feat: добавить аддон mediaserver — Plex, *arr, Transmission, Hysteria2, Samba

- Plex, Sonarr, Radarr, Lidarr, Bazarr, Prowlarr, Overseerr, Transmission
- Hysteria2 v2 как sidecar в Prowlarr поде (SOCKS5 127.0.0.1:1080)
- Init-контейнер автоматически прописывает прокси в config.xml Prowlarr
- Один shared PVC (RWX NFS) для всего стека с subPath-монтированием
- Samba LoadBalancer для LAN-доступа к медиафайлам
- bjw-s/app-template (auto-detect latest version)
- make addon-mediaserver, vault секреты, playbooks/addons.yml, addons.yml

group_vars/all/addons.yml

@@ -38,6 +38,7 @@ addon_vault: false                 # HashiCorp Vault (секреты, PKI, ди
 addon_external_secrets: false      # External Secrets Operator → Vault/AWS/GCP (k8s Secret sync)
 addon_jenkins: false               # Jenkins CI/CD (Helm, dynamic k8s agents, JCasC)
 addon_netbird: false               # NetBird VPN (управляющий сервер + subnet router + exit node)
+addon_mediaserver: false           # MediaServer — Plex, *arr, Transmission, Prowlarr+Hysteria2, Samba
 
 # ─── NFS Server ───────────────────────────────────────────────────────────────
 nfs_exports:

group_vars/all/vault.yml.example

@@ -96,3 +96,18 @@ vault_jenkins_admin_password: "changeme-jenkins"
 vault_netbird_coturn_password: "changeme-coturn"         # пароль TURN credentials
 vault_netbird_router_setup_key: ""    # Setup Key из NetBird Management UI → Setup Keys
 vault_netbird_exit_node_setup_key: "" # Setup Key для exit node (можно тот же что router)
+
+# ─── MediaServer ───────────────────────────────────────────────────────────────
+# Plex claim token — получить на https://plex.tv/claim (действует 4 минуты)
+# После первого деплоя оставить пустым (сервер уже привязан к аккаунту)
+vault_plex_claim_token: ""
+
+# Hysteria2 SOCKS5 прокси (sidecar в Prowlarr)
+vault_hysteria2_server: "your-hysteria2-server.example.com:443"   # host:port
+vault_hysteria2_auth: "your-hysteria2-password"                   # пароль аутентификации
+
+# Samba LAN-шара
+vault_samba_password: "changeme-samba"
+
+# Transmission пароль веб-интерфейса
+vault_transmission_password: "changeme-transmission"