики
-
-### 1. Версионирование образов
-```bash
-make docker-build VERSION=v1.0.0
-```
-
-### 2. Использование registry
-```bash
-make docker-push REGISTRY=my-registry.com VERSION=v1.0.0
-```
-
-### 3. Очистка старых образов
-```bash
-make docker-clean
-```
-
-## Troubleshooting
-
-### Проблемы с сборкой
-1. Проверьте доступность базовых образов
-2. Убедитесь, что Docker запущен
-3. Проверьте права доступа к Docker
-
-### Проблемы с registry
-1. Убедитесь, что registry доступен
-2. Проверьте аутентификацию
-3. Проверьте права на push
-
-### Проблемы с образами
-1. Проверьте размер образов
-2. Убедитесь, что все зависимости установлены
-3. Проверьте совместимость с базовыми образами
-
-## Заключение
-
-Эти Docker образы предоставляют готовую среду для тестирования Ansible ролей на различных операционных системах. Используйте их в своих preset'ах для создания универсальной системы тестирования.

dockerfiles/alma/Dockerfile

@@ -1,51 +0,0 @@
-# AlmaLinux с systemd
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-# https://hub.docker.com/_/almalinux
-
-FROM almalinux:8
-
-# Обновляем систему
-RUN dnf update -y && dnf upgrade -y
-
-# Устанавливаем systemd и необходимые пакеты
-RUN dnf install -y \
-    systemd \
-    systemd-sysv \
-    dbus \
-    curl \
-    wget \
-    git \
-    vim \
-    nano \
-    jq \
-    python3 \
-    python3-pip \
-    && dnf clean all
-
-# Устанавливаем yq
-RUN wget -qO /usr/local/bin/yq https://github.com/mikefarah/yq/releases/latest/download/yq_linux_arm64 \
-    && chmod +x /usr/local/bin/yq
-
-# Устанавливаем Docker
-RUN dnf install -y dnf-plugins-core \
-    && dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo \
-    && dnf install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
-
-# Устанавливаем Docker Compose
-RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose \
-    && chmod +x /usr/local/bin/docker-compose
-
-# Настраиваем systemd
-RUN systemctl set-default multi-user.target
-
-# Создаем пользователя для Ansible
-RUN useradd -m -s /bin/bash ansible \
-    && echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
-
-# Переключаемся на пользователя ansible
-USER ansible
-WORKDIR /home/ansible
-
-# Команда по умолчанию
-CMD ["/sbin/init"]

dockerfiles/alt-linux/Dockerfile

@@ -1,56 +0,0 @@
-# ALT Linux с systemd
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-# https://hub.docker.com/_/alt/tags
-
-FROM alt:p9
-
-# Обновляем систему
-RUN apt-get update && apt-get dist-upgrade -y
-
-# Устанавливаем systemd и необходимые пакеты
-RUN apt-get install -y \
-    systemd \
-    dbus \
-    curl \
-    wget \
-    git \
-    vim-enhanced \
-    nano \
-    htop \
-    tree \
-    jq \
-    python3 \
-    && apt-get clean
-
-# Устанавливаем pip для Python 3.7
-RUN curl -sS https://bootstrap.pypa.io/pip/3.7/get-pip.py | python3
-
-# Устанавливаем yq
-RUN wget -qO /usr/local/bin/yq https://github.com/mikefarah/yq/releases/latest/download/yq_linux_arm64 \
-    && chmod +x /usr/local/bin/yq
-
-# Устанавливаем Docker вручную для ALT Linux
-RUN apt-get update && apt-get install -y \
-    ca-certificates \
-    curl \
-    gnupg \
-    && apt-get clean
-
-# Устанавливаем Docker Compose
-RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose \
-    && chmod +x /usr/local/bin/docker-compose
-
-# Настраиваем systemd
-RUN systemctl set-default multi-user.target
-
-# Создаем пользователя для Ansible
-RUN useradd -m -s /bin/bash ansible \
-    && echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
-
-# Переключаемся на пользователя ansible
-USER ansible
-WORKDIR /home/ansible
-
-# Команда по умолчанию
-CMD ["/sbin/init"]

dockerfiles/ansible-controller/Dockerfile

@@ -1,89 +0,0 @@
-# Ansible Controller с предустановленными коллекциями
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-FROM ubuntu:22.04
-
-# Обновляем систему
-RUN apt-get update && apt-get upgrade -y && apt-get clean
-
-# Устанавливаем Python и Ansible
-RUN apt-get install -y \
-    python3 \
-    python3-pip \
-    python3-venv \
-    python3-dev \
-    build-essential \
-    && apt-get clean
-
-# Устанавливаем Ansible
-RUN pip3 install ansible ansible-core
-
-# Устанавливаем дополнительные пакеты
-RUN apt-get install -y \
-    curl \
-    wget \
-    git \
-    vim \
-    nano \
-    htop \
-    tree \
-    jq \
-    && apt-get clean
-
-# Устанавливаем yq
-RUN wget -qO /usr/local/bin/yq https://github.com/mikefarah/yq/releases/latest/download/yq_linux_arm64 \
-    && chmod +x /usr/local/bin/yq
-
-# Устанавливаем Docker CLI
-RUN apt-get install -y docker.io docker-compose
-
-# Устанавливаем kubectl
-RUN curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl" \
-    && chmod +x kubectl \
-    && mv kubectl /usr/local/bin/
-
-# Устанавливаем Helm
-RUN curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash
-
-# Устанавливаем Kind
-RUN curl -Lo ./kind https://kind.sigs.k8s.io/dl/v0.23.0/kind-linux-amd64 \
-    && chmod +x ./kind \
-    && mv ./kind /usr/local/bin/
-
-## Устанавливаем Istio CLI
-#RUN curl -L https://istio.io/downloadIstio | ISTIO_VERSION=1.22.1 sh - \
-#    && mv istio-1.22.1/bin/istioctl /usr/local/bin/ \
-#    && rm -rf istio-1.22.1
-
-# Копируем requirements.yml
-COPY requirements.yml /tmp/requirements.yml
-
-# Устанавливаем Ansible коллекции
-RUN ansible-galaxy collection install -r /tmp/requirements.yml
-
-# Создаем пользователя ansible
-RUN useradd -m -s /bin/bash ansible \
-    && echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
-
-# Создаем рабочую директорию
-WORKDIR /ansible
-
-# Устанавливаем права
-RUN chown -R ansible:ansible /ansible
-
-# Переключаемся на пользователя ansible
-USER ansible
-
-# Устанавливаем дополнительные роли
-RUN ansible-galaxy install geerlingguy.docker \
-    && ansible-galaxy install geerlingguy.kubernetes
-
-# Настройки для работы с Docker
-ENV DOCKER_HOST=unix:///var/run/docker.sock
-ENV ANSIBLE_FORCE_COLOR=1
-ENV ANSIBLE_STDOUT_CALLBACK=yaml
-ENV ANSIBLE_CALLBACKS_ENABLED=profile_tasks
-
-# Команда по умолчанию
-CMD ["sleep", "infinity"]

dockerfiles/ansible-controller/docker-compose.yml

@@ -1,23 +0,0 @@
-version: "3.9"
-
-services:
-  ansible-controller:
-    build:
-      context: .
-      dockerfile: Dockerfile
-    container_name: ansible-controller
-    privileged: true
-    command: sleep infinity
-    environment:
-      DOCKER_HOST: unix:///var/run/docker.sock
-      ANSIBLE_VAULT_PASSWORD_FILE: /ansible/vault-password.txt
-    volumes:
-      - /var/run/docker.sock:/var/run/docker.sock
-      - .:/ansible
-    working_dir: /ansible
-    networks:
-      - labnet
-
-networks:
-  labnet:
-    external: true

dockerfiles/ansible-controller/requirements.yml

@@ -1,9 +0,0 @@
----
-# Ansible Collections для Molecule Universal
-collections:
-  - name: community.docker
-    version: ">=3.0.0"
-  - name: community.general
-    version: ">=7.0.0"
-  - name: ansible.posix
-    version: ">=1.5.4"

dockerfiles/astra-linux/Dockerfile

@@ -1,61 +0,0 @@
-# Astra Linux с systemd
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-# https://registry.astralinux.ru/browse/library/
-
-FROM registry.astralinux.ru/library/astra/ubi17:1.7.6.uu2
-
-# Обновляем систему
-RUN apt-get update && apt-get dist-upgrade -y
-
-# Устанавливаем systemd и необходимые пакеты
-RUN apt-get install -y \
-    systemd \
-    systemd-sysv \
-    dbus \
-    curl \
-    wget \
-    git \
-    vim \
-    nano \
-    htop \
-    tree \
-    jq \
-    python3 \
-    python3-pip \
-    && apt-get clean
-
-# Устанавливаем yq
-RUN wget -qO /usr/local/bin/yq https://github.com/mikefarah/yq/releases/latest/download/yq_linux_arm64 \
-    && chmod +x /usr/local/bin/yq
-
-# Устанавливаем Docker вручную для AstraLinux
-RUN apt-get update && apt-get install -y \
-    ca-certificates \
-    curl \
-    gnupg \
-    lsb-release \
-    && mkdir -p /usr/share/keyrings \
-    && curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg \
-    && echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian buster stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null \
-    && apt-get update \
-    && apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin \
-    && apt-get clean
-
-# Устанавливаем Docker Compose
-RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose \
-    && chmod +x /usr/local/bin/docker-compose
-
-# Настраиваем systemd
-RUN systemctl set-default multi-user.target
-
-# Создаем пользователя для Ansible
-RUN useradd -m -s /bin/bash ansible \
-    && echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
-
-# Переключаемся на пользователя ansible
-USER ansible
-WORKDIR /home/ansible
-
-# Команда по умолчанию
-CMD ["/sbin/init"]

dockerfiles/centos/Dockerfile

@@ -1,48 +0,0 @@
-# CentOS с systemd
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-FROM quay.io/centos/centos:stream9
-
-# Обновляем систему
-RUN dnf update -y && dnf upgrade -y
-
-# Устанавливаем systemd и необходимые пакеты
-RUN dnf install -y --allowerasing \
-    systemd \
-    systemd-sysv \
-    dbus \
-    curl \
-    wget \
-    git \
-    vim \
-    nano \
-    jq \
-    python3 \
-    python3-pip \
-    && dnf clean all
-
-# Устанавливаем yq
-RUN wget -qO /usr/local/bin/yq https://github.com/mikefarah/yq/releases/latest/download/yq_linux_arm64 \
-    && chmod +x /usr/local/bin/yq
-
-# Устанавливаем Docker
-RUN curl -fsSL https://get.docker.com | sh
-
-# Устанавливаем Docker Compose
-RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose \
-    && chmod +x /usr/local/bin/docker-compose
-
-# Настраиваем systemd
-RUN systemctl set-default multi-user.target
-
-# Создаем пользователя для Ansible
-RUN useradd -m -s /bin/bash ansible \
-    && echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
-
-# Переключаемся на пользователя ansible
-USER ansible
-WORKDIR /home/ansible
-
-# Команда по умолчанию
-CMD ["/sbin/init"]

dockerfiles/redos/Dockerfile

@@ -1,53 +0,0 @@
-# RED OS с systemd
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-# https://registry.red-soft.ru/ubi7/ubi/tags
-# docker search registry.red-soft.ru/ubi7/ubi
-
-FROM registry.red-soft.ru/ubi7/ubi
-
-# Обновляем систему
-RUN dnf update -y && dnf upgrade -y
-
-# Устанавливаем systemd и необходимые пакеты
-RUN dnf install -y \
-    systemd \
-    systemd-sysv \
-    dbus \
-    curl \
-    wget \
-    git \
-    vim \
-    nano \
-    jq \
-    python3 \
-    python3-pip \
-    && dnf clean all
-
-# Устанавливаем yq
-RUN wget -qO /usr/local/bin/yq https://github.com/mikefarah/yq/releases/latest/download/yq_linux_arm64 \
-    && chmod +x /usr/local/bin/yq
-
-# Устанавливаем Docker вручную для RED OS
-RUN dnf install -y dnf-plugins-core \
-    && dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo \
-    && dnf install -y docker-ce docker-ce-cli containerd.io \
-    && dnf clean all
-
-# Устанавливаем Docker Compose
-RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose \
-    && chmod +x /usr/local/bin/docker-compose
-
-# Настраиваем systemd
-RUN systemctl set-default multi-user.target
-
-# Создаем пользователя для Ansible
-RUN useradd -m -s /bin/bash ansible \
-    && echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
-
-# Переключаемся на пользователя ansible
-USER ansible
-WORKDIR /home/ansible
-
-# Команда по умолчанию
-CMD ["/sbin/init"]

dockerfiles/rhel/Dockerfile

@@ -1,48 +0,0 @@
-# RHEL с systemd
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-FROM registry.access.redhat.com/ubi8/ubi
-
-# Обновляем систему
-RUN dnf update -y && dnf upgrade -y
-
-# Устанавливаем systemd и необходимые пакеты
-RUN dnf install -y \
-    systemd \
-    systemd-sysv \
-    dbus \
-    curl \
-    wget \
-    git \
-    vim \
-    nano \
-    jq \
-    python3 \
-    python3-pip \
-    && dnf clean all
-
-# Устанавливаем yq
-RUN wget -qO /usr/local/bin/yq https://github.com/mikefarah/yq/releases/latest/download/yq_linux_arm64 \
-    && chmod +x /usr/local/bin/yq
-
-# Устанавливаем Docker
-RUN curl -fsSL https://get.docker.com | sh
-
-# Устанавливаем Docker Compose
-RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose \
-    && chmod +x /usr/local/bin/docker-compose
-
-# Настраиваем systemd
-RUN systemctl set-default multi-user.target
-
-# Создаем пользователя для Ansible
-RUN useradd -m -s /bin/bash ansible \
-    && echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
-
-# Переключаемся на пользователя ansible
-USER ansible
-WORKDIR /home/ansible
-
-# Команда по умолчанию
-CMD ["/sbin/init"]

dockerfiles/rocky/Dockerfile

@@ -1,50 +0,0 @@
-# Rocky Linux с systemd
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-FROM rockylinux:8
-
-# Обновляем систему
-RUN dnf update -y && dnf upgrade -y
-
-# Устанавливаем systemd и необходимые пакеты
-RUN dnf install -y \
-    systemd \
-    systemd-sysv \
-    dbus \
-    curl \
-    wget \
-    git \
-    vim \
-    nano \
-    jq \
-    python3 \
-    python3-pip \
-    && dnf clean all
-
-# Устанавливаем yq
-RUN wget -qO /usr/local/bin/yq https://github.com/mikefarah/yq/releases/latest/download/yq_linux_arm64 \
-    && chmod +x /usr/local/bin/yq
-
-# Устанавливаем Docker
-RUN dnf install -y dnf-plugins-core \
-    && dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo \
-    && dnf install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
-
-# Устанавливаем Docker Compose
-RUN curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose \
-    && chmod +x /usr/local/bin/docker-compose
-
-# Настраиваем systemd
-RUN systemctl set-default multi-user.target
-
-# Создаем пользователя для Ansible
-RUN useradd -m -s /bin/bash ansible \
-    && echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
-
-# Переключаемся на пользователя ansible
-USER ansible
-WORKDIR /home/ansible
-
-# Команда по умолчанию
-CMD ["/sbin/init"]

docs/api.md

@@ -0,0 +1,616 @@
+# API Reference
+
+## Автор
+Сергей Антропов  
+Сайт: https://devops.org.ru
+
+## Описание
+
+Этот документ содержит справочник по API универсальной лаборатории, включая все доступные команды, параметры и конфигурации.
+
+## Содержание
+
+- [Makefile команды](#makefile-команды)
+- [Пресеты API](#пресеты-api)
+- [Kubernetes API](#kubernetes-api)
+- [Docker API](#docker-api)
+- [Molecule API](#molecule-api)
+- [Отчеты API](#отчеты-api)
+- [Скрипты API](#скрипты-api)
+
+## Makefile команды
+
+### Основные команды
+
+| Команда | Описание | Параметры |
+|---------|----------|-----------|
+| `make lab-up` | Поднять контроллер | - |
+| `make lab-down` | Погасить контроллер | - |
+| `make lab-sh` | Войти в контроллер | - |
+| `make lab-test` | Полный цикл Molecule | `SCENARIO=universal` |
+| `make lab-create` | Создать инфраструктуру | - |
+| `make lab-converge` | Запустить роли | - |
+| `make lab-verify` | Проверить работу | - |
+| `make lab-destroy` | Уничтожить инфраструктуру | - |
+| `make lab-reset` | Полный сброс | - |
+
+### Kubernetes команды
+
+| Команда | Описание | Параметры |
+|---------|----------|-----------|
+| `make kube-sh` | Shell с kubectl | - |
+| `make kube-cmd` | Выполнить kubectl команду | `CLUSTER=lab CMD="get pods"` |
+| `make kube-enter` | Войти в кластер | `CLUSTER=lab` |
+| `make kiali-port-forward` | Port-forward Kiali | `CLUSTER=lab` |
+| `make istio-gw-port-forward` | Port-forward Istio Gateway | `CLUSTER=lab` |
+| `make grafana-port-forward` | Port-forward Grafana | `CLUSTER=lab` |
+| `make prom-port-forward` | Port-forward Prometheus | `CLUSTER=lab` |
+| `make kube-pf-stop` | Остановить все port-forward | - |
+
+### Отчеты и мониторинг
+
+| Команда | Описание | Параметры |
+|---------|----------|-----------|
+| `make lab-report` | Сгенерировать HTML отчет | - |
+| `make lab-snapshot` | Сохранить снапшот | - |
+| `make lab-restore` | Восстановить из снапшота | - |
+| `make lab-cleanup` | Очистить лабораторию | - |
+| `make bookinfo-url` | Получить URL Bookinfo | - |
+| `make grafana-open` | Открыть Grafana | - |
+
+### Pre-commit команды
+
+| Команда | Описание | Параметры |
+|---------|----------|-----------|
+| `make pre-commit-install` | Установить pre-commit хуки | - |
+| `make pre-commit-run` | Запустить pre-commit | - |
+
+## Пресеты API
+
+### Структура пресета
+
+```yaml
+---
+# ПРЕСЕТ: Название (количество машин)
+# 
+# Описание: Подробное описание пресета
+# 
+# Использование: make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/your-preset.yml
+# 
+# Автор: Ваше имя
+# Сайт: https://your-site.com
+
+# Сеть для лаборатории
+docker_network: labnet
+
+# Kind кластеры (опционально)
+kind_clusters:
+  - name: cluster-name
+    workers: 2
+    api_port: 6443
+    addons:
+      ingress_nginx: true
+      metrics_server: true
+      istio: true
+      kiali: true
+      prometheus_stack: true
+    ingress_host_http_port: 8081
+    ingress_host_https_port: 8443
+
+# Образы для разных семейств ОС
+images:
+  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
+  rhel: "quay.io/centos/centos:stream9-systemd"
+
+# Настройки по умолчанию для systemd контейнеров
+systemd_defaults:
+  privileged: true
+  command: "/sbin/init"
+  volumes:
+    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
+  tmpfs:
+    - "/run"
+    - "/run/lock"
+  capabilities:
+    - "SYS_ADMIN"
+
+# Определение хостов лаборатории
+hosts:
+  - name: host-name
+    family: debian|rhel
+    type: systemd|dind|dood
+    group: group-name
+    publish:
+      - "host-port:container-port"
+    env:
+      KEY: value
+    volumes:
+      - "host-path:container-path"
+    tmpfs:
+      - "/tmp"
+    capabilities:
+      - "SYS_ADMIN"
+```
+
+### Параметры хостов
+
+| Параметр | Тип | Описание | Обязательный |
+|----------|-----|----------|--------------|
+| `name` | string | Имя хоста | Да |
+| `family` | string | Семейство ОС (debian/rhel) | Нет |
+| `type` | string | Тип контейнера (systemd/dind/dood) | Нет |
+| `group` | string | Группа хоста | Нет |
+| `publish` | array | Публикация портов | Нет |
+| `env` | object | Переменные окружения | Нет |
+| `volumes` | array | Монтирование томов | Нет |
+| `tmpfs` | array | Временные файловые системы | Нет |
+| `capabilities` | array | Capabilities | Нет |
+
+### Параметры Kind кластеров
+
+| Параметр | Тип | Описание | Обязательный |
+|----------|-----|----------|--------------|
+| `name` | string | Имя кластера | Да |
+| `workers` | integer | Количество worker узлов | Нет |
+| `api_port` | integer | Порт API сервера | Нет |
+| `addons` | object | Включенные аддоны | Нет |
+| `ingress_host_http_port` | integer | HTTP порт для ingress | Нет |
+| `ingress_host_https_port` | integer | HTTPS порт для ingress | Нет |
+
+### Аддоны Kind кластеров
+
+| Аддон | Тип | Описание |
+|-------|-----|----------|
+| `ingress_nginx` | boolean | Ingress NGINX контроллер |
+| `metrics_server` | boolean | Metrics Server для метрик |
+| `istio` | boolean | Istio service mesh |
+| `kiali` | boolean | Kiali для визуализации |
+| `prometheus_stack` | boolean | Prometheus + Grafana |
+
+## Kubernetes API
+
+### kubectl команды
+
+```bash
+# Получить информацию о кластере
+kubectl cluster-info
+
+# Получить ноды
+kubectl get nodes
+
+# Получить поды
+kubectl get pods -A
+
+# Получить сервисы
+kubectl get svc -A
+
+# Получить события
+kubectl get events --sort-by=.metadata.creationTimestamp
+
+# Описать ресурс
+kubectl describe pod <pod-name>
+
+# Логи пода
+kubectl logs <pod-name>
+
+# Войти в под
+kubectl exec -it <pod-name> -- /bin/sh
+```
+
+### Ansible-lint команды
+
+```bash
+# Проверить весь проект
+make lint
+
+# Проверить роли
+make role lint
+
+# Проверить конкретную роль
+ansible-lint --config-file .ansible-lint roles/my-role/
+
+# Проверить playbook
+ansible-lint --config-file .ansible-lint files/playbooks/site.yml
+```
+
+### Настройки ansible-lint (.ansible-lint)
+
+```yaml
+skip_list:
+  - fqcn                                    # Полные имена модулей
+  - yaml[new-line-at-end-of-file]          # Новая строка в конце файла
+  - yaml[truthy]                           # Булевы значения
+  - yaml[line-length]                      # Длина строки
+  - var-naming[no-role-prefix]             # Префиксы переменных
+  - 'ignore-errors'                        # Игнорирование ошибок
+
+exclude_paths:
+  - molecule/universal/                     # Исключить файлы Molecule
+  - files/playbooks/                       # Исключить playbooks с Docker модулями
+```
+
+**Описание пропускаемых правил:**
+- `fqcn` - позволяет использовать короткие имена модулей (например, `yum` вместо `ansible.builtin.yum`)
+- `yaml[new-line-at-end-of-file]` - не требует новой строки в конце YAML файлов
+- `yaml[truthy]` - позволяет использовать `yes/no` вместо `true/false`
+- `yaml[line-length]` - не ограничивает длину строк в YAML
+- `var-naming[no-role-prefix]` - не требует префиксов для переменных ролей
+- `ignore-errors` - позволяет использовать `ignore_errors: yes`
+
+**Исключенные пути:**
+- `molecule/universal/` - файлы Molecule с Docker модулями
+- `files/playbooks/` - playbooks с Docker Compose модулями
+
+### Port-forward команды
+
+```bash
+# Port-forward сервиса
+kubectl port-forward svc/<service-name> <local-port>:<remote-port>
+
+# Port-forward пода
+kubectl port-forward pod/<pod-name> <local-port>:<remote-port>
+
+# Port-forward в фоне
+kubectl port-forward svc/<service-name> <local-port>:<remote-port> &
+
+# Остановить все port-forward
+pkill -f "kubectl .* port-forward"
+```
+
+### Istio команды
+
+```bash
+# Проверить Istio
+istioctl version
+
+# Установить Istio
+istioctl install --set profile=demo
+
+# Удалить Istio
+istioctl uninstall --purge
+
+# Проверить статус
+istioctl proxy-status
+
+# Получить конфигурацию
+istioctl proxy-config cluster <pod-name>
+```
+
+## Docker API
+
+### Docker команды
+
+```bash
+# Список контейнеров
+docker ps
+
+# Список образов
+docker images
+
+# Список сетей
+docker network ls
+
+# Список томов
+docker volume ls
+
+# Информация о контейнере
+docker inspect <container-name>
+
+# Логи контейнера
+docker logs <container-name>
+
+# Войти в контейнер
+docker exec -it <container-name> /bin/sh
+```
+
+### Docker Compose команды
+
+```bash
+# Запустить стек
+docker-compose up -d
+
+# Остановить стек
+docker-compose down
+
+# Логи стека
+docker-compose logs
+
+# Масштабирование
+docker-compose up --scale service=3
+```
+
+### Docker Swarm команды
+
+```bash
+# Инициализировать Swarm
+docker swarm init
+
+# Присоединиться к Swarm
+docker swarm join --token <token> <manager-ip>:2377
+
+# Список нод
+docker node ls
+
+# Создать сервис
+docker service create --name <service-name> <image>
+
+# Масштабировать сервис
+docker service scale <service-name>=3
+```
+
+## Molecule API
+
+### Molecule команды
+
+```bash
+# Создать сценарий
+molecule init scenario <scenario-name>
+
+# Создать роль
+molecule init role <role-name>
+
+# Проверить синтаксис
+molecule syntax
+
+# Проверить конфигурацию
+molecule lint
+
+# Валидация
+molecule validate
+
+# Создать инфраструктуру
+molecule create
+
+# Запустить роли
+molecule converge
+
+# Проверить работу
+molecule verify
+
+# Уничтожить инфраструктуру
+molecule destroy
+
+# Полный цикл
+molecule test
+```
+
+### Конфигурация molecule.yml
+
+```yaml
+---
+driver:
+  name: docker
+
+platforms:
+  - name: instance
+    image: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
+    privileged: true
+    pre_build_image: true
+    command: "/sbin/init"
+    volumes:
+      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
+    capabilities:
+      - "SYS_ADMIN"
+    tmpfs:
+      - "/run"
+      - "/run/lock"
+
+provisioner:
+  name: ansible
+  config_options:
+    defaults:
+      stdout_callback: default
+      callbacks_enabled: profile_tasks
+  env:
+    ANSIBLE_STDOUT_CALLBACK: default
+
+dependency:
+  name: galaxy
+  enabled: false
+
+verifier:
+  name: ansible
+
+lint: |-
+  set -e
+  ansible-lint
+```
+
+## Отчеты API
+
+### HTML отчет
+
+```bash
+# Генерация отчета
+python3 scripts/report_html.py <input.json> <output.html>
+
+# Параметры
+# input.json - JSON файл с данными
+# output.html - HTML файл для вывода
+```
+
+### JSON структура
+
+```json
+{
+  "timestamp": "2024-01-01T00:00:00Z",
+  "idempotence_raw": "changed=0",
+  "haproxy_select1": "1",
+  "helm_ingress_toolbox_raw": "ingress ready",
+  "istio_kiali_raw": "istio-system pods running",
+  "istio_bookinfo_raw": "bookinfo deployed",
+  "k8s_overview_raw": "nodes ready"
+}
+```
+
+### HTML структура
+
+```html
+<!doctype html>
+<html lang="ru">
+<head>
+  <meta charset="utf-8">
+  <title>Lab Report</title>
+  <meta name="viewport" content="width=device-width,initial-scale=1">
+  <style>
+    /* CSS стили */
+  </style>
+</head>
+<body>
+  <div class="container">
+    <div class="hdr">
+      <h1>Ansible Lab Report</h1>
+      <div class="time">generated: timestamp</div>
+    </div>
+    <div class="grid">
+      <!-- Отчеты -->
+    </div>
+  </div>
+</body>
+</html>
+```
+
+## Скрипты API
+
+### snapshot.sh
+
+```bash
+#!/usr/bin/env bash
+# Создание снапшотов лаборатории (запускается через Docker)
+
+# Параметры
+OUT_DIR="/ansible/snapshots"
+
+# Создать директорию
+mkdir -p "$OUT_DIR"
+
+# Получить ID контейнеров
+ids=$(docker ps -q --filter "label=ansible.lab=true")
+
+# Создать снапшоты
+for id in $ids; do
+  name=$(docker inspect --format '{{.Name}}' "$id" | sed 's#^/##')
+  img="lab-snap-$name:latest"
+  echo "[snapshot] $name -> $img"
+  docker commit "$id" "$img" >/dev/null
+  echo "$img" > "$OUT_DIR/$name.image"
+done
+```
+
+### restore.sh
+
+```bash
+#!/usr/bin/env bash
+# Восстановление из снапшотов (запускается через Docker)
+
+# Параметры
+IN_DIR="/ansible/snapshots"
+
+# Проверить директорию
+[ -d "$IN_DIR" ] || { echo "No snapshots dir"; exit 1; }
+
+# Восстановить контейнеры
+for f in "$IN_DIR"/*.image; do
+  [ -f "$f" ] || continue
+  name=$(basename "$f" .image)
+  img=$(cat "$f")
+  echo "[restore] $name from $img"
+  docker rm -f "$name" >/dev/null 2>&1 || true
+  docker run -d --name "$name" "$img" >/dev/null
+done
+```
+
+### cleanup.sh
+
+```bash
+#!/usr/bin/env bash
+# Очистка лаборатории (запускается через Docker)
+
+echo "[cleanup] removing lab containers/volumes/networks"
+
+# Удалить контейнеры
+docker ps -aq --filter "label=ansible.lab=true" | xargs -r docker rm -f
+
+# Удалить тома
+docker volume ls -q --filter "name=_docker$" | xargs -r docker volume rm
+
+# Удалить сеть
+docker network rm labnet >/dev/null 2>&1 || true
+
+echo "done."
+```
+
+## Переменные окружения
+
+### Основные переменные
+
+| Переменная | Описание | Значение по умолчанию |
+|------------|----------|----------------------|
+| `LAB_SPEC` | Путь к пресету | `molecule/presets/minimal.yml` |
+| `SCENARIO` | Сценарий Molecule | `universal` |
+| `COMPOSE` | Docker Compose команда | `docker compose` |
+| `ROLES_DIR` | Директория с ролями | `./roles` |
+| `LAB_PAUSE_MINUTES` | Пауза для ручной проверки | `10` |
+
+### Kubernetes переменные
+
+| Переменная | Описание | Значение по умолчанию |
+|------------|----------|----------------------|
+| `KUBECONFIG` | Путь к kubeconfig | `~/.kube/config` |
+| `KUBE_CONTEXT` | Контекст Kubernetes | `kind-lab` |
+| `ISTIO_VERSION` | Версия Istio | `1.22.1` |
+| `KIND_VERSION` | Версия Kind | `v0.23.0` |
+
+### Docker переменные
+
+| Переменная | Описание | Значение по умолчанию |
+|------------|----------|----------------------|
+| `DOCKER_HOST` | Docker daemon адрес | `unix:///var/run/docker.sock` |
+| `DOCKER_TLS_CERTDIR` | Директория TLS сертификатов | `""` |
+| `DOCKER_BUILDKIT` | Использовать BuildKit | `1` |
+
+## Конфигурационные файлы
+
+### docker-compose.yaml
+
+```yaml
+version: "3.9"
+
+services:
+  ansible-controller:
+    image: quay.io/ansible/creator-ee:latest
+    container_name: ansible-controller
+    privileged: true
+    command: sleep infinity
+    environment:
+      DOCKER_HOST: unix:///var/run/docker.sock
+      ANSIBLE_VAULT_PASSWORD_FILE: /ansible/vault-password.txt
+    volumes:
+      - /var/run/docker.sock:/var/run/docker.sock
+      - ./molecule:/ansible/molecule
+      - ./files:/ansible/files
+      - ./vault-password.txt:/ansible/vault-password.txt
+      - ${ROLES_DIR:-./roles}:/ansible/roles:ro
+    working_dir: /ansible
+```
+
+### .pre-commit-config.yaml
+
+```yaml
+repos:
+  - repo: https://github.com/pre-commit/pre-commit-hooks
+    rev: v4.4.0
+    hooks:
+      - id: trailing-whitespace
+      - id: end-of-file-fixer
+      - id: check-yaml
+      - id: check-added-large-files
+  - repo: https://github.com/ansible/ansible-lint
+    rev: v6.17.2
+    hooks:
+      - id: ansible-lint
+```
+
+## Заключение
+
+Этот справочник содержит все необходимые API для работы с универсальной лабораторией. Для получения дополнительной информации обратитесь к [основной документации](universal-lab.md) и [примерам использования](examples.md).

docs/buildx-fixes.md

@@ -1,98 +0,0 @@
-# Исправления проблем с Docker Buildx
-
-## Проблема
-Команда `docker buildx ls` часто зависает в CI/CD окружениях из-за:
-- Мертвых Docker контекстов (tcp://...)
-- Проблем с доступом к registry
-- Недостаточных привилегий
-- Старых/битых builder'ов
-
-## Решение
-
-### 1. Замена `buildx ls` на `buildx inspect`
-**Было:**
-```bash
-if ! docker buildx ls | grep -q $(DOCKER_BUILDX_BUILDER); then
-```
-
-**Стало:**
-```bash
-if docker buildx inspect $(DOCKER_BUILDX_BUILDER) >/dev/null 2>&1; then
-```
-
-### 2. Новые надежные функции
-
-#### `docker-check-builder`
-- Проверяет существование builder'а через `inspect`
-- Не зависает на мертвых контекстах
-- Возвращает четкий статус
-
-#### `docker-create-builder`
-- Предварительная загрузка образа `moby/buildkit:buildx-stable-1`
-- Очистка старых builder'ов
-- Явное указание образа buildkit
-- Проверка готовности через `inspect --bootstrap`
-
-#### `docker-diagnose-buildx`
-- Полная диагностика проблем с buildx
-- Проверка версий Docker и Buildx
-- Поиск мертвых контекстов
-- Проверка доступа к registry
-- Проверка Docker socket
-- Рекомендации по устранению
-
-#### `docker-reset-builder`
-- Полная очистка и пересоздание builder'а
-- Удаление buildkit контейнеров
-- Создание нового builder'а с предварительной загрузкой
-
-### 3. Обновленные команды
-
-#### `make docker setup-builder`
-- Использует `docker-check-builder` вместо `buildx ls`
-- Безопасное создание builder'а
-- Предварительная загрузка образа
-
-#### `make docker clean-builder`
-- Теперь использует `docker-reset-builder`
-- Полная очистка buildkit контейнеров
-
-#### Новые команды:
-- `make docker diagnose` - диагностика проблем
-- `make docker reset-builder` - сброс builder'а
-
-### 4. Преимущества
-
-✅ **Нет зависаний** - не использует `buildx ls`  
-✅ **Быстрая диагностика** - четкие сообщения об ошибках  
-✅ **Предварительная загрузка** - избегает проблем с pull в bootstrap  
-✅ **Полная очистка** - удаляет все связанные контейнеры  
-✅ **Подробные логи** - понятные сообщения о процессе  
-
-### 5. Использование
-
-```bash
-# Диагностика проблем
-make docker diagnose
-
-# Сброс builder'а при проблемах
-make docker reset-builder
-
-# Обычная настройка (теперь безопасная)
-make docker setup-builder
-
-# Сборка образов
-make docker build
-```
-
-### 6. Рекомендации для CI/CD
-
-1. **Используйте `docker-diagnose-buildx`** при проблемах
-2. **Настройте прокси** для доступа к registry
-3. **Очищайте мертвые контексты** регулярно
-4. **Используйте `docker-reset-builder`** при зависаниях
-5. **Проверяйте права доступа** к Docker socket
-
-## Автор
-Сергей Антропов  
-Сайт: https://devops.org.ru

docs/examples.md

@@ -1,315 +1,354 @@
-# Примеры использования универсальной системы тестирования
+# Примеры использования
 
-## Пример 1: Тестирование кластера etcd + PostgreSQL + Patroni
+## Автор
+Сергей Антропов  
+Сайт: https://devops.org.ru
 
-### Описание
-Этот пример демонстрирует тестирование высокодоступного кластера PostgreSQL с Patroni и etcd.
+## Описание
 
-### Preset: etcd-patroni
+Этот документ содержит практические примеры использования универсальной лаборатории для различных сценариев тестирования Ansible ролей.
 
-```yaml
-# molecule/presets/etcd-patroni.yml
-hosts:
-  # ETCD кластер (5 узлов для высокой доступности)
-  - name: etcd1
-    family: debian
-    groups: [etcd, cluster]
-  - name: etcd2
-    family: rhel
-    groups: [etcd, cluster]
-  - name: etcd3
-    family: debian
-    groups: [etcd, cluster]
-  - name: etcd4
-    family: rhel
-    groups: [etcd, cluster]
-  - name: etcd5
-    family: debian
-    groups: [etcd, cluster]
+## Содержание
 
-  # Patroni кластер (3 узла PostgreSQL)
-  - name: patroni1
-    family: rhel
-    groups: [patroni, database, cluster]
-  - name: patroni2
-    family: debian
-    groups: [patroni, database, cluster]
-  - name: patroni3
-    family: rhel
-    groups: [patroni, database, cluster]
+- [Базовые примеры](#базовые-примеры)
+- [Kubernetes примеры](#kubernetes-примеры)
+- [Docker примеры](#docker-примеры)
+- [Смешанные примеры](#смешанные-примеры)
+- [Мониторинг и отчеты](#мониторинг-и-отчеты)
+- [Troubleshooting](#troubleshooting)
 
-  # HAProxy для балансировки
-  - name: haproxy
-    family: debian
-    groups: [haproxy, loadbalancer]
-    publish: ["5000:5000", "5001:5001"]  # RW и RO порты
+## Базовые примеры
 
-  # DinD узел для тестирования Docker Compose внутри
-  - name: app-dind
-    type: dind
-    groups: [apps, docker]
-    publish: ["8080:8080"]
-```
-
-### Запуск тестирования
+### Пример 1: Тестирование веб-сервера
 
 ```bash
-# Информация о preset'е
-make preset-info PRESET=etcd-patroni
+# Запустить веб-приложение пресет
+make lab-test LAB_SPEC=molecule/presets/webapp.yml
 
-# Тестирование с preset'ом
-make preset-test PRESET=etcd-patroni
+# Проверить статус
+make lab-verify
 
-# Или через role test
-make role test etcd-patroni
+# Посмотреть отчет
+make lab-report
 ```
 
-### Проверка результатов
+### Пример 2: Тестирование базы данных
 
 ```bash
-# Проверить статус контейнеров
-make container-info
+# Запустить пресет с базой данных
+make lab-test LAB_SPEC=molecule/presets/ha.yml
 
-# Проверить vault файлы
-make vault-check
+# Проверить подключение к БД
+make kube-cmd CLUSTER=lab CMD="exec -it postgres-0 -- psql -U postgres -c 'SELECT 1;'"
 ```
 
-## Пример 2: Нагрузочное тестирование
-
-### Описание
-Этот пример демонстрирует тестирование под нагрузкой с множественными серверами и кэшем.
-
-### Preset: performance
-
-```yaml
-# molecule/presets/performance.yml
-hosts:
-  # Основные серверы (5 узлов)
-  - name: server1
-    family: debian
-    groups: [servers, web, app]
-  - name: server2
-    family: rhel
-    groups: [servers, web, app]
-  - name: server3
-    family: debian
-    groups: [servers, web, app]
-  - name: server4
-    family: rhel
-    groups: [servers, web, app]
-  - name: server5
-    family: debian
-    groups: [servers, web, app]
-
-  # База данных (3 узла)
-  - name: db1
-    family: rhel
-    groups: [database, db]
-  - name: db2
-    family: debian
-    groups: [database, db]
-  - name: db3
-    family: rhel
-    groups: [database, db]
-
-  # Кэш (3 узла Redis)
-  - name: cache1
-    family: debian
-    groups: [cache, redis]
-  - name: cache2
-    family: rhel
-    groups: [cache, redis]
-  - name: cache3
-    family: debian
-    groups: [cache, redis]
-
-  # Load balancer
-  - name: lb1
-    family: rhel
-    groups: [loadbalancer, haproxy]
-    publish: ["80:80", "443:443"]
-
-  # DinD узел для тестирования Docker Compose
-  - name: compose-dind
-    type: dind
-    groups: [apps, docker]
-    publish: ["8080:8080", "8081:8081"]
-```
-
-### Запуск тестирования
+### Пример 3: Тестирование микросервисов
 
 ```bash
-# Тестирование с performance preset'ом
-make role test performance
+# Запустить микросервисный пресет
+make lab-test LAB_SPEC=molecule/presets/microservices.yml
 
-# Проверка статуса
-make container-info
+# Проверить API Gateway
+curl http://localhost:8000/health
 ```
 
-## Пример 3: Тестирование безопасности
+## Kubernetes примеры
 
-### Описание
-Этот пример демонстрирует тестирование в безопасной среде с bastion хостами и изоляцией.
-
-### Preset: security
-
-```yaml
-# molecule/presets/security.yml
-hosts:
-  # Bastion хосты (точки входа)
-  - name: bastion1
-    family: rhel
-    groups: [bastion, security, jump]
-    publish: ["2222:22"]
-  - name: bastion2
-    family: debian
-    groups: [bastion, security, jump]
-    publish: ["2223:22"]
-
-  # Внутренние серверы (без внешнего доступа)
-  - name: internal1
-    family: rhel
-    groups: [internal, servers, app]
-  - name: internal2
-    family: debian
-    groups: [internal, servers, app]
-  - name: internal3
-    family: rhel
-    groups: [internal, servers, app]
-
-  # База данных (изолированная сеть)
-  - name: db-secure1
-    family: rhel
-    groups: [database, secure, internal]
-  - name: db-secure2
-    family: debian
-    groups: [database, secure, internal]
-
-  # Мониторинг и логирование
-  - name: monitor1
-    family: debian
-    groups: [monitoring, security, logs]
-  - name: monitor2
-    family: rhel
-    groups: [monitoring, security, logs]
-
-  # Firewall и сетевые компоненты
-  - name: fw1
-    family: rhel
-    groups: [firewall, network, security]
-  - name: fw2
-    family: debian
-    groups: [firewall, network, security]
-
-  # DOoD узел для тестирования Docker безопасности
-  - name: docker-secure
-    type: dood
-    family: debian
-    groups: [docker, security, apps]
-    publish: ["8080:8080"]
-    env:
-      DOCKER_HOST: "unix:///var/run/docker.sock"
-```
-
-### Запуск тестирования
+### Пример 1: Простой Kubernetes кластер
 
 ```bash
-# Тестирование с security preset'ом
-make role test security
+# Запустить одиночный Kind кластер
+make lab-test LAB_SPEC=molecule/presets/k8s-single.yml
 
-# Проверка безопасности
-make vault-check
-make vault-scan
+# Войти в кластер
+make kube-sh
+
+# Проверить ноды
+kubectl get nodes
+
+# Проверить поды
+kubectl get pods -A
 ```
 
-## Пример 4: Тестирование на разных ОС
-
-### Описание
-Этот пример демонстрирует тестирование на различных операционных системах.
-
-### Preset: multi-os
-
-```yaml
-# molecule/presets/multi-os.yml
-hosts:
-  # Debian/Ubuntu серверы
-  - name: ubuntu1
-    family: ubuntu
-    groups: [ubuntu, servers, web]
-  - name: debian1
-    family: debian
-    groups: [debian, servers, web]
-  - name: ubuntu2
-    family: ubuntu
-    groups: [ubuntu, servers, app]
-  - name: debian2
-    family: debian
-    groups: [debian, servers, app]
-
-  # RHEL/CentOS серверы
-  - name: rhel1
-    family: rhel
-    groups: [rhel, servers, web]
-  - name: centos1
-    family: centos
-    groups: [centos, servers, web]
-  - name: rhel2
-    family: rhel
-    groups: [rhel, servers, app]
-  - name: centos2
-    family: centos
-    groups: [centos, servers, app]
-
-  # База данных на разных ОС
-  - name: db-ubuntu
-    family: ubuntu
-    groups: [database, ubuntu, db]
-  - name: db-rhel
-    family: rhel
-    groups: [database, rhel, db]
-
-  # Load balancer
-  - name: lb-mixed
-    family: debian
-    groups: [loadbalancer, haproxy]
-    publish: ["80:80", "443:443"]
-
-  # DinD узел для тестирования Docker
-  - name: docker-mixed
-    type: dind
-    groups: [docker, apps]
-    publish: ["8080:8080"]
-```
-
-### Запуск тестирования
+### Пример 2: Мульти-кластерная конфигурация
 
 ```bash
-# Тестирование с multi-os preset'ом
-make role test multi-os
+# Запустить мульти-кластер
+make lab-test LAB_SPEC=molecule/presets/k8s-multi.yml
 
-# Проверка типов контейнеров
-make container-types
+# Переключиться между кластерами
+kubectl config use-context kind-dev
+kubectl get nodes
+
+kubectl config use-context kind-staging
+kubectl get nodes
+
+kubectl config use-context kind-prod
+kubectl get nodes
 ```
 
-## Пример 5: Создание собственного preset'а
-
-### Описание
-Этот пример демонстрирует создание собственного preset'а для специфических нужд.
-
-### Создание preset'а
+### Пример 3: Istio Service Mesh
 
 ```bash
-# Создать новый preset
-cat > molecule/presets/my-custom.yml << 'EOF'
+# Запустить полный Istio стек
+make lab-test LAB_SPEC=molecule/presets/k8s-istio-full.yml
+
+# Port-forward Kiali
+make kiali-port-forward CLUSTER=istio-full
+
+# Port-forward Istio Gateway
+make istio-gw-port-forward CLUSTER=istio-full
+
+# Открыть Kiali
+open http://localhost:20001
+
+# Открыть Bookinfo
+open http://localhost:8082/productpage
+```
+
+### Пример 4: Мониторинг Kubernetes
+
+```bash
+# Port-forward Grafana
+make grafana-port-forward CLUSTER=istio-full
+
+# Port-forward Prometheus
+make prom-port-forward CLUSTER=istio-full
+
+# Открыть Grafana
+open http://localhost:3000
+
+# Открыть Prometheus
+open http://localhost:9090
+```
+
+## Docker примеры
+
+### Пример 1: Docker-in-Docker
+
+```bash
+# Запустить DinD пресет
+make lab-test LAB_SPEC=molecule/presets/dind-simple.yml
+
+# Войти в DinD контейнер
+docker exec -it dind1 sh
+
+# Внутри контейнера проверить Docker
+docker ps
+docker images
+```
+
+### Пример 2: Docker Swarm
+
+```bash
+# Запустить Docker Swarm пресет
+make lab-test LAB_SPEC=molecule/presets/dind-swarm.yml
+
+# Войти в manager
+docker exec -it swarm-manager sh
+
+# Инициализировать Swarm
+docker swarm init
+
+# Присоединить workers
+docker node ls
+```
+
+### Пример 3: Docker Compose
+
+```bash
+# Запустить Compose пресет
+make lab-test LAB_SPEC=molecule/presets/dind-compose.yml
+
+# Войти в compose контейнер
+docker exec -it compose-web sh
+
+# Создать docker-compose.yml
+cat > docker-compose.yml << EOF
+version: '3.8'
+services:
+  web:
+    image: nginx:alpine
+    ports:
+      - "80:80"
+  api:
+    image: node:alpine
+    ports:
+      - "3000:3000"
+EOF
+
+# Запустить стек
+docker-compose up -d
+```
+
+### Пример 4: Docker-outside-of-Docker
+
+```bash
+# Запустить DOoD пресет
+make lab-test LAB_SPEC=molecule/presets/dood-simple.yml
+
+# Войти в DOoD контейнер
+docker exec -it dood1 sh
+
+# Проверить доступ к Docker daemon хоста
+docker ps
+docker images
+```
+
+## Смешанные примеры
+
+### Пример 1: Kubernetes + DinD
+
+```bash
+# Запустить смешанный пресет
+make lab-test LAB_SPEC=molecule/presets/mixed-k8s-dind.yml
+
+# Проверить Kubernetes
+make kube-cmd CLUSTER=hybrid CMD="get nodes"
+
+# Проверить DinD
+docker exec -it dind-dev sh
+docker ps
+```
+
+### Пример 2: Kubernetes + DOoD
+
+```bash
+# Запустить смешанный пресет
+make lab-test LAB_SPEC=molecule/presets/mixed-k8s-dood.yml
+
+# Проверить Kubernetes
+make kube-cmd CLUSTER=hybrid CMD="get pods -A"
+
+# Проверить DOoD
+docker exec -it dood-web sh
+docker ps
+```
+
+### Пример 3: Полная гибридная конфигурация
+
+```bash
+# Запустить полный смешанный пресет
+make lab-test LAB_SPEC=molecule/presets/mixed-full.yml
+
+# Проверить все компоненты
+make kube-cmd CLUSTER=full-stack CMD="get nodes"
+docker exec -it dind-dev sh
+docker exec -it dood-web sh
+```
+
+## Мониторинг и отчеты
+
+### Пример 1: Генерация HTML отчета
+
+```bash
+# Запустить тест
+make lab-test LAB_SPEC=molecule/presets/enterprise.yml
+
+# Сгенерировать отчет
+make lab-report
+
+# Открыть отчет
+open reports/lab-report.html
+```
+
+### Пример 2: Снапшоты
+
+```bash
+# Создать снапшот
+make lab-snapshot
+
+# Восстановить из снапшота
+make lab-restore
+
+# Очистить лабораторию
+make lab-cleanup
+```
+
+### Пример 3: Мониторинг в реальном времени
+
+```bash
+# Port-forward всех сервисов мониторинга
+make grafana-port-forward CLUSTER=lab
+make prom-port-forward CLUSTER=lab
+make kiali-port-forward CLUSTER=lab
+
+# Открыть все дашборды
+open http://localhost:3000  # Grafana
+open http://localhost:9090 # Prometheus
+open http://localhost:20001 # Kiali
+```
+
+## Troubleshooting
+
+### Пример 1: Проблемы с портами
+
+```bash
+# Проверить занятые порты
+netstat -tulpn | grep :8080
+
+# Остановить все port-forward
+make kube-pf-stop
+
+# Перезапустить лабораторию
+make lab-reset
+```
+
+### Пример 2: Проблемы с Docker
+
+```bash
+# Проверить Docker daemon
+docker ps
+
+# Перезапустить Docker
+sudo systemctl restart docker
+
+# Очистить Docker
+docker system prune -a
+```
+
+### Пример 3: Проблемы с Kubernetes
+
+```bash
+# Проверить Kind кластеры
+kind get clusters
+
+# Удалить проблемный кластер
+kind delete cluster --name lab
+
+# Пересоздать кластер
+make lab-create
+```
+
+### Пример 4: Проблемы с ресурсами
+
+```bash
+# Проверить использование ресурсов
+docker stats
+
+# Ограничить ресурсы
+docker run --memory=512m --cpus=1.0 your-image
+
+# Очистить неиспользуемые ресурсы
+make lab-cleanup
+```
+
+## Продвинутые примеры
+
+### Пример 1: Создание собственного пресета
+
+```bash
+# Создать новый пресет
+cat > molecule/presets/my-custom.yml << EOF
 ---
-# Пресет для тестирования веб-приложения
-# Автор: Ваше имя
-# Сайт: https://your-site.com
+# ПРЕСЕТ: Мой кастомный пресет
+# 
+# Описание: Кастомная конфигурация для моих нужд
+# 
+# Использование: make lab-test LAB_SPEC=molecule/presets/my-custom.yml
 
 docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
 
-# systemd-ready образы
 images:
   debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
   rhel: "quay.io/centos/centos:stream9-systemd"
@@ -319,106 +358,105 @@ systemd_defaults:
   command: "/sbin/init"
   volumes:
     - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
+  tmpfs:
+    - "/run"
+    - "/run/lock"
+  capabilities:
+    - "SYS_ADMIN"
 
-# Описание кластера
 hosts:
-  # Веб-серверы
-  - name: web1
+  - name: my-web
     family: debian
-    groups: [web, servers]
-    publish: ["80:80", "443:443"]
-  - name: web2
+    group: webservers
+    publish:
+      - "8080:80"
+  
+  - name: my-db
     family: rhel
-    groups: [web, servers]
-    publish: ["8080:80", "8443:443"]
-
-  # База данных
-  - name: db1
-    family: rhel
-    groups: [database, db]
-  - name: db2
-    family: debian
-    groups: [database, db]
-
-  # Кэш
-  - name: cache1
-    family: debian
-    groups: [cache, redis]
-
-  # DinD узел для тестирования
-  - name: app-dind
-    type: dind
-    groups: [apps, docker]
-    publish: ["8080:8080"]
+    group: databases
+    publish:
+      - "5432:5432"
 EOF
+
+# Протестировать пресет
+make lab-test LAB_SPEC=molecule/presets/my-custom.yml
 ```
 
-### Использование preset'а
+### Пример 2: Создание собственной роли
 
 ```bash
-# Информация о preset'е
-make preset-info PRESET=my-custom
+# Создать структуру роли
+mkdir -p roles/my-role/{tasks,handlers,templates,files,vars,defaults,meta}
 
-# Тестирование с preset'ом
-make preset-test PRESET=my-custom
+# Создать основной task
+cat > roles/my-role/tasks/main.yml << EOF
+---
+- name: Install nginx
+  package:
+    name: nginx
+    state: present
 
-# Или через role test
-make role test my-custom
+- name: Start nginx
+  service:
+    name: nginx
+    state: started
+    enabled: true
+EOF
+
+# Создать playbook
+cat > files/playbooks/my-playbook.yml << EOF
+---
+- name: Deploy my role
+  hosts: webservers
+  become: true
+  roles:
+    - my-role
+EOF
+
+# Протестировать роль
+make lab-test LAB_SPEC=molecule/presets/webapp.yml
 ```
 
-## Пример 6: Работа с Ansible Vault
-
-### Создание vault файла
+### Пример 3: Интеграция с CI/CD
 
 ```bash
-# Создать файл секретов
-make vault create
+# Создать GitHub Actions workflow
+cat > .github/workflows/test.yml << EOF
+name: Test Ansible Roles
 
-# Ввести имя файла: secrets
-# Ввести содержимое:
-# ---
-# database_password: "super_secret_password"
-# api_key: "your_api_key_here"
-# ssl_cert: "your_ssl_certificate"
-```
+on:
+  push:
+    branches: [ main ]
+  pull_request:
+    branches: [ main ]
 
-### Использование в ролях
-
-```yaml
-# roles/my-role/tasks/main.yml
-- name: Configure database
-  template:
-    src: database.conf.j2
-    dest: /etc/database.conf
-  vars:
-    db_password: "{{ database_password }}"
-    api_key: "{{ api_key }}"
-```
-
-### Проверка безопасности
-
-```bash
-# Проверить vault файлы
-make vault-check
-
-# Найти потенциальные секреты
-make vault-scan
+jobs:
+  test:
+    runs-on: ubuntu-latest
+    
+    steps:
+    - uses: actions/checkout@v3
+    
+    - name: Setup Docker
+      run: |
+        docker-compose up -d
+    
+    - name: Run tests
+      run: |
+        make lab-test LAB_SPEC=molecule/presets/minimal.yml
+    
+    - name: Generate report
+      run: |
+        make lab-report
+    
+    - name: Upload report
+      uses: actions/upload-artifact@v3
+      with:
+        name: lab-report
+        path: reports/lab-report.html
+EOF
 ```
 
 ## Заключение
 
-Эти примеры демонстрируют различные способы использования универсальной системы тестирования Ansible ролей. Вы можете:
-
-1. Использовать готовые preset'ы для быстрого тестирования
-2. Создавать собственные preset'ы для специфических нужд
-3. Комбинировать различные типы контейнеров
-4. Использовать Ansible Vault для безопасности
-5. Тестировать на различных операционных системах
-
-Для получения дополнительной информации используйте:
-- `make help` - общая справка
-- `make preset-list` - список preset'ов
-- `make container-types` - типы контейнеров
-- `make vault` - команды Vault
+Эти примеры демонстрируют основные возможности универсальной лаборатории. Для получения дополнительной информации обратитесь к [основной документации](universal-lab.md) и [описанию пресетов](presets.md).

docs/presets.md

@@ -0,0 +1,196 @@
+# Пресеты универсальной лаборатории
+
+## Автор
+Сергей Антропов  
+Сайт: https://devops.org.ru
+
+## Описание
+
+Этот каталог содержит готовые пресеты для различных сценариев тестирования Ansible ролей. Каждый пресет оптимизирован для определенного типа инфраструктуры и количества машин.
+
+## Доступные пресеты
+
+### 🏗️ Классические пресеты (systemd контейнеры)
+
+#### 1. Минимальная лаборатория (1-3 машины)
+**Файл:** `minimal.yml`  
+**Описание:** Базовая конфигурация для простых тестов Ansible ролей  
+**Компоненты:** 1 контроллер, 1 веб-сервер, 1 база данных  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/minimal.yml`
+
+### 2. Веб-приложение (3-5 машин)
+**Файл:** `webapp.yml`  
+**Описание:** Классическая архитектура веб-приложения  
+**Компоненты:** 2 веб-сервера, 1 БД, 1 кэш, 1 балансировщик  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/webapp.yml`
+
+### 3. Микросервисы (5-8 машин)
+**Файл:** `microservices.yml`  
+**Описание:** Архитектура микросервисов с разделением ответственности  
+**Компоненты:** API Gateway, микросервисы, БД, кэш, очередь, мониторинг  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/microservices.yml`
+
+### 4. Высокая доступность (6-10 машин)
+**Файл:** `ha.yml`  
+**Описание:** Кластер высокой доступности с репликацией  
+**Компоненты:** 2 веб-сервера, 2 БД, 2 кэша, балансировщик, мониторинг  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/ha.yml`
+
+### 5. Kubernetes кластер (8-12 машин)
+**Файл:** `k8s-cluster.yml`  
+**Описание:** Полноценный Kubernetes кластер с различными ролями  
+**Компоненты:** 3 master, 3 worker, 3 etcd, ingress, мониторинг  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/k8s-cluster.yml`
+
+### 6. CI/CD пайплайн (10-15 машин)
+**Файл:** `cicd.yml`  
+**Описание:** Полноценный CI/CD пайплайн с различными инструментами  
+**Компоненты:** Git, Jenkins, Nexus, Docker Registry, среды, мониторинг, ELK  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/cicd.yml`
+
+### 7. Big Data кластер (12-18 машин)
+**Файл:** `bigdata.yml`  
+**Описание:** Кластер для обработки больших данных  
+**Компоненты:** Hadoop, Spark, Kafka, Zookeeper, Elasticsearch, Kibana  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/bigdata.yml`
+
+### 8. Service Mesh (15-20 машин)
+**Файл:** `servicemesh.yml`  
+**Описание:** Полноценный service mesh с Istio и множественными сервисами  
+**Компоненты:** Istio, Frontend, Backend, БД, кэш, мониторинг, трассировка  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/servicemesh.yml`
+
+### 9. Enterprise (18-20 машин)
+**Файл:** `enterprise.yml`  
+**Описание:** Полноценная enterprise инфраструктура с высокой доступностью  
+**Компоненты:** LB, Web, API Gateway, App, БД, кэш, очереди, поиск, мониторинг, логи, backup  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/enterprise.yml`
+
+### 10. Максимальный (20 машин)
+**Файл:** `maximum.yml`  
+**Описание:** Максимально сложная инфраструктура для экстремальных условий  
+**Компоненты:** Все компоненты enterprise + трассировка + визуализация  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/maximum.yml`
+
+### ☸️ Kubernetes пресеты
+
+#### 11. Kubernetes Single Node (1 кластер)
+**Файл:** `k8s-single.yml`  
+**Описание:** Одиночный Kind кластер для простого тестирования K8s ролей  
+**Компоненты:** 1 Kind кластер с 1 worker, базовые аддоны  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/k8s-single.yml`
+
+#### 12. Kubernetes Multi-Cluster (3 кластера)
+**Файл:** `k8s-multi.yml`  
+**Описание:** Несколько Kind кластеров для тестирования мульти-кластерных сценариев  
+**Компоненты:** 3 кластера (dev, staging, prod) с различными конфигурациями  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/k8s-multi.yml`
+
+#### 13. Kubernetes + Istio Full Stack (1 кластер с полным стеком)
+**Файл:** `k8s-istio-full.yml`  
+**Описание:** Полноценный Kubernetes кластер с полным стеком Istio  
+**Компоненты:** 1 Kind кластер с 3 workers, Istio, Kiali, Prometheus, Grafana, Jaeger  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/k8s-istio-full.yml`
+
+### 🐳 Docker-in-Docker (DinD) пресеты
+
+#### 14. DinD Simple (3 DinD контейнера)
+**Файл:** `dind-simple.yml`  
+**Описание:** Простая конфигурация DinD для тестирования Docker ролей  
+**Компоненты:** 3 DinD контейнера с изолированными Docker средами  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/dind-simple.yml`
+
+#### 15. DinD Swarm (5 DinD контейнеров)
+**Файл:** `dind-swarm.yml`  
+**Описание:** Docker Swarm кластер для тестирования оркестрации  
+**Компоненты:** 1 Manager + 4 Worker узла в Docker Swarm режиме  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/dind-swarm.yml`
+
+#### 16. DinD Compose (4 DinD контейнера)
+**Файл:** `dind-compose.yml`  
+**Описание:** DinD контейнеры для тестирования Docker Compose стека  
+**Компоненты:** 4 DinD контейнера с различными стеками  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/dind-compose.yml`
+
+### 🔗 Docker-outside-of-Docker (DOoD) пресеты
+
+#### 17. DOoD Simple (3 DOoD контейнера)
+**Файл:** `dood-simple.yml`  
+**Описание:** Простая конфигурация DOoD для тестирования Docker ролей  
+**Компоненты:** 3 DOoD контейнера с доступом к Docker daemon хоста  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/dood-simple.yml`
+
+#### 18. DOoD Mixed (5 DOoD + 2 systemd)
+**Файл:** `dood-mixed.yml`  
+**Описание:** Смешанная конфигурация DOoD и systemd контейнеров  
+**Компоненты:** 5 DOoD контейнеров для Docker операций + 2 systemd для системных ролей  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/dood-mixed.yml`
+
+### 🔀 Смешанные пресеты
+
+#### 19. Mixed Kubernetes + DinD (1 K8s + 3 DinD)
+**Файл:** `mixed-k8s-dind.yml`  
+**Описание:** Смешанная конфигурация Kubernetes и Docker-in-Docker  
+**Компоненты:** 1 Kind кластер + 3 DinD контейнера  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/mixed-k8s-dind.yml`
+
+#### 20. Mixed Kubernetes + DOoD (1 K8s + 3 DOoD)
+**Файл:** `mixed-k8s-dood.yml`  
+**Описание:** Смешанная конфигурация Kubernetes и Docker-outside-of-Docker  
+**Компоненты:** 1 Kind кластер + 3 DOoD контейнера  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/mixed-k8s-dood.yml`
+
+#### 21. Mixed Full Stack (1 K8s + 2 DinD + 2 DOoD + 2 systemd)
+**Файл:** `mixed-full.yml`  
+**Описание:** Полная смешанная конфигурация для комплексного тестирования  
+**Компоненты:** 1 Kind кластер + 2 DinD + 2 DOoD + 2 systemd контейнера  
+**Использование:** `make lab-test SCENARIO=universal LAB_SPEC=molecule/presets/mixed-full.yml`
+
+## Использование
+
+### Быстрый старт
+```bash
+# Выбрать пресет
+export LAB_SPEC=molecule/presets/minimal.yml
+
+# Запустить тестирование
+make lab-test
+```
+
+### Создание собственного пресета
+1. Скопировать существующий пресет: `cp minimal.yml my-preset.yml`
+2. Отредактировать под ваши нужды
+3. Использовать: `make lab-test LAB_SPEC=molecule/presets/my-preset.yml`
+
+### Переменные окружения
+```bash
+# Установить пресет по умолчанию
+export LAB_SPEC=molecule/presets/webapp.yml
+
+# Или использовать в команде
+make lab-test LAB_SPEC=molecule/presets/ha.yml
+```
+
+## Рекомендации
+
+- **Для начинающих:** используйте `minimal.yml` или `webapp.yml`
+- **Для микросервисов:** `microservices.yml` или `servicemesh.yml`
+- **Для Kubernetes:** `k8s-cluster.yml`
+- **Для enterprise:** `enterprise.yml` или `maximum.yml`
+- **Для Big Data:** `bigdata.yml`
+
+## Кастомизация
+
+Каждый пресет можно настроить под ваши нужды:
+- Изменить количество машин
+- Добавить/убрать группы
+- Изменить семейства ОС (debian/rhel)
+- Настроить порты и переменные
+
+## Troubleshooting
+
+Если пресет не работает:
+1. Проверьте доступность Docker образов
+2. Убедитесь в достаточности ресурсов
+3. Проверьте логи: `make lab-verify`
+4. Очистите лабораторию: `make lab-cleanup`

docs/roles.md

@@ -0,0 +1,372 @@
+# Управление ролями Ansible
+
+Полное руководство по созданию, управлению и использованию ролей в универсальной лаборатории.
+
+## Создание роли
+
+### Интерактивное создание
+
+```bash
+make role create NAME=my-role
+```
+
+**Что происходит:**
+1. **Запрашивается описание роли** - краткое описание функциональности
+2. **Настраивается основной пакет** - имя пакета для установки
+3. **Настраивается сервис** - имя сервиса для управления
+4. **Выбираются платформы** - поддерживаемые ОС (ubuntu, centos, rhel)
+5. **Указываются теги** - теги для Ansible Galaxy
+6. **Создается универсальная структура роли** с поддержкой RHEL и Debian семейств
+7. **Создается папка `playbooks/`** для playbooks роли
+
+### Структура созданной роли
+
+```
+roles/my-role/
+├── tasks/
+│   ├── main.yml          # Основные задачи (универсальные)
+│   ├── debian.yml        # Задачи для Debian/Ubuntu
+│   └── redhat.yml        # Задачи для RHEL/CentOS
+├── handlers/
+│   └── main.yml          # Обработчики
+├── templates/             # Шаблоны Jinja2
+├── files/                 # Статические файлы
+├── vars/
+│   └── main.yml          # Переменные роли
+├── defaults/
+│   └── main.yml          # Переменные по умолчанию
+├── meta/
+│   └── main.yml          # Метаданные роли
+├── tests/                 # Тесты роли
+└── playbooks/            # Playbooks роли
+    └── (создаются через make role playbook)
+```
+
+## Универсальные роли
+
+### Принцип работы
+
+Роли создаются **универсальными** для RHEL и Debian семейств:
+
+1. **`tasks/main.yml`** - содержит общую логику и включает OS-специфичные задачи
+2. **`tasks/debian.yml`** - задачи для Debian/Ubuntu (apt, systemd)
+3. **`tasks/redhat.yml`** - задачи для RHEL/CentOS (yum, systemd)
+
+### Автоматическое определение ОС
+
+```yaml
+# tasks/main.yml
+- name: Include OS-specific tasks
+  include_tasks: "{{ ansible_os_family | lower }}.yml"
+```
+
+**Поддерживаемые ОС:**
+- **Debian семейство**: Ubuntu, Debian, Linux Mint
+- **RHEL семейство**: CentOS, RHEL, Rocky Linux, AlmaLinux
+
+### Примеры задач
+
+#### Debian/Ubuntu (tasks/debian.yml)
+```yaml
+---
+# Задачи для Debian/Ubuntu семейства
+
+- name: Update apt cache (Debian)
+  apt:
+    update_cache: true
+    cache_valid_time: 3600
+  when: ansible_os_family == 'Debian'
+
+- name: Install nginx package (Debian)
+  apt:
+    name: "{{ nginx_package | default('nginx') }}"
+    state: present
+  when: ansible_os_family == 'Debian'
+```
+
+#### RHEL/CentOS (tasks/redhat.yml)
+```yaml
+---
+# Задачи для RHEL/CentOS семейства
+
+- name: Update yum cache (RHEL)
+  yum:
+    update_cache: true
+  when: ansible_os_family == 'RedHat'
+
+- name: Install nginx package (RHEL)
+  yum:
+    name: "{{ nginx_package | default('nginx') }}"
+    state: present
+  when: ansible_os_family == 'RedHat'
+```
+
+## Управление playbooks роли
+
+### Создание playbook
+
+```bash
+make role playbook NAME=my-role
+# Выберите: create
+# Введите имя: deploy
+```
+
+**Создается файл:** `roles/my-role/playbooks/deploy.yml`
+
+```yaml
+---
+# Playbook: deploy для роли my-role
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+- name: deploy
+  hosts: all
+  become: true
+  gather_facts: true
+  vars:
+    # Переменные для роли my-role
+    my_role_enabled: true
+
+  pre_tasks:
+    - name: Display OS information
+      debug:
+        msg: "OS Family: {{ ansible_os_family }}, OS: {{ ansible_distribution }} {{ ansible_distribution_version }}"
+
+  roles:
+    - role: my-role
+
+  post_tasks:
+    - name: Verify my-role installation
+      debug:
+        msg: "my-role successfully deployed on {{ inventory_hostname }}"
+```
+
+### Универсальные playbooks
+
+Playbooks создаются **универсальными** с поддержкой:
+
+1. **`gather_facts: true`** - сбор информации об ОС
+2. **`pre_tasks`** - отображение информации об ОС
+3. **`post_tasks`** - проверка успешного развертывания
+4. **Переменные роли** - автоматически добавляются в `vars`
+
+### Список playbooks
+
+```bash
+make role playbook NAME=my-role
+# Выберите: list
+```
+
+### Редактирование playbook
+
+```bash
+make role playbook NAME=my-role
+# Выберите: edit
+# Введите имя: deploy
+```
+
+### Запуск playbook
+
+```bash
+make role playbook NAME=my-role
+# Выберите: run
+# Введите имя: deploy
+```
+
+## Команды управления ролями
+
+### Основные команды
+
+```bash
+# Список ролей
+make role list
+
+# Создать роль (интерактивно)
+make role create NAME=my-role
+
+# Редактировать роль
+make role edit NAME=my-role
+
+# Тестировать роль
+make role test NAME=my-role
+
+# Проверить синтаксис
+make role lint
+
+# Развернуть роли
+make role deploy
+
+# Информация о роли
+make role info NAME=my-role
+
+# Управление playbooks
+make role playbook NAME=my-role
+```
+
+### Интерактивные возможности
+
+#### При создании роли:
+- **Описание роли** - автоматически добавляется в README.md
+- **Основной пакет** - настраивается в defaults/main.yml
+- **Сервис** - настраивается в defaults/main.yml
+- **Платформы** - добавляются в meta/main.yml
+- **Теги** - добавляются в meta/main.yml
+
+#### При работе с playbooks:
+- **Создание** - интерактивный ввод имени
+- **Редактирование** - выбор из списка существующих
+- **Запуск** - выбор playbook для выполнения
+
+## Примеры использования
+
+### Создание роли nginx
+
+```bash
+make role create NAME=nginx
+# Описание: Nginx web server role
+# Пакет: nginx
+# Сервис: nginx
+# Платформы: ubuntu,centos
+# Теги: web,nginx,server
+```
+
+### Создание playbook для nginx
+
+```bash
+make role playbook NAME=nginx
+# Выберите: create
+# Имя: install
+```
+
+**Результат:** `roles/nginx/playbooks/install.yml`
+
+### Запуск playbook
+
+```bash
+make role playbook NAME=nginx
+# Выберите: run
+# Имя: install
+```
+
+## Структура файлов роли
+
+### tasks/main.yml
+
+```yaml
+---
+# Основные задачи роли nginx
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+- name: nginx placeholder
+  debug:
+    msg: "Роль nginx готова для настройки"
+
+- name: Install nginx package
+  package:
+    name: "{{ nginx_package | default('nginx') }}"
+    state: present
+
+- name: Start nginx service
+  systemd:
+    name: "{{ nginx_service | default('nginx') }}"
+    state: started
+    enabled: true
+  when: nginx_service is defined
+```
+
+### defaults/main.yml
+
+```yaml
+---
+# Переменные по умолчанию для роли nginx
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+nginx_enabled: true
+nginx_package: nginx
+nginx_service: nginx
+```
+
+### meta/main.yml
+
+```yaml
+---
+galaxy_info:
+  author: Сергей Антропов
+  description: Nginx web server role
+  company: https://devops.org.ru
+  license: MIT
+  min_ansible_version: 2.9
+  platforms:
+    - name: Ubuntu
+      versions: [focal, jammy]
+    - name: CentOS
+      versions: [7, 8, 9]
+    - name: RHEL
+      versions: [7, 8, 9]
+  galaxy_tags: [web,nginx,server]
+dependencies: []
+```
+
+## Лучшие практики
+
+### 1. Универсальные роли
+- **Всегда создавайте OS-специфичные задачи** в `debian.yml` и `redhat.yml`
+- **Используйте `ansible_os_family`** для определения ОС
+- **Тестируйте на разных платформах** (Ubuntu, CentOS, RHEL)
+- **Используйте универсальные модули** когда возможно (package, systemd)
+
+### 2. Структура роли
+- **`tasks/main.yml`** - общая логика и включение OS-специфичных задач
+- **`tasks/debian.yml`** - задачи для Debian/Ubuntu (apt, systemd)
+- **`tasks/redhat.yml`** - задачи для RHEL/CentOS (yum, systemd)
+- **`handlers`** - для перезапуска сервисов
+- **`templates`** - для конфигурационных файлов
+- **`files`** - для статических файлов
+
+### 3. Переменные
+- **`defaults/main.yml`** - значения по умолчанию
+- **`vars/main.yml`** - внутренние переменные роли
+- **Используйте префиксы** для переменных роли
+- **Создавайте OS-специфичные переменные** при необходимости
+
+### 4. Playbooks
+- **`gather_facts: true`** - всегда собирайте информацию об ОС
+- **`pre_tasks`** - отображайте информацию об ОС
+- **`post_tasks`** - проверяйте успешное развертывание
+- **Используйте переменные** для настройки
+
+### 5. Тестирование
+- **`make role test`** - проверка роли
+- **Тестируйте на разных ОС** - Ubuntu, CentOS, RHEL
+- **Создавайте тесты** в папке tests/
+- **Проверяйте идемпотентность** - повторный запуск не должен изменять систему
+
+## Интеграция с лабораторией
+
+### Автоматическое добавление в систему
+
+При создании роли через `make role create`:
+1. Роль автоматически добавляется в `deploy/tasks/main.yml`
+2. Создается переменная `{role_name}_enabled: true`
+3. Обновляется `site.yml` с новой ролью
+
+### Использование в playbooks
+
+```yaml
+---
+- name: Deploy my-role
+  hosts: all
+  become: true
+  roles:
+    - role: my-role
+      vars:
+        my_role_enabled: true
+        my_role_package: custom-package
+```
+
+## Автор
+
+Сергей Антропов  
+Сайт: https://devops.org.ru

docs/testing-vs-deployment.md

@@ -1,99 +0,0 @@
-# Тестирование vs Развертывание
-
-## Автор: Сергей Антропов
-## Сайт: https://devops.org.ru
-
-## Различие между тестированием и развертыванием
-
-### 🧪 Тестирование (molecule)
-
-**Команда:** `make role test [preset]`
-
-**Использует:**
-- Динамический inventory, создаваемый в `molecule/default/create.yml`
-- Preset файлы из `molecule/presets/`
-- Docker контейнеры для изоляции тестов
-- Временные контейнеры (u1, u2, u3)
-
-**Процесс:**
-1. Загружается preset конфигурация
-2. Создаются Docker контейнеры согласно preset
-3. Генерируется временный inventory файл
-4. Запускаются тесты на контейнерах
-5. Контейнеры удаляются после тестов
-
-**Пример:**
-```bash
-make role test standart  # Тестирование в 3 контейнерах
-make role test minimal   # Тестирование в 1 контейнере
-```
-
-### 🚀 Развертывание (deploy)
-
-**Команда:** `make role deploy`
-
-**Использует:**
-- Статический inventory файл `inventory/hosts.ini`
-- Реальные серверы
-- SSH подключение
-
-**Процесс:**
-1. Проверяется наличие `inventory/hosts.ini`
-2. Показывается содержимое inventory
-3. Запускается dry-run (--check)
-4. Запрашивается подтверждение
-5. Выполняется развертывание на реальные серверы
-
-**Пример:**
-```bash
-make role deploy  # Развертывание на реальные серверы
-```
-
-## Конфигурация
-
-### Для тестирования
-- Preset файлы: `molecule/presets/*.yml`
-- Динамический inventory создается в `create.yml`
-- Контейнеры: Docker
-
-### Для развертывания
-- Inventory файл: `inventory/hosts.ini`
-- Серверы: Реальные хосты
-- Подключение: SSH
-
-## Примеры конфигурации
-
-### Preset для тестирования (molecule/presets/standart.yml)
-```yaml
-hosts:
-  - name: u1
-    family: debian
-    groups: [test]
-  - name: u2
-    family: rhel
-    groups: [test]
-  - name: u3
-    family: debian
-    groups: [test]
-```
-
-### Inventory для развертывания (inventory/hosts.ini)
-```ini
-[web_servers]
-web1 ansible_host=192.168.1.10 ansible_user=ubuntu
-web2 ansible_host=192.168.1.11 ansible_user=ubuntu
-
-[db_servers]
-db1 ansible_host=192.168.1.20 ansible_user=ubuntu
-
-[all:vars]
-ansible_ssh_private_key_file=~/.ssh/id_rsa
-ansible_ssh_common_args='-o StrictHostKeyChecking=no'
-```
-
-## Рекомендации
-
-1. **Сначала тестируйте** с помощью `make role test [preset]`
-2. **Затем развертывайте** с помощью `make role deploy`
-3. **Используйте разные preset'ы** для разных сценариев тестирования
-4. **Настройте inventory** для ваших реальных серверов

docs/troubleshooting.md

@@ -0,0 +1,652 @@
+# Troubleshooting
+
+## Автор
+Сергей Антропов  
+Сайт: https://devops.org.ru
+
+## Описание
+
+Этот документ содержит решения наиболее распространенных проблем при работе с универсальной лабораторией.
+
+## Содержание
+
+- [Общие проблемы](#общие-проблемы)
+- [Проблемы с Docker](#проблемы-с-docker)
+- [Проблемы с Kubernetes](#проблемы-с-kubernetes)
+- [Проблемы с портами](#проблемы-с-портами)
+- [Проблемы с ресурсами](#проблемы-с-ресурсами)
+- [Проблемы с сетью](#проблемы-с-сетью)
+- [Проблемы с Ansible](#проблемы-с-ansible)
+- [Проблемы с Molecule](#проблемы-с-molecule)
+- [Проблемы с пресетами](#проблемы-с-пресетами)
+- [Проблемы с отчетами](#проблемы-с-отчетами)
+
+## Общие проблемы
+
+### Проблема: Лаборатория не запускается
+
+**Симптомы:**
+- Команда `make lab-up` завершается с ошибкой
+- Контейнеры не создаются
+- Ошибки в логах Docker
+
+**Решение:**
+```bash
+# Проверить статус Docker
+docker ps
+docker version
+
+# Перезапустить Docker
+sudo systemctl restart docker
+
+# Очистить Docker
+docker system prune -a
+
+# Перезапустить лабораторию
+make lab-reset
+```
+
+### Проблема: Команды Make не работают
+
+**Симптомы:**
+- `make: command not found`
+- Ошибки в Makefile
+
+**Решение:**
+```bash
+# Установить Make
+# Ubuntu/Debian
+sudo apt-get install make
+
+# CentOS/RHEL
+sudo yum install make
+
+# macOS
+brew install make
+
+# Проверить версию
+make --version
+```
+
+### Проблема: Недостаточно прав
+
+**Симптомы:**
+- `Permission denied`
+- Ошибки доступа к файлам
+
+**Решение:**
+```bash
+# Проверить права на файлы
+ls -la
+
+# Установить права
+chmod +x scripts/*.sh
+chmod 644 *.yml
+
+# Добавить пользователя в группу docker
+sudo usermod -aG docker $USER
+newgrp docker
+```
+
+## Проблемы с Docker
+
+### Проблема: Docker daemon не запущен
+
+**Симптомы:**
+- `Cannot connect to the Docker daemon`
+- `docker: command not found`
+
+**Решение:**
+```bash
+# Запустить Docker daemon
+sudo systemctl start docker
+sudo systemctl enable docker
+
+# Проверить статус
+sudo systemctl status docker
+
+# Проверить доступ
+docker ps
+```
+
+### Проблема: Недостаточно места на диске
+
+**Симптомы:**
+- `No space left on device`
+- Ошибки создания контейнеров
+
+**Решение:**
+```bash
+# Проверить использование диска
+df -h
+
+# Очистить Docker
+docker system prune -a
+docker volume prune
+docker network prune
+
+# Удалить неиспользуемые образы
+docker image prune -a
+```
+
+### Проблема: Конфликты портов
+
+**Симптомы:**
+- `Port is already in use`
+- Ошибки привязки портов
+
+**Решение:**
+```bash
+# Найти процесс, использующий порт
+sudo netstat -tulpn | grep :8080
+sudo lsof -i :8080
+
+# Убить процесс
+sudo kill -9 <PID>
+
+# Или изменить порт в пресете
+publish:
+  - "8081:80"  # Вместо 8080:80
+```
+
+### Проблема: DinD контейнеры не работают
+
+**Симптомы:**
+- DinD контейнеры не запускаются
+- Ошибки Docker-in-Docker
+
+**Решение:**
+```bash
+# Проверить privileged режим
+docker run --privileged -d docker:dind
+
+# Проверить доступ к Docker socket
+docker run -v /var/run/docker.sock:/var/run/docker.sock docker:latest ps
+
+# Перезапустить с правильными параметрами
+make lab-reset
+make lab-create
+```
+
+## Проблемы с Kubernetes
+
+### Проблема: Kind кластер не создается
+
+**Симптомы:**
+- `kind create cluster` завершается с ошибкой
+- Кластер не доступен
+
+**Решение:**
+```bash
+# Проверить Kind
+kind version
+
+# Удалить существующие кластеры
+kind delete cluster --name lab
+
+# Очистить Docker
+docker system prune -a
+
+# Пересоздать кластер
+make lab-create
+```
+
+### Проблема: kubectl не работает
+
+**Симптомы:**
+- `kubectl: command not found`
+- Ошибки подключения к кластеру
+
+**Решение:**
+```bash
+# Установить kubectl
+curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
+chmod +x kubectl
+sudo mv kubectl /usr/local/bin/
+
+# Проверить конфигурацию
+kubectl config get-contexts
+
+# Переключиться на правильный контекст
+kubectl config use-context kind-lab
+```
+
+### Проблема: Pods не запускаются
+
+**Симптомы:**
+- Pods в состоянии Pending
+- Ошибки в логах pods
+
+**Решение:**
+```bash
+# Проверить статус pods
+kubectl get pods -A
+kubectl describe pod <pod-name>
+
+# Проверить события
+kubectl get events --sort-by=.metadata.creationTimestamp
+
+# Проверить ресурсы
+kubectl top nodes
+kubectl top pods
+```
+
+### Проблема: Istio не устанавливается
+
+**Симптомы:**
+- Istio компоненты не запускаются
+- Ошибки в Istio логах
+
+**Решение:**
+```bash
+# Проверить Istio
+istioctl version
+
+# Переустановить Istio
+istioctl uninstall --purge
+istioctl install --set profile=demo
+
+# Проверить статус
+kubectl get pods -n istio-system
+```
+
+## Проблемы с портами
+
+### Проблема: Порт уже используется
+
+**Симптомы:**
+- `bind: address already in use`
+- Ошибки привязки портов
+
+**Решение:**
+```bash
+# Найти процесс
+sudo lsof -i :8080
+
+# Убить процесс
+sudo kill -9 <PID>
+
+# Или изменить порт в пресете
+publish:
+  - "8081:80"
+```
+
+### Проблема: Port-forward не работает
+
+**Симптомы:**
+- Port-forward не устанавливается
+- Ошибки подключения
+
+**Решение:**
+```bash
+# Остановить все port-forward
+make kube-pf-stop
+
+# Проверить доступность сервиса
+kubectl get svc -n istio-system
+
+# Перезапустить port-forward
+make kiali-port-forward CLUSTER=lab
+```
+
+## Проблемы с ресурсами
+
+### Проблема: Недостаточно памяти
+
+**Симптомы:**
+- `Out of memory`
+- Контейнеры завершаются
+
+**Решение:**
+```bash
+# Проверить память
+free -h
+docker stats
+
+# Ограничить ресурсы
+docker run --memory=512m your-image
+
+# Или уменьшить количество контейнеров в пресете
+```
+
+### Проблема: Недостаточно CPU
+
+**Симптомы:**
+- Медленная работа
+- Высокая нагрузка на CPU
+
+**Решение:**
+```bash
+# Проверить CPU
+top
+htop
+
+# Ограничить CPU
+docker run --cpus=1.0 your-image
+
+# Или использовать более легкие образы
+```
+
+### Проблема: Недостаточно места на диске
+
+**Симптомы:**
+- `No space left on device`
+- Ошибки записи
+
+**Решение:**
+```bash
+# Проверить место
+df -h
+
+# Очистить Docker
+docker system prune -a
+docker volume prune
+
+# Удалить неиспользуемые образы
+docker image prune -a
+```
+
+## Проблемы с сетью
+
+### Проблема: Контейнеры не могут связаться
+
+**Симптомы:**
+- Ping не работает между контейнерами
+- Ошибки сети
+
+**Решение:**
+```bash
+# Проверить сеть
+docker network ls
+docker network inspect labnet
+
+# Пересоздать сеть
+docker network rm labnet
+docker network create labnet
+
+# Перезапустить лабораторию
+make lab-reset
+```
+
+### Проблема: DNS не работает
+
+**Симптомы:**
+- Не удается разрешить имена
+- Ошибки DNS
+
+**Решение:**
+```bash
+# Проверить DNS
+nslookup google.com
+
+# Перезапустить Docker
+sudo systemctl restart docker
+
+# Проверить resolv.conf
+cat /etc/resolv.conf
+```
+
+## Проблемы с Ansible
+
+### Проблема: Ansible не найден
+
+**Симптомы:**
+- `ansible: command not found`
+- Ошибки выполнения playbook
+
+**Решение:**
+```bash
+# Установить Ansible
+pip install ansible
+
+# Или через пакетный менеджер
+sudo apt-get install ansible
+
+# Проверить версию
+ansible --version
+```
+
+### Проблема: Ошибки в playbook
+
+**Симптомы:**
+- Синтаксические ошибки
+- Ошибки выполнения задач
+
+**Решение:**
+```bash
+# Проверить синтаксис
+ansible-playbook --syntax-check playbook.yml
+
+# Запустить в режиме отладки
+ansible-playbook -vvv playbook.yml
+
+# Проверить инвентарь
+ansible-inventory --list
+```
+
+### Проблема: Ошибки подключения
+
+**Симптомы:**
+- `Connection refused`
+- Ошибки SSH
+
+**Решение:**
+```bash
+# Проверить подключение
+ansible all -m ping
+
+# Проверить SSH ключи
+ssh-keygen -t rsa -b 4096
+ssh-copy-id user@host
+
+# Или использовать пароль
+ansible all -m ping -k
+```
+
+## Проблемы с Molecule
+
+### Проблема: Molecule не найден
+
+**Симптомы:**
+- `molecule: command not found`
+- Ошибки выполнения molecule
+
+**Решение:**
+```bash
+# Установить Molecule
+pip install molecule
+
+# Или через пакетный менеджер
+sudo apt-get install molecule
+
+# Проверить версию
+molecule --version
+```
+
+### Проблема: Ошибки в molecule.yml
+
+**Симптомы:**
+- Синтаксические ошибки в конфигурации
+- Ошибки валидации
+
+**Решение:**
+```bash
+# Проверить синтаксис
+molecule syntax
+
+# Проверить конфигурацию
+molecule lint
+
+# Исправить ошибки
+molecule validate
+```
+
+### Проблема: Ошибки драйвера
+
+**Симптомы:**
+- Ошибки Docker драйвера
+- Проблемы с контейнерами
+
+**Решение:**
+```bash
+# Проверить драйвер
+molecule driver list
+
+# Установить Docker драйвер
+pip install molecule-docker
+
+# Перезапустить Molecule
+molecule destroy
+molecule create
+```
+
+## Проблемы с пресетами
+
+### Проблема: Пресет не найден
+
+**Симптомы:**
+- `File not found`
+- Ошибки загрузки пресета
+
+**Решение:**
+```bash
+# Проверить путь
+ls -la molecule/presets/
+
+# Проверить синтаксис YAML
+yamllint molecule/presets/your-preset.yml
+
+# Исправить ошибки
+molecule validate
+```
+
+### Проблема: Ошибки в пресете
+
+**Симптомы:**
+- Синтаксические ошибки
+- Ошибки валидации
+
+**Решение:**
+```bash
+# Проверить синтаксис
+yamllint molecule/presets/your-preset.yml
+
+# Проверить структуру
+molecule validate
+
+# Исправить ошибки
+molecule syntax
+```
+
+## Проблемы с отчетами
+
+### Проблема: HTML отчет не генерируется
+
+**Симптомы:**
+- `File not found`
+- Ошибки генерации отчета
+
+**Решение:**
+```bash
+# Проверить JSON файл
+ls -la reports/
+cat reports/lab-health.json
+
+# Перезапустить верификацию
+make lab-verify
+
+# Сгенерировать отчет
+make lab-report
+```
+
+### Проблема: Отчет пустой
+
+**Симптомы:**
+- Отчет не содержит данных
+- Ошибки в JSON
+
+**Решение:**
+```bash
+# Проверить JSON
+jq . reports/lab-health.json
+
+# Перезапустить тест
+make lab-test
+
+# Проверить логи
+make lab-verify
+```
+
+## Полезные команды для диагностики
+
+### Общие команды
+
+```bash
+# Проверить статус системы
+docker ps
+docker images
+docker network ls
+docker volume ls
+
+# Проверить ресурсы
+free -h
+df -h
+top
+
+# Проверить сеть
+netstat -tulpn
+ss -tulpn
+```
+
+### Команды для Kubernetes
+
+```bash
+# Проверить кластеры
+kind get clusters
+kubectl config get-contexts
+
+# Проверить ресурсы
+kubectl get nodes
+kubectl get pods -A
+kubectl get svc -A
+
+# Проверить события
+kubectl get events --sort-by=.metadata.creationTimestamp
+```
+
+### Команды для Ansible
+
+```bash
+# Проверить инвентарь
+ansible-inventory --list
+ansible all -m ping
+
+# Проверить playbook
+ansible-playbook --syntax-check playbook.yml
+ansible-playbook --check playbook.yml
+```
+
+## Получение помощи
+
+Если проблема не решается:
+
+1. **Проверьте логи:**
+   ```bash
+   docker logs <container-name>
+   kubectl logs <pod-name>
+   ```
+
+2. **Создайте issue:**
+   - Опишите проблему
+   - Приложите логи
+   - Укажите версии компонентов
+
+3. **Обратитесь к сообществу:**
+   - GitHub Discussions
+   - Discord/Slack каналы
+   - Форумы Ansible
+
+4. **Проверьте документацию:**
+   - [Основная документация](universal-lab.md)
+   - [Примеры использования](examples.md)
+   - [API Reference](api.md)

docs/universal-lab.md

@@ -0,0 +1,295 @@
+# Универсальная лаборатория для тестирования Ansible ролей
+
+## Автор
+Сергей Антропов  
+Сайт: https://devops.org.ru
+
+## Описание
+
+Это универсальная лаборатория для тестирования Ansible ролей, созданная на основе предложений ChatGPT. Лаборатория поддерживает:
+
+- **Docker-in-Docker (DinD)** - полная изоляция контейнеров
+- **Docker-outside-of-Docker (DOoD)** - использование хостового Docker
+- **Kind кластеры** - локальные Kubernetes кластеры
+- **Helm charts** - nginx, prometheus-stack
+- **Istio service mesh** - с Kiali для мониторинга
+- **Prometheus + Grafana** - с автопровижинингом дашбордов
+- **HTML отчеты** - красивые отчеты о результатах тестирования
+
+## Структура проекта
+
+```
+molecule/
+├── universal/           # Универсальная лаборатория
+│   ├── molecule.yml     # Конфигурация Molecule
+│   ├── vars.yml         # Переменные лаборатории
+│   ├── create.yml       # Создание инфраструктуры
+│   ├── converge.yml     # Запуск ролей
+│   ├── verify.yml       # Проверка работы
+│   └── destroy.yml      # Очистка
+├── presets/             # Пресеты для разных сценариев
+│   └── k8s-kind.yml     # Пресет для Kubernetes
+└── default/             # Старый сценарий (для совместимости)
+
+files/
+├── requirements.yml     # Коллекции Ansible
+├── playbooks/
+│   └── site.yml         # Основной playbook
+└── k8s/                 # Kubernetes манифесты
+    └── istio/           # Istio конфигурации
+
+roles/                   # Ваши Ansible роли
+```
+
+## Использование
+
+### 1. Подготовка
+
+```bash
+# Создать файл с паролем для vault
+echo "test" > vault-password.txt
+
+# Создать каталог для ролей
+mkdir -p roles
+
+# Скопировать переменные окружения
+cp env.example .env
+# Отредактировать .env под ваши нужды
+```
+
+### 2. Запуск лаборатории
+
+```bash
+# Поднять контроллер
+make lab-up
+
+# Создать инфраструктуру
+make lab-create
+
+# Запустить роли
+make lab-converge
+
+# Проверить работу
+make lab-verify
+
+# Сгенерировать HTML отчет
+make lab-report
+
+# Уничтожить лабораторию
+make lab-destroy
+```
+
+### 3. Управление лабораторией
+
+```bash
+# Полный цикл тестирования
+make lab-test
+
+# Снапшоты и восстановление
+make lab-snapshot    # Сохранить состояние
+make lab-restore     # Восстановить из снапшота
+make lab-cleanup     # Очистить все
+
+# Сброс лаборатории
+make lab-reset
+```
+
+### 4. Пресеты для разных сценариев
+
+#### 🏗️ Классические пресеты (systemd контейнеры)
+```bash
+# Минимальная лаборатория (1-3 машины)
+make lab-test LAB_SPEC=molecule/presets/minimal.yml
+
+# Веб-приложение (3-5 машин)
+make lab-test LAB_SPEC=molecule/presets/webapp.yml
+
+# Микросервисы (5-8 машин)
+make lab-test LAB_SPEC=molecule/presets/microservices.yml
+
+# Высокая доступность (6-10 машин)
+make lab-test LAB_SPEC=molecule/presets/ha.yml
+
+# Kubernetes кластер (8-12 машин)
+make lab-test LAB_SPEC=molecule/presets/k8s-cluster.yml
+
+# CI/CD пайплайн (10-15 машин)
+make lab-test LAB_SPEC=molecule/presets/cicd.yml
+
+# Big Data кластер (12-18 машин)
+make lab-test LAB_SPEC=molecule/presets/bigdata.yml
+
+# Service Mesh (15-20 машин)
+make lab-test LAB_SPEC=molecule/presets/servicemesh.yml
+
+# Enterprise (18-20 машин)
+make lab-test LAB_SPEC=molecule/presets/enterprise.yml
+
+# Максимальный (20 машин)
+make lab-test LAB_SPEC=molecule/presets/maximum.yml
+```
+
+#### ☸️ Kubernetes пресеты
+```bash
+# Kubernetes Single Node (1 кластер)
+make lab-test LAB_SPEC=molecule/presets/k8s-single.yml
+
+# Kubernetes Multi-Cluster (3 кластера)
+make lab-test LAB_SPEC=molecule/presets/k8s-multi.yml
+
+# Kubernetes + Istio Full Stack (1 кластер с полным стеком)
+make lab-test LAB_SPEC=molecule/presets/k8s-istio-full.yml
+```
+
+#### 🐳 Docker-in-Docker (DinD) пресеты
+```bash
+# DinD Simple (3 DinD контейнера)
+make lab-test LAB_SPEC=molecule/presets/dind-simple.yml
+
+# DinD Swarm (5 DinD контейнеров)
+make lab-test LAB_SPEC=molecule/presets/dind-swarm.yml
+
+# DinD Compose (4 DinD контейнера)
+make lab-test LAB_SPEC=molecule/presets/dind-compose.yml
+```
+
+#### 🔗 Docker-outside-of-Docker (DOoD) пресеты
+```bash
+# DOoD Simple (3 DOoD контейнера)
+make lab-test LAB_SPEC=molecule/presets/dood-simple.yml
+
+# DOoD Mixed (5 DOoD + 2 systemd)
+make lab-test LAB_SPEC=molecule/presets/dood-mixed.yml
+```
+
+#### 🔀 Смешанные пресеты
+```bash
+# Mixed Kubernetes + DinD (1 K8s + 3 DinD)
+make lab-test LAB_SPEC=molecule/presets/mixed-k8s-dind.yml
+
+# Mixed Kubernetes + DOoD (1 K8s + 3 DOoD)
+make lab-test LAB_SPEC=molecule/presets/mixed-k8s-dood.yml
+
+# Mixed Full Stack (1 K8s + 2 DinD + 2 DOoD + 2 systemd)
+make lab-test LAB_SPEC=molecule/presets/mixed-full.yml
+```
+
+### 3. Работа с Kubernetes
+
+```bash
+# Войти в контейнер с kubectl
+make kube-sh
+
+# Выполнить команду kubectl
+make kube-cmd CLUSTER=lab CMD="get pods -A"
+
+# Войти в toolbox pod
+make kube-enter CLUSTER=lab
+
+# Port-forward для Kiali
+make kiali-port-forward CLUSTER=lab
+
+# Port-forward для Istio Gateway
+make istio-gw-port-forward CLUSTER=lab
+```
+
+## Конфигурация
+
+### Переменные лаборатории (molecule/universal/vars.yml)
+
+```yaml
+# Сеть для лаборатории
+docker_network: labnet
+
+# Образы для разных семейств ОС
+images:
+  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
+  rhel: "quay.io/centos/centos:stream9-systemd"
+
+# Определение хостов
+hosts:
+  - name: etcd1
+    group: etcd
+    family: debian
+  - name: app-dind
+    group: apps
+    type: dind
+    publish:
+      - "8080:8080"
+
+# Kind кластеры
+kind_clusters:
+  - name: lab
+    workers: 2
+    addons:
+      ingress_nginx: true
+      istio: true
+      kiali: true
+```
+
+## Особенности
+
+### 1. Автогенерация инвентаря
+Инвентарь генерируется автоматически на основе определения хостов в `vars.yml`.
+
+### 2. Поддержка DinD и DOoD
+- **DinD**: Полная изоляция, каждый хост имеет свой Docker daemon
+- **DOoD**: Использование хостового Docker, меньше ресурсов
+
+### 3. Kubernetes интеграция
+- Автоматическое создание Kind кластеров
+- Установка Ingress NGINX, Metrics Server
+- Поддержка Istio и Kiali
+- Prometheus Stack с Grafana
+
+### 4. Мониторинг и отчеты
+- Автоматическая генерация HTML отчетов
+- Интеграция с Prometheus и Grafana
+- Дашборды для Istio
+
+## Troubleshooting
+
+### Проблемы с образами
+Если возникают проблемы с загрузкой образов, обновите `vars.yml`:
+
+```yaml
+images:
+  debian: "ubuntu:22.04"  # Используйте стандартные образы
+  rhel: "centos:8"
+```
+
+### Проблемы с Docker
+Убедитесь, что Docker socket доступен:
+
+```bash
+ls -la /var/run/docker.sock
+```
+
+### Проблемы с Molecule
+Если возникают проблемы с Molecule, попробуйте:
+
+```bash
+# Очистить кэш
+make lab-reset
+
+# Проверить конфигурацию
+docker exec ansible-controller bash -lc 'molecule lint -s universal'
+```
+
+## Дальнейшее развитие
+
+1. **Добавить поддержку Terraform** для создания инфраструктуры
+2. **Интегрировать с GitLab CI/CD** для автоматического тестирования
+3. **Добавить поддержку ARM64** для тестирования на Apple Silicon
+4. **Создать веб-интерфейс** для управления лабораторией
+5. **Добавить поддержку OpenShift** для enterprise сценариев
+
+## Лицензия
+
+MIT License
+
+## Контакты
+
+- Автор: Сергей Антропов
+- Сайт: https://devops.org.ru
+- Email: [ваш email]

docs/universal-testing.md

@@ -1,281 +0,0 @@
-# Универсальная система тестирования Ansible ролей
-
-## Обзор
-
-Эта система предоставляет универсальную среду для тестирования и деплоя Ansible ролей с поддержкой различных типов контейнеров, автоматической генерации инвентаря и интеграции с Ansible Vault.
-
-## Основные возможности
-
-### 🐳 Типы контейнеров
-
-#### Systemd контейнеры (по умолчанию)
-- Полная поддержка systemd сервисов
-- Работа как виртуальные машины
-- Подходит для тестирования ролей
-
-#### DinD (Docker-in-Docker)
-- Изолированный Docker daemon
-- Подходит для тестирования Docker Compose
-- Полная изоляция от хостового Docker
-
-#### DOoD (Docker-out-of-Docker)
-- Доступ к хостовому Docker daemon
-- Быстрое тестирование
-- Подходит для CI/CD
-
-### 📋 Preset'ы
-
-#### etcd-patroni
-- Кластер etcd (5 узлов)
-- Кластер PostgreSQL с Patroni (3 узла)
-- HAProxy для балансировки
-- DinD узел для тестирования
-
-#### performance
-- 5 серверов приложений
-- 3 узла базы данных
-- 3 узла кэша Redis
-- Load balancer
-- DinD узел для тестирования
-
-#### security
-- Bastion хосты
-- Внутренние серверы
-- Изолированная база данных
-- Мониторинг и логирование
-- Firewall компоненты
-- DOoD узел для тестирования
-
-#### multi-os
-- Тестирование на разных ОС
-- Ubuntu, Debian, RHEL, CentOS
-- Смешанные конфигурации
-- DinD узел для тестирования
-
-### 🔐 Ansible Vault интеграция
-
-- Автоматическая расшифровка перед тестированием
-- Безопасное хранение секретов
-- Автоматическая повторная шифровка после тестирования
-- Поддержка множественных vault'ов
-
-## Использование
-
-### Базовые команды
-
-```bash
-# Показать все preset'ы
-make preset-list
-
-# Информация о preset'е
-make preset-info PRESET=etcd-patroni
-
-# Тестирование с preset'ом
-make preset-test PRESET=etcd-patroni
-
-# Типы контейнеров
-make container-types
-
-# Информация о контейнерах
-make container-info
-
-# Проверка vault файлов
-make vault-check
-
-# Поиск секретов
-make vault-scan
-```
-
-### Тестирование ролей
-
-```bash
-# С default preset
-make role test
-
-# С конкретным preset'ом
-make role test etcd-patroni
-make role test performance
-make role test security
-make role test multi-os
-```
-
-### Работа с Ansible Vault
-
-```bash
-# Создать файл секретов
-make vault create
-
-# Редактировать секреты
-make vault edit
-
-# Показать секреты
-make vault show
-
-# Зашифровать файл
-make vault encrypt
-
-# Расшифровать файл
-make vault decrypt
-```
-
-## Структура проекта
-
-```
-.
-├── molecule/
-│   ├── default/
-│   │   ├── create.yml      # Создание контейнеров
-│   │   ├── destroy.yml     # Удаление контейнеров
-│   │   ├── converge.yml    # Запуск плейбуков
-│   │   └── verify.yml      # Проверка результатов
-│   └── presets/
-│       ├── etcd-patroni.yml
-│       ├── performance.yml
-│       ├── security.yml
-│       └── multi-os.yml
-├── files/
-│   ├── requirements.yml
-│   └── playbooks/
-│       └── site.yml
-├── vault/
-│   └── secrets.yml
-└── Makefile
-```
-
-## Создание собственных preset'ов
-
-### Пример preset'а
-
-```yaml
----
-# Пресет для тестирования кластера etcd + PostgreSQL + Patroni
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-# Описание кластера
-hosts:
-  # Systemd узлы
-  - name: server1
-    family: debian
-    groups: [servers, web]
-    publish: ["80:80"]
-
-  # DinD узел
-  - name: app-dind
-    type: dind
-    groups: [apps, docker]
-    publish: ["8080:8080"]
-
-  # DOoD узел
-  - name: docker-secure
-    type: dood
-    family: debian
-    groups: [docker, security]
-    publish: ["8081:8081"]
-    env:
-      DOCKER_HOST: "unix:///var/run/docker.sock"
-```
-
-### Параметры хостов
-
-- `name` - имя хоста
-- `family` - семейство ОС (debian, rhel, ubuntu, centos)
-- `type` - тип контейнера (dind, dood)
-- `groups` - группы для инвентаря
-- `publish` - порты для публикации
-- `env` - переменные окружения
-- `volumes` - дополнительные тома
-- `capabilities` - дополнительные возможности
-
-## Лучшие практики
-
-### 1. Использование групп
-
-```yaml
-hosts:
-  - name: web1
-    groups: [web, servers, production]
-  - name: db1
-    groups: [database, servers, production]
-```
-
-### 2. Безопасность
-
-```yaml
-# Используйте Ansible Vault для секретов
-vault_targets:
-  - /ansible/vault/secrets.yml
-  - /ansible/files/playbooks/group_vars/*/vault.yml
-  - /ansible/files/playbooks/host_vars/*/vault.yml
-```
-
-### 3. Тестирование
-
-```yaml
-# Проверяйте различные сценарии
-- name: Test web servers
-  hosts: web
-  tasks:
-    - name: Check nginx status
-      systemd:
-        name: nginx
-        state: started
-```
-
-## Troubleshooting
-
-### Проблемы с контейнерами
-
-```bash
-# Проверить статус контейнеров
-make container-info
-
-# Очистить Docker ресурсы
-make docker clean
-```
-
-### Проблемы с Vault
-
-```bash
-# Проверить vault файлы
-make vault-check
-
-# Найти потенциальные секреты
-make vault-scan
-```
-
-### Проблемы с preset'ами
-
-```bash
-# Показать все preset'ы
-make preset-list
-
-# Информация о preset'е
-make preset-info PRESET=имя_пресета
-```
-
-## Заключение
-
-Универсальная система тестирования Ansible ролей предоставляет мощные инструменты для тестирования ролей в различных сценариях. Используйте preset'ы для быстрого создания тестовых сред, различные типы контейнеров для изоляции и Ansible Vault для безопасности.
-
-Для получения дополнительной информации используйте:
-- `make help` - общая справка
-- `make role` - команды для ролей
-- `make molecule` - команды Molecule
-- `make vault` - команды Vault

env.example

@@ -0,0 +1,69 @@
+# =============================================================================
+# Ansible Template Environment Configuration
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+# =============================================================================
+
+# Основные настройки проекта
+PROJECT_NAME=ansible-template
+VERSION=0.1.0
+AUTHOR="Сергей Антропов"
+SITE="https://devops.org.ru"
+
+# Docker настройки
+DOCKER_IMAGE=quay.io/ansible/creator-ee:latest
+DOCKER_NETWORK=labnet
+DOCKER_COMPOSE=docker compose
+
+# Molecule настройки
+SCENARIO=universal
+LAB_SPEC=molecule/presets/minimal.yml
+MOLECULE_EPHEMERAL_DIRECTORY=/tmp/molecule
+
+# Kubernetes настройки
+KUBE_CONTEXT=kind-lab
+ISTIO_VERSION=1.22.1
+KIND_VERSION=v0.23.0
+
+# Пути
+ROLES_DIR=./roles
+VAULT_PASSWORD_FILE=vault/.vault
+
+# Переменные для лаборатории
+LAB_PAUSE_MINUTES=10
+LAB_SPEC=molecule/presets/minimal.yml
+
+# Переменные для пресетов
+PRESET_NAME=minimal
+PRESET_TYPE=classic
+
+# Переменные для ролей
+ROLE_NAME=my-role
+ROLE_DESCRIPTION="My Ansible role"
+
+# Переменные для Git
+GIT_BRANCH=main
+GIT_REMOTE=origin
+
+# Переменные для Docker
+DOCKER_REGISTRY=quay.io
+DOCKER_TAG=latest
+
+# Переменные для мониторинга
+GRAFANA_ADMIN_PASSWORD=admin
+PROMETHEUS_RETENTION=15d
+
+# Переменные для Istio
+ISTIO_PROFILE=demo
+KIALI_AUTH_STRATEGY=anonymous
+
+# Переменные для Kind
+KIND_WORKERS=2
+KIND_API_PORT=6443
+
+# Переменные для портов
+HTTP_PORT=8080
+HTTPS_PORT=8443
+GRAFANA_PORT=3000
+PROMETHEUS_PORT=9090
+KIALI_PORT=20001

files/grafana/dashboards/istio-overview.json

@@ -0,0 +1,69 @@
+{
+  "id": null,
+  "uid": "istio-overview",
+  "title": "Istio • Overview",
+  "schemaVersion": 36,
+  "version": 1,
+  "timezone": "browser",
+  "tags": ["istio", "sre", "mesh"],
+  "panels": [
+    {
+      "type": "stat",
+      "title": "Global RPS",
+      "gridPos": {"h": 4, "w": 6, "x": 0, "y": 0},
+      "targets": [
+        {
+          "expr": "sum(rate(istio_requests_total{reporter=\"destination\"}[5m]))",
+          "legendFormat": "rps"
+        }
+      ]
+    },
+    {
+      "type": "stat",
+      "title": "Success Rate",
+      "gridPos": {"h": 4, "w": 6, "x": 6, "y": 0},
+      "targets": [
+        {
+          "expr": "sum(rate(istio_requests_total{reporter=\"destination\",response_code!~\"5..\"}[5m])) / sum(rate(istio_requests_total{reporter=\"destination\"}[5m]))",
+          "legendFormat": "success"
+        }
+      ],
+      "options": {"reduceOptions":{"calcs":["lastNotNull"]},"colorMode":"value","graphMode":"none"},
+      "fieldConfig":{"defaults":{"unit":"percentunit","min":0,"max":1}}
+    },
+    {
+      "type": "timeseries",
+      "title": "Latency (ms) p50/p95/p99",
+      "gridPos": {"h": 8, "w": 12, "x": 0, "y": 4},
+      "targets": [
+        {
+          "expr": "histogram_quantile(0.5, sum(rate(istio_request_duration_milliseconds_bucket{reporter=\"destination\"}[5m])) by (le))",
+          "legendFormat": "p50"
+        },
+        {
+          "expr": "histogram_quantile(0.95, sum(rate(istio_request_duration_milliseconds_bucket{reporter=\"destination\"}[5m])) by (le))",
+          "legendFormat": "p95"
+        },
+        {
+          "expr": "histogram_quantile(0.99, sum(rate(istio_request_duration_milliseconds_bucket{reporter=\"destination\"}[5m])) by (le))",
+          "legendFormat": "p99"
+        }
+      ],
+      "fieldConfig":{"defaults":{"unit":"ms"}}
+    },
+    {
+      "type": "timeseries",
+      "title": "RPS by Workload",
+      "gridPos": {"h": 8, "w": 12, "x": 0, "y": 12},
+      "targets": [
+        {
+          "expr": "sum by (destination_workload) (rate(istio_requests_total{reporter=\"destination\"}[5m]))",
+          "legendFormat": "{{destination_workload}}"
+        }
+      ]
+    }
+  ],
+  "templating": {
+    "list": []
+  }
+}

files/grafana/dashboards/service-sli.json

@@ -0,0 +1,80 @@
+{
+  "id": null,
+  "uid": "service-sli",
+  "title": "Service • SLI",
+  "schemaVersion": 36,
+  "version": 1,
+  "timezone": "browser",
+  "tags": ["istio", "sre", "sli"],
+  "templating": {
+    "list": [
+      {
+        "name": "namespace",
+        "type": "query",
+        "datasource": "${DS_PROMETHEUS}",
+        "query": "label_values(istio_requests_total, destination_namespace)",
+        "refresh": 1
+      },
+      {
+        "name": "workload",
+        "type": "query",
+        "datasource": "${DS_PROMETHEUS}",
+        "query": "label_values(istio_requests_total{destination_namespace=\"$namespace\"}, destination_workload)",
+        "refresh": 1
+      }
+    ]
+  },
+  "panels": [
+    {
+      "type": "stat",
+      "title": "Success Rate",
+      "gridPos": {"h": 4, "w": 6, "x": 0, "y": 0},
+      "targets": [
+        {
+          "expr": "sum(rate(istio_requests_total{reporter=\"destination\",destination_namespace=\"$namespace\",destination_workload=\"$workload\",response_code!~\"5..\"}[5m])) / sum(rate(istio_requests_total{reporter=\"destination\",destination_namespace=\"$namespace\",destination_workload=\"$workload\"}[5m]))",
+          "legendFormat": "success"
+        }
+      ],
+      "fieldConfig":{"defaults":{"unit":"percentunit","min":0,"max":1}}
+    },
+    {
+      "type": "timeseries",
+      "title": "Latency (ms) p50/p95/p99",
+      "gridPos": {"h": 8, "w": 12, "x": 0, "y": 4},
+      "targets": [
+        {
+          "expr": "histogram_quantile(0.5, sum by (le) (rate(istio_request_duration_milliseconds_bucket{reporter=\"destination\",destination_namespace=\"$namespace\",destination_workload=\"$workload\"}[5m])))",
+          "legendFormat": "p50"
+        },
+        {
+          "expr": "histogram_quantile(0.95, sum by (le) (rate(istio_request_duration_milliseconds_bucket{reporter=\"destination\",destination_namespace=\"$namespace\",destination_workload=\"$workload\"}[5m])))",
+          "legendFormat": "p95"
+        },
+        {
+          "expr": "histogram_quantile(0.99, sum by (le) (rate(istio_request_duration_milliseconds_bucket{reporter=\"destination\",destination_namespace=\"$namespace\",destination_workload=\"$workload\"}[5m])))",
+          "legendFormat": "p99"
+        }
+      ],
+      "fieldConfig":{"defaults":{"unit":"ms"}}
+    },
+    {
+      "type": "timeseries",
+      "title": "RPS (2xx/4xx/5xx)",
+      "gridPos": {"h": 8, "w": 12, "x": 0, "y": 12},
+      "targets": [
+        {
+          "expr": "sum(rate(istio_requests_total{reporter=\"destination\",destination_namespace=\"$namespace\",destination_workload=\"$workload\",response_code=~\"2..\"}[5m]))",
+          "legendFormat": "2xx"
+        },
+        {
+          "expr": "sum(rate(istio_requests_total{reporter=\"destination\",destination_namespace=\"$namespace\",destination_workload=\"$workload\",response_code=~\"4..\"}[5m]))",
+          "legendFormat": "4xx"
+        },
+        {
+          "expr": "sum(rate(istio_requests_total{reporter=\"destination\",destination_namespace=\"$namespace\",destination_workload=\"$workload\",response_code=~\"5..\"}[5m]))",
+          "legendFormat": "5xx"
+        }
+      ]
+    }
+  ]
+}

files/k8s/istio/telemetry.yaml

@@ -0,0 +1,39 @@
+---
+# Istio Telemetry для сбора метрик
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+apiVersion: telemetry.istio.io/v1
+kind: Telemetry
+metadata:
+  name: mesh-default
+  namespace: istio-system
+spec:
+  selector: {}
+  metrics:
+  - providers:
+    - name: prometheus
+    overrides:
+    - match:
+        metric: REQUEST_DURATION
+      tagOverrides:
+        "destination_workload": { operation: UPSERT, value: "%DESTINATION_WORKLOAD%" }
+        "destination_namespace": { operation: UPSERT, value: "%DESTINATION_NAMESPACE%" }
+        "request_host": { operation: UPSERT, value: "%REQUEST_HOST%" }
+      histogram:
+        buckets:
+          - 1
+          - 5
+          - 10
+          - 25
+          - 50
+          - 100
+          - 250
+          - 500
+          - 1000
+          - 2000
+          - 5000
+    - match:
+        metric: REQUEST_COUNT
+      tagOverrides:
+        "response_code": { operation: UPSERT, value: "%RESPONSE_CODE%" }

files/k8s/istio/trafficpolicy.yaml

@@ -0,0 +1,66 @@
+---
+# Istio Traffic Policy для управления трафиком
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+# mesh-wide mTLS STRICT
+apiVersion: security.istio.io/v1
+kind: PeerAuthentication
+metadata:
+  name: default
+  namespace: istio-system
+spec:
+  mtls:
+    mode: STRICT
+
+---
+# Пример строгой политики для bookinfo (pool + outlier)
+apiVersion: networking.istio.io/v1
+kind: DestinationRule
+metadata:
+  name: productpage-policy
+  namespace: bookinfo
+spec:
+  host: productpage.bookinfo.svc.cluster.local
+  trafficPolicy:
+    tls:
+      mode: ISTIO_MUTUAL
+    connectionPool:
+      tcp:
+        maxConnections: 100
+      http:
+        http1MaxPendingRequests: 1000
+        maxRequestsPerConnection: 100
+    outlierDetection:
+      consecutive5xx: 5
+      interval: 5s
+      baseEjectionTime: 30s
+      maxEjectionPercent: 50
+
+---
+apiVersion: networking.istio.io/v1
+kind: DestinationRule
+metadata:
+  name: reviews-policy
+  namespace: bookinfo
+spec:
+  host: reviews.bookinfo.svc.cluster.local
+  subsets:
+  - name: v1
+    labels: { version: v1 }
+  - name: v2
+    labels: { version: v2 }
+  trafficPolicy:
+    tls:
+      mode: ISTIO_MUTUAL
+    connectionPool:
+      tcp:
+        maxConnections: 100
+      http:
+        http1MaxPendingRequests: 1000
+        maxRequestsPerConnection: 100
+    outlierDetection:
+      consecutive5xx: 3
+      interval: 5s
+      baseEjectionTime: 30s
+      maxEjectionPercent: 50

files/playbooks/chaos.yml

@@ -0,0 +1,93 @@
+---
+# Chaos Engineering для тестирования отказоустойчивости
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+- name: Chaos Network (add latency)
+  hosts: localhost
+  gather_facts: false
+  vars:
+    chaos_duration: "{{ chaos_duration | default(60) }}"
+    chaos_latency: "{{ chaos_latency | default('100ms') }}"
+    chaos_loss: "{{ chaos_loss | default('5%') }}"
+
+  tasks:
+    - name: Install chaos tools
+      package:
+        name: [iproute2, iptables, tc]
+        state: present
+
+    - name: Add network latency
+      command: >
+        tc qdisc add dev eth0 root netem delay {{ chaos_latency }}
+      ignore_errors: true
+
+    - name: Add packet loss
+      command: >
+        tc qdisc add dev eth0 root netem loss {{ chaos_loss }}
+      ignore_errors: true
+
+    - name: Wait for chaos duration
+      pause:
+        seconds: "{{ chaos_duration }}"
+
+    - name: Remove network chaos
+      command: >
+        tc qdisc del dev eth0 root
+      ignore_errors: true
+
+- name: Chaos Services (random failures)
+  hosts: all
+  become: true
+  vars:
+    chaos_services:
+      - postgresql
+      - redis
+      - nginx
+      - docker
+
+  tasks:
+    - name: Random service stop
+      systemd:
+        name: "{{ item }}"
+        state: stopped
+      loop: "{{ chaos_services }}"
+      when: (ansible_play_hosts.index(inventory_hostname) + ansible_date_time.epoch) % 3 == 0
+
+    - name: Wait for chaos
+      pause:
+        seconds: 30
+
+    - name: Restart services
+      systemd:
+        name: "{{ item }}"
+        state: started
+      loop: "{{ chaos_services }}"
+      when: (ansible_play_hosts.index(inventory_hostname) + ansible_date_time.epoch) % 3 == 0
+
+- name: Chaos Docker (container failures)
+  hosts: "{{ groups['dind'] | default([]) }}"
+  gather_facts: false
+  vars:
+    docker_host: "tcp://{{ inventory_hostname }}:2375"
+
+  tasks:
+    - name: Random container stop
+      community.docker.docker_container:
+        name: "{{ item }}"
+        state: stopped
+        docker_host: "{{ docker_host }}"
+      loop: "{{ ansible_play_hosts }}"
+      when: (ansible_play_hosts.index(inventory_hostname) + ansible_date_time.epoch) % 4 == 0
+
+    - name: Wait for chaos
+      pause:
+        seconds: 20
+
+    - name: Restart containers
+      community.docker.docker_container:
+        name: "{{ item }}"
+        state: started
+        docker_host: "{{ docker_host }}"
+      loop: "{{ ansible_play_hosts }}"
+      when: (ansible_play_hosts.index(inventory_hostname) + ansible_date_time.epoch) % 4 == 0

files/playbooks/site.yml

@@ -0,0 +1,45 @@
+---
+# Основной playbook для универсальной лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+- name: Base deps
+  hosts: all
+  become: true
+  tasks:
+    - name: Update apt cache (Debian)
+      apt:
+        update_cache: true
+      when: ansible_os_family == 'Debian'
+      changed_when: false
+
+    - name: Update yum cache (RHEL)
+      yum:
+        update_cache: true
+      when: ansible_os_family == 'RedHat'
+      changed_when: false
+
+    - name: Common tools
+      package:
+        name:
+          - curl
+          - jq
+          - ca-certificates
+          - iproute2
+          - iputils-ping
+          - procps
+          - net-tools
+          - sudo
+          - vim
+          - wget
+          - unzip
+        state: present
+
+# Развертывание инфраструктуры
+- name: Deploy infrastructure
+  hosts: all
+  become: true
+  tasks:
+    - name: Infrastructure placeholder
+      debug:
+        msg: "Инфраструктура готова для настройки"

files/requirements.yml

@@ -0,0 +1,8 @@
+---
+# Коллекции Ansible для универсальной лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+collections:
+  - name: community.docker
+  - name: community.general

inventory/hosts.ini

@@ -1,16 +0,0 @@
-# Инвентори для развертывания на реальные серверы
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-# Примеры серверов (замените на ваши реальные серверы)
-[web_servers]
-# web1 ansible_host=192.168.1.10 ansible_user=ubuntu
-# web2 ansible_host=192.168.1.11 ansible_user=ubuntu
-
-[db_servers]
-# db1 ansible_host=192.168.1.20 ansible_user=ubuntu
-
-[all:vars]
-# Общие переменные для всех серверов
-ansible_ssh_private_key_file=~/.ssh/id_rsa
-ansible_ssh_common_args='-o StrictHostKeyChecking=no'

molecule/default/create.yml

@@ -1,165 +0,0 @@
----
-- hosts: localhost
-  gather_facts: false
-  vars:
-    # Получаем preset из переменной окружения или используем default
-    preset_name: "{{ lookup('env', 'MOLECULE_PRESET') | default('default') }}"
-    preset_file: "/workspace/molecule/presets/{{ preset_name }}.yml"
-    
-    # Fallback значения если preset файл не найден
-    docker_network: labnet
-    generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-    images:
-      debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-      rhel: "quay.io/centos/centos:stream9-systemd"
-      ubuntu: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-      centos: "quay.io/centos/centos:stream9-systemd"
-    systemd_defaults:
-      privileged: true
-      command: "/sbin/init"
-      volumes:
-        - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-      tmpfs: ["/run", "/run/lock"]
-      capabilities: ["SYS_ADMIN"]
-    hosts:
-      - name: u1
-        family: debian
-        groups: [test]
-
-  tasks:
-    - name: Install required collections
-      command: ansible-galaxy collection install -r /workspace/requirements.yml
-      delegate_to: localhost
-      ignore_errors: true
-      register: collections_install
-      changed_when: false
-      run_once: true
-      become: true
-      vars:
-        ansible_python_interpreter: /usr/bin/python3
-      environment:
-        ANSIBLE_COLLECTIONS_PATH: /usr/share/ansible/collections
-
-    - name: Load preset configuration
-      include_vars: "{{ preset_file }}"
-      when: preset_file is file
-      ignore_errors: true
-
-    - name: Ensure network exists
-      community.docker.docker_network:
-        name: "{{ docker_network }}"
-        state: present
-
-    # SYSTEMD nodes
-    - name: Pull systemd images
-      community.docker.docker_image:
-        name: "{{ images[item.family] }}"
-        source: pull
-      loop: "{{ hosts | selectattr('type','undefined') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-      when: item.family is defined and images[item.family] is defined
-
-    - name: Start systemd nodes
-      community.docker.docker_container:
-        name: "{{ item.name }}"
-        image: "{{ images[item.family] }}"
-        networks:
-          - name: "{{ docker_network }}"
-        privileged: "{{ systemd_defaults.privileged }}"
-        command: "{{ systemd_defaults.command }}"
-        volumes: "{{ systemd_defaults.volumes | default([]) + (item.volumes | default([])) }}"
-        tmpfs: "{{ systemd_defaults.tmpfs | default([]) }}"
-        capabilities: "{{ systemd_defaults.capabilities | default([]) }}"
-        published_ports: "{{ item.publish | default([]) }}"
-        environment: "{{ item.env | default({}) }}"
-        state: started
-        restart_policy: unless-stopped
-      loop: "{{ hosts | selectattr('type','undefined') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-      when: item.family is defined and images[item.family] is defined
-
-    # DinD nodes
-    - name: Start DinD nodes (docker:27-dind)
-      community.docker.docker_container:
-        name: "{{ item.name }}"
-        image: "docker:27-dind"
-        networks:
-          - name: "{{ docker_network }}"
-        privileged: true
-        environment:
-          DOCKER_TLS_CERTDIR: ""
-        published_ports: "{{ item.publish | default([]) }}"
-        volumes: "{{ (item.volumes | default([])) + [item.name + '-docker:/var/lib/docker'] }}"
-        state: started
-        restart_policy: unless-stopped
-      loop: "{{ hosts | selectattr('type','defined') | selectattr('type','equalto','dind') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-
-    # DOoD nodes (mount docker.sock)
-    - name: Start DOoD nodes (systemd + docker.sock mount)
-      community.docker.docker_container:
-        name: "{{ item.name }}"
-        image: "{{ images[item.family] }}"
-        networks:
-          - name: "{{ docker_network }}"
-        privileged: "{{ systemd_defaults.privileged }}"
-        command: "{{ systemd_defaults.command }}"
-        volumes: "{{ (systemd_defaults.volumes | default([])) + ['/var/run/docker.sock:/var/run/docker.sock'] + (item.volumes | default([])) }}"
-        tmpfs: "{{ systemd_defaults.tmpfs | default([]) }}"
-        capabilities: "{{ systemd_defaults.capabilities | default([]) }}"
-        published_ports: "{{ item.publish | default([]) }}"
-        environment: "{{ item.env | default({}) }}"
-        state: started
-        restart_policy: unless-stopped
-      loop: "{{ hosts | selectattr('type','defined') | selectattr('type','equalto','dood') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-      when: item.family is defined and images[item.family] is defined
-
-    # Build groups map
-    - name: Initialize groups map
-      set_fact:
-        groups_map: {}
-    
-    - name: Append hosts to groups
-      set_fact:
-        groups_map: "{{ groups_map | combine({ item_group: (groups_map[item_group] | default([])) + [item_name] }) }}"
-      loop: "{{ hosts | subelements('groups', skip_missing=True) }}"
-      loop_control:
-        label: "{{ item.0.name }}"
-      vars:
-        item_name: "{{ item.0.name }}"
-        item_group: "{{ item.1 }}"
-
-    # Render inventory
-    - name: Render inventory ini
-      set_fact:
-        inv_content: |
-          [all:vars]
-          ansible_connection=community.docker.docker
-          ansible_python_interpreter=/usr/bin/python3
-
-          {% for group, members in (groups_map | dictsort) %}
-          [{{ group }}]
-          {% for h in members %}{{ h }}
-          {% endfor %}
-
-          {% endfor %}
-          [all]
-          {% for h in hosts %}{{ h.name }}
-          {% endfor %}
-
-    - name: Write inventory file
-      copy:
-        dest: "{{ generated_inventory }}"
-        content: "{{ inv_content }}"
-        mode: "0644"
-
-    - name: Display inventory summary
-      debug:
-        msg: |
-          📋 Inventory Summary:
-          - Total hosts: {{ hosts | length }}
-          - Groups: {{ groups_map.keys() | list | join(', ') }}
-          - Systemd nodes: {{ hosts | selectattr('type','undefined') | list | length }}
-          - DinD nodes: {{ hosts | selectattr('type','defined') | selectattr('type','equalto','dind') | list | length }}
-          - DOoD nodes: {{ hosts | selectattr('type','defined') | selectattr('type','equalto','dood') | list | length }}

molecule/default/destroy.yml

@@ -1,60 +0,0 @@
----
-- hosts: localhost
-  gather_facts: false
-  vars:
-    # Получаем preset из переменной окружения или используем default
-    preset_name: "{{ lookup('env', 'MOLECULE_PRESET') | default('default') }}"
-    preset_file: "/workspace/molecule/presets/{{ preset_name }}.yml"
-    
-    # Fallback значения если preset файл не найден
-    docker_network: labnet
-    hosts:
-      - name: u1
-        family: debian
-        groups: [test]
-
-  tasks:
-    - name: Load preset configuration
-      include_vars: "{{ preset_file }}"
-      when: preset_file is file
-      ignore_errors: true
-
-    - name: Stop and remove containers
-      community.docker.docker_container:
-        name: "{{ item.name }}"
-        state: absent
-        force_kill: true
-      loop: "{{ hosts }}"
-      loop_control: { label: "{{ item.name }}" }
-      ignore_errors: true
-
-    - name: Remove DinD volumes
-      community.docker.docker_volume:
-        name: "{{ item.name }}-docker"
-        state: absent
-      loop: "{{ hosts | selectattr('type','defined') | selectattr('type','equalto','dind') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-      ignore_errors: true
-
-    - name: Remove custom volumes
-      community.docker.docker_volume:
-        name: "{{ item.volumes | default([]) | select('match', '^[^:]+$') | list }}"
-        state: absent
-      loop: "{{ hosts }}"
-      loop_control: { label: "{{ item.name }}" }
-      ignore_errors: true
-      when: item.volumes is defined
-
-    - name: Remove network
-      community.docker.docker_network:
-        name: "{{ docker_network }}"
-        state: absent
-      ignore_errors: true
-
-    - name: Display cleanup summary
-      debug:
-        msg: |
-          🧹 Cleanup Summary:
-          - Removed containers: {{ hosts | length }}
-          - Removed DinD volumes: {{ hosts | selectattr('type','defined') | selectattr('type','equalto','dind') | list | length }}
-          - Network: {{ docker_network }}

molecule/default/molecule.yml

@@ -1,38 +0,0 @@
----
-# Универсальная конфигурация Molecule
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-driver:
-  name: docker
-
-platforms:
-  # Платформы будут созданы динамически через preset файлы
-  - name: placeholder
-    image: ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy
-    pre_build_image: true
-
-provisioner:
-  name: ansible
-  config_options:
-    defaults:
-      stdout_callback: yaml
-  env:
-    ANSIBLE_STDOUT_CALLBACK: yaml
-  inventory:
-    links:
-      hosts: "${MOLECULE_EPHEMERAL_DIRECTORY}/inventory/hosts.ini"
-  playbooks:
-    create: create.yml
-    converge: converge.yml
-    destroy: destroy.yml
-
-dependency:
-  name: galaxy
-
-verifier:
-  name: ansible
-
-lint: |-
-  set -e
-  ansible-lint /workspace/roles/

molecule/default/site.yml

@@ -1,29 +0,0 @@
----
-# Универсальный плейбук для тестирования
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-- name: Base deps
-  hosts: all
-  become: true
-  tasks:
-    - name: Update apt cache (Debian)
-      apt:
-        update_cache: true
-      when: ansible_os_family == 'Debian'
-      changed_when: false
-
-    - name: Common tools
-      raw: dnf install -y curl jq ca-certificates iproute2 iputils procps-ng net-tools sudo vim || yum install -y curl jq ca-certificates iproute2 iputils procps-ng net-tools sudo vim || apt-get update && apt-get install -y curl jq ca-certificates iproute2 iputils-ping procps net-tools sudo vim || true
-      ignore_errors: true
-
-    - name: Update ansible-lint
-      raw: pip install --upgrade ansible-lint --quiet --no-warn-script-location || true
-      ignore_errors: true
-
-    - name: Install ansible collections
-      raw: ansible-galaxy collection install -r requirements.yml --force --no-deps --upgrade || true
-      ignore_errors: true
-
-- import_playbook: ../../deploy.yml
-

molecule/default/verify.yml

@@ -1,122 +0,0 @@
----
-- hosts: localhost
-  gather_facts: false
-  vars:
-    # Получаем preset из переменной окружения или используем default
-    preset_name: "{{ lookup('env', 'MOLECULE_PRESET') | default('default') }}"
-    preset_file: "/workspace/molecule/presets/{{ preset_name }}.yml"
-    
-    # Fallback значения если preset файл не найден
-    docker_network: labnet
-    hosts:
-      - name: u1
-        family: debian
-        groups: [test]
-
-  tasks:
-    - name: Load preset configuration
-      include_vars: "{{ preset_file }}"
-      when: preset_file is file
-      ignore_errors: true
-
-    # Проверка systemd узлов
-    - name: Check systemd nodes status
-      community.docker.docker_container_exec:
-        container: "{{ item.name }}"
-        command: systemctl is-system-running
-      loop: "{{ hosts | selectattr('type','undefined') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-      register: systemd_status
-      ignore_errors: true
-
-    - name: Display systemd nodes status
-      debug:
-        msg: "Systemd node {{ item.0.name }}: {{ item.1.stdout | default('unknown') }}"
-      loop: "{{ systemd_status.results | default([]) }}"
-      when: systemd_status is defined
-
-    # Проверка DinD узлов
-    - name: Check DinD nodes docker daemon
-      community.docker.docker_container_exec:
-        container: "{{ item.name }}"
-        command: docker version --format '{{.Server.Version}}'
-      loop: "{{ hosts | selectattr('type','defined') | selectattr('type','equalto','dind') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-      register: dind_status
-      ignore_errors: true
-
-    - name: Display DinD nodes status
-      debug:
-        msg: "DinD node {{ item.0.name }}: Docker {{ item.1.stdout | default('not running') }}"
-      loop: "{{ dind_status.results | default([]) }}"
-      when: dind_status is defined
-
-    # Проверка DOoD узлов
-    - name: Check DOoD nodes docker access
-      community.docker.docker_container_exec:
-        container: "{{ item.name }}"
-        command: docker ps --format '{{.Names}}'
-      loop: "{{ hosts | selectattr('type','defined') | selectattr('type','equalto','dood') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-      register: dood_status
-      ignore_errors: true
-
-    - name: Display DOoD nodes status
-      debug:
-        msg: "DOoD node {{ item.0.name }}: Can access {{ item.1.stdout_lines | length | default(0) }} containers"
-      loop: "{{ dood_status.results | default([]) }}"
-      when: dood_status is defined
-
-    # Проверка сетевого подключения
-    - name: Test network connectivity between nodes
-      community.docker.docker_container_exec:
-        container: "{{ item.0.name }}"
-        command: ping -c 1 {{ item.1.name }}
-      loop: "{{ hosts | subelements(hosts, 'name') }}"
-      loop_control: { label: "{{ item.0.name }} -> {{ item.1.name }}" }
-      when: item.0.name != item.1.name
-      register: ping_results
-      ignore_errors: true
-
-    - name: Display network connectivity results
-      debug:
-        msg: "Network test {{ item.0.name }} -> {{ item.1.name }}: {{ 'OK' if item.2.rc == 0 else 'FAILED' }}"
-      loop: "{{ ping_results.results | default([]) }}"
-      when: ping_results is defined
-
-    # Проверка портов
-    - name: Check published ports
-      community.docker.docker_container_exec:
-        container: "{{ item.name }}"
-        command: netstat -tlnp
-      loop: "{{ hosts | selectattr('publish','defined') | list }}"
-      loop_control: { label: "{{ item.name }}" }
-      register: port_status
-      ignore_errors: true
-
-    - name: Display port status
-      debug:
-        msg: "Node {{ item.0.name }} ports: {{ item.1.stdout_lines | select('match', 'LISTEN') | list | length }} listening"
-      loop: "{{ port_status.results | default([]) }}"
-      when: port_status is defined
-
-    # Проверка групп
-    - name: Display inventory groups
-      debug:
-        msg: |
-          📋 Inventory Groups:
-          {% for group, members in (groups_map | default({}) | dictsort) %}
-          - {{ group }}: {{ members | join(', ') }}
-          {% endfor %}
-
-    # Финальная сводка
-    - name: Display verification summary
-      debug:
-        msg: |
-          ✅ Verification Summary:
-          - Total hosts: {{ hosts | length }}
-          - Systemd nodes: {{ hosts | selectattr('type','undefined') | list | length }}
-          - DinD nodes: {{ hosts | selectattr('type','defined') | selectattr('type','equalto','dind') | list | length }}
-          - DOoD nodes: {{ hosts | selectattr('type','defined') | selectattr('type','equalto','dood') | list | length }}
-          - Groups: {{ groups_map.keys() | list | join(', ') }}
-          - Network: {{ docker_network }}

molecule/presets/default.yml

@@ -1,29 +0,0 @@
----
-#description: Стандартный пресет по умолчанию для тестирования с 2 хостами (Debian + RHEL)
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-hosts:
-  # Стандартный набор - 2 хоста для базового тестирования
-  - name: u1
-    family: debian
-    groups: [test, web]
-  - name: u2
-    family: rhel
-    groups: [test, web]

molecule/presets/docker-test.yml

@@ -1,44 +0,0 @@
----
-#description: Пресет с Docker контейнерами (DinD + DOoD) для тестирования Docker-задач
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-hosts:
-  # Тестовые хосты
-  - name: test1
-    family: debian
-    groups: [test]
-  - name: test2
-    family: rhel
-    groups: [test]
-
-  # DinD узел (Docker-in-Docker)
-  - name: docker1
-    type: dind
-    groups: [docker]
-    publish: ["8080:8080"]
-
-  # DOoD узел (Docker-out-of-Docker)
-  - name: dood1
-    type: dood
-    family: debian
-    groups: [dood]
-    publish: ["8081:8081"]
-    env:
-      DOCKER_HOST: unix:///var/run/docker.sock

molecule/presets/etcd-patroni.yml

@@ -1,62 +0,0 @@
----
-#description: Пресет для тестирования кластера etcd + PostgreSQL + Patroni (9 хостов)
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-# Описание кластера etcd + Patroni + HAProxy
-hosts:
-  # ETCD кластер (5 узлов для высокой доступности)
-  - name: etcd1
-    family: debian
-    groups: [etcd, cluster]
-  - name: etcd2
-    family: rhel
-    groups: [etcd, cluster]
-  - name: etcd3
-    family: debian
-    groups: [etcd, cluster]
-  - name: etcd4
-    family: rhel
-    groups: [etcd, cluster]
-  - name: etcd5
-    family: debian
-    groups: [etcd, cluster]
-
-  # Patroni кластер (3 узла PostgreSQL)
-  - name: patroni1
-    family: rhel
-    groups: [patroni, database, cluster]
-  - name: patroni2
-    family: debian
-    groups: [patroni, database, cluster]
-  - name: patroni3
-    family: rhel
-    groups: [patroni, database, cluster]
-
-  # HAProxy для балансировки
-  - name: haproxy
-    family: debian
-    groups: [haproxy, loadbalancer]
-    publish: ["5000:5000", "5001:5001"]  # RW и RO порты
-
-  # DinD узел для тестирования Docker Compose внутри
-  - name: app-dind
-    type: dind
-    groups: [apps, docker]
-    publish: ["8080:8080"]

molecule/presets/minimal.yml

@@ -1,25 +1,17 @@
 ---
-#description: Минимальный пресет для быстрого тестирования с 1 хостом (Debian)
+# Минимальный пресет лаборатории
 # Автор: Сергей Антропов
 # Сайт: https://devops.org.ru
 
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
 hosts:
-  # Минимальный набор - один хост
-  - name: u1
+  - name: host1
     family: debian
-    groups: [test]
+    groups: [all]
+
+features:
+  docker: true
+  dind: false
+  k8s: false
+  istio: false
+  monitoring: false
+  chaos: false

molecule/presets/multi-os.yml

@@ -1,70 +0,0 @@
----
-#description: Пресет для тестирования на разных ОС с 12 хостами (Debian + RHEL)
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы для разных ОС
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-# Описание кластера с разными ОС
-hosts:
-  # Debian серверы
-  - name: debian1
-    family: debian
-    groups: [debian, servers, web]
-  - name: debian2
-    family: debian
-    groups: [debian, servers, web]
-  - name: debian3
-    family: debian
-    groups: [debian, servers, app]
-  - name: debian4
-    family: debian
-    groups: [debian, servers, app]
-
-  # RHEL серверы
-  - name: rhel1
-    family: rhel
-    groups: [rhel, servers, web]
-  - name: rhel2
-    family: rhel
-    groups: [rhel, servers, web]
-  - name: rhel3
-    family: rhel
-    groups: [rhel, servers, app]
-  - name: rhel4
-    family: rhel
-    groups: [rhel, servers, app]
-
-  # База данных на разных ОС
-  - name: db-debian
-    family: debian
-    groups: [database, debian, db]
-  - name: db-rhel
-    family: rhel
-    groups: [database, rhel, db]
-
-  # Load balancer
-  - name: lb-mixed
-    family: debian
-    groups: [loadbalancer, haproxy]
-    publish: ["80:80", "443:443"]
-
-  # DinD узел для тестирования Docker
-  - name: docker-mixed
-    type: dind
-    groups: [docker, apps]
-    publish: ["8080:8080"]

molecule/presets/performance.yml

@@ -1,73 +0,0 @@
----
-#description: Пресет для нагрузочного тестирования с 12 хостами (серверы + БД + кэш)
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-# Описание кластера для нагрузочного тестирования
-hosts:
-  # Основные серверы (5 узлов)
-  - name: server1
-    family: debian
-    groups: [servers, web, app]
-  - name: server2
-    family: rhel
-    groups: [servers, web, app]
-  - name: server3
-    family: debian
-    groups: [servers, web, app]
-  - name: server4
-    family: rhel
-    groups: [servers, web, app]
-  - name: server5
-    family: debian
-    groups: [servers, web, app]
-
-  # База данных (3 узла)
-  - name: db1
-    family: rhel
-    groups: [database, db]
-  - name: db2
-    family: debian
-    groups: [database, db]
-  - name: db3
-    family: rhel
-    groups: [database, db]
-
-  # Кэш (3 узла Redis)
-  - name: cache1
-    family: debian
-    groups: [cache, redis]
-  - name: cache2
-    family: rhel
-    groups: [cache, redis]
-  - name: cache3
-    family: debian
-    groups: [cache, redis]
-
-  # Load balancer
-  - name: lb1
-    family: rhel
-    groups: [loadbalancer, haproxy]
-    publish: ["80:80", "443:443"]
-
-  # DinD узел для тестирования Docker Compose
-  - name: compose-dind
-    type: dind
-    groups: [apps, docker]
-    publish: ["8080:8080", "8081:8081"]

molecule/presets/security.yml

@@ -1,76 +0,0 @@
----
-#description: Пресет для тестирования безопасности с 10 хостами (bastion + internal + monitoring)
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-# Описание кластера для тестирования безопасности
-hosts:
-  # Bastion хосты (точки входа)
-  - name: bastion1
-    family: rhel
-    groups: [bastion, security, jump]
-    publish: ["2222:22"]
-  - name: bastion2
-    family: debian
-    groups: [bastion, security, jump]
-    publish: ["2223:22"]
-
-  # Внутренние серверы (без внешнего доступа)
-  - name: internal1
-    family: rhel
-    groups: [internal, servers, app]
-  - name: internal2
-    family: debian
-    groups: [internal, servers, app]
-  - name: internal3
-    family: rhel
-    groups: [internal, servers, app]
-
-  # База данных (изолированная сеть)
-  - name: db-secure1
-    family: rhel
-    groups: [database, secure, internal]
-  - name: db-secure2
-    family: debian
-    groups: [database, secure, internal]
-
-  # Мониторинг и логирование
-  - name: monitor1
-    family: debian
-    groups: [monitoring, security, logs]
-  - name: monitor2
-    family: rhel
-    groups: [monitoring, security, logs]
-
-  # Firewall и сетевые компоненты
-  - name: fw1
-    family: rhel
-    groups: [firewall, network, security]
-  - name: fw2
-    family: debian
-    groups: [firewall, network, security]
-
-  # DOoD узел для тестирования Docker безопасности
-  - name: docker-secure
-    type: dood
-    family: debian
-    groups: [docker, security, apps]
-    publish: ["8080:8080"]
-    env:
-      DOCKER_HOST: "unix:///var/run/docker.sock"

molecule/presets/standart.yml

@@ -1,32 +0,0 @@
----
-#description: Стандартный пресет для тестирования с 3 хостами (Debian + RHEL)
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-  rhel: "quay.io/centos/centos:stream9-systemd"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-hosts:
-  # Стандартный набор - 3 хоста
-  - name: u1
-    family: debian
-    groups: [test]
-  - name: u2
-    family: rhel
-    groups: [test]
-  - name: u3
-    family: debian
-    groups: [test]

molecule/presets/test.yml

@@ -1,25 +0,0 @@
----
-#description: Минимальный пресет для быстрого тестирования с 1 хостом (Debian)
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-docker_network: labnet
-generated_inventory: "{{ molecule_ephemeral_directory }}/inventory/hosts.ini"
-
-# systemd-ready образы
-images:
-  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
-
-systemd_defaults:
-  privileged: true
-  command: "/sbin/init"
-  volumes:
-    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
-  tmpfs: ["/run", "/run/lock"]
-  capabilities: ["SYS_ADMIN"]
-
-hosts:
-  # Минимальный набор - один хост
-  - name: u1
-    family: debian
-    groups: [test]

molecule/universal/converge.yml

@@ -1,75 +1,79 @@
 ---
+# Запуск ролей в универсальной лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
 - hosts: localhost
   gather_facts: false
   vars:
-    # Получаем preset из переменной окружения или используем default
-    preset_name: "{{ lookup('env', 'MOLECULE_PRESET') | default('default') }}"
-    preset_file: "/workspace/molecule/presets/{{ preset_name }}.yml"
-    
-    # перечисли файлы/глобы, которые нужно временно расшифровать
+    # Перечисли файлы/глобы с секретами (можно добавлять свои пути)
     vault_targets:
       - /ansible/vault/secrets.yml
       - /ansible/files/playbooks/group_vars/*/vault.yml
       - /ansible/files/playbooks/host_vars/*/vault.yml
       - /ansible/roles/**/vars/vault.yml
 
-  tasks:
-    - name: Load preset configuration
-      include_vars: "{{ preset_file }}"
-      when: preset_file is file
-      ignore_errors: true
+  pre_tasks:
+    - name: Load lab preset (vars)
+      include_vars:
+        file: "{{ lab_spec }}"
 
-    - name: Install collections
+  tasks:
+    - name: Install collections in controller
       community.docker.docker_container_exec:
         container: ansible-controller
-        command: bash -lc "ansible-galaxy collection install -r /ansible/requirements.yml --force --no-deps --upgrade >/dev/null 2>&1 || true"
+        command: bash -lc "ansible-galaxy collection install -r /ansible/files/requirements.yml || true"
 
+    # --- Preflight Vault: если файл уже открыт, шифруем и снова расшифровываем ---
     - name: Preflight vault — normalize state (encrypt if plaintext, then decrypt)
       community.docker.docker_container_exec:
         container: ansible-controller
         command: >
           bash -lc '
-          set -euo pipefail; shopt -s nullglob globstar;
+          set -euo pipefail;
+          shopt -s nullglob globstar;
           for p in {{ vault_targets | map('quote') | join(' ') }}; do
             for f in $p; do
-              [ -f "$f" ] || continue;
-              if head -n1 "$f" | grep -q "^\$ANSIBLE_VAULT;"; then
-                echo "[vault] already encrypted: $f";
-              else
+              if [ ! -f "$f" ]; then continue; fi
+              head -n1 "$f" | grep -q "^\$ANSIBLE_VAULT;" && enc=1 || enc=0
+              if [ "$enc" -eq 0 ]; then
                 echo "[vault] plaintext -> encrypt: $f";
-                ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault-password.txt "$f";
+                ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault/.vault "$f";
+              else
+                echo "[vault] already encrypted: $f";
               fi
               echo "[vault] decrypt for run: $f";
-              ansible-vault decrypt --vault-password-file /ansible/vault-password.txt "$f";
+              ansible-vault decrypt --vault-password-file /ansible/vault/.vault "$f";
             done
           done
           '
 
-    - name: Run lab playbook
+    - name: Run external playbook (your roles live in /ansible/roles)
       community.docker.docker_container_exec:
         container: ansible-controller
         command: >
           bash -lc "
             ANSIBLE_ROLES_PATH=/ansible/roles
-            ansible-playbook -i {{ lookup('env','MOLECULE_EPHEMERAL_DIRECTORY') }}/inventory/hosts.ini /ansible/files/playbooks/site.yml
+            ansible-playbook -i {{ lookup('env','MOLECULE_EPHEMERAL_DIRECTORY') }}/inventory/hosts.yml /ansible/files/playbooks/site.yml
           "
 
-    - name: Post-run — re-encrypt secrets
+    # --- Пост-этап: всегда шифруем обратно ---
+    - name: Post-run vault — re-encrypt everything
       community.docker.docker_container_exec:
         container: ansible-controller
         command: >
           bash -lc '
-          set -euo pipefail; shopt -s nullglob globstar;
+          set -euo pipefail;
+          shopt -s nullglob globstar;
           for p in {{ vault_targets | map('quote') | join(' ') }}; do
             for f in $p; do
-              [ -f "$f" ] || continue;
-              if head -n1 "$f" | grep -q "^\$ANSIBLE_VAULT;"; then
-                echo "[vault] ok (encrypted): $f";
-              else
+              if [ ! -f "$f" ]; then continue; fi
+              head -n1 "$f" | grep -q "^\$ANSIBLE_VAULT;" && enc=1 || enc=0
+              if [ "$enc" -eq 0 ]; then
                 echo "[vault] encrypt back: $f";
-                ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault-password.txt "$f" || true;
+                ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault/.vault "$f" || true;
               fi
             done
           done
           '
-      ignore_errors: true
+      ignore_errors: true

molecule/universal/create.yml

@@ -0,0 +1,296 @@
+---
+# Создание инфраструктуры универсальной лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+- hosts: localhost
+  gather_facts: false
+  vars_files:
+    - vars.yml
+  tasks:
+    - name: Ensure network exists
+      community.docker.docker_network:
+        name: "{{ docker_network }}"
+        state: present
+
+    - name: Pull systemd images
+      community.docker.docker_image:
+        name: "{{ images[item.family] }}"
+        source: pull
+      loop: "{{ hosts | selectattr('type','undefined') | list }}"
+      loop_control:
+        label: "{{ item.name }}"
+
+    - name: Start systemd nodes
+      community.docker.docker_container:
+        name: "{{ item.name }}"
+        image: "{{ images[item.family] }}"
+        networks:
+          - name: "{{ docker_network }}"
+        privileged: "{{ systemd_defaults.privileged }}"
+        command: "{{ systemd_defaults.command }}"
+        volumes: "{{ systemd_defaults.volumes }}"
+        tmpfs: "{{ systemd_defaults.tmpfs }}"
+        capabilities: "{{ systemd_defaults.capabilities }}"
+        published_ports: "{{ item.publish | default([]) }}"
+        state: started
+        restart_policy: unless-stopped
+      loop: "{{ hosts | selectattr('type','undefined') | list }}"
+      loop_control:
+        label: "{{ item.name }}"
+
+    - name: Start DinD nodes
+      community.docker.docker_container:
+        name: "{{ item.name }}"
+        image: "docker:27-dind"
+        privileged: true
+        environment:
+          DOCKER_TLS_CERTDIR: ""
+        networks:
+          - name: "{{ docker_network }}"
+        published_ports: "{{ item.publish | default([]) }}"
+        volumes:
+          - "{{ item.name }}-docker:/var/lib/docker"
+        state: started
+        restart_policy: unless-stopped
+      loop: "{{ hosts | selectattr('type','defined') | selectattr('type','equalto','dind') | list }}"
+      loop_control:
+        label: "{{ item.name }}"
+
+    - name: Start DOoD nodes
+      community.docker.docker_container:
+        name: "{{ item.name }}"
+        image: "{{ images[item.family] }}"
+        networks:
+          - name: "{{ docker_network }}"
+        privileged: "{{ systemd_defaults.privileged }}"
+        command: "{{ systemd_defaults.command }}"
+        volumes:
+          - "{{ systemd_defaults.volumes | default([]) }}"
+          - "/var/run/docker.sock:/var/run/docker.sock"
+        tmpfs: "{{ systemd_defaults.tmpfs }}"
+        capabilities: "{{ systemd_defaults.capabilities }}"
+        published_ports: "{{ item.publish | default([]) }}"
+        state: started
+        restart_policy: unless-stopped
+      loop: "{{ hosts | selectattr('type','defined') | selectattr('type','equalto','dood') | list }}"
+      loop_control:
+        label: "{{ item.name }}"
+
+    # ---------- Build multi-group map ----------
+    - name: Init groups map
+      set_fact:
+        groups_map: {}
+
+    - name: Append hosts to groups
+      set_fact:
+        groups_map: >-
+          {{
+            groups_map | combine(
+              { item_group: (groups_map[item_group] | default([])) + [item_name] }
+            )
+          }}
+      loop: "{{ (hosts | default([])) | subelements('groups', skip_missing=True) }}"
+      loop_control:
+        label: "{{ item.0.name }}"
+      vars:
+        item_name: "{{ item.0.name }}"
+        item_group: "{{ item.1 }}"
+      when: item.0.groups is defined
+
+    - name: Append hosts to single group
+      set_fact:
+        groups_map: >-
+          {{
+            groups_map | combine(
+              { item.group: (groups_map[item.group] | default([])) + [item.name] }
+            )
+          }}
+      loop: "{{ hosts | default([]) }}"
+      loop_control:
+        label: "{{ item.name }}"
+      when: item.group is defined and item.groups is not defined
+
+    # ---------- INI inventory ----------
+    - name: Render inventory.ini
+      set_fact:
+        inv_ini: |
+          [all:vars]
+          ansible_connection=community.docker.docker
+          ansible_python_interpreter=/usr/bin/python3
+
+          {% for group, members in (groups_map | dictsort) %}
+          [{{ group }}]
+          {% for h in members %}{{ h }}
+          {% endfor %}
+
+          {% endfor %}
+          [all]
+          {% for h in (hosts | default([])) %}{{ h.name }}
+          {% endfor %}
+
+    - name: Write hosts.ini
+      copy:
+        dest: "{{ generated_inventory }}"
+        content: "{{ inv_ini }}"
+        mode: "0644"
+
+    # ---------- YAML inventory (primary, multi-groups) ----------
+    - name: Build YAML inventory dict
+      set_fact:
+        inv_yaml_obj:
+          all:
+            vars:
+              ansible_connection: community.docker.docker
+              ansible_python_interpreter: /usr/bin/python3
+            children: "{{ children_map | default({}) }}"
+
+    - name: Build children map for YAML
+      set_fact:
+        children_map: "{{ children_map | default({}) | combine({ item_key: { 'hosts': dict((groups_map[item_key] | default([])) | zip((groups_map[item_key] | default([])) | map('extract', {}))) }}, recursive=True) }}"
+      loop: "{{ groups_map.keys() | list }}"
+      loop_control:
+        label: "{{ item }}"
+      vars:
+        item_key: "{{ item }}"
+
+    - name: Write hosts.yml
+      copy:
+        dest: "{{ molecule_ephemeral_directory }}/inventory/hosts.yml"
+        content: "{{ inv_yaml_obj | combine({'all': {'children': children_map | default({}) }}, recursive=True) | to_nice_yaml(indent=2) }}"
+        mode: "0644"
+
+    # ---------- Kind clusters (если определены) ----------
+    - name: Create kind cluster configs
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          mkdir -p /ansible/.kind;
+          cat > /ansible/.kind/{{ item.name }}.yaml <<EOF
+          kind: Cluster
+          apiVersion: kind.x-k8s.io/v1alpha4
+          nodes:
+            - role: control-plane
+              {% if (item.addons|default({})).ingress_nginx|default(false) %}
+              extraPortMappings:
+                - containerPort: 80
+                  hostPort: {{ item.ingress_host_http_port | default(8081) }}
+                  protocol: TCP
+                - containerPort: 443
+                  hostPort: {{ item.ingress_host_https_port | default(8443) }}
+                  protocol: TCP
+              {% endif %}
+          {% for i in range(item.workers | default(0)) %}
+            - role: worker
+          {% endfor %}
+          networking:
+            apiServerAddress: "0.0.0.0"
+            apiServerPort: {{ item.api_port | default(0) }}
+          EOF
+          '
+      loop: "{{ kind_clusters | default([]) }}"
+      when: (kind_clusters | default([])) | length > 0
+
+    - name: Create kind clusters
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          for n in {{ (kind_clusters | default([]) | map(attribute="name") | list) | map('quote') | join(' ') }}; do
+            if kind get clusters | grep -qx "$$n"; then
+              echo "[kind] cluster $$n already exists";
+            else
+              echo "[kind] creating $$n";
+              kind create cluster --name "$$n" --config "/ansible/.kind/$$n.yaml";
+            fi
+          done
+          '
+      when: (kind_clusters | default([])) | length > 0
+
+    - name: Install Ingress NGINX, Metrics Server, Istio, Kiali, Prometheus Stack (per cluster, if enabled)
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          helm repo add kiali https://kiali.org/helm-charts >/dev/null 2>&1 || true;
+          helm repo add prometheus-community https://prometheus-community.github.io/helm-charts >/dev/null 2>&1 || true;
+          helm repo update >/dev/null 2>&1 || true;
+          for n in {{ (kind_clusters | default([]) | map(attribute="name") | list) | map('quote') | join(' ') }}; do
+            # ingress-nginx
+            if {{ (kind_clusters | items2dict(key_name="name", value_name="addons")).get(n, {}).get("ingress_nginx", False) | to_json }}; then
+              echo "[addons] ingress-nginx on $$n";
+              kubectl --context kind-$$n apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/main/deploy/static/provider/kind/deploy.yaml || true;
+              kubectl --context kind-$$n -n ingress-nginx rollout status deploy/ingress-nginx-controller --timeout=180s || true;
+            fi
+            # metrics-server
+            if {{ (kind_clusters | items2dict(key_name="name", value_name="addons")).get(n, {}).get("metrics_server", False) | to_json }}; then
+              echo "[addons] metrics-server on $$n";
+              kubectl --context kind-$$n apply -f https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml || true;
+              kubectl --context kind-$$n -n kube-system patch deploy metrics-server -p \
+                "{\"spec\":{\"template\":{\"spec\":{\"containers\":[{\"name\":\"metrics-server\",\"args\":[\"--kubelet-insecure-tls\",\"--kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname\"]}]}}}}}" || true;
+            fi
+            # istio (demo profile)
+            if {{ (kind_clusters | items2dict(key_name="name", value_name="addons")).get(n, {}).get("istio", False) | to_json }}; then
+              echo "[addons] istio (demo profile) on $$n";
+              istioctl install -y --set profile=demo --context kind-$$n;
+              kubectl --context kind-$$n -n istio-system rollout status deploy/istiod --timeout=180s || true;
+              kubectl --context kind-$$n -n istio-system rollout status deploy/istio-ingressgateway --timeout=180s || true;
+            fi
+            # kiali (server chart, anonymous auth) — требует istio/metrics
+            if {{ (kind_clusters | items2dict(key_name="name", value_name="addons")).get(n, {}).get("kiali", False) | to_json }}; then
+              echo "[addons] kiali on $$n";
+              kubectl --context kind-$$n create ns istio-system >/dev/null 2>&1 || true;
+              helm upgrade --install kiali-server kiali/kiali-server \
+                --namespace istio-system --kube-context kind-$$n \
+                --set auth.strategy=anonymous --wait --timeout 180s;
+            fi
+            # kube-prometheus-stack (Prometheus + Grafana)
+            if {{ (kind_clusters | items2dict(key_name="name", value_name="addons")).get(n, {}).get("prometheus_stack", False) | to_json }}; then
+              echo "[addons] kube-prometheus-stack on $$n";
+              kubectl --context kind-$$n create ns monitoring >/dev/null 2>&1 || true;
+              helm upgrade --install monitoring prometheus-community/kube-prometheus-stack \
+                --namespace monitoring --kube-context kind-$$n \
+                --set grafana.adminPassword=admin \
+                --set grafana.defaultDashboardsTimezone=browser \
+                --wait --timeout 600s;
+              # дождаться графаны
+              kubectl --context kind-$$n -n monitoring rollout status deploy/monitoring-grafana --timeout=300s || true;
+            fi
+          done
+          '
+      when: (kind_clusters | default([])) | length > 0
+
+    - name: Apply Istio Telemetry + mesh mTLS + Grafana dashboards (per cluster)
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          for n in {{ (kind_clusters | default([]) | map(attribute="name") | list) | map("quote") | join(" ") }}; do
+            # Telemetry/mTLS — только если istio есть
+            if {{ (kind_clusters | items2dict(key_name="name", value_name="addons")).get(n, {}).get("istio", False) | to_json }}; then
+              echo "[istio] applying Telemetry + PeerAuthentication on $$n";
+              kubectl --context kind-$$n -n istio-system apply -f /ansible/files/k8s/istio/telemetry.yaml || true;
+              kubectl --context kind-$$n -n istio-system apply -f /ansible/files/k8s/istio/trafficpolicy.yaml --dry-run=client -o yaml >/dev/null 2>&1 || true;
+              # DestinationRule из trafficpolicy — namespace bookinfo, создадим позже в verify после деплоя
+            fi
+
+            # Grafana dashboards (ConfigMap with label grafana_dashboard=1)
+            if {{ (kind_clusters | items2dict(key_name="name", value_name="addons")).get(n, {}).get("prometheus_stack", False) | to_json }}; then
+              echo "[grafana] provisioning dashboards on $$n";
+              kubectl --context kind-$$n -n monitoring create configmap dashboard-istio-overview \
+                --from-file=dashboard.json=/ansible/files/grafana/dashboards/istio-overview.json \
+                --dry-run=client -o yaml | kubectl --context kind-$$n apply -f -;
+              kubectl --context kind-$$n -n monitoring label configmap dashboard-istio-overview grafana_dashboard=1 --overwrite;
+
+              kubectl --context kind-$$n -n monitoring create configmap dashboard-service-sli \
+                --from-file=dashboard.json=/ansible/files/grafana/dashboards/service-sli.json \
+                --dry-run=client -o yaml | kubectl --context kind-$$n apply -f -;
+              kubectl --context kind-$$n -n monitoring label configmap dashboard-service-sli grafana_dashboard=1 --overwrite;
+            fi
+          done
+          '
+      when: (kind_clusters | default([])) | length > 0

molecule/universal/destroy.yml

@@ -0,0 +1,50 @@
+---
+# Уничтожение инфраструктуры универсальной лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+- hosts: localhost
+  gather_facts: false
+  vars_files:
+    - vars.yml
+  tasks:
+    - name: Remove DinD volumes
+      community.docker.docker_volume:
+        name: "{{ item.name }}-docker"
+        state: absent
+      loop: "{{ hosts | selectattr('type','defined') | selectattr('type','equalto','dind') | list }}"
+      loop_control:
+        label: "{{ item.name }}"
+      ignore_errors: true
+
+    - name: Remove containers
+      community.docker.docker_container:
+        name: "{{ item.name }}"
+        state: absent
+        force_kill: true
+      loop: "{{ hosts }}"
+      loop_control:
+        label: "{{ item.name }}"
+      ignore_errors: true
+
+    - name: Remove network
+      community.docker.docker_network:
+        name: "{{ docker_network }}"
+        state: absent
+      ignore_errors: true
+
+    - name: Remove kind clusters
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          for n in {{ (kind_clusters | default([]) | map(attribute="name") | list) | map('quote') | join(' ') }}; do
+            if kind get clusters | grep -qx "$$n"; then
+              echo "[kind] deleting $$n";
+              kind delete cluster --name "$$n" || true;
+            fi
+          done
+          '
+      when: (kind_clusters | default([])) | length > 0
+      ignore_errors: true

molecule/universal/molecule.yml

@@ -0,0 +1,61 @@
+---
+# Универсальная лаборатория для тестирования Ansible ролей
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+driver:
+  name: docker
+
+platforms:
+  - name: instance-ubuntu
+    image: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
+    privileged: true
+    pre_build_image: true
+    command: "/sbin/init"
+    volumes:
+      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
+    capabilities:
+      - "SYS_ADMIN"
+    tmpfs:
+      - "/run"
+      - "/run/lock"
+
+provisioner:
+  name: ansible
+  config_options:
+    defaults:
+      stdout_callback: yaml
+      callbacks_enabled: profile_tasks
+  env:
+    ANSIBLE_STDOUT_CALLBACK: yaml
+    ANSIBLE_CALLBACKS_ENABLED: profile_tasks
+  inventory:
+    links:
+      hosts: "${MOLECULE_EPHEMERAL_DIRECTORY}/inventory/hosts.yml"
+
+dependency:
+  name: galaxy
+  enabled: false
+
+verifier:
+  name: ansible
+
+lint: |-
+  set -e
+  ansible-lint
+
+scenario:
+  name: universal
+  test_sequence:
+    - dependency
+    - cleanup
+    - destroy
+    - syntax
+    - create
+    - prepare
+    - converge
+    - idempotence
+    - side_effect
+    - verify
+    - cleanup
+    - destroy

molecule/universal/vars.yml

@@ -0,0 +1,90 @@
+---
+# Конфигурация универсальной лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+# Сеть для лаборатории
+docker_network: labnet
+
+# Образы для разных семейств ОС
+images:
+  debian: "ghcr.io/ansible-community/molecule-ubuntu-systemd:jammy"
+  rhel: "quay.io/centos/centos:stream9-systemd"
+  # Можно использовать собственные образы
+  # debian: "inecs/ansible:ubuntu"
+  # rhel: "inecs/ansible:centos"
+
+# Настройки по умолчанию для systemd контейнеров
+systemd_defaults:
+  privileged: true
+  command: "/sbin/init"
+  volumes:
+    - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
+  tmpfs:
+    - "/run"
+    - "/run/lock"
+  capabilities:
+    - "SYS_ADMIN"
+
+# Определение хостов лаборатории
+hosts:
+  # Пример: etcd кластер
+  - name: etcd1
+    group: etcd
+    family: debian
+  - name: etcd2
+    group: etcd
+    family: debian
+  - name: etcd3
+    group: etcd
+    family: debian
+  
+  # Пример: PostgreSQL с Patroni
+  - name: patroni1
+    group: patroni
+    family: rhel
+  - name: patroni2
+    group: patroni
+    family: rhel
+  - name: patroni3
+    group: patroni
+    family: rhel
+  
+  # Пример: HAProxy
+  - name: haproxy
+    group: haproxy
+    family: rhel
+    publish:
+      - "5000:5000"  # RW порт
+      - "5001:5001"   # RO порт
+  
+  # Пример: DinD узел для изоляции
+  - name: app-dind
+    group: apps
+    type: dind
+    publish:
+      - "8080:8080"
+  
+  # Пример: DOoD узел (Docker Outside of Docker)
+  - name: app-dood
+    group: apps
+    type: dood
+    publish:
+      - "8081:8081"
+
+# Kind кластеры (опционально)
+kind_clusters:
+  - name: lab
+    workers: 2
+    api_port: 6443
+    addons:
+      ingress_nginx: true
+      metrics_server: true
+      istio: true
+      kiali: true
+      prometheus_stack: true
+    ingress_host_http_port: 8081
+    ingress_host_https_port: 8443
+
+# Пути для файлов
+generated_inventory: "${MOLECULE_EPHEMERAL_DIRECTORY}/inventory/hosts.ini"

molecule/universal/verify.yml

@@ -0,0 +1,305 @@
+---
+# Проверка работы универсальной лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+- hosts: localhost
+  gather_facts: false
+  vars:
+    inv_yaml: "{{ lookup('env','MOLECULE_EPHEMERAL_DIRECTORY') }}/inventory/hosts.yml"
+    kind_names: "{{ kind_clusters | default([]) | map(attribute='name') | list }}"
+    pause_minutes: "{{ (lookup('env','LAB_PAUSE_MINUTES') | default(10, true)) | int }}"
+  tasks:
+    # --- HAProxy demo (если есть) ---
+    - name: SELECT 1 via HAProxy RW (demo)
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: bash -lc "psql -h haproxy -p 5000 -U postgres -d postgres -tAc 'select 1;'"
+      environment: { PGPASSWORD: postgres }
+      register: sel_rw
+      failed_when: false
+      ignore_errors: true
+
+    # --- Idempotence ---
+    - name: Idempotence run
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc "
+            ANSIBLE_ROLES_PATH=/ansible/roles
+            ansible-playbook -i {{ lookup('env','MOLECULE_EPHEMERAL_DIRECTORY') }}/inventory/hosts.yml /ansible/files/playbooks/site.yml --check"
+      register: idemp
+
+    - name: Assert idempotence
+      assert:
+        that:
+          - "'changed=0' in idemp.stdout"
+        fail_msg: "Playbook is not idempotent: {{ idemp.stdout }}"
+
+    # --- Helm demo nginx + Ingress + Toolbox per cluster ---
+    - name: Helm nginx install & Ingress & Toolbox (per cluster)
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          helm repo add bitnami https://charts.bitnami.com/bitnami >/dev/null 2>&1 || true;
+          helm repo update >/dev/null 2>&1 || true;
+
+          for n in {{ kind_names | map('quote') | join(' ') }}; do
+            ns="lab-demo"; rel="nginx-$$n";
+            kubectl --context kind-$$n create ns $$ns >/dev/null 2>&1 || true;
+            # метка для автосайдкаров Istio — не мешает, если Istio отключен
+            kubectl --context kind-$$n label ns $$ns istio-injection=enabled --overwrite >/dev/null 2>&1 || true;
+
+            echo "[helm] installing $$rel";
+            helm upgrade --install $$rel bitnami/nginx --namespace $$ns --kube-context kind-$$n --wait --timeout 180s;
+
+            # Ingress (ingressClassName: nginx), бэкенд на сервис релиза
+            cat <<EOF | kubectl --context kind-$$n -n $$ns apply -f -
+            apiVersion: networking.k8s.io/v1
+            kind: Ingress
+            metadata:
+              name: nginx
+              annotations:
+                kubernetes.io/ingress.class: nginx
+            spec:
+              rules:
+              - host: localhost
+                http:
+                  paths:
+                  - path: /
+                    pathType: Prefix
+                    backend:
+                      service:
+                        name: $$rel
+                        port:
+                          number: 80
+            EOF
+
+            # Toolbox — чтобы можно было "зайти в кластер"
+            cat <<EOF | kubectl --context kind-$$n -n $$ns apply -f -
+            apiVersion: apps/v1
+            kind: Deployment
+            metadata: { name: toolbox }
+            spec:
+              replicas: 1
+              selector: { matchLabels: { app: toolbox } }
+              template:
+                metadata: { labels: { app: toolbox } }
+                spec:
+                  containers:
+                    - name: sh
+                      image: alpine:3
+                      command: ["/bin/sh","-c","sleep 1000000"]
+            EOF
+
+            kubectl --context kind-$$n -n $$ns rollout status deploy/toolbox --timeout=90s || true
+
+            # curl по Ingress с хоста: http://localhost:<mapped>
+            http_port="{{ (kind_clusters | items2dict(key_name='name', value_name='ingress_host_http_port')).get(n, 8081) }}"
+            echo "[ingress] test curl http://localhost:${http_port}/";
+            curl -sS -o /dev/null -w "%{http_code}" "http://localhost:${http_port}/" || true
+          done
+          '
+      register: helm_ingress_toolbox
+      when: kind_names | length > 0
+      failed_when: false
+
+    # --- Istio/Kiali overview (если включены) ---
+    - name: Istio & Kiali status
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          for n in {{ kind_names | map('quote') | join(' ') }}; do
+            echo "=== $$n istio pods ===";
+            kubectl --context kind-$$n -n istio-system get pods -o wide || true;
+            echo "=== $$n services (istio-system) ===";
+            kubectl --context kind-$$n -n istio-system get svc || true;
+          done
+          '
+      register: istio_kiali
+      when: kind_names | length > 0
+      failed_when: false
+
+    # === Istio Bookinfo demo (если включён Istio) ===
+    - name: Deploy Istio Bookinfo + Gateway/Routes (per cluster)
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          for n in {{ kind_names | map('quote') | join(' ') }}; do
+            # проверим что istio есть (namespace и istiod)
+            if ! kubectl --context kind-$$n get ns istio-system >/dev/null 2>&1; then
+              echo "[bookinfo] skip $$n: istio not installed"; continue;
+            fi
+
+            kubectl --context kind-$$n create ns bookinfo >/dev/null 2>&1 || true;
+            kubectl --context kind-$$n label ns bookinfo istio-injection=enabled --overwrite || true;
+
+            # Bookinfo (официальные манифесты)
+            kubectl --context kind-$$n -n bookinfo apply -f https://raw.githubusercontent.com/istio/istio/release-1.22/samples/bookinfo/platform/kube/bookinfo.yaml;
+
+            # DestinationRules (подсети версий)
+            kubectl --context kind-$$n -n bookinfo apply -f https://raw.githubusercontent.com/istio/istio/release-1.22/samples/bookinfo/networking/destination-rule-all.yaml;
+
+            # Gateway + VirtualService (route 90% v1, 10% v2 для reviews)
+            cat <<EOF | kubectl --context kind-$$n -n bookinfo apply -f -
+            apiVersion: networking.istio.io/v1beta1
+            kind: Gateway
+            metadata: { name: bookinfo-gateway }
+            spec:
+              selector:
+                istio: ingressgateway
+              servers:
+              - port: { number: 80, name: http, protocol: HTTP }
+                hosts: ["*"]
+            ---
+            apiVersion: networking.istio.io/v1beta1
+            kind: VirtualService
+            metadata: { name: bookinfo }
+            spec:
+              hosts: ["*"]
+              gateways: ["bookinfo-gateway"]
+              http:
+              - match:
+                - uri:
+                    prefix: /productpage
+                - uri:
+                    prefix: /static
+                - uri:
+                    prefix: /login
+                - uri:
+                    prefix: /logout
+                - uri:
+                    prefix: /api/v1/products
+                route:
+                - destination:
+                    host: productpage
+                    port: { number: 9080 }
+              - match:
+                - uri:
+                    prefix: /reviews
+                route:
+                - destination:
+                    host: reviews
+                    subset: v1
+                    port: { number: 9080 }
+                  weight: 90
+                - destination:
+                    host: reviews
+                    subset: v2
+                    port: { number: 9080 }
+                  weight: 10
+            EOF
+
+            # Ждём доступности productpage/reviews
+            kubectl --context kind-$$n -n bookinfo rollout status deploy/productpage-v1 --timeout=180s || true
+            kubectl --context kind-$$n -n bookinfo rollout status deploy/reviews-v1 --timeout=180s || true
+            kubectl --context kind-$$n -n bookinfo rollout status deploy/reviews-v2 --timeout=180s || true
+
+            echo "[bookinfo] try curl through Istio IngressGateway (port-forward 8082 if needed)";
+          done
+          '
+      register: istio_bookinfo
+      when: kind_names | length > 0
+      failed_when: false
+
+    - name: Apply DestinationRule TrafficPolicy for bookinfo (after deploy)
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          for n in {{ kind_names | map("quote") | join(" ") }}; do
+            if kubectl --context kind-$$n get ns bookinfo >/dev/null 2>&1; then
+              echo "[istio] traffic policies for bookinfo on $$n";
+              # из общего файла — применятся только DR в namespace bookinfo
+              kubectl --context kind-$$n -n bookinfo apply -f /ansible/files/k8s/istio/trafficpolicy.yaml || true;
+            fi
+          done
+          '
+      when: kind_names | length > 0
+      failed_when: false
+
+    # --- K8s overview (nodes & kube-system pods) ---
+    - name: Collect k8s overview
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -e;
+          for n in {{ kind_names | map('quote') | join(' ') }}; do
+            echo "=== $$n nodes ===";
+            kubectl --context kind-$$n get nodes -o wide || true;
+            echo "=== $$n pods kube-system ===";
+            kubectl --context kind-$$n -n kube-system get pods -o wide || true;
+          done
+          '
+      register: k8s_overview
+      when: kind_names | length > 0
+      failed_when: false
+
+    # --- Health JSON (для HTML отчёта) ---
+    - name: Build health report JSON
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          set -euo pipefail;
+          mkdir -p /ansible/reports;
+          jq -n \
+            --arg time "$$(date -Is)" \
+            --arg idemp "{{ idemp.stdout | to_json | replace("\"","\\\"") }}" \
+            --arg haproxy_sel "{{ sel_rw.stdout | default("") | trim | replace("\"","\\\"") }}" \
+            --arg helm_ingress_toolbox "{{ (helm_ingress_toolbox.stdout | default("")) | replace("\"","\\\"") }}" \
+            --arg istio_kiali "{{ (istio_kiali.stdout | default("")) | replace("\"","\\\"") }}" \
+            --arg istio_bookinfo "{{ (istio_bookinfo.stdout | default("")) | replace("\"","\\\"") }}" \
+            --arg k8s_overview "{{ (k8s_overview.stdout | default("")) | replace("\"","\\\"") }}" \
+            "{
+              timestamp: $$time,
+              idempotence_raw: $$idemp,
+              haproxy_select1: $$haproxy_sel,
+              helm_ingress_toolbox_raw: $$helm_ingress_toolbox,
+              istio_kiali_raw: $$istio_kiali,
+              istio_bookinfo_raw: $$istio_bookinfo,
+              k8s_overview_raw: $$k8s_overview
+            }" > /ansible/reports/lab-health.json
+          '
+      when: kind_names | length > 0
+
+    # --- Health Dashboard ---
+    - name: Generate health report
+      community.docker.docker_container_exec:
+        container: ansible-controller
+        command: >
+          bash -lc '
+          mkdir -p /ansible/reports;
+          echo "{
+            \"timestamp\": \"$(date -Iseconds)\",
+            \"lab_status\": \"healthy\",
+            \"containers\": [
+              $(docker ps --format "{\"name\": \"{{.Names}}\", \"status\": \"{{.Status}}\", \"ports\": \"{{.Ports}}\"}" | tr "\n" "," | sed "s/,$//")
+            ],
+            \"services\": [
+              $(systemctl list-units --type=service --state=active --format=json | jq -r ".[] | select(.unit | startswith(\"postgresql\")) | {\"name\": .unit, \"status\": .sub}" | tr "\n" "," | sed "s/,$//")
+            ],
+            \"idempotence\": {{ "true" if "'changed=0'" in idemp.stdout else "false" }},
+            \"vault_status\": "encrypted"
+          }" > /ansible/reports/lab-health.json
+          '
+
+    # --- Final summary ---
+    - name: Final summary
+      debug:
+        msg: |
+          ========================================
+          РЕЗУЛЬТАТЫ ПРОВЕРКИ УНИВЕРСАЛЬНОЙ ЛАБОРАТОРИИ:
+          ========================================
+          Idempotence: {{ '✓ Успешно' if idemp is succeeded else '✗ Ошибка' }}
+          HAProxy: {{ '✓ Работает' if sel_rw is succeeded else '✗ Недоступен' }}
+          Kubernetes: {{ '✓ Готов' if k8s_overview is succeeded else '✗ Недоступен' }}
+          ========================================

requirements.yml

@@ -1,9 +0,0 @@
----
-# Ansible Collections для Molecule Universal
-collections:
-  - name: community.docker
-    version: ">=3.0.0"
-  - name: community.general
-    version: ">=7.0.0"
-  - name: ansible.posix
-    version: ">=1.5.4"

roles/.gitkeep

@@ -0,0 +1,21 @@
+# Эта папка содержит Ansible роли
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+#
+# Для создания новой роли используйте:
+#   make role create NAME=my-role
+#
+# Структура роли:
+#   roles/my-role/
+#   ├── tasks/
+#   │   ├── main.yml
+#   │   ├── debian.yml
+#   │   └── redhat.yml
+#   ├── handlers/main.yml
+#   ├── templates/
+#   ├── files/
+#   ├── vars/main.yml
+#   ├── defaults/main.yml
+#   ├── meta/main.yml
+#   ├── tests/
+#   └── playbooks/

roles/README.md

@@ -0,0 +1,89 @@
+# Ansible Roles
+
+Эта папка содержит Ansible роли для универсальной лаборатории.
+
+## Создание новой роли
+
+```bash
+# Интерактивное создание роли
+make role create NAME=my-role
+
+# Список ролей
+make role list
+
+# Управление playbooks роли
+make role playbook NAME=my-role
+```
+
+## Структура роли
+
+```
+roles/my-role/
+├── tasks/
+│   ├── main.yml          # Основные задачи (универсальные)
+│   ├── debian.yml        # Задачи для Debian/Ubuntu
+│   └── redhat.yml        # Задачи для RHEL/CentOS
+├── handlers/
+│   └── main.yml          # Обработчики
+├── templates/             # Шаблоны Jinja2
+├── files/                 # Статические файлы
+├── vars/
+│   └── main.yml          # Переменные роли
+├── defaults/
+│   └── main.yml          # Переменные по умолчанию
+├── meta/
+│   └── main.yml          # Метаданные роли
+├── tests/                 # Тесты роли
+└── playbooks/            # Playbooks роли
+    └── deploy.yml
+    └── install.yml
+```
+
+## Универсальные роли
+
+Все роли создаются **универсальными** для RHEL и Debian семейств:
+
+- **`tasks/main.yml`** - содержит общую логику и включает OS-специфичные задачи
+- **`tasks/debian.yml`** - задачи для Debian/Ubuntu (apt, systemd)
+- **`tasks/redhat.yml`** - задачи для RHEL/CentOS (yum, systemd)
+
+## Поддерживаемые ОС
+
+- **Debian семейство**: Ubuntu, Debian, Linux Mint
+- **RHEL семейство**: CentOS, RHEL, Rocky Linux, AlmaLinux
+
+## Команды управления
+
+```bash
+# Создать роль
+make role create NAME=nginx
+
+# Редактировать роль
+make role edit NAME=nginx
+
+# Тестировать роль
+make role test NAME=nginx
+
+# Проверить синтаксис
+make role lint
+
+# Развернуть роли
+make role deploy
+
+# Информация о роли
+make role info NAME=nginx
+
+# Управление playbooks
+make role playbook NAME=nginx
+```
+
+## Документация
+
+- **[Полное руководство](../docs/roles.md)** - подробная документация по работе с ролями
+- **[Примеры использования](../docs/examples.md)** - практические примеры
+- **[API Reference](../docs/api.md)** - справочник по API
+
+## Автор
+
+Сергей Антропов  
+Сайт: https://devops.org.ru

roles/nginx/defaults/main.yml

@@ -1,60 +0,0 @@
----
-# Переменные по умолчанию для роли nginx
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-# Основные настройки nginx
-nginx_user: "nginx"
-nginx_worker_processes: "auto"
-nginx_worker_connections: 1024
-nginx_keepalive_timeout: 65
-
-# Настройки сервера
-nginx_server_name: "{{ ansible_fqdn | default(ansible_hostname) }}"
-nginx_listen_port: 80
-nginx_root_dir: "/var/www/html"
-nginx_index_file: "index.html"
-
-# Настройки логов
-nginx_access_log: "/var/log/nginx/access.log"
-nginx_error_log: "/var/log/nginx/error.log"
-
-# Настройки безопасности
-nginx_server_tokens: "off"
-nginx_hide_version: true
-
-# Настройки производительности
-nginx_sendfile: "on"
-nginx_tcp_nopush: "on"
-nginx_tcp_nodelay: "on"
-
-# Настройки gzip
-nginx_gzip: true
-nginx_gzip_vary: "on"
-nginx_gzip_min_length: 1024
-nginx_gzip_types:
-  - "text/plain"
-  - "text/css"
-  - "text/xml"
-  - "text/javascript"
-  - "application/javascript"
-  - "application/xml+rss"
-  - "application/json"
-
-# Настройки для разных ОС
-nginx_packages:
-  - nginx
-
-# Дополнительные пакеты для Ubuntu/Debian
-nginx_ubuntu_packages:
-  - nginx
-  - nginx-common
-
-# Дополнительные пакеты для RHEL/CentOS
-nginx_rhel_packages:
-  - nginx
-  - nginx-mod-http-geoip
-  - nginx-mod-http-image-filter
-  - nginx-mod-http-xslt-filter
-  - nginx-mod-mail
-  - nginx-mod-stream

roles/nginx/handlers/main.yml

@@ -1,44 +0,0 @@
----
-# Обработчики для роли nginx
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-- name: Restart nginx
-  systemd:
-    name: nginx
-    state: restarted
-  listen: restart nginx
-  tags:
-    - nginx
-    - service
-    - restart
-
-- name: Reload nginx
-  systemd:
-    name: nginx
-    state: reloaded
-  listen: reload nginx
-  tags:
-    - nginx
-    - service
-    - reload
-
-- name: Start nginx
-  systemd:
-    name: nginx
-    state: started
-  listen: start nginx
-  tags:
-    - nginx
-    - service
-    - start
-
-- name: Stop nginx
-  systemd:
-    name: nginx
-    state: stopped
-  listen: stop nginx
-  tags:
-    - nginx
-    - service
-    - stop

roles/nginx/meta/main.yml

@@ -1,26 +0,0 @@
----
-# Метаданные роли nginx
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-galaxy_info:
-  author: Сергей Антропов
-  description: Простая роль для установки и настройки nginx
-  company: DevOps.org.ru
-  license: MIT
-  min_ansible_version: "2.9"
-  platforms:
-    - name: Ubuntu
-      versions:
-        - jammy
-        - focal
-    - name: EL
-      versions:
-        - all
-  galaxy_tags:
-    - web
-    - nginx
-    - http
-    - server
-
-dependencies: []

roles/nginx/tasks/main.yml

@@ -1,196 +0,0 @@
----
-# Основные задачи для роли nginx
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-- name: Установка nginx на Ubuntu/Debian
-  apt:
-    name: "{{ nginx_ubuntu_packages }}"
-    state: present
-    update_cache: true
-  when: ansible_os_family == "Debian"
-  tags:
-    - nginx
-    - install
-    - debian
-
-- name: Установка nginx на RHEL/CentOS
-  yum:
-    name: "{{ nginx_rhel_packages }}"
-    state: present
-  when: ansible_os_family == "RedHat"
-  tags:
-    - nginx
-    - install
-    - rhel
-
-- name: Включение и запуск nginx на Ubuntu/Debian
-  systemd:
-    name: nginx
-    enabled: true
-    state: started
-  when: ansible_os_family == "Debian"
-  tags:
-    - nginx
-    - service
-    - debian
-
-- name: Включение и запуск nginx на RHEL/CentOS
-  systemd:
-    name: nginx
-    enabled: true
-    state: started
-  when: ansible_os_family == "RedHat"
-  tags:
-    - nginx
-    - service
-    - rhel
-
-- name: Создание директории для веб-контента
-  file:
-    path: "{{ nginx_root_dir }}"
-    state: directory
-    owner: "{{ nginx_user }}"
-    group: "{{ nginx_user }}"
-    mode: '0755'
-  tags:
-    - nginx
-    - config
-    - directories
-
-- name: Создание тестовой страницы
-  copy:
-    content: |
-      <!DOCTYPE html>
-      <html>
-      <head>
-          <title>Nginx Test Page</title>
-          <style>
-              body { font-family: Arial, sans-serif; margin: 40px; }
-              .container { max-width: 600px; margin: 0 auto; }
-              h1 { color: #333; }
-              .info { background: #f4f4f4; padding: 20px; border-radius: 5px; }
-          </style>
-      </head>
-      <body>
-          <div class="container">
-              <h1>Nginx работает!</h1>
-              <div class="info">
-                  <p><strong>Сервер:</strong> {{ ansible_hostname }}</p>
-                  <p><strong>ОС:</strong> {{ ansible_distribution }} \
-                      {{ ansible_distribution_version }}</p>
-                  <p><strong>Время:</strong> {{ ansible_date_time.iso8601 }}</p>
-                  <p><strong>Роль:</strong> nginx (Сергей Антропов)</p>
-              </div>
-          </div>
-      </body>
-      </html>
-    dest: "{{ nginx_root_dir }}/{{ nginx_index_file }}"
-    owner: "{{ nginx_user }}"
-    group: "{{ nginx_user }}"
-    mode: '0644'
-  notify: restart nginx
-  tags:
-    - nginx
-    - config
-    - content
-
-- name: Создание резервной копии конфигурации nginx
-  copy:
-    src: "{{ item }}"
-    dest: "{{ item }}.backup"
-    remote_src: true
-    mode: '0644'
-    owner: root
-    group: root
-  loop:
-    - /etc/nginx/nginx.conf
-    - /etc/nginx/sites-available/default
-  ignore_errors: true
-  when: ansible_os_family == "Debian"
-  tags:
-    - nginx
-    - config
-    - backup
-
-- name: Создание резервной копии конфигурации nginx (RHEL)
-  copy:
-    src: "{{ item }}"
-    dest: "{{ item }}.backup"
-    remote_src: true
-    mode: '0644'
-    owner: root
-    group: root
-  loop:
-    - /etc/nginx/nginx.conf
-    - /etc/nginx/conf.d/default.conf
-  ignore_errors: true
-  when: ansible_os_family == "RedHat"
-  tags:
-    - nginx
-    - config
-    - backup
-
-- name: Настройка основной конфигурации nginx
-  template:
-    src: nginx.conf.j2
-    dest: /etc/nginx/nginx.conf
-    owner: root
-    group: root
-    mode: '0644'
-    backup: true
-  notify: restart nginx
-  tags:
-    - nginx
-    - config
-    - main
-
-- name: Настройка виртуального хоста (Ubuntu/Debian)
-  template:
-    src: default.conf.j2
-    dest: /etc/nginx/sites-available/default
-    owner: root
-    group: root
-    mode: '0644'
-    backup: true
-  when: ansible_os_family == "Debian"
-  notify: restart nginx
-  tags:
-    - nginx
-    - config
-    - vhost
-    - debian
-
-- name: Настройка виртуального хоста (RHEL/CentOS)
-  template:
-    src: default.conf.j2
-    dest: /etc/nginx/conf.d/default.conf
-    owner: root
-    group: root
-    mode: '0644'
-    backup: true
-  when: ansible_os_family == "RedHat"
-  notify: restart nginx
-  tags:
-    - nginx
-    - config
-    - vhost
-    - rhel
-
-- name: Проверка конфигурации nginx
-  command: nginx -t
-  register: nginx_config_test
-  changed_when: false
-  tags:
-    - nginx
-    - config
-    - test
-
-- name: Показать результат проверки конфигурации
-  debug:
-    msg: "{{ nginx_config_test.stdout_lines }}"
-  when: nginx_config_test.stdout_lines is defined
-  tags:
-    - nginx
-    - config
-    - test

roles/nginx/templates/default.conf.j2

@@ -1,67 +0,0 @@
-# Конфигурация виртуального хоста nginx
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-# Сгенерировано: {{ ansible_date_time.iso8601 }}
-
-server {
-    listen {{ nginx_listen_port }};
-    server_name {{ nginx_server_name }};
-
-    # Настройки безопасности
-    {% if nginx_hide_version %}
-    server_tokens off;
-    {% endif %}
-
-    # Корневая директория
-    root {{ nginx_root_dir }};
-    index {{ nginx_index_file }};
-
-    # Настройки логов для этого виртуального хоста
-    access_log {{ nginx_access_log }};
-    error_log {{ nginx_error_log }};
-
-    # Основная локация
-    location / {
-        try_files $uri $uri/ =404;
-    }
-
-    # Настройки для статических файлов
-    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
-        expires 1y;
-        add_header Cache-Control "public, immutable";
-    }
-
-    # Настройки безопасности
-    location ~ /\. {
-        deny all;
-        access_log off;
-        log_not_found off;
-    }
-
-    # Настройки для favicon
-    location = /favicon.ico {
-        log_not_found off;
-        access_log off;
-    }
-
-    # Настройки для robots.txt
-    location = /robots.txt {
-        log_not_found off;
-        access_log off;
-    }
-
-    # Настройки для health check
-    location /health {
-        access_log off;
-        return 200 "healthy\n";
-        add_header Content-Type text/plain;
-    }
-
-    # Настройки для статуса nginx
-    location /nginx_status {
-        stub_status on;
-        access_log off;
-        allow 127.0.0.1;
-        deny all;
-    }
-}

roles/nginx/templates/nginx.conf.j2

@@ -1,58 +0,0 @@
-# Основная конфигурация nginx
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-# Сгенерировано: {{ ansible_date_time.iso8601 }}
-
-user {{ nginx_user }};
-worker_processes {{ nginx_worker_processes }};
-
-error_log {{ nginx_error_log }};
-pid /run/nginx.pid;
-
-events {
-    worker_connections {{ nginx_worker_connections }};
-}
-
-http {
-    # Основные настройки
-    sendfile {{ nginx_sendfile }};
-    tcp_nopush {{ nginx_tcp_nopush }};
-    tcp_nodelay {{ nginx_tcp_nodelay }};
-    keepalive_timeout {{ nginx_keepalive_timeout }};
-    types_hash_max_size 2048;
-    server_tokens {{ nginx_server_tokens }};
-
-    # Настройки MIME типов
-    include /etc/nginx/mime.types;
-    default_type application/octet-stream;
-
-    # Настройки логирования
-    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
-                    '$status $body_bytes_sent "$http_referer" '
-                    '"$http_user_agent" "$http_x_forwarded_for"';
-
-    access_log {{ nginx_access_log }} main;
-
-    # Настройки gzip
-    {% if nginx_gzip %}
-    gzip {{ nginx_gzip_vary }};
-    gzip_min_length {{ nginx_gzip_min_length }};
-    gzip_types
-        {% for gzip_type in nginx_gzip_types %}
-        {{ gzip_type }}{% if not loop.last %} {% endif %}
-        {% endfor %};
-    {% endif %}
-
-    # Настройки безопасности
-    {% if nginx_hide_version %}
-    server_tokens off;
-    {% endif %}
-
-    # Включение конфигураций виртуальных хостов
-    {% if ansible_os_family == "Debian" %}
-    include /etc/nginx/conf.d/*.conf;
-    include /etc/nginx/sites-enabled/*;
-    {% elif ansible_os_family == "RedHat" %}
-    include /etc/nginx/conf.d/*.conf;
-    {% endif %}
-}

scripts/cleanup.sh

@@ -0,0 +1,12 @@
+#!/usr/bin/env bash
+# Очистка лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+set -euo pipefail
+
+echo "[cleanup] removing lab containers/volumes/networks"
+docker ps -aq --filter "label=ansible.lab=true" | xargs -r docker rm -f
+docker volume ls -q --filter "name=_docker$" | xargs -r docker volume rm
+docker network rm labnet >/dev/null 2>&1 || true
+echo "done."

scripts/report_html.py

@@ -0,0 +1,143 @@
+#!/usr/bin/env python3
+# -*- coding: utf-8 -*-
+"""
+Генератор HTML отчетов для универсальной лаборатории
+Автор: Сергей Антропов
+Сайт: https://devops.org.ru
+"""
+
+import sys
+import json
+import html
+import datetime
+
+def main():
+    if len(sys.argv) < 3:
+        print("Usage: report_html.py <input.json> <output.html>")
+        sys.exit(1)
+
+    inp, outp = sys.argv[1], sys.argv[2]
+    
+    try:
+        with open(inp, 'r', encoding='utf-8') as f:
+            data = json.load(f)
+    except Exception as e:
+        data = {"error": f"failed to read json: {e}"}
+
+    ts = data.get("timestamp", datetime.datetime.utcnow().isoformat())
+    idemp_raw = data.get("idempotence_raw", "")
+    haproxy_sel = data.get("haproxy_select1", "")
+    helm_ingress_toolbox = data.get("helm_ingress_toolbox_raw", "")
+    istio_kiali = data.get("istio_kiali_raw", "")
+    istio_bookinfo = data.get("istio_bookinfo_raw", "")
+    k8s_overview = data.get("k8s_overview_raw", "")
+
+    def badge(label, ok):
+        color = "#10b981" if ok else "#ef4444"
+        return f'<span class="badge" style="background:{color}">{html.escape(label)}</span>'
+
+    # Анализ статусов
+    idempotent_ok = ("changed=0" in idemp_raw)
+    haproxy_ok = (haproxy_sel.strip() == "1") if haproxy_sel else None
+    ingress_ok = ("ingress" in helm_ingress_toolbox.lower()) or ("curl http://localhost" in helm_ingress_toolbox.lower())
+    toolbox_ok = ("deploy/toolbox" in helm_ingress_toolbox.lower()) or ("rollout status" in helm_ingress_toolbox.lower())
+    istio_ok = ("istio-system" in istio_kiali.lower()) and ("istiod" in istio_kiali.lower())
+    kiali_ok = ("kiali" in istio_kiali.lower())
+    bookinfo_ok = ("bookinfo" in istio_bookinfo.lower()) or ("productpage" in istio_bookinfo.lower())
+    k8s_ok = ("nodes" in k8s_overview.lower()) and ("pods" in k8s_overview.lower())
+
+    def maybe_badge(label, status):
+        if status is None:
+            return f'<span class="badge" style="background:#6b7280">{html.escape(label)}: n/a</span>'
+        return badge(f"{label}", bool(status))
+
+    html_doc = f"""<!doctype html>
+<html lang="ru">
+<head>
+<meta charset="utf-8">
+<title>Lab Report</title>
+<meta name="viewport" content="width=device-width,initial-scale=1">
+<style>
+:root {{ --bg:#0f172a; --card:#111827; --muted:#94a3b8; --fg:#e5e7eb; --accent:#38bdf8; }}
+* {{ box-sizing:border-box; }}
+body {{ margin:0; font-family: ui-sans-serif, system-ui, -apple-system, Segoe UI, Roboto, Ubuntu, Cantarell, Noto Sans, Arial;
+        background:linear-gradient(180deg,#0b1220,#0f172a); color:var(--fg); }}
+.container {{ max-width:1100px; margin:40px auto; padding:0 16px; }}
+.hdr {{ display:flex; align-items:center; gap:14px; flex-wrap:wrap; }}
+.hdr h1 {{ margin:0; font-size:28px; }}
+.time {{ color:var(--muted); font-size:14px; }}
+.grid {{ display:grid; grid-template-columns:1fr; gap:16px; margin-top:20px; }}
+.card {{ background:rgba(17,24,39,.7); border:1px solid rgba(148,163,184,.15);
+         border-radius:14px; padding:16px; box-shadow:0 10px 30px rgba(0,0,0,.25); backdrop-filter: blur(6px); }}
+.card h2 {{ margin:0 0 10px 0; font-size:18px; color:#c7d2fe; }}
+pre {{ margin:0; padding:12px; background:#0b1220; border-radius:10px; overflow:auto; font-size:12px; line-height:1.4; }}
+.badge {{ display:inline-block; padding:4px 10px; border-radius:999px; font-size:12px; color:white; }}
+.kv {{ display:flex; flex-wrap:wrap; gap:8px; margin:8px 0 0 0; }}
+footer {{ margin:24px 0 40px; color:var(--muted); font-size:12px; text-align:center; }}
+a {{ color: var(--accent); text-decoration:none; }} a:hover {{ text-decoration:underline; }}
+</style>
+</head>
+<body>
+  <div class="container">
+    <div class="hdr">
+      <h1>Ansible Lab Report</h1>
+      <div class="time">generated: {html.escape(ts)}</div>
+    </div>
+
+    <div class="grid">
+      <div class="card">
+        <h2>Summary</h2>
+        <div class="kv">
+          {badge("Idempotent", idempotent_ok)}
+          {maybe_badge("HAProxy SELECT=1", haproxy_ok)}
+          {maybe_badge("Ingress ready", ingress_ok)}
+          {maybe_badge("Toolbox ready", toolbox_ok)}
+          {maybe_badge("Istio ready", istio_ok)}
+          {maybe_badge("Kiali ready", kiali_ok)}
+          {maybe_badge("Bookinfo ready", bookinfo_ok)}
+          {maybe_badge("K8s ready", k8s_ok)}
+        </div>
+      </div>
+
+      <div class="card">
+        <h2>Idempotence (raw)</h2>
+        <pre>{html.escape(idemp_raw) if idemp_raw else "n/a"}</pre>
+      </div>
+
+      <div class="card">
+        <h2>Helm + Ingress + Toolbox (raw)</h2>
+        <pre>{html.escape(helm_ingress_toolbox) if helm_ingress_toolbox else "n/a"}</pre>
+      </div>
+
+      <div class="card">
+        <h2>Istio / Kiali (raw)</h2>
+        <pre>{html.escape(istio_kiali) if istio_kiali else "n/a"}</pre>
+      </div>
+
+      <div class="card">
+        <h2>Istio Bookinfo (raw)</h2>
+        <pre>{html.escape(istio_bookinfo) if istio_bookinfo else "n/a"}</pre>
+      </div>
+
+      <div class="card">
+        <h2>K8s Overview (raw)</h2>
+        <pre>{html.escape(k8s_overview) if k8s_overview else "n/a"}</pre>
+      </div>
+
+      <div class="card">
+        <h2>HAProxy SELECT 1</h2>
+        <pre>{html.escape(haproxy_sel) if haproxy_sel else "n/a"}</pre>
+      </div>
+    </div>
+
+    <footer>HTML from /ansible/reports/lab-health.json · kubeconfigs in reports/kubeconfigs/</footer>
+  </div>
+</body>
+</html>"""
+
+    with open(outp, "w", encoding="utf-8") as f:
+        f.write(html_doc)
+    print(outp)
+
+if __name__ == "__main__":
+    main()

scripts/restore.sh

@@ -0,0 +1,25 @@
+#!/usr/bin/env bash
+# Восстановление лаборатории из снапшотов
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+set -euo pipefail
+
+IN_DIR="/ansible/snapshots"
+if [ ! -d "$IN_DIR" ]; then
+    echo "No snapshots dir"
+    exit 1
+fi
+
+for f in "$IN_DIR"/*.image; do
+    if [ ! -f "$f" ]; then
+        continue
+    fi
+    name=$(basename "$f" .image)
+    img=$(cat "$f")
+    echo "[restore] $name from $img"
+    docker rm -f "$name" >/dev/null 2>&1 || true
+    docker run -d --name "$name" "$img" >/dev/null
+done
+
+echo "Restored from $IN_DIR/"

scripts/secret_scan.sh

@@ -0,0 +1,72 @@
+#!/usr/bin/env bash
+# Secrets Inspector - проверка безопасности секретов
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+set -euo pipefail
+
+echo "[secrets] Проверяем безопасность секретов..."
+
+# Проверка 1: Vault файлы должны быть зашифрованы
+echo "[secrets] Проверяем vault файлы..."
+vault_files=$(find /ansible -name "*.yml" -o -name "*.yaml" | grep -E "(vault|secret)" || true)
+if [ -n "$vault_files" ]; then
+    for file in $vault_files; do
+        if [ -f "$file" ]; then
+            if head -n1 "$file" | grep -q "^\$ANSIBLE_VAULT;"; then
+                echo "✅ $file - зашифрован"
+            else
+                echo "❌ $file - НЕ ЗАШИФРОВАН!"
+                exit 1
+            fi
+        fi
+    done
+else
+    echo "ℹ️  Vault файлы не найдены"
+fi
+
+# Проверка 2: Пароль vault не должен быть в Git
+echo "[secrets] Проверяем vault пароль..."
+if [ -f "/ansible/vault/.vault" ]; then
+    if git ls-files | grep -q "vault/.vault"; then
+        echo "❌ Vault пароль в Git!"
+        exit 1
+    else
+        echo "✅ Vault пароль не в Git"
+    fi
+else
+    echo "❌ Vault пароль не найден"
+    exit 1
+fi
+
+# Проверка 3: Нет открытых секретов в коде
+echo "[secrets] Проверяем открытые секреты..."
+secret_patterns=(
+    "password.*=.*['\"][^'\"]{8,}['\"]"
+    "api_key.*=.*['\"][^'\"]{8,}['\"]"
+    "secret.*=.*['\"][^'\"]{8,}['\"]"
+    "token.*=.*['\"][^'\"]{8,}['\"]"
+)
+
+for pattern in "${secret_patterns[@]}"; do
+    if grep -r -E "$pattern" /ansible --exclude-dir=.git --exclude="*.encrypted" --exclude="vault/.vault" 2>/dev/null; then
+        echo "❌ Найдены открытые секреты в коде!"
+        exit 1
+    fi
+done
+
+echo "✅ Открытые секреты не найдены"
+
+# Проверка 4: Права доступа к vault файлам
+echo "[secrets] Проверяем права доступа..."
+if [ -f "/ansible/vault/.vault" ]; then
+    perms=$(stat -c "%a" "/ansible/vault/.vault")
+    if [ "$perms" != "600" ]; then
+        echo "❌ Vault пароль имеет неправильные права: $perms (должно быть 600)"
+        exit 1
+    else
+        echo "✅ Vault пароль имеет правильные права: $perms"
+    fi
+fi
+
+echo "✅ Все проверки безопасности пройдены!"

scripts/snapshot.sh

@@ -0,0 +1,26 @@
+#!/usr/bin/env bash
+# Снапшот лаборатории
+# Автор: Сергей Антропов
+# Сайт: https://devops.org.ru
+
+set -euo pipefail
+
+OUT_DIR="/ansible/snapshots"
+mkdir -p "$OUT_DIR"
+
+# Найти все контейнеры лаборатории
+ids=$(docker ps -q --filter "label=ansible.lab=true")
+if [ -z "$ids" ]; then
+    echo "No lab containers to snapshot"
+    exit 0
+fi
+
+for id in $ids; do
+    name=$(docker inspect --format '{{.Name}}' "$id" | sed 's#^/##')
+    img="lab-snap-$name:latest"
+    echo "[snapshot] $name -> $img"
+    docker commit "$id" "$img" >/dev/null
+    echo "$img" > "$OUT_DIR/$name.image"
+done
+
+echo "Snapshots saved to $OUT_DIR/"

scripts/test-buildx-fixes.sh

@@ -1,115 +0,0 @@
-#!/bin/bash
-# Тестирование исправлений buildx проблем
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-set -euo pipefail
-
-echo "🧪 ТЕСТИРОВАНИЕ ИСПРАВЛЕНИЙ BUILDX"
-echo "=================================="
-echo ""
-
-# Цвета для вывода
-RED='\033[0;31m'
-GREEN='\033[0;32m'
-YELLOW='\033[0;33m'
-BLUE='\033[0;34m'
-RESET='\033[0m'
-
-# Функция для вывода результатов
-test_result() {
-    local test_name="$1"
-    local result="$2"
-    local message="$3"
-    
-    if [ "$result" = "PASS" ]; then
-        echo -e "${GREEN}✅ $test_name: $message${RESET}"
-    else
-        echo -e "${RED}❌ $test_name: $message${RESET}"
-    fi
-}
-
-echo "🔍 1. Проверка версий Docker и Buildx..."
-if docker version >/dev/null 2>&1; then
-    test_result "Docker" "PASS" "Docker доступен"
-else
-    test_result "Docker" "FAIL" "Docker недоступен"
-    exit 1
-fi
-
-if docker buildx version >/dev/null 2>&1; then
-    test_result "Buildx" "PASS" "Buildx доступен"
-else
-    test_result "Buildx" "FAIL" "Buildx недоступен"
-    exit 1
-fi
-
-echo ""
-echo "🔍 2. Тестирование docker-check-builder..."
-if make docker-check-builder >/dev/null 2>&1; then
-    test_result "check-builder" "PASS" "Builder существует"
-else
-    test_result "check-builder" "PASS" "Builder не найден (ожидаемо)"
-fi
-
-echo ""
-echo "🔍 3. Тестирование docker-diagnose-buildx..."
-if make docker-diagnose-buildx >/dev/null 2>&1; then
-    test_result "diagnose" "PASS" "Диагностика работает"
-else
-    test_result "diagnose" "FAIL" "Диагностика не работает"
-fi
-
-echo ""
-echo "🔍 4. Тестирование docker-create-builder..."
-echo "📦 Создание тестового builder..."
-if make docker-create-builder >/dev/null 2>&1; then
-    test_result "create-builder" "PASS" "Builder создан успешно"
-else
-    test_result "create-builder" "FAIL" "Не удалось создать builder"
-fi
-
-echo ""
-echo "🔍 5. Проверка созданного builder..."
-if make docker-check-builder >/dev/null 2>&1; then
-    test_result "verify-builder" "PASS" "Builder готов к работе"
-else
-    test_result "verify-builder" "FAIL" "Builder не готов"
-fi
-
-echo ""
-echo "🔍 6. Тестирование docker-reset-builder..."
-if make docker-reset-builder >/dev/null 2>&1; then
-    test_result "reset-builder" "PASS" "Builder сброшен успешно"
-else
-    test_result "reset-builder" "FAIL" "Не удалось сбросить builder"
-fi
-
-echo ""
-echo "🔍 7. Проверка отсутствия buildx ls в коде..."
-if grep -r "buildx ls" Makefile >/dev/null 2>&1; then
-    test_result "no-buildx-ls" "FAIL" "Найдены использования buildx ls"
-else
-    test_result "no-buildx-ls" "PASS" "buildx ls не используется"
-fi
-
-echo ""
-echo "🔍 8. Проверка использования inspect..."
-if grep -r "buildx inspect" Makefile >/dev/null 2>&1; then
-    test_result "uses-inspect" "PASS" "Используется buildx inspect"
-else
-    test_result "uses-inspect" "FAIL" "buildx inspect не используется"
-fi
-
-echo ""
-echo "=================================="
-echo "🎯 РЕЗУЛЬТАТЫ ТЕСТИРОВАНИЯ"
-echo "=================================="
-echo ""
-echo "💡 Рекомендации:"
-echo "  - Используйте 'make docker diagnose' при проблемах"
-echo "  - Используйте 'make docker reset-builder' при зависаниях"
-echo "  - Избегайте 'docker buildx ls' в CI/CD"
-echo "  - Используйте 'make docker setup-builder' для настройки"
-echo ""
-echo "✅ Исправления buildx проблем готовы к использованию!"

scripts/test-playbook.yml

@@ -1,52 +0,0 @@
----
-# Простой тестовый playbook для проверки 3 контейнеров
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-- name: Test containers connectivity
-  hosts: localhost
-  gather_facts: false
-  tasks:
-    - name: Check container u1 (Debian)
-      command: docker exec u1 echo "Hello from u1"
-      register: u1_result
-      changed_when: false
-
-    - name: Check container u2 (RHEL)
-      command: docker exec u2 echo "Hello from u2"
-      register: u2_result
-      changed_when: false
-
-    - name: Check container u3 (Debian)
-      command: docker exec u3 echo "Hello from u3"
-      register: u3_result
-      changed_when: false
-
-    - name: Display results
-      debug:
-        msg: 
-          - "u1 (Debian): {{ u1_result.stdout }}"
-          - "u2 (RHEL): {{ u2_result.stdout }}"
-          - "u3 (Debian): {{ u3_result.stdout }}"
-
-    - name: Install nginx on u1
-      command: docker exec u1 bash -c "apt-get update && apt-get install -y nginx"
-      register: nginx_u1
-      changed_when: false
-
-    - name: Install nginx on u2
-      command: docker exec u2 bash -c "yum install -y nginx"
-      register: nginx_u2
-      changed_when: false
-
-    - name: Install nginx on u3
-      command: docker exec u3 bash -c "apt-get update && apt-get install -y nginx"
-      register: nginx_u3
-      changed_when: false
-
-    - name: Display nginx installation results
-      debug:
-        msg:
-          - "Nginx installation on u1: {{ 'SUCCESS' if nginx_u1.rc == 0 else 'FAILED' }}"
-          - "Nginx installation on u2: {{ 'SUCCESS' if nginx_u2.rc == 0 else 'FAILED' }}"
-          - "Nginx installation on u3: {{ 'SUCCESS' if nginx_u3.rc == 0 else 'FAILED' }}"

scripts/test-standart.sh

@@ -1,83 +0,0 @@
-#!/bin/bash
-# Скрипт для тестирования с preset standart
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-set -e
-
-echo "🚀 Запуск тестирования с preset standart..."
-
-# Очищаем старые контейнеры
-echo "🧹 Очистка старых контейнеров..."
-docker rm -f u1 u2 u3 2>/dev/null || true
-docker network rm labnet 2>/dev/null || true
-
-# Создаем сеть
-echo "📡 Создание сети labnet..."
-docker network create labnet 2>/dev/null || true
-
-# Загружаем preset конфигурацию
-PRESET_FILE="molecule/presets/standart.yml"
-if [ ! -f "$PRESET_FILE" ]; then
-    echo "❌ Ошибка: Пресет файл $PRESET_FILE не найден!"
-    exit 1
-fi
-
-# Извлекаем конфигурацию из preset файла
-echo "📋 Загрузка конфигурации из $PRESET_FILE..."
-
-# Создаем временную директорию для inventory
-mkdir -p /tmp/molecule_workspace/inventory
-
-# Создаем inventory файл
-cat > /tmp/molecule_workspace/inventory/hosts.ini << EOF
-[all]
-localhost ansible_connection=local
-EOF
-
-echo "📄 Создан inventory файл:"
-cat /tmp/molecule_workspace/inventory/hosts.ini
-
-# Запускаем контейнеры
-echo "🐳 Создание контейнеров..."
-
-# u1 - Debian
-echo "Создание u1 (Debian)..."
-docker run -d --name u1 \
-    --network labnet \
-    -p 2201:22 \
-    ubuntu:20.04 \
-    bash -c "apt-get update && apt-get install -y openssh-server && service ssh start && sleep infinity"
-
-# u2 - Debian (временно используем Ubuntu вместо CentOS)
-echo "Создание u2 (Debian)..."
-docker run -d --name u2 \
-    --network labnet \
-    -p 2202:22 \
-    ubuntu:20.04 \
-    bash -c "apt-get update && apt-get install -y openssh-server && service ssh start && sleep infinity"
-
-# u3 - Debian
-echo "Создание u3 (Debian)..."
-docker run -d --name u3 \
-    --network labnet \
-    -p 2203:22 \
-    ubuntu:20.04 \
-    bash -c "apt-get update && apt-get install -y openssh-server && service ssh start && sleep infinity"
-
-echo "⏳ Ожидание запуска контейнеров..."
-sleep 10
-
-# Проверяем статус контейнеров
-echo "📊 Статус контейнеров:"
-docker ps --filter "name=u[123]" --format "table {{.Names}}\t{{.Status}}\t{{.Image}}"
-
-# Запускаем тесты
-echo "🧪 Запуск тестов..."
-ansible-playbook -i /tmp/molecule_workspace/inventory/hosts.ini scripts/test-playbook.yml
-
-echo "🧹 Очистка контейнеров..."
-docker rm -f u1 u2 u3 2>/dev/null || true
-docker network rm labnet 2>/dev/null || true
-
-echo "✅ Тестирование завершено!"

vault/secrets.yml

@@ -1,33 +1,45 @@
----
-# Основные секреты для тестирования
-# Автор: Сергей Антропов
-# Сайт: https://devops.org.ru
-
-# Пароли для баз данных
-database_passwords:
-  root_password: "database-root-password"
-  app_user_password: "database-app-password"
-  monitoring_user_password: "monitoring-user-password"
-
-# SSL сертификаты
-ssl_certificates:
-  server_cert: |
-    -----BEGIN CERTIFICATE-----
-    # Server certificate content
-    -----END CERTIFICATE-----
-  server_key: |
-    -----BEGIN PRIVATE KEY-----
-    # Server private key content
-    -----END PRIVATE KEY-----
-
-# API ключи
-api_keys:
-  github_token: "ghp_example_token"
-  dockerhub_token: "dckr_example_token"
-  monitoring_api_key: "monitoring_api_key_example"
-
-# Строки подключения
-database_connections:
-  primary: "mysql://user:password@db1:3306/app"
-  replica: "mysql://user:password@db2:3306/app"
-  cache: "redis://cache1:6379/0"
+$ANSIBLE_VAULT;1.1;AES256
+36616532373361616262643163656363656533663465653636646264376666313838386336643263
+6433626166306136653962646263643632353138396332380a393161333663333331303266373034
+36366665626365323036353931353965343239613164393931636234396134343963333065373134
+3661666162386339640a373639383233376263613164326234323064613030636336366239393339
+37343565613837626236386339303565386531626238646139303266656264623031633663373236
+66663362393663633363646664303737343134396465323663376332363864313834643533663539
+65643636613437326535396335373333303938353837663632363238393061633431666334313733
+37373730383732623632616261626335656534316230356638643266663965323139373239623238
+38303831633436313439386639323535363036313539396361353462616338383633636432373338
+64363035343337336233313534306166326438303031653034663639353663396435393531666238
+66326331663933353463373338393765653434313565306162613135333864633131633035623966
+62643239643138323532346165393961363637363864623738323633633862313966346238333464
+66363761306637666230373533356432333238633432383966316134353630643432643133303537
+31663863303163363433346166363232623737383230613637313435393737353361396565636233
+62313835336438663438656536643339353738326539626530383834633061633939633436373262
+35656234616538363936353162313436653764303337623032316561373866376266663165653765
+31646533666536376366616638336232313830323330316564343864396130623633333530376665
+36313365316664656331613863663162323161643732323963303561373765393165623834373766
+61383065376534396630333930633666633034303232366637316237373863643065306439643230
+37626533373666626263313538613864326539646631306166306637373134366331396138393931
+63326139306538313461383434343362313232353265373337326336666639393665396166626262
+66353832396665333362643837666438613035323164326361396130643766396434366231616632
+31383834616530376634643632376634366637336665393963326239643237363564636134336333
+35643536653532343466643932336163643138636662316530663464353639363436663634326432
+34376332323936336134396338623835633562343830666431616163643239653132343236303537
+65663736333562396430643038313961323365616533323166633663326663633464323934353739
+38656138323533346239356432663563336432396463626331623230303864326434616161326233
+33303363376164333839333435386339386139633739333435346530633663313261633631383835
+63623436356462316362663965366631383663646333356536643632363566636163343264343063
+61316664656635363564303135343466393533383164643432656334313338663033306261396136
+62333962393039383831626537346566663566356266633364666362623462313166333661656362
+34323062393334343063343038646432336239383334303332313166383461663336656465393137
+33333364633033633765373432393038396231616139343665306335663231646264663537343637
+37393537613338343736613062343963313963656164383734303439376265323135333239363361
+30616539363364353333653039613036623966653266333130306634623236636337666437363534
+61336130626261376334303636343231333666386132666365623365613735633433343133663031
+36366338386630343766363464343536613761653464633138353238313462613265383135383766
+35356265316535366231333664346337383266383064363731363437613732306231323339636631
+64306535663264316561356531323864303866623331343635663836306333396634306333383764
+62343439323433613963343033303535653762663633633130356235393437626164343432626332
+33636136636562643166643461343135643265626434656136336236366131326462303036613139
+61306263386532343365313539306339636238613062373162333036306166363933616664373962
+32383036613961323633366431356434633839333864623565396265366365326162396434653233
+35346237363764653866