docs: sync addon docs with explicit external/internal service modes

Обновлена документация под новые аддоны (gitlab, redis, mongodb, kafka, kafka-ui, rabbitmq) и новую модель явного выбора зависимостей. Добавлены и унифицированы описания переключателей *_database_mode и *_redis_mode, обновлена таблица зависимостей аддонов, примеры конфигурации и список vault-секретов.

README.md

@@ -38,24 +38,28 @@ HA-режим (embedded etcd): при отказе **любой одной** н
 
 **CNI:** `flannel` (встроен) | `calico` (Network Policy, BGP) | `cilium` (eBPF, Hubble)
 
-## Аддоны (37)
+## Аддоны (48)
 
 | Категория | Аддоны |
 |---|---|
-| **Сеть** | ingress-nginx, cert-manager, istio + kiali, crowdsec, netbird VPN |
-| **Хранилище** | nfs-server, csi-nfs, longhorn, minio, csi-s3, csi-ceph, csi-glusterfs |
-| **Базы данных** | postgresql, mysql, databasus |
+| **Сеть** | ingress-nginx, cert-manager, istio + kiali, crowdsec, netbird VPN, technitium-dns, yandex-dns-controller |
+| **Хранилище** | nfs-server, csi-nfs, longhorn, minio, csi-s3, csi-ceph (Ceph CSI), ceph-rock, csi-glusterfs |
+| **Базы данных** | postgresql, mysql, redis, mongodb, kafka, kafka-ui, rabbitmq, databasus |
 | **Observability** | metrics-server, prometheus+grafana+alertmanager, loki, promtail, tempo, pushgateway |
-| **CI/CD** | jenkins, gitea + actions, argocd |
-| **Безопасность** | vault, external-secrets, vaultwarden |
+| **CI/CD** | jenkins, gitea + actions, gitlab + runners, argocd |
+| **Безопасность** | vault, external-secrets, vaultwarden, authelia |
 | **Инфраструктура** | harbor, kubernetes-dashboard, velero, smtp-relay |
 | **Файловые хранилища** | nextcloud, owncloud |
 | **Медиасервер** | mediaserver — Plex, Sonarr, Radarr, Lidarr, Bazarr, Prowlarr + Hysteria2, Overseerr, Transmission, Samba |
-| **VPN / Прокси** | splitgw — прозрачный split-tunnel gateway (sing-box + Hysteria2 TPROXY, YouTube → прокси) |
+| **VPN / Прокси** | hysteria2-server, splitgw — прозрачный split-tunnel gateway (sing-box + Hysteria2 TPROXY, YouTube → прокси) |
 | **Ingress Proxy** | ingress-proxypass — проксировать внешние сервисы (IP:PORT) через ingress-nginx по домену |
 
 Все аддоны включаются флагами в `group_vars/all/addons.yml`. Установка: `make addon-<name>`.
 
+Для сервисов с БД/кэшем добавлены явные режимы подключения:
+- `*_database_mode`: `auto` / `internal` / `external_postgresql`
+- `*_redis_mode`: `auto` / `internal` / `external_redis` (и `disabled` для Authelia)
+
 ## Документация
 
 | Раздел | Описание |