небольше фиксы

group_vars/all/main.yml

@@ -155,7 +155,6 @@ ingress_nginx_resources:
 ingress_nginx_extra_args: {}
 
 # ─── cert-manager ─────────────────────────────────────────────────────────────
-# cert_manager_enabled: false  (задаётся выше)
 cert_manager_version: "v1.15.3"
 cert_manager_namespace: "cert-manager"
 
@@ -166,8 +165,9 @@ cert_manager_namespace: "cert-manager"
 cert_manager_issuer: "letsencrypt"   # none | selfsigned | letsencrypt
 
 # Let's Encrypt (нужен только если cert_manager_issuer: letsencrypt)
+# Создаются оба ClusterIssuer: letsencrypt-staging и letsencrypt-prod
+# Сертификаты обновляются автоматически за ~30 дней до истечения — вручную ничего не нужно.
 cert_manager_acme_email: "admin@example.com"
-cert_manager_acme_server: "prod"    # prod | staging
 
 # ─── etcd backup ──────────────────────────────────────────────────────────────
 etcd_backup_dir: "{{ k3s_data_dir }}/server/etcd/snapshots"
@@ -211,9 +211,9 @@ mdadm_enabled: false
 # Обязательные поля: name
 # Опциональные: comment, shell, sudo, key_type, key_bits, key_comment, ssh_dir
 cluster_service_users:
-  - name: k8s
-    comment: "K8S Service Account"
-    key_comment: "k8s@cluster"
+  - name: inecs
+    comment: "Personal account"
+    key_comment: "inecs@cluster"
     sudo: true
     shell: /bin/bash
     key_type: rsa