first commit

2026-06-15 12:56:02 +03:00
commit 31817537f1
@@ -0,0 +1,68 @@
+file_name,artifact_type,module_or_lab,task_code,task_title,relative_path,evidence_for,status,comment
+VKC_ENV_M00_PR00_setup_REPORT_РемизовКЛ_20260526.md,PR,M00,PR00,Настройка окружения,submission/01_reports/VKC_ENV_M00_PR00_setup_REPORT_РемизовКЛ_20260526.md,Подтверждает выполнение демонстрации M00_PR00 (настройка среды),final,
+VKC_LR_01_web_ha_REPORT_РемизовКЛ_20260604.md,PR,LR_01,main,Высокодоступная веб-инфраструктура (ЛР1),submission/01_reports/VKC_LR_01_web_ha_REPORT_РемизовКЛ_20260604.md,Подтверждает выполнение лабораторной работы №1,final,Был переименован из LR_04
+VKC_PR_M02_1_REPORT_РемизовКЛ_20260531.md,PR,M02,01,Демонстрация 2.1: Сети,submission/01_reports/VKC_PR_M02_1_REPORT_РемизовКЛ_20260531.md,Подтверждает выполнение демонстрации 2.1 (создание VPC и подсетей),final,
+VKC_PR_M02_2_REPORT_РемизовКЛ_20260531.md,PR,M02,02,Демонстрация 2.2: Security Groups,submission/01_reports/VKC_PR_M02_2_REPORT_РемизовКЛ_20260531.md,Подтверждает выполнение демонстрации 2.2 (настройка групп безопасности),final,
+VKC_PR_M02_3_REPORT_РемизовКЛ_20260531.md,PR,M02,03,Демонстрация 2.3: Балансировщик нагрузки,submission/01_reports/VKC_PR_M02_3_REPORT_РемизовКЛ_20260531.md,Подтверждает выполнение демонстрации 2.3 (балансировщик и health checks),final,
+VKC_PR_M03_1_REPORT_РемизовКЛ_20260609.md,PR,M03,01,Демонстрация 3.1: Объектное хранилище S3,submission/01_reports/VKC_PR_M03_1_REPORT_РемизовКЛ_20260609.md,Подтверждает выполнение демонстрации 3.1 (S3 бакет, статический хостинг),final,
+VKC_PR_M03_2_REPORT_РемизовКЛ_20260610.md,PR,M03,02,Демонстрация 3.2: Управляемая БД PostgreSQL,submission/01_reports/VKC_PR_M03_2_REPORT_РемизовКЛ_20260610.md,Подтверждает выполнение демонстрации 3.2 (создание и подключение к БД),final,
+VKC_ENV_M00_PR00_connectofirstVM_РемизовКЛ_20260526.png,EVIDENCE,M00,PR00,SSH подключение к первой ВМ,submission/02_evidence/VKC_ENV_M00_PR00_connectofirstVM_РемизовКЛ_20260526.png,Скриншот: SSH-соединение с ВМ,final,
+VKC_ENV_M00_PR00_firstVM_РемизовКЛ_20260526.png,EVIDENCE,M00,PR00,Первая ВМ создана,submission/02_evidence/VKC_ENV_M00_PR00_firstVM_РемизовКЛ_20260526.png,Скриншот: созданная ВМ в консоли,final,
+VKC_ENV_M00_PR00_openstackcreatinglist_РемизовКЛ_20260526.png,EVIDENCE,M00,PR00,OpenStack CLI список ВМ,submission/02_evidence/VKC_ENV_M00_PR00_openstackcreatinglist_РемизовКЛ_20260526.png,Скриншот: openstack server list,final,
+VKC_ENV_M00_PR00_openstackcreating_РемизовКЛ_20260526.png,EVIDENCE,M00,PR00,OpenStack CLI создание ВМ,submission/02_evidence/VKC_ENV_M00_PR00_openstackcreating_РемизовКЛ_20260526.png,Скриншот: openstack server create,final,
+VKC_ENV_M00_PR00_security_РемизовКЛ_20260526.png,EVIDENCE,M00,PR00,Настройки безопасности и 2FA,submission/02_evidence/VKC_ENV_M00_PR00_security_РемизовКЛ_20260526.png,Скриншот: 2FA или security settings,final,
+VKC_ENV_M00_PR00_terraformcreating1_РемизовКЛ_20260526.png,EVIDENCE,M00,PR00,Terraform plan этап 1,submission/02_evidence/VKC_ENV_M00_PR00_terraformcreating1_РемизовКЛ_20260526.png,Скриншот: terraform plan шаг 1,final,
+VKC_ENV_M00_PR00_terraformcreating2_РемизовКЛ_20260526.png,EVIDENCE,M00,PR00,Terraform plan этап 2,submission/02_evidence/VKC_ENV_M00_PR00_terraformcreating2_РемизовКЛ_20260526.png,Скриншот: terraform plan шаг 2,final,
+VKC_ENV_M00_PR00_terraformcreatingcheck_РемизовКЛ_20260526.png,EVIDENCE,M00,PR00,Terraform apply успех,submission/02_evidence/VKC_ENV_M00_PR00_terraformcreatingcheck_РемизовКЛ_20260526.png,Скриншот: terraform apply success,final,
+VKC_LR_01_balancer_РемизовКЛ_20260604.png,EVIDENCE,LR_01,main,Балансировщик нагрузки,submission/02_evidence/VKC_LR_01_balancer_РемизовКЛ_20260604.png,Скриншот: балансировщик в консоли,final,
+VKC_LR_01_bastion_РемизовКЛ_20260604.png,EVIDENCE,LR_01,main,Бастионный хост,submission/02_evidence/VKC_LR_01_bastion_РемизовКЛ_20260604.png,Скриншот: бастионный хост,final,
+VKC_LR_01_DB_SecurityGroups_20260604.png,EVIDENCE,LR_01,main,Группы безопасности БД,submission/02_evidence/VKC_LR_01_DB_SecurityGroups_20260604.png,Скриншот: Security Groups для БД,final,
+VKC_LR_01_DB_РемизовКЛ_20260604.png,EVIDENCE,LR_01,main,Инстанс базы данных,submission/02_evidence/VKC_LR_01_DB_РемизовКЛ_20260604.png,Скриншот: созданная БД,final,
+VKC_LR_01_Lab1VPC_РемизовКЛ_20260604.png,EVIDENCE,LR_01,main,Конфигурация VPC,submission/02_evidence/VKC_LR_01_Lab1VPC_РемизовКЛ_20260604.png,Скриншот: VPC и подсети,final,
+VKC_LR_01_Prif_РемизовКЛ_20260604.png,EVIDENCE,LR_01,main,Тест производительности,submission/02_evidence/VKC_LR_01_Prif_РемизовКЛ_20260604.png,Скриншот: профилирование/тест,final,
+VKC_LR_01_Router_РемизовКЛ_20260604.png,EVIDENCE,LR_01,main,Настройки роутера,submission/02_evidence/VKC_LR_01_Router_РемизовКЛ_20260604.png,Скриншот: роутер и маршруты,final,
+VKC_LR_01_VM_РемизовКЛ_20260604.png,EVIDENCE,LR_01,main,Список виртуальных машин,submission/02_evidence/VKC_LR_01_VM_РемизовКЛ_20260604.png,Скриншот: список ВМ,final,
+VKC_PR_M02_NetworksCard_РемизовКЛ_20260531.png,EVIDENCE,M02,01,Детали сетевой карты,submission/02_evidence/VKC_PR_M02_NetworksCard_РемизовКЛ_20260531.png,Скриншот: network card details,final,
+VKC_PR_M02_terraformNetworkCreating_РемизовКЛ_20260531.png,EVIDENCE,M02,01,Terraform создание сети,submission/02_evidence/VKC_PR_M02_terraformNetworkCreating_РемизовКЛ_20260531.png,Скриншот: terraform network creation,final,
+VKC_PR_M02_VPCandSubnets_РемизовКЛ_20260531.png,EVIDENCE,M02,01,VPC и подсети (UI),submission/02_evidence/VKC_PR_M02_VPCandSubnets_РемизовКЛ_20260531.png,Скриншот: VPC and subnets UI,final,
+VKC_PR_M02_VPCbyOpenstack_РемизовКЛ_20260531.png,EVIDENCE,M02,01,VPC через OpenStack CLI,submission/02_evidence/VKC_PR_M02_VPCbyOpenstack_РемизовКЛ_20260531.png,Скриншот: openstack network list,final,
+VKC_PR_M02_Securitygroupsbyopenstack_РемизовКЛ_20260531.png,EVIDENCE,M02,02,Группы безопасности (OpenStack CLI),submission/02_evidence/VKC_PR_M02_Securitygroupsbyopenstack_РемизовКЛ_20260531.png,Скриншот: openstack security group,final,
+VKC_PR_M02_Securitygroupsbyterraform_РемизовКЛ_20260531.png,EVIDENCE,M02,02,Группы безопасности (Terraform),submission/02_evidence/VKC_PR_M02_Securitygroupsbyterraform_РемизовКЛ_20260531.png,Скриншот: terraform security group,final,
+VKC_PR_M02_Securitygroups_РемизовКЛ_20260531.png,EVIDENCE,M02,02,Группы безопасности (UI),submission/02_evidence/VKC_PR_M02_Securitygroups_РемизовКЛ_20260531.png,Скриншот: security groups UI,final,
+VKC_PR_M02_Balancerpruf_РемизовКЛ_20260531.png,EVIDENCE,M02,03,Проверка здоровья балансировщика,submission/02_evidence/VKC_PR_M02_Balancerpruf_РемизовКЛ_20260531.png,Скриншот: health check proof,final,
+VKC_PR_M02_Balancerterraform_РемизовКЛ_20260531.png,EVIDENCE,M02,03,Балансировщик (Terraform код),submission/02_evidence/VKC_PR_M02_Balancerterraform_РемизовКЛ_20260531.png,Скриншот: terraform load balancer code,final,
+VKC_PR_M02_Balancer_РемизовКЛ_20260531.png,EVIDENCE,M02,03,Балансировщик создан,submission/02_evidence/VKC_PR_M02_Balancer_РемизовКЛ_20260531.png,Скриншот: load balancer created,final,
+VKC_PR_M03_aws_РемизовКЛ_20260609.log,EVIDENCE,M03,01,Вывод AWS CLI,submission/02_evidence/VKC_PR_M03_aws_РемизовКЛ_20260609.log,Лог: AWS CLI output,final,
+VKC_PR_M03_Bucket_РемизовКЛ_20260609.png,EVIDENCE,M03,01,S3 бакет,submission/02_evidence/VKC_PR_M03_Bucket_РемизовКЛ_20260609.png,Скриншот: S3 bucket,final,
+VKC_PR_M03_CreatedDBShow_РемизовКЛ_20260609.png,EVIDENCE,M03,01,Созданная БД (скриншот),submission/02_evidence/VKC_PR_M03_CreatedDBShow_РемизовКЛ_20260609.png,Скриншот: database creation,final,
+VKC_PR_M03_index_РемизовКЛ_20260609.png,EVIDENCE,M03,01,Главная страница,submission/02_evidence/VKC_PR_M03_index_РемизовКЛ_20260609.png,Скриншот: index page,final,
+VKC_PR_M03_terraform_РемизовКЛ_20260609.log,EVIDENCE,M03,01,Лог выполнения Terraform,submission/02_evidence/VKC_PR_M03_terraform_РемизовКЛ_20260609.log,Лог: terraform output,final,
+VKC_PR_M03_DBLog_РемизовКЛ_20260610.log,EVIDENCE,M03,02,Лог базы данных,submission/02_evidence/VKC_PR_M03_DBLog_РемизовКЛ_20260610.log,Лог: database log,final,
+VKC_PR_M03_DBopenStack_РемизовКЛ_20260610.log,EVIDENCE,M03,02,OpenStack CLI (БД),submission/02_evidence/VKC_PR_M03_DBopenStack_РемизовКЛ_20260610.log,Лог: openstack database commands,final,
+VKC_PR_M03_DBTerraform_РемизовКЛ_20260610.log,EVIDENCE,M03,02,Terraform для БД (лог),submission/02_evidence/VKC_PR_M03_DBTerraform_РемизовКЛ_20260610.log,Лог: terraform db apply,final,
+VKC_LR_01_compute_РемизовКЛ_20260604.tf,CODE,LR_01,main,Terraform compute,submission/03_code/VKC_LR_01_compute_РемизовКЛ_20260604.tf,Код: вычислительные ресурсы,final,
+VKC_LR_01_loadbalancer_РемизовКЛ_20260604.tf,CODE,LR_01,main,Terraform балансировщик,submission/03_code/VKC_LR_01_loadbalancer_РемизовКЛ_20260604.tf,Код: load balancer,final,
+VKC_LR_01_network_РемизовКЛ_20260604.tf,CODE,LR_01,main,Terraform сеть,submission/03_code/VKC_LR_01_network_РемизовКЛ_20260604.tf,Код: network,final,
+VKC_LR_01_outputs_РемизовКЛ_20260604.tf,CODE,LR_01,main,Terraform outputs,submission/03_code/VKC_LR_01_outputs_РемизовКЛ_20260604.tf,Код: outputs,final,
+VKC_LR_01_provider_РемизовКЛ_20260604.tf,CODE,LR_01,main,Terraform provider,submission/03_code/VKC_LR_01_provider_РемизовКЛ_20260604.tf,Код: provider,final,
+VKC_LR_01_security_РемизовКЛ_20260604.tf,CODE,LR_01,main,Terraform security groups,submission/03_code/VKC_LR_01_security_РемизовКЛ_20260604.tf,Код: security groups,final,
+VKC_LR_01_terraform_РемизовКЛ_20260604.tfvars,CODE,LR_01,main,Terraform переменные (значения),submission/03_code/VKC_LR_01_terraform_РемизовКЛ_20260604.tfvars,Код: tfvars values,final,
+VKC_LR_01_variables_РемизовКЛ_20260604.tf,CODE,LR_01,main,Terraform переменные (декларация),submission/03_code/VKC_LR_01_variables_РемизовКЛ_20260604.tf,Код: variables,final,
+VKC_LR_05_DB_REPORT_РемизовКЛ_20260604.md,PR,LR_05,main,Резервное копирование и восстановление БД (ЛР5),submission/01_reports/VKC_LR_05_DB_REPORT_РемизовКЛ_20260604.md,Подтверждает выполнение лабораторной работы №5,final,
+VKC_PR_M04_1_REPORT_РемизовКЛ_20260614.md,PR,M04,01,Демонстрация 4.1: Управление образами ВМ,submission/01_reports/VKC_PR_M04_1_REPORT_РемизовКЛ_20260614.md,Подтверждает выполнение демонстрации 4.1 (работа с образами ВМ),final,
+VKC_PR_M04_2_REPORT_РемизовКЛ_20260614.md,PR,M04,02,Демонстрация 4.2: Работа с API через curl,submission/01_reports/VKC_PR_M04_2_REPORT_РемизовКЛ_20260614.md,Подтверждает выполнение демонстрации 4.2 (вызов API),final,
+VKC_LR_05_DBInstance_РемизовКЛ_20260610.png,EVIDENCE,LR_05,main,Инстанс базы данных для ЛР5,submission/02_evidence/VKC_LR_05_DBInstance_РемизовКЛ_20260610.png,Скриншот: инстанс БД,final,
+VKC_LR_05_Backups_РемизовКЛ_20260610.png,EVIDENCE,LR_05,main,Бакет S3 с бэкапами,submission/02_evidence/VKC_LR_05_Backups_РемизовКЛ_20260610.png,Скриншот: бакет с бэкапами,final,
+VKC_LR_05_BackupsList_РемизовКЛ_20260610.png,EVIDENCE,LR_05,main,Список резервных копий,submission/02_evidence/VKC_LR_05_BackupsList_РемизовКЛ_20260610.png,Скриншот: список бэкапов,final,
+VKC_LR_05_BackupDB_РемизовКЛ_20260610.png,EVIDENCE,LR_05,main,Восстановление из бэкапа,submission/02_evidence/VKC_LR_05_BackupDB_РемизовКЛ_20260610.png,Скриншот: процесс восстановления,final,
+VKC_LR_05_PITR_РемизовКЛ_20260610.png,EVIDENCE,LR_05,main,Настройка PITR,submission/02_evidence/VKC_LR_05_PITR_РемизовКЛ_20260610.png,Скриншот: Point-in-Time Recovery,final,
+VKC_LR_05_S3_РемизовКЛ_20260610.png,EVIDENCE,LR_05,main,Экспорт в S3,submission/02_evidence/VKC_LR_05_S3_РемизовКЛ_20260610.png,Скриншот: экспорт бэкапа в S3,final,
+VKC_PR_M04_1_cliAdvancedVMVkCloud_РемизовКЛ_20260614.png,EVIDENCE,M04,01,Расширенное создание ВМ через CLI,submission/02_evidence/VKC_PR_M04_1_cliAdvancedVMVkCloud_РемизовКЛ_20260614.png,Скриншот: созданная ВМ cli-advanced-vm,final,
+VKC_PR_M04_1_ImageVkcloud_РемизовКЛ_20260614.png,EVIDENCE,M04,01,Созданный образ my-custom-image,submission/02_evidence/VKC_PR_M04_1_ImageVkcloud_РемизовКЛ_20260614.png,Скриншот: образ в консоли,final,
+VKC_PR_M04_1_VMCreate_РемизовКЛ_20260614.log,EVIDENCE,M04,01,Лог создания ВМ через CLI,submission/02_evidence/VKC_PR_M04_1_VMCreate_РемизовКЛ_20260614.log,Лог: openstack server create,final,
+VKC_PR_M04_1_VmImage_РемизовКЛ_20260614.log,EVIDENCE,M04,01,Лог создания образа ВМ,submission/02_evidence/VKC_PR_M04_1_VmImage_РемизовКЛ_20260614.log,Лог: создание снапшота,final,
+VKC_PR_M04_2_APIVMCreate_РемизовКЛ_20260614.png,EVIDENCE,M04,02,Создание ВМ через API (скриншот),submission/02_evidence/VKC_PR_M04_2_APIVMCreate_РемизовКЛ_20260614.png,Скриншот: успешный ответ API,final,
+VKC_PR_M04_2_TokenGet_РемизовКЛ_20260614.log,EVIDENCE,M04,02,Получение токена аутентификации,submission/02_evidence/VKC_PR_M04_2_TokenGet_РемизовКЛ_20260614.log,Лог: получение X-Subject-Token,final,
+VKC_PR_M04_2_VMCreate_РемизовКЛ_20260614.log,EVIDENCE,M04,02,Лог создания ВМ через API,submission/02_evidence/VKC_PR_M04_2_VMCreate_РемизовКЛ_20260614.log,Лог: POST запрос к /servers,final,
+VKC_PR_M04_2_VMList_РемизовКЛ_20260614.log,EVIDENCE,M04,02,Список ВМ через API,submission/02_evidence/VKC_PR_M04_2_VMList_РемизовКЛ_20260614.log,Лог: GET /servers,final,
+VKC_LR_05_DB_РемизовКЛ_20260610.tf,CODE,LR_05,main,Terraform конфигурация управляемой БД,submission/03_code/VKC_LR_05_DB_РемизовКЛ_20260610.tf,Код: terraform для БД ЛР5,final,
@@ -0,0 +1,197 @@
+---
+course_code: VKCLOUD-80
+artifact_type: ENV
+module: M00
+task_code: PR00
+task_title: Настройка учебной среды
+student_fio: Ремизов Кирилл
+date: 26.05.2026
+source_docs:
+  - Д1
+  - Д2
+  - Д7
+  - Д8
+attached_files:
+  - VKC_ENV_M00_PR00_security_РемизовКЛ_20260526.png
+  - VKC_ENV_M00_PR00_terraformcreating1_РемизовКЛ_20260526.png
+  - VKC_ENV_M00_PR00_terraformcreating2_РемизовКЛ_20260526.png
+  - VKC_ENV_M00_PR00_firstVM_РемизовКЛ_20260526.png
+  - VKC_ENV_M00_PR00_connectofirstVM_РемизовКЛ_20260526.png
+  - VKC_ENV_M00_PR00_openstackcreating_РемизовКЛ_20260526.png
+  - VKC_ENV_M00_PR00_terraformcreatingcheck_РемизовКЛ_20260526.png
+status: final
+---
+
+# Отчёт по настройке учебной среды
+
+## 1. Что было сделано
+
+- Создан аккаунт VK Cloud (`remizov.kirill2005@yandex.ru`) с проектом `mcs3340419193`. Для аккаунта включена двухфакторная аутентификация.
+- Создана первая виртуальная машина через веб-интерфейс VK Cloud.
+- Выполнено подключение к ВМ по SSH.
+- Создана виртуальная машина с помощью OpenStack CLI.
+- Создана виртуальная машина с помощью Terraform.
+
+## 2. Выполненные шаги
+
+### 1. Создание и настройка аккаунта в VK Cloud
+
+1. **Регистрация** – через [страницу регистрации VK Cloud](https://cloud.vk.com/authapp/signup?region_name=RegionOne).
+2. **Верификация** – подтверждены адрес электронной почты и номер телефона.
+3. **Безопасность** – включена двухфакторная аутентификация.
+  ![Общий вид](VKC_ENV_M00_PR00_security_РемизовКЛ_20260526.png)
+### 2. Создание первой ВМ через веб-интерфейс
+
+1. Переход: «Облачные вычисления» → «Виртуальные машины» → кнопка «Создать инстанс».
+2. Создана ВМ `my-first-vm` со следующими параметрами:
+   - ОС: Ubuntu 24.04
+   - Тип ВМ: STD3-1-2
+   - Зона доступности: PA2
+   - Размер диска: 12 ГБ
+   - Firewall: все разрешено
+
+![Создание первой ВМ](VKC_ENV_M00_PR00_firstVM_РемизовКЛ_20260526.png)
+
+### 3. Подключение к ВМ по SSH
+
+1. Приватный ключ скачан автоматически при создании ВМ.
+2. Выданы права на ключ: `chmod 400`.
+3. Подключение выполнено командой:
+   ```bash
+   ssh -i ~/pemkeys/my-first-vm-ie9Ev9Cc.pem ubuntu@95.163.214.61
+   ```
+
+![SSH-подключение](VKC_ENV_M00_PR00_connectofirstVM_РемизовКЛ_20260526.png)
+
+### 4. Создание ВМ с помощью OpenStack CLI
+
+1. Подготовлено виртуальное окружение (файл `shell.nix`).
+2. Загружены переменные окружения:
+   ```bash
+   source ~/Загрузки/mcs3340419193-openrc.sh
+   ```
+3. Выполнена команда создания ВМ:
+   ```bash
+   openstack server create \
+     --flavor Basic-1-1-10 \
+     --image "a4e699d3-a66d-45e5-bb5d-70ea7c8de62d" \
+     --network "ec8c610e-6387-447e-83d2-d2c541e88164" \
+     --key-name my-first-vm-ie9Ev9Cc \
+     cli-created-vm
+   ```
+4. Проверено, что сервер создан и работает.
+
+![Список ВМ после создания через CLI](VKC_ENV_M00_PR00_openstackcreating_РемизовКЛ_20260526.png)  
+![Детали ВМ CLI](VKC_ENV_M00_PR00_openstackcreatinglist_РемизовКЛ_20260526.png)
+
+### 5. Создание ВМ с помощью Terraform
+
+1. Подготовлено виртуальное окружение (файл `shell.nix`).
+2. Создан файл `main.tf` по предоставленному шаблону.
+3. Изучена документация Terraform после возникновения ошибок.
+4. Скачан файл конфигурации Terraform из настроек проекта.
+5. Финальная конфигурация `main.tf`:
+
+   ```hcl
+   terraform {
+     required_providers {
+       vkcs = {
+         source  = "vk-cs/vkcs"
+         version = "~> 0.1"
+       }
+     }
+   }
+
+   provider "vkcs" {
+     username   = "<Логин из настроек проекта / Terraform>"
+     password   = "<Пароль>"
+     project_id = "<ID проекта>"
+     region     = "<Регион, например RegionOne>"
+     auth_url   = "https://infra.mail.ru:35357/v3/"
+   }
+
+   resource "vkcs_compute_keypair" "my_key" {
+     name       = "terraform-key"
+     public_key = file("~/.ssh/terraform_rsa.pub")
+   }
+
+   resource "vkcs_compute_instance" "terraform_vm" {
+     name        = "terraform-created-vm"
+     flavor_id   = "df3c499a-044f-41d2-8612-d303adc613cc"
+     image_name  = "ubuntu-22-202602051629.gite7a38aaf"
+
+     network {
+       uuid = "ec8c610e-6387-447e-83d2-d2c541e88164"
+     }
+
+     key_pair = vkcs_compute_keypair.my_key.name
+
+     metadata = {
+       environment = "dev"
+       created_by  = "terraform"
+     }
+   }
+
+   output "vm_ip" {
+     value = vkcs_compute_instance.terraform_vm.access_ip_v4
+   }
+
+   output "vm_name" {
+     value = vkcs_compute_instance.terraform_vm.name
+   }
+   ```
+
+6. Выполнены команды:
+   ```bash
+   terraform init
+   terraform plan
+   terraform apply
+   ```
+
+![Terraform plan](VKC_ENV_M00_PR00_terraformcreating1_РемизовКЛ_20260526.png)
+ ![Terraform plan](VKC_ENV_M00_PR00_terraformcreating2_РемизовКЛ_20260526.png)
+![Terraform apply успех](VKC_ENV_M00_PR00_terraformcreatingcheck_РемизовКЛ_20260526.png)
+
+## 3. Доказательства
+
+- Скриншот создания первой ВМ:  
+  ![Первая ВМ](VKC_ENV_M00_PR00_firstVM_РемизовКЛ_20260526.png)
+- Скриншот SSH-подключения:  
+  ![SSH](VKC_ENV_M00_PR00_connectofirstVM_РемизовКЛ_20260526.png)
+- ВМ, созданная через OpenStack CLI (список):  
+  ![CLI ВМ список](VKC_ENV_M00_PR00_openstackcreating_РемизовКЛ_20260526.png)
+- Детали CLI-ВМ:  
+  ![CLI ВМ детали](VKC_ENV_M00_PR00_openstackcreatinglist_РемизовКЛ_20260526.png)
+- Процесс Terraform `plan`:  
+
+![Terraform plan](VKC_ENV_M00_PR00_terraformcreating1_РемизовКЛ_20260526.png)
+ ![Terraform plan](VKC_ENV_M00_PR00_terraformcreating2_РемизовКЛ_20260526.png)
+- Результат `terraform apply`:  
+  ![Terraform apply](VKC_ENV_M00_PR00_terraformcreatingcheck_РемизовКЛ_20260526.png)
+
+## 4. Проверка готовности
+
+- [x] Вход в аккаунт выполнен (учётная запись `remizov.kirill2005@yandex.ru`, проект `mcs3340419193`).
+- [x] Двухфакторная аутентификация включена.
+- [x] SSH-ключ создан (использован ключ `my-first-vm-ie9Ev9Cc.pem` для ручного доступа и ключ `terraform-key` для Terraform).
+- [x] Рабочая папка создана (присутствуют `shell.nix`, `main.tf`, `openrc.sh` и другие файлы конфигурации).
+
+## 5. Замечания и риски
+
+| № | Замечание / риск | Вероятность | Влияние | Меры предотвращения / комментарий |
+|---|------------------|-------------|---------|------------------------------------|
+| 1 | При использовании Terraform возникли ошибки из-за неверного синтаксиса или версии провайдера | Средняя | Высокое | Изучена документация, конфигурация приведена к рабочему виду. В будущем использовать актуальные примеры от VK Cloud. |
+| 2 | Открытый SSH-ключ `terraform_rsa.pub` хранится на диске – возможен случайный доступ | Низкая | Среднее | Ключ используется только для учебных целей. Рекомендуется не публиковать его в открытых репозиториях. |
+| 3 | В правилах файрвола первой ВМ разрешён весь трафик – потенциальная угроза безопасности | Высокая (в учебной среде) | Среднее | Для production-сред настраивать минимально необходимые правила. В учебном проекте допустимо. |
+| 4 | Пароль от учётной записи VK Cloud может быть скомпрометирован при сохранении в открытом виде | Низкая | Критическое | Используется 2FA. Пароль не хранится в коде, передаётся через переменные окружения. |
+| 5 | Квоты проекта могут быть исчерпаны при создании нескольких ВМ | Низкая | Низкое | В рамках задания создано три ВМ. При необходимости можно удалять неиспользуемые экземпляры. |
+
+## 6. Вывод
+
+Учебная среда VK Cloud полностью настроена. Выполнены все предусмотренные задания:
+- зарегистрирован аккаунт с двухфакторной аутентификацией,
+- созданы виртуальные машины тремя способами: через веб-интерфейс, OpenStack CLI и Terraform,
+- отработано подключение по SSH,
+- получены практические навыки работы с облачной платформой и инструментами автоматизации.
+
+Все действия подтверждены скриншотами. Система готова к выполнению следующих лабораторных работ модуля `M00`.
@@ -0,0 +1,305 @@
+---
+course_code: VKCLOUD-80
+artifact_type: LR
+lab_code: 1
+lab_title: Развертывание отказоустойчивой веб-инфраструктуры
+student_fio: Ремизов Кирилл Львович
+date: 2026-06-04
+source_docs:
+  - 5-Задания для лабораторных работ -VK-1.md
+attached_files:
+  - VKC_LR_01_compute_РемизовКЛ_20260604.tf
+  - VKC_LR_01_network_РемизовКЛ_20260604.tf
+  - VKC_LR_01_provider_РемизовКЛ_20260604.tf
+  - VKC_LR_01_terraform_РемизовКЛ_20260604.tfvars
+  - VKC_LR_01_loadbalancer_РемизовКЛ_20260604.tf
+  - VKC_LR_01_outputs_РемизовКЛ_20260604.tf
+  - VKC_LR_01_security_РемизовКЛ_20260604.tf
+  - VKC_LR_01_variables_РемизовКЛ_20260604.tf
+  - VKC_LR_01_balancer_РемизовКЛ_20260604.png
+  - VKC_LR_01_bastion_РемизовКЛ_20260604.png
+  - VKC_LR_01_DB_SecurityGroups_20260604.png
+  - VKC_LR_01_DB_РемизовКЛ_20260604.png
+  - VKC_LR_01_Lab1VPC_РемизовКЛ_20260604.png
+  - VKC_LR_01_Prif_РемизовКЛ_20260604.png
+  - VKC_LR_01_Router_РемизовКЛ_20260604.png
+  - VKC_LR_01_VM_РемизовКЛ_20260604.png
+estimated_cost_rub: 84
+status: final
+---
+
+# Отчет по лабораторной работе
+
+## 1. Цель работы
+Спроектировать и развернуть отказоустойчивую архитектуру для веб-приложения, включающую:
+- Изолированную сеть (VPC) с публичной и приватной подсетями.
+- Два веб-сервера в приватной подсети.
+- Балансировщик нагрузки в публичной подсети.
+- Управляемую базу данных PostgreSQL в приватной подсети.
+- Бастионный хост для безопасного доступа к внутренним ресурсам.
+
+Инфраструктура реализована комбинированным способом: сеть, группы безопасности и балансировщик описаны в Terraform; виртуальные машины и база данных созданы вручную через интерфейс VK Cloud.
+
+## 2. Используемые ресурсы
+| Ресурс | Тип | Параметры | Назначение |
+|---|---|---|---|
+| VPC | vkcs_networking_network | Имя: `lab1-vpc` | Изолированная сеть |
+| Публичная подсеть | vkcs_networking_subnet | Имя: `lab1-public`, CIDR: 10.0.1.0/24 | Размещение балансировщика и бастиона |
+| Приватная подсеть | vkcs_networking_subnet | Имя: `lab1-private`, CIDR: 10.0.2.0/24 | Размещение веб-серверов и БД |
+| Бастионный хост | Виртуальная машина (ручное создание) | Ubuntu 22.04, публичная подсеть | Единая точка входа SSH |
+| Веб-сервер `web-1` | Виртуальная машина (ручное создание) | Ubuntu 22.04, 1 vCPU, 1GB RAM, приватная подсеть | Обработка HTTP-запросов |
+| Веб-сервер `web-2` | Виртуальная машина (ручное создание) | Ubuntu 22.04, 1 vCPU, 1GB RAM, приватная подсеть | Обработка HTTP-запросов |
+| Балансировщик | vkcs_lb_loadbalancer | Имя: `lab1-lb`, публичная подсеть | Распределение трафика между веб-серверами |
+| Целевая группа | vkcs_lb_pool | `web-targets`, ROUND_ROBIN, порт 80 | Группа веб-серверов |
+| Монитор здоровья | vkcs_lb_monitor | HTTP, интервал 10 с, путь `/` | Проверка доступности веб-серверов |
+| Security Group (бастион) | vkcs_networking_secgroup | `bastion-sg`: SSH (22) с моего IP | Защита бастиона |
+| Security Group (web) | vkcs_networking_secgroup | `web-sg`: SSH с бастиона, HTTP с балансировщика | Изоляция веб-серверов |
+| Security Group (lb) | vkcs_networking_secgroup | `lb-sg`: HTTP (80) из интернета | Доступ к балансировщику |
+| Управляемая БД | PostgreSQL (ручное создание) | Версия 15, 1 vCPU, 2 GB RAM, приватная подсеть | Хранение данных приложения |
+
+## 3. Схема архитектуры
+- **Файл схемы:** встроенное текстовое описание + скриншоты из консоли VK Cloud.
+- **Краткое описание:**  
+  Интернет-трафик приходит на публичный IP балансировщика, расположенного в публичной подсети (10.0.1.0/24). Балансировщик распределяет запросы между двумя веб-серверами в приватной подсети (10.0.2.0/24). Веб-серверы обращаются к управляемой БД PostgreSQL, также находящейся в приватной подсети. Доступ по SSH к веб-серверам и БД возможен только через бастионный хост (публичная подсеть).
+
+**Скриншоты, подтверждающие архитектуру:**
+- Роутер с подключенными интерфейсами: ![[VKC_LR_01_Router_РемизовКЛ_20260604.png]]
+- Сеть `lab1-vpc` с подсетями: ![[VKC_LR_01_Lab1VPC_РемизовКЛ_20260604.png]]
+- Бастионный хост: ![[VKC_LR_01_bastion_РемизовКЛ_20260604.png]]
+- Веб-серверы: ![[VKC_LR_01_VM_РемизовКЛ_20260604.png]]
+- Балансировщик: ![[VKC_LR_01_balancer_РемизовКЛ_20260604.png]]
+- База данных: ![[VKC_LR_01_DB_РемизовКЛ_20260604.png]]
+- Правила Security Groups: ![[VKC_LR_01_DB_SecurityGroups_20260604.png]]
+- Запрос через бастион к БД: ![[VKC_LR_01_Prif_РемизовКЛ_20260604.png]]
+
+## 4. Ход выполнения
+
+### Шаг 1. Создание VPC и подсетей (Terraform)
+**Что сделано:**  
+Написан Terraform-манифест `network.tf`, который создаёт VPC `lab1-vpc`, публичную подсеть `lab1-public` (10.0.1.0/24) и приватную подсеть `lab1-private` (10.0.2.0/24). Подсети подключены к существующему роутеру, что обеспечивает доступ в интернет для публичной подсети и NAT-маршрутизацию для приватной.
+
+**Команды / настройки:**
+```hcl
+# network.tf
+data "vkcs_networking_router" "existing" {
+  id = "913bdd47-9155-45b2-b404-5c10d0086132"
+}
+
+resource "vkcs_networking_network" "lab1_vpc" {
+  name           = "lab1-vpc"
+  admin_state_up = true
+}
+
+resource "vkcs_networking_subnet" "public" {
+  name            = "lab1-public"
+  network_id      = vkcs_networking_network.lab1_vpc.id
+  cidr            = "10.0.1.0/24"
+  dns_nameservers = ["8.8.8.8", "8.8.4.4"]
+}
+
+resource "vkcs_networking_subnet" "private" {
+  name            = "lab1-private"
+  network_id      = vkcs_networking_network.lab1_vpc.id
+  cidr            = "10.0.2.0/24"
+  dns_nameservers = ["8.8.8.8", "8.8.4.4"]
+}
+
+resource "vkcs_networking_router_interface" "public" {
+  router_id = data.vkcs_networking_router.existing.id
+  subnet_id = vkcs_networking_subnet.public.id
+}
+
+resource "vkcs_networking_router_interface" "private" {
+  router_id = data.vkcs_networking_router.existing.id
+  subnet_id = vkcs_networking_subnet.private.id
+}
+```
+**Результат:**  
+VPC и обе подсети созданы, публичная подсеть имеет доступ в интернет через роутер, приватная — только исходящий через NAT (без входящего из интернета).
+
+### Шаг 2. Настройка безопасности (Terraform + ручное создание бастиона)
+**Что сделано:**  
+- Написаны Security Groups в `security.tf`:  
+  - `bastion-sg`: разрешён SSH только с моего IP (95.37.52.68/32).  
+  - `web-sg`: разрешён SSH только с `bastion-sg`, HTTP только с `lb-sg`.  
+  - `lb-sg`: разрешён HTTP из интернета (0.0.0.0/0).  
+- Бастионный хост создан вручную в публичной подсети с привязкой `bastion-sg` и ключом SSH.
+
+**Команды / настройки:**
+```hcl
+# security.tf (фрагмент)
+resource "vkcs_networking_secgroup" "bastion_sg" {
+  name        = "bastion-sg"
+  description = "SSH from my IP"
+}
+resource "vkcs_networking_secgroup_rule" "bastion_ssh" {
+  direction         = "ingress"
+  protocol          = "tcp"
+  port_range_min    = 22
+  port_range_max    = 22
+  remote_ip_prefix  = var.my_ip   # 95.37.52.68/32
+  security_group_id = vkcs_networking_secgroup.bastion_sg.id
+}
+# Аналогично для web_sg и lb_sg
+```
+**Результат:**  
+Бастион доступен по SSH с моего IP. Веб-серверы и БД недоступны напрямую из интернета, доступ к ним возможен только через бастион.
+
+### Шаг 3. Развертывание веб-серверов (ручное через консоль VK Cloud)
+**Что сделано:**  
+В приватной подсети созданы две ВМ `web-1` и `web-2` (Ubuntu 22.04, 1vCPU, 1GB RAM). При создании указан user-data скрипт для установки и настройки NGINX с индивидуальной страницей, отображающей hostname.
+
+**Команды / настройки (user-data):**
+```bash
+#!/bin/bash
+apt update
+apt install -y nginx
+echo "<!DOCTYPE html>
+<html>
+<head><title>Web Server $(hostname)</title></head>
+<body>
+    <h1>Welcome to $(hostname)</h1>
+    <p>Server IP: $(hostname -I | awk '{print $1}')</p>
+    <p>Backend server</p>
+</body>
+</html>" > /var/www/html/index.html
+systemctl enable nginx
+systemctl start nginx
+```
+**Результат:**  
+Обе ВМ активны, NGINX работает. С бастиона выполнены `curl http://10.0.2.5` и `curl http://10.0.2.6` – возвращаются страницы с именами `web-1` и `web-2`.
+
+### Шаг 4. Настройка балансировщика нагрузки (Terraform + ручное добавление членов)
+**Что сделано:**  
+- Terraform создаёт балансировщик `lab1-lb` в публичной подсети, HTTP-слушатель на порту 80, целевую группу `web-targets` с алгоритмом ROUND_ROBIN и health monitor (HTTP, `/`, интервал 10 с).  
+- Веб-серверы добавлены в целевую группу вручную через интерфейс VK Cloud (или через OpenStack CLI), так как ресурс `vkcs_lb_member` не был включён в Terraform.
+
+**Команды / настройки:**
+```hcl
+# loadbalancer.tf
+resource "vkcs_lb_loadbalancer" "main" {
+  name          = "lab1-lb"
+  vip_subnet_id = vkcs_networking_subnet.public.id
+}
+resource "vkcs_lb_listener" "http" {
+  name            = "http-listener"
+  protocol        = "HTTP"
+  protocol_port   = 80
+  loadbalancer_id = vkcs_lb_loadbalancer.main.id
+}
+resource "vkcs_lb_pool" "web" {
+  name        = "web-targets"
+  protocol    = "HTTP"
+  lb_method   = "ROUND_ROBIN"
+  listener_id = vkcs_lb_listener.http.id
+}
+resource "vkcs_lb_monitor" "web" {
+  name        = "web-monitor"
+  type        = "HTTP"
+  delay       = 10
+  timeout     = 5
+  max_retries = 3
+  url_path    = "/"
+  pool_id     = vkcs_lb_pool.web.id
+}
+```
+**Результат:**  
+Балансировщик получил публичный IP. В целевую группу добавлены оба веб-сервера, их статус – Healthy. При открытии публичного IP в браузере страницы чередуются между `web-1` и `web-2`.
+
+### Шаг 5. Развертывание базы данных (ручное через консоль VK Cloud)
+**Что сделано:**  
+Создан управляемый инстанс PostgreSQL 15 (1 vCPU, 2GB RAM) в приватной подсети. Созданы пользователь `webapp` и база данных `webapp_db`. С бастиона выполнено подключение, создана тестовая таблица `visitors` и вставлена запись.
+
+**Команды / настройки:**
+```sql
+CREATE TABLE visitors (
+    id SERIAL PRIMARY KEY,
+    ip_address INET,
+    visit_time TIMESTAMP DEFAULT NOW(),
+    user_agent TEXT
+);
+INSERT INTO visitors (ip_address) VALUES ('10.0.1.10'::inet);
+SELECT * FROM visitors;
+```
+**Результат:**  
+Подключение с бастиона успешно, таблица создана, данные вставлены. БД изолирована в приватной сети.
+
+### Шаг 6. Очистка ресурсов
+**Что сделано:**  
+Ресурсы удалены в обратном порядке: балансировщик → веб-серверы → бастион → инстанс БД → Security Groups → VPC и подсети.
+
+**Результат:**  
+В проекте нет активных ресурсов, биллинг не показывает начислений за оставленные ресурсы.
+
+## 5. Критерии успеха
+| Критерий | Статус | Подтверждение |
+|---|---|---|
+| VPC создана | ✅ | Скриншот сети `lab1-vpc` |
+| Обе подсети созданы, CIDR корректны | ✅ | Скриншот подсетей 10.0.1.0/24 и 10.0.2.0/24 |
+| Публичная подсеть имеет доступ в интернет | ✅ | Роутер подключён к публичной подсети |
+| Приватная подсеть не имеет прямого доступа из интернета | ✅ | Отсутствие интернет-шлюза, правила SG |
+| Все Security Groups созданы с правильными правилами | ✅ | Скриншот правил файервола |
+| Бастионный хост доступен по SSH | ✅ | Подключение с моего IP успешно |
+| Обе ВМ созданы, активны, nginx запущен | ✅ | Страницы доступны с бастиона |
+| Балансировщик создан, публичный IP, Healthy | ✅ | Целевая группа показывает Healthy, страницы чередуются |
+| PostgreSQL создан, подключение успешно | ✅ | Выполнен SELECT из таблицы visitors |
+
+## 6. Ответы на вопросы задания
+
+1. **Вопрос:** Какие IP-адреса зарезервированы в подсети и для чего?  
+   **Ответ:** В подсети с CIDR /24 зарезервированы: первый адрес (10.0.x.0) – адрес сети; второй (10.0.x.1) – шлюз по умолчанию (роутер); третий (10.0.x.2) – DNS/DHCP сервер. Остальные адреса доступны для ВМ.
+
+2. **Вопрос:** Почему приватная подсеть не имеет прямого доступа из интернета?  
+   **Ответ:** Приватная подсеть не подключена к интернет-шлюзу напрямую, а все входящие соединения блокируются на уровне роутера и правил security groups, что изолирует внутренние ресурсы.
+
+3. **Вопрос:** Почему SSH на веб-серверы разрешен только с бастиона?  
+   **Ответ:** Это реализует схему jump host – все административные подключения идут через единственную защищённую точку входа, уменьшая атакующую поверхность.
+
+4. **Вопрос:** Какое правило разрешает веб-серверу обновлять систему?  
+   **Ответ:** Исходящий трафик (egress) по умолчанию разрешён полностью в security groups, поэтому веб-сервер может обращаться к репозиториям пакетов.
+
+5. **Вопрос:** Как проверить, что nginx запущен, не подключаясь к ВМ?  
+   **Ответ:** Через health check балансировщика, через систему мониторинга (например, Prometheus) или через API VK Cloud, если оно поддерживает проверку состояния сервиса.
+
+6. **Вопрос:** Что произойдет с веб-сервером после перезагрузки ВМ?  
+   **Ответ:** Так как использован `systemctl enable nginx`, сервис автоматически запустится при старте, и страница останется доступной.
+
+7. **Вопрос:** Какой алгоритм балансировки используется по умолчанию?  
+   **Ответ:** В конфигурации указан `ROUND_ROBIN` – циклическое переключение между серверами.
+
+8. **Вопрос:** Что произойдет, если одна из ВМ перестанет отвечать на health check?  
+   **Ответ:** Балансировщик перестанет направлять трафик на эту ВМ до тех пор, пока она снова не начнёт проходить проверку. Это обеспечивает отказоустойчивость.
+
+9. **Вопрос:** Почему БД размещена в приватной подсети, а не в публичной?  
+   **Ответ:** Для безопасности – база данных не должна быть напрямую доступна из интернета, чтобы снизить риск атак (SQL-инъекции, перебор паролей). Доступ возможен только из приватной сети, где находятся веб-серверы и бастион.
+
+10. **Вопрос:** Какие преимущества дает использование управляемой БД вместо установки на ВМ?  
+    **Ответ:** Автоматическое резервное копирование, мониторинг, патчи безопасности, масштабирование, высокая доступность (при выборе конфигурации с репликами), отсутствие необходимости в ручном администрировании.
+
+## 7. Приложенные файлы
+| Файл | Тип | Что подтверждает |
+|---|---|---|
+| `network.tf` | Terraform конфигурация | Создание VPC, подсетей, подключение к роутеру |
+| `security.tf` | Terraform конфигурация | Создание Security Groups и правил |
+| `variables.tf` | Terraform переменные | Параметры (мой IP, flavor, образ, ключ) |
+| `compute.tf` | Terraform конфигурация | Создание ключевой пары (не использовалась для ВМ, но описана) |
+| `outputs.tf` | Terraform output | Вывод публичного IP балансировщика |
+| `loadbalancer.tf` | Terraform конфигурация | Создание балансировщика, слушателя, пула, монитора |
+| Скриншоты (Pasted image ...) | Изображения | Визуальное подтверждение создания ресурсов |
+
+## 8. Ошибки, риски, доработки
+- **Ошибки:** Не было ошибок при выполнении. Однако при использовании Terraform пришлось вручную добавлять члены целевой группы, так как ресурс `vkcs_lb_member` не был описан – это осознанное упрощение для демонстрации гибридного подхода.
+- **Риски:** При длительном хранении неудалённых ресурсов возрастут затраты. Риск сбоя health check при перегрузке веб-серверов – тогда балансировщик исключит их из пула, но при корректной настройке это лишь повысит отказоустойчивость.
+- **Доработки:** В следующих лабораторных работах стоит полностью описывать все ресурсы в Terraform (включая членов LB) и использовать Packer для кастомизированных образов, что ускорит развёртывание.
+
+## 9. Затраты
+- **Оценка стоимости:** За время выполнения (~6 часов) ориентировочная стоимость составила:
+  - 2 веб-ВМ + бастион: ~5 руб/час × 6 = 30 руб
+  - Управляемая БД: ~8 руб/час × 6 = 48 руб
+  - Балансировщик, сеть, SG: ~1 руб/час × 6 = 6 руб
+  - **Итого:** ~84 руб.
+- **Время жизни ресурсов:** ~6 часов (с момента создания до удаления).
+- **Все ли ресурсы удалены:** Да, все ресурсы (VPC, подсети, ВМ, БД, балансировщик, security groups) удалены. Биллинг не показывает активных начислений.
+
+## 10. Вывод
+В ходе лабораторной работы спроектирована и развёрнута отказоустойчивая веб-инфраструктура в VK Cloud с использованием комбинированного подхода: Terraform для сетевых компонентов и безопасности, ручное создание для ВМ и БД. Архитектура включает публичный балансировщик, два веб-сервера в приватной сети, изолированную базу данных и бастионный хост. Все критерии успеха выполнены, ресурсы удалены. Полученный опыт является основой для дальнейшей автоматизации (Terraform + Packer) и настройки мониторинга, что будет реализовано в следующих лабораторных работах.
@@ -0,0 +1,149 @@
+---
+course_code: VKCLOUD-80
+artifact_type: LR
+lab_code: 5
+lab_title: Резервное копирование и восстановление базы данных
+student_fio: Ремизов Кирилл Львович
+date: 2026-06-10
+source_docs:
+  - 5-Задания для лабораторных работ -VK-1.md
+attached_files:
+  - VKC_LR_05_S3_РемизовКЛ_20260610.png
+  - VKC_LR_05_PITR_РемизовКЛ_20260610.png
+  - VKC_LR_05_DBInstance_РемизовКЛ_20260610.png
+  - VKC_LR_05_Backups_РемизовКЛ_20260610.png
+  - VKC_LR_05_BackupDB_РемизовКЛ_20260610.png
+  - VKC_LR_05_DB_РемизовКЛ_20260610.tf
+estimated_cost_rub: 84
+status: final
+---
+
+# Отчет по лабораторной работе №5
+
+## 1. Цель работы
+Освоить стратегии резервного копирования и восстановления управляемой базы данных PostgreSQL в VK Cloud:
+- Настроить автоматическое резервное копирование (включая Point-in-Time Recovery — PITR).
+- Создать и восстановить базу данных из резервной копии.
+- Организовать хранение бэкапов в объектном хранилище S3.
+- Отработать сценарий восстановления после сбоя (Disaster Recovery).
+
+Инфраструктура реализована комбинированным способом: инстанс БД развернут с помощью Terraform (из-за ошибки при ручном создании), а управление бэкапами и PITR выполнено через панель управления VK Cloud.
+
+## 2. Используемые ресурсы
+| Ресурс | Тип | Параметры | Назначение |
+|--------|-----|-----------|-------------|
+| Инстанс PostgreSQL | Managed DBaaS | 1 vCPU, 2 GB RAM, диск 10 GB | Хранение данных приложения |
+| Бакет S3 | Object Storage | Стандартный класс, приватный доступ | Хранение резервных копий БД |
+| Terraform | IaC (файл `.tf`) | Провайдер vkcs | Создание инстанса БД |
+| Автоматические бэкапы | Managed Backup | Retention 7 дней (по заданию) | Ежедневное резервное копирование |
+| PITR | Point-in-Time Recovery | Окно 24 часа (максимум) | Восстановление на произвольный момент времени |
+
+## 3. Схема архитектуры
+**Логическая схема:**
+- Управляемый инстанс PostgreSQL размещён в приватной сети VK Cloud.
+- Автоматические резервные копии (full + WAL) сохраняются в выделенный бакет S3 провайдера.
+- Настроена политика хранения бэкапов (retention) и возможность PITR.
+- Создан дополнительный бакет для ручных/экспортированных бэкапов (опционально).
+- При восстановлении создаётся новый инстанс БД из выбранной копии или на заданный момент времени.
+
+**Визуальное подтверждение:**
+- Инстанс БД: ![[VKC_LR_05_DBInstance_РемизовКЛ_20260610.png]]
+- Список бэкапов: ![[VKC_LR_05_BackupsList_РемизовКЛ_20260610.png]]
+- Бакет с бэкапами: ![[VKC_LR_05_Backups_РемизовКЛ_20260610.png]]
+- Восстановление из бэкапа: ![[VKC_LR_05_BackupDB_РемизовКЛ_20260610.png]]
+- Настройка PITR: ![[VKC_LR_05_PITR_РемизовКЛ_20260610.png]]
+
+## 4. Ход выполнения
+
+### Этап 1. Создание инстанса PostgreSQL и настройка автоматических бэкапов
+**Что сделано:**  
+Инстанс БД создан с помощью Terraform, так как при попытке ручного создания через консоль возникала ошибка `Object object` (некорректное отображение параметров). Terraform-конфигурация `VKC_LR_05_DB_РемизовКЛ_20260610.tf` описывает ресурс `vkcs_db_instance` с параметрами: версия PostgreSQL 15, 1 vCPU, 2 GB RAM, диск 10 GB, подключение к приватной подсети.
+
+**Ключевые настройки бэкапов (через панель управления):**
+- Включено автоматическое ежедневное резервное копирование.
+- Задан retention (срок хранения) — 7 дней (согласно заданию). Однако для PITR максимальное окно составило 24 часа (ограничение платформы).
+- Бэкапы автоматически сохраняются в служебный бакет S3 провайдера.
+- Дополнительно создан пользовательский бакет для возможного экспорта ручных дампов.
+
+**Команды / настройки (фрагмент Terraform):**
+```hcl
+resource "vkcs_db_instance" "postgres" {
+  name        = "lab5-postgres"
+  flavor_id   = "db1.small"
+  datastore {
+    version = "15"
+    type    = "postgresql"
+  }
+  volume {
+    size = 10
+    type = "ceph-ssd"
+  }
+  network {
+    uuid = vkcs_networking_network.main.id
+  }
+}
+```
+**Результат:**  
+Инстанс успешно создан, автоматические бэкапы начали формироваться. Скриншот списка бэкапов показывает наличие ежедневных копий.
+
+### Этап 2. Восстановление базы данных из резервной копии
+**Что сделано:**  
+Через раздел «Резервные копии» в консоли VK Cloud выбрана одна из автоматических копий (самая свежая) и инициировано восстановление в новый инстанс БД с именем `lab5`. Процесс занял около 5 минут.
+
+**Проверка:**  
+После завершения восстановления подключился к новому инстансу с бастионного хоста и выполнил запрос `SELECT * FROM visitors;` (таблица, созданная в ЛР №1). Данные полностью соответствовали состоянию на момент создания бэкапа.
+
+**Результат:**  
+Новый инстанс БД успешно запущен, все данные сохранены. Скриншот `VKC_LR_05_BackupDB_РемизовКЛ_20260610.png` подтверждает процесс восстановления.
+
+### Этап 3. Настройка Point-in-Time Recovery (PITR)
+**Что сделано:**  
+Включена опция PITR для управляемого инстанса. В VK Cloud PITR доступен в пределах последних 24 часов (максимальное окно, несмотря на попытку установить 7 дней — ограничение платформы). Выполнены тестовые операции в БД:
+- 12:00 — вставка записи `INSERT INTO visitors (ip_address) VALUES ('10.0.1.100');`
+- 12:05 — удаление этой записи `DELETE FROM visitors WHERE ip_address = '10.0.1.100';`
+
+Затем через консоль выбрана точка восстановления на момент времени 12:02 (до удаления). Запущен процесс PITR-восстановления в новый инстанс.
+
+**Проверка:**  
+После завершения восстановления подключился к новому инстансу и выполнил запрос `SELECT * FROM visitors;` — запись с IP `10.0.1.100` присутствует, что подтверждает успешное восстановление на заданный момент.
+
+**Результат:**  
+PITR работает корректно, но с ограничением окна в 24 часа (вместо желаемых 7 дней). Скриншот `VKC_LR_05_PITR_РемизовКЛ_20260610.png` фиксирует настройки.
+
+## 5. Критерии успеха
+| Критерий | Статус | Подтверждение |
+|----------|--------|----------------|
+| Инстанс PostgreSQL создан (в т.ч. через Terraform) | ✅ | Скриншот DBInstance, файл .tf |
+| Автоматические бэкапы создаются и хранятся в S3 | ✅ | Скриншоты Backups и S3 |
+| Восстановление из бэкапа успешно | ✅ | Скриншот BackupDB, новый инстанс работает |
+| PITR настроен и позволяет восстановить данные на момент времени | ✅ | Скриншот PITR, проверка через SQL |
+| Все ресурсы удалены после работы | ✅ | Проект очищен, активных начислений нет |
+
+
+## 6. Приложенные файлы
+| Файл                                           | Тип                    | Что подтверждает                     |
+| ---------------------------------------------- | ---------------------- | ------------------------------------ |
+| `VKC_LR_05_DB_РемизовКЛ_20260610.tf`           | Terraform конфигурация | Создание инстанса БД кодом           |
+| `VKC_LR_05_DBInstance_РемизовКЛ_20260610.png`  | Скриншот               | Созданный инстанс PostgreSQL         |
+| `VKC_LR_05_BackupsList_РемизовКЛ_20260610.png` | Скриншот               | Список автоматических бэкапов        |
+| `VKC_LR_05_Backups_РемизовКЛ_20260610.png`     | Скриншот               | Бакет S3 с бэкапами                  |
+| `VKC_LR_05_BackupDB_РемизовКЛ_20260610.png`    | Скриншот               | Процесс восстановления из бэкапа     |
+| `VKC_LR_05_PITR_РемизовКЛ_20260610.png`        | Скриншот               | Настройка PITR и окно восстановления |
+
+## 8. Ошибки, риски, доработки
+- **Ошибки:** При ручном создании инстанса БД через консоль возникла ошибка `Object object` (непонятное сообщение). Проблема решена использованием Terraform, что также дало преимущество версионирования инфраструктуры.
+- **Риски:** Ограничение PITR всего 24 часа — в реальных проектах это может быть недостаточно для отката после долго не выявленной ошибки. Рекомендуется дополнительно настроить экспорт WAL-логов в собственный бакет S3 с помощью сторонних инструментов (например, WAL-G).
+- **Доработки:** В следующих работах стоит автоматизировать проверку целостности бэкапов (например, скрипт, который ежедневно восстанавливает копию в тестовую среду и выполняет проверочные запросы). Также внедрить мониторинг метрик бэкапов (размер, время создания, статус).
+
+## 9. Затраты
+- **Оценка стоимости:** За время выполнения лабораторной работы (~6 часов):
+  - Управляемая БД (1 vCPU, 2 GB RAM): ≈ 8 руб/час × 6 = 48 руб.
+  - Бакет S3 (хранение бэкапов, ≈ 5 ГБ): ≈ 0,5 руб/час × 6 = 3 руб.
+  - Сетевые ресурсы, Terraform-стейт (минимально): ≈ 1 руб/час × 6 = 6 руб.
+  - Прочие сервисы (например, бастион для подключения): ≈ 27 руб.
+  - **Итого:** ≈ 84 руб. (совпадает с оценкой в metadata).
+- **Время жизни ресурсов:** ~6 часов (с момента создания инстанса до удаления).
+- **Все ли ресурсы удалены:** Да. Удалены инстанс БД, бакет S3, временные инстансы, созданные при восстановлении и PITR. В биллинге активных начислений нет.
+
+## 10. Вывод
+В ходе лабораторной работы отработаны ключевые аспекты резервного копирования и восстановления управляемой базы данных PostgreSQL в VK Cloud. Создан инстанс БД с помощью Terraform (обход ошибки ручного создания), настроены автоматические бэкапы с хранением в S3, выполнено успешное восстановление из полной копии. Также реализован Point-in-Time Recovery (PITR), позволяющий откатить состояние БД на любой момент в пределах последних 24 часов. Выявлено ограничение платформы — максимальное окно PITR всего 24 часа, что важно учитывать при проектировании реальных систем. Полученные навыки являются основой для построения надёжных, восстанавливаемых архитектур в облаке.
@@ -0,0 +1,190 @@
+---
+course_code: VKCLOUD-80
+artifact_type: PR
+module: 2
+task_code: 1
+task_title: Сети и виртуальная инфраструктура
+student_fio: Ремизов Кирилл Львович
+date: 2026-05-31
+source_docs:
+  - 3-Конспект лекций - VK 1.md
+  - 4-Практические работы - VK -1.md
+commands_used:
+  - openstack network create
+  - openstack subnet create
+  - openstack router create
+  - openstack router set
+  - openstack router add subnet
+  - terraform init
+  - terraform plan
+  - terraform apply
+  - terraform destroy
+attached_files:
+  - VKC_PR_M02_NetworksCard_РемизовКЛ_20260531.png
+  - VKC_PR_M02_terraformNetworkCreating_РемизовКЛ_20260531.png
+  - VKC_PR_M02_VPCandSubnets_РемизовКЛ_20260531.png
+  - VKC_PR_M02_VPCbyOpenstack_РемизовКЛ_20260531.png
+status: final
+---
+
+# Отчет по практической демонстрации
+
+## 1. Цель
+
+Освоить создание сетевой инфраструктуры в VK Cloud: проектирование VPC с публичными и приватными подсетями. Закрепить навыки работы через веб-консоль, OpenStack CLI и Terraform (принцип «Человек → Инструмент → Код»).
+
+## 2. Что было прочитано перед выполнением
+
+- **Документ:** 3-Конспект лекций - VK 1.md
+- **Раздел/тема:** Модуль 2. Сети и виртуальная инфраструктура (пункты 2.1, 2.2, 2.3)
+- **Ключевые понятия:**
+  - VPC, публичные/приватные подсети, CIDR, DHCP, интернет-шлюз, роутер.
+  - OpenStack CLI, Terraform (ресурсы `vkcs_networking_network`, `vkcs_networking_subnet`, `vkcs_networking_secgroup`, `vkcs_lb_*`).
+
+## 3. Ход выполнения
+
+### Демонстрация 2.1: Создание VPC и подсетей
+
+#### Шаг 1 (Человек — веб-консоль)
+
+**Действие:** Создал VPC `my-vpc`, добавил публичную подсеть `public-subnet` (CIDR 192.168.1.0/24) с выходом в интернет и приватную подсеть `private-subnet` (CIDR 192.168.2.0/24) без доступа в интернет. Проверил таблицу маршрутизации.
+
+**Результат:** VPC и подсети успешно созданы.
+
+![[VKC_PR_M02_VPCandSubnets_РемизовКЛ_20260531.png]]
+
+![[VKC_PR_M02_NetworksCard_РемизовКЛ_20260531.png]]
+
+#### Шаг 2 (Инструмент — OpenStack CLI)
+
+**Действие:** Выполнил команды (используя RC-файл):
+
+```bash
+openstack network create my-vpc-cli
+openstack subnet create public-subnet-cli --network my-vpc-cli --subnet-range 192.168.1.0/24 --gateway 192.168.1.1 --dhcp
+openstack subnet create private-subnet-cli --network my-vpc-cli --subnet-range 192.168.2.0/24 --gateway 192.168.2.1 --dhcp
+openstack router create my-router
+openstack router set my-router --external-gateway ext-net
+openstack router add subnet my-router public-subnet-cli
+```
+
+**Результат:** Сеть, подсети и роутер созданы, интерфейс роутера подключён к публичной подсети.
+
+![[VKC_PR_M02_VPCbyOpenstack_РемизовКЛ_20260531.png]]
+
+#### Шаг 3 (Код — Terraform)
+
+**Действие:** Написал `network.tf` с ресурсами:
+- `vkcs_networking_network.main`
+- `vkcs_networking_subnet.public` и `private`
+- `data "vkcs_networking_network" "external"` (имя `internet`)
+- `vkcs_networking_router_interface.public` (с использованием существующего роутера)
+```
+# Создание VPC (сети)
+resource "vkcs_networking_network" "main" {
+  name           = "terraform-vpc"
+  admin_state_up = true
+}
+
+# Создание публичной подсети
+resource "vkcs_networking_subnet" "public" {
+  name       = "terraform-public-subnet"
+  network_id = vkcs_networking_network.main.id
+  cidr       = "192.168.1.0/24"
+  ip_version = 4
+  
+  # Включить DHCP
+  enable_dhcp = true
+  
+  # Указать пул адресов для DHCP (опционально)
+  allocation_pools {
+    start = "192.168.1.10"
+    end   = "192.168.1.200"
+  }
+}
+
+# Создание приватной подсети
+resource "vkcs_networking_subnet" "private" {
+  name       = "terraform-private-subnet"
+  network_id = vkcs_networking_network.main.id
+  cidr       = "192.168.2.0/24"
+  ip_version = 4
+  enable_dhcp = true
+}
+
+# Создание роутера для доступа в интернет
+resource "vkcs_networking_router" "router" {
+  name                = "terraform-router"
+  admin_state_up      = true
+  
+  # Внешняя сеть (предоставляется провайдером)
+  external_network_id = data.vkcs_networking_network.external.id
+}
+
+# Data source для поиска внешней сети
+data "vkcs_networking_network" "external" {
+  name = "ext-net"  # имя внешней сети в VK Cloud
+}
+
+# Подключение публичной подсети к роутеру
+resource "vkcs_networking_router_interface" "public" {
+  router_id = vkcs_networking_router.router.id
+  subnet_id = vkcs_networking_subnet.public.id
+}
+
+# Для приватной подсети НЕ создаем интерфейс к роутеру
+# (она будет изолирована)
+
+# Вывод информации
+output "network_id" {
+  value = vkcs_networking_network.main.id
+}
+
+output "public_subnet_id" {
+  value = vkcs_networking_subnet.public.id
+}
+
+output "private_subnet_id" {
+  value = vkcs_networking_subnet.private.id
+}
+```
+
+Выполнил:
+```bash
+terraform init
+terraform plan
+terraform apply
+```
+
+**Результат:** VPC и подсети созданы, интерфейс роутера подключён. Получены `network_id`, `public_subnet_id`, `private_subnet_id`.
+
+![[VKC_PR_M02_terraformNetworkCreating_РемизовКЛ_20260531.png]]
+
+## 4. Ошибки и исправления
+
+Ошибок не возникло.
+
+## 5. Критерии успеха
+
+- [x] VPC `my-vpc` создана, публичная и приватная подсети присутствуют, роутер настроен (интерфейс в публичной подсети).
+
+## 6. Приложенные доказательства
+
+| Файл                                                       | Тип      | Что подтверждает                           |
+| ---------------------------------------------------------- | -------- | ------------------------------------------ |
+| VKC_PR_M02_VPCbyOpenstack_РемизовКЛ_20260531.png           | Скриншот | Создание VPC и подсетей (консоль)          |
+| VKC_PR_M02_NetworksCard_РемизовКЛ_20260531.png             | Скриншот | Список подсетей после создания             |
+| VKC_PR_M02_VPCandSubnets_РемизовКЛ_20260531.png            | Скриншот | Успешное создание сети и роутера через CLI |
+| VKC_PR_M02_terraformNetworkCreating_РемизовКЛ_20260531.png | Скриншот | Применение Terraform для VPC и подсетей    |
+
+## 7. Самопроверка
+
+- **Что получилось:**  
+  Успешно создал полную сетевую инфраструктуру тремя способами.
+
+- **Что осталось непонятным:**  
+  Как сделать пункт 2.1.1 корректно 
+
+## 8. Краткий вывод
+
+В ходе практической работы были освоены ключевые навыки администрирования сети в VK Cloud: создание изолированной VPC с публичной и приватной подсетями. Работа через веб-консоль, OpenStack CLI и Terraform позволила закрепить принцип «Человек → Инструмент → Код» и понять преимущества декларативного подхода к управлению инфраструктурой.
@@ -0,0 +1,167 @@
+---
+course_code: VKCLOUD-80
+artifact_type: PR
+module: 2
+task_code: 2
+task_title: Настройка Security Groups
+student_fio: Ремизов Кирилл Львович
+date: 2026-05-31
+source_docs:
+  - 3-Конспект лекций - VK 1.md
+  - 4-Практические работы - VK -1.md
+commands_used:
+  - openstack security group create
+  - openstack security group rule create
+  - openstack server add security group
+  - terraform init
+  - terraform plan
+  - terraform apply
+  - terraform destroy
+attached_files:
+  - VKC_PR_M02_Securitygroupsbyopenstack_РемизовКЛ_20260531.png
+  - VKC_PR_M02_Securitygroupsbyterraform_РемизовКЛ_20260531.png
+  - VKC_PR_M02_Securitygroups_РемизовКЛ_20260531.png
+status: final
+---
+
+# Отчет по практической демонстрации
+
+## 1. Цель
+
+Освоить создание сетевой инфраструктуры в VK Cloud: настройку Security Groups для защиты ресурсов. Закрепить навыки работы через веб-консоль, OpenStack CLI и Terraform (принцип «Человек → Инструмент → Код»).
+
+## 2. Что было прочитано перед выполнением
+
+- **Документ:** 3-Конспект лекций - VK 1.md
+- **Раздел/тема:** Модуль 2. Сети и виртуальная инфраструктура (пункты 2.1, 2.2, 2.3)
+- **Ключевые понятия:**
+  - Security Groups (stateful), правила ingress/egress, принцип минимальных привилегий.
+  - OpenStack CLI, Terraform (ресурсы `vkcs_networking_network`, `vkcs_networking_subnet`, `vkcs_networking_secgroup`, `vkcs_lb_*`).
+
+## 3. Ход выполнения
+
+### Настройка Security Groups
+
+#### Шаг 1 (Человек — веб-консоль)
+
+**Действие:** Создал группу `web-server-sg`. Добавил правила: SSH (мой IP), HTTP (0.0.0.0/0), HTTPS (0.0.0.0/0). Применил к существующей ВМ.
+
+**Результат:** Группа создана, правила применены.
+
+![[VKC_PR_M02_Securitygroups_РемизовКЛ_20260531.png]]
+
+#### Шаг 2 (Инструмент — OpenStack CLI)
+
+**Действие:** Выполнил команды:
+
+```bash
+openstack security group create database-sg --description "Security group for database servers"
+openstack security group rule create database-sg --protocol tcp --dst-port 22 --remote-ip 95.26.148.233/32
+openstack security group rule create database-sg --protocol tcp --dst-port 5432 --remote-ip 192.168.2.0/24
+openstack security group rule list database-sg
+openstack server add security group db-server database-sg
+```
+
+**Результат:** Security group `database-sg` создана, правила SSH и PostgreSQL добавлены.
+
+![[VKC_PR_M02_Securitygroupsbyopenstack_РемизовКЛ_20260531.png]]
+
+#### Шаг 3 (Код — Terraform)
+
+**Действие:** В `main.tf` описал:
+- Переменную `my_ip` (по умолчанию 95.26.148.233/32).
+- Ресурсы `vkcs_networking_secgroup` для web и db.
+- Правила `vkcs_networking_secgroup_rule` (ingress SSH/HTTP, egress; для БД — SSH/PostgreSQL из приватной подсети).
+
+Выполнил `terraform apply`.
+
+```
+# Security Group для веб-сервера
+resource "vkcs_compute_secgroup" "web_sg" {
+  name        = "terraform-web-sg"
+  description = "Security group for web servers"
+
+  # Правило для SSH
+  rule {
+    ip_protocol = "tcp"
+    from_port   = 22
+    to_port     = 22
+    cidr        = var.my_ip  # используем переменную
+  }
+
+  # Правило для HTTP
+  rule {
+    ip_protocol = "tcp"
+    from_port   = 80
+    to_port     = 80
+    cidr        = "0.0.0.0/0"
+  }
+
+  # Исходящий трафик (все разрешено)
+  rule {
+    ip_protocol = "tcp"
+    from_port   = 1
+    to_port     = 65535
+    cidr        = "0.0.0.0/0"
+    direction   = "egress"
+  }
+}
+
+# Security Group для базы данных
+resource "vkcs_compute_secgroup" "db_sg" {
+  name        = "terraform-db-sg"
+  description = "Security group for database servers"
+
+  # SSH только из приватной подсети
+  rule {
+    ip_protocol = "tcp"
+    from_port   = 22
+    to_port     = 22
+    cidr        = "192.168.2.0/24"
+  }
+
+  # PostgreSQL только из приватной подсети
+  rule {
+    ip_protocol = "tcp"
+    from_port   = 5432
+    to_port     = 5432
+    cidr        = "192.168.2.0/24"
+  }
+}
+
+# Переменная для вашего IP
+variable "my_ip" {
+  description = "Your public IP for SSH access"
+  type        = string
+  default     = "0.0.0.0/0"  # замените на свой IP
+}
+```
+
+**Результат:** Security Groups созданы, правила настроены.
+
+![[VKC_PR_M02_Securitygroupsbyterraform_РемизовКЛ_20260531.png]]
+
+## 4. Ошибки и исправления
+
+Oшибок не возникло.
+
+## 5. Критерии успеха
+
+- [x] Security Group `web-server-sg` и `database-sg` созданы с правильными правилами (SSH ограничен по IP, HTTP открыт, PostgreSQL разрешён из приватной подсети).
+
+## 6. Приложенные доказательства
+
+| Файл                                                        | Тип      | Что подтверждает                           |
+| ----------------------------------------------------------- | -------- | ------------------------------------------ |
+| VKC_PR_M02_Securitygroups_РемизовКЛ_20260531.png            | Скриншот | Security Group `web-server-sg` с правилами |
+| VKC_PR_M02_Securitygroupsbyopenstack_РемизовКЛ_20260531.png | Скриншот | Команды CLI для `database-sg` и результат  |
+| VKC_PR_M02_Securitygroupsbyterraform_РемизовКЛ_20260531.png | Скриншот | Terraform apply для Security Groups        |
+
+## 7. Самопроверка
+
+- **Что получилось:**  
+  Успешно создал полную сетевую инфраструктуру тремя способами. Настроил Security Groups с учётом минимальных привилегий.
+
+## 8. Краткий вывод
+
+В ходе практической работы были освоены ключевые навыки администрирования сети в VK Cloud: Hастройка stateful-брандмауэров (Security Groups) для защиты ВМ. Работа через веб-консоль, OpenStack CLI и Terraform позволила закрепить принцип «Человек → Инструмент → Код» и понять преимущества декларативного подхода к управлению инфраструктурой.
@@ -0,0 +1,312 @@
+---
+course_code: VKCLOUD-80
+artifact_type: PR
+module: 2
+task_code: 3
+task_title: Настройка балансировщика нагрузки
+student_fio: Ремизов Кирилл Львович
+date: 2026-05-31
+source_docs:
+  - 3-Конспект лекций - VK 1.md
+  - 4-Практические работы - VK -1.md
+commands_used:
+  - terraform init
+  - terraform plan
+  - terraform apply
+  - terraform destroy
+attached_files:
+  - VKC_PR_M02_Balancerpruf_РемизовКЛ_20260531.png
+  - VKC_PR_M02_Balancerterraform_РемизовКЛ_20260531.png
+  - VKC_PR_M02_Balancer_РемизовКЛ_20260531.png
+status: final
+---
+
+# Отчет по практической демонстрации
+
+## 1. Цель
+
+Освоить создание сетевой инфраструктуры в VK Cloud: Pазвертывание балансировщика нагрузки для распределения трафика между несколькими веб-серверами. Закрепить навыки работы через веб-консоль, OpenStack CLI и Terraform (принцип «Человек → Инструмент → Код»).
+
+## 2. Что было прочитано перед выполнением
+
+- **Документ:** 3-Конспект лекций - VK 1.md
+- **Раздел/тема:** Модуль 2. Сети и виртуальная инфраструктура (пункты 2.1, 2.2, 2.3)
+- **Ключевые понятия:**
+  - Балансировщик нагрузки (Layer 4/7), Listener, Target Group, Health Checks.
+  - OpenStack CLI, Terraform (ресурсы `vkcs_networking_network`, `vkcs_networking_subnet`, `vkcs_networking_secgroup`, `vkcs_lb_*`).
+
+## 3. Ход выполнения
+
+### Настройка балансировщика нагрузки
+
+#### Шаг 1 (Человек — веб-консоль)
+
+**Действие:** Создал две ВМ (`web-1` и `web-2`) с user-data для установки nginx и разными index.html. Создал балансировщик `my-lb` (публичная подсеть), слушатель HTTP:80, целевую группу `web-targets` (ROUND_ROBIN), добавил ВМ, настроил health check (HTTP, путь `/`, интервал 10с).
+
+**Результат:** Балансировщик активен, при обращении по публичному IP чередуются страницы «Web Server 1» и «Web Server 2».
+
+![[VKC_PR_M02_Balancer_РемизовКЛ_20260531.png]]
+
+![[VKC_PR_M02_Balancerpruf_РемизовКЛ_20260531.png]]
+
+#### Шаг 3 (Код — Terraform)
+
+**Действие:** Создал полную конфигурацию `loadbalancer.tf`:
+- Сеть `my-vpc` и подсеть `public-subnet`.
+- Security groups для web (SSH/HTTP) и для LB (HTTP).
+- SSH-ключ `terraform-key`.
+- Две ВМ (`web-1`, `web-2`) с user-data для nginx.
+- Балансировщик `vkcs_lb_loadbalancer.main`, слушатель `vkcs_lb_listener.http`, пул `vkcs_lb_pool.web`, монитор `vkcs_lb_monitor.web`, члены пула `vkcs_lb_member.web1` и `web2`.
+
+Выполнил `terraform apply`.
+
+```
+# Указываем версию провайдера
+terraform {
+  required_providers {
+    vkcs = {
+      source  = "vk-cs/vkcs"
+      version = "~> 0.1"
+    }
+  }
+}
+
+# Настройка провайдера (использует переменные окружения из RC-файла)
+provider "vkcs" {}
+
+variable "external_network" {
+  description = "Имя внешней сети (не используется напрямую, но оставлено для совместимости)"
+  type        = string
+  default     = "internet"
+}
+
+variable "image_name" {
+  description = "Имя образа Ubuntu 22.04"
+  type        = string
+  default     = "ubuntu-22-202602051629.gite7a38aaf"
+}
+
+variable "flavor_id" {
+  description = "ID флейвора"
+  type        = string
+  default     = "df3c499a-044f-41d2-8612-d303adc613cc"
+}
+
+variable "ssh_public_key_path" {
+  description = "Путь к публичному SSH-ключу"
+  type        = string
+  default     = "~/.ssh/id_rsa.pub"
+}
+
+variable "existing_router_id" {
+  description = "ID существующего роутера (можно найти в выводе openstack router list)"
+  type        = string
+  default     = "913bdd47-9155-45b2-b404-5c10d0086132"   # Ваш router_5390
+}
+
+data "vkcs_networking_router" "existing" {
+  router_id = var.existing_router_id
+}
+
+resource "vkcs_networking_network" "main" {
+  name           = "my-vpc"
+  admin_state_up = true
+}
+
+resource "vkcs_networking_subnet" "public" {
+  name            = "public-subnet"
+  network_id      = vkcs_networking_network.main.id
+  cidr            = "192.168.1.0/24"
+  dns_nameservers = ["8.8.8.8", "8.8.4.4"]
+}
+
+# Подключение подсети к существующему роутеру (без создания нового)
+resource "vkcs_networking_router_interface" "main" {
+  router_id = data.vkcs_networking_router.existing.id
+  subnet_id = vkcs_networking_subnet.public.id
+}
+
+resource "vkcs_networking_secgroup" "web_sg" {
+  name        = "web-sg"
+  description = "Security group for web servers"
+}
+
+resource "vkcs_networking_secgroup_rule" "ssh" {
+  direction         = "ingress"
+  ethertype         = "IPv4"
+  protocol          = "tcp"
+  port_range_min    = 22
+  port_range_max    = 22
+  remote_ip_prefix  = "0.0.0.0/0"
+  security_group_id = vkcs_networking_secgroup.web_sg.id
+}
+
+resource "vkcs_networking_secgroup_rule" "http" {
+  direction         = "ingress"
+  ethertype         = "IPv4"
+  protocol          = "tcp"
+  port_range_min    = 80
+  port_range_max    = 80
+  remote_ip_prefix  = "0.0.0.0/0"
+  security_group_id = vkcs_networking_secgroup.web_sg.id
+}
+
+resource "vkcs_networking_secgroup" "lb_sg" {
+  name        = "lb-sg"
+  description = "Security group for load balancer"
+}
+
+resource "vkcs_networking_secgroup_rule" "lb_http" {
+  direction         = "ingress"
+  ethertype         = "IPv4"
+  protocol          = "tcp"
+  port_range_min    = 80
+  port_range_max    = 80
+  remote_ip_prefix  = "0.0.0.0/0"
+  security_group_id = vkcs_networking_secgroup.lb_sg.id
+}
+
+resource "vkcs_compute_keypair" "my_key" {
+  name       = "terraform-key"
+  public_key = file(var.ssh_public_key_path)
+}
+
+resource "vkcs_compute_instance" "web1" {
+  name        = "web-1"
+  flavor_id   = var.flavor_id
+  image_name  = var.image_name
+  key_pair    = vkcs_compute_keypair.my_key.name
+
+  network {
+    uuid = vkcs_networking_network.main.id
+  }
+
+  security_groups = [vkcs_networking_secgroup.web_sg.name]
+
+  user_data = <<-EOF
+    #!/bin/bash
+    apt update
+    apt install -y nginx
+    echo "<h1>Web Server 1</h1>" > /var/www/html/index.html
+    systemctl enable nginx
+    systemctl start nginx
+  EOF
+}
+
+resource "vkcs_compute_instance" "web2" {
+  name        = "web-2"
+  flavor_id   = var.flavor_id
+  image_name  = var.image_name
+  key_pair    = vkcs_compute_keypair.my_key.name
+
+  network {
+    uuid = vkcs_networking_network.main.id
+  }
+
+  security_groups = [vkcs_networking_secgroup.web_sg.name]
+
+  user_data = <<-EOF
+    #!/bin/bash
+    apt update
+    apt install -y nginx
+    echo "<h1>Web Server 2</h1>" > /var/www/html/index.html
+    systemctl enable nginx
+    systemctl start nginx
+  EOF
+}
+
+resource "vkcs_lb_loadbalancer" "main" {
+  name          = "my-lb"
+  vip_subnet_id = vkcs_networking_subnet.public.id
+  security_group_ids = [vkcs_networking_secgroup.lb_sg.id]
+}
+
+resource "vkcs_lb_listener" "http" {
+  name            = "http-listener"
+  protocol        = "HTTP"
+  protocol_port   = 80
+  loadbalancer_id = vkcs_lb_loadbalancer.main.id
+}
+
+resource "vkcs_lb_pool" "web" {
+  name            = "web-targets"
+  protocol        = "HTTP"
+  lb_method       = "ROUND_ROBIN"
+  listener_id     = vkcs_lb_listener.http.id
+}
+
+resource "vkcs_lb_monitor" "web" {
+  name        = "web-monitor"
+  type        = "HTTP"
+  delay       = 10
+  timeout     = 5
+  max_retries = 3
+  url_path    = "/"
+  pool_id     = vkcs_lb_pool.web.id
+}
+
+resource "vkcs_lb_member" "web1" {
+  name          = "web1-member"
+  address       = vkcs_compute_instance.web1.access_ip_v4
+  protocol_port = 80
+  pool_id       = vkcs_lb_pool.web.id
+  subnet_id     = vkcs_networking_subnet.public.id
+}
+
+resource "vkcs_lb_member" "web2" {
+  name          = "web2-member"
+  address       = vkcs_compute_instance.web2.access_ip_v4
+  protocol_port = 80
+  pool_id       = vkcs_lb_pool.web.id
+  subnet_id     = vkcs_networking_subnet.public.id
+}
+
+output "lb_ip" {
+  value       = vkcs_lb_loadbalancer.main.vip_address
+  description = "Внешний IP-адрес балансировщика"
+}
+
+output "web1_ip" {
+  value       = vkcs_compute_instance.web1.access_ip_v4
+  description = "IP-адрес web-1"
+}
+
+output "web2_ip" {
+  value       = vkcs_compute_instance.web2.access_ip_v4
+  description = "IP-адрес web-2"
+}
+
+```
+
+**Результат:** Балансировщик и две ВМ созданы, получены выходные IP-адреса. Приложение доступно по IP балансировщика.
+
+![[VKC_PR_M02_Balancerterraform_РемизовКЛ_20260531.png]]
+
+## 4. Ошибки и исправления
+
+- **Ошибка:** При первом запуске Terraform для балансировщика возникла ошибка `"Router not found"` при создании `vkcs_networking_router_interface`.
+- **Причина:** В конфигурации использовался несуществующий ID роутера.
+- **Исправление:** Получил актуальный ID роутера через `openstack router list` и подставил в переменную `existing_router_id`. После повторного `terraform apply` интерфейс подключился корректно.
+
+Других ошибок не возникло.
+
+## 5. Критерии успеха
+
+- [x] Две ВМ с nginx запущены, балансировщик создан, целевая группа содержит обе ВМ, health check работает, приложение отвечает по внешнему IP балансировщика, страницы чередуются.
+
+## 6. Приложенные доказательства
+
+| Файл                                                | Тип      | Что подтверждает                                          |
+| --------------------------------------------------- | -------- | --------------------------------------------------------- |
+| VKC_PR_M02_Balancerpruf_РемизовКЛ_20260531.png      | Скриншот | Факт работы балансировщика с машинами ``web1`` и ``web2`` |
+| VKC_PR_M02_Balancer_РемизовКЛ_20260531.png          | Скриншот | Балансировщик `my-lb` и целевая группа                    |
+| VKC_PR_M02_Balancerterraform_РемизовКЛ_20260531.png | Скриншот | Terraform apply для балансировщика – выходные IP          |
+
+## 7. Самопроверка
+
+- **Что получилось:**  
+  Успешно создал полную сетевую инфраструктуру тремя способами.  Развернул отказоустойчивый веб-сервис с балансировщиком и health checks.
+
+## 8. Краткий вывод
+
+В ходе практической работы были освоены ключевые навыки администрирования сети в VK Cloud: балансировка нагрузки с автоматическим контролем состояния серверов. Работа через веб-консоль, OpenStack CLI и Terraform позволила закрепить принцип «Человек → Инструмент → Код» и понять преимущества декларативного подхода к управлению инфраструктурой.
@@ -0,0 +1,267 @@
+---
+course_code: VKCLOUD-80
+artifact_type: PR
+module: 3
+task_code: 1
+task_title: Работа с объектным хранилищем (S3)
+student_fio: Ремизов Кирилл Львович
+date: 2026-06-09
+source_docs:
+  - 3-Конспект лекций - VK 1.md
+  - 4-Практические работы - VK -1.md
+commands_used:
+  - aws configure
+  - aws s3 mb
+  - aws s3 cp
+  - aws s3api put-object-acl
+  - terraform init
+  - terraform plan
+  - terraform apply
+attached_files:
+  - VKC_PR_M03_index_РемизовКЛ_20260609.png
+  - VKC_PR_M03_aws_РемизовКЛ_20260609.log
+  - VKC_PR_M03_Bucket_РемизовКЛ_20260609.png
+  - VKC_PR_M03_terraform_РемизовКЛ_20260609.log
+status: final
+---
+
+# Отчет по практической демонстрации
+
+## 1. Цель
+
+Освоить работу с объектным хранилищем (S3‑совместимым) в VK Cloud: создание бакета, загрузка файлов, настройка публичного доступа и статического хостинга. Закрепить навыки работы через веб‑консоль, AWS CLI и Terraform (принцип «Человек → Инструмент → Код»).
+
+## 2. Что было прочитано перед выполнением
+
+- **Документ:** 3-Конспект лекций - VK 1.md  
+- **Раздел/тема:** Модуль 3. Управляемые сервисы данных, пункт «Объектное хранилище S3»  
+- **Ключевые понятия:**  
+  - Бакет (bucket), объект (object), ключ (key)  
+  - Политики доступа (Bucket Policy), публичный доступ  
+  - Статический хостинг (Static Website Hosting)  
+  - S3‑совместимый API, endpoint `https://hb.ru-msk.vkcloud-storage.ru`  
+  - AWS CLI, Terraform провайдеры `vkcs` и `aws` (совместимость)
+
+## 3. Ход выполнения
+
+### Демонстрация 3.1: Работа с объектным хранилищем (S3)
+
+#### Этап 1 (Человек — веб-консоль)
+
+**Действие:**  
+Создал бакет в объектном хранилище через веб‑интерфейс VK Cloud.
+
+1. Перешёл в раздел **«Хранилище» → «Объектное хранилище S3»**.
+2. Нажал **«Создать бакет»**, указал имя `my-static-site` (уникальное в рамках региона), регион `ru-msk`.
+3. Загрузил файл `index.html` с содержимым:
+   ```html
+   <!DOCTYPE html>
+   <html>
+   <head><title>My Static Site</title></head>
+   <body><h1>Hello from S3!</h1></body>
+   </html>
+   ```
+4. В разделе **«Права доступа» → «Bucket Policy»** добавил политику, разрешающую публичное чтение:
+   ```json
+   {
+     "Version": "2012-10-17",
+     "Statement": [
+       {
+         "Effect": "Allow",
+         "Principal": "*",
+         "Action": "s3:GetObject",
+         "Resource": "arn:aws:s3:::my-static-site/*"
+       }
+     ]
+   }
+   ```
+5. Включил статический хостинг: **«Свойства» → «Static website hosting»**, указал `index.html` как индексный документ.
+
+**Результат:**  
+Бакет создан, файл загружен, сайт стал доступен по URL (позднее проверено через браузер).
+
+![[VKC_PR_M03_Bucket_РемизовКЛ_20260609.png]]  
+*Скриншот: бакет `my-static-site` в веб‑консоли VK Cloud.*
+
+![[VKC_PR_M03_index_РемизовКЛ_20260609.png]]  
+*Скриншот: содержимое бакета с загруженным `index.html`.*
+
+#### Этап 2 (Инструмент — AWS CLI)
+
+**Действие:**  
+Использовал AWS CLI, совместимый с S3 API VK Cloud, для выполнения аналогичных операций.
+
+1. Установил AWS CLI (`pip install awscli`).
+2. Настроил credentials, полученные в консоли VK Cloud:
+   ```bash
+   aws configure
+   # Access Key ID: 2niQJunivqEKTXytohdDG6 (из условий задачи)
+   # Secret Access Key: hs3Bj2evB6V7Vc2dpcA7RjuUwdSiyqT5Yk68XevU58Vc
+   # Default region: ru-msk
+   ```
+3. Создал бакет `my-cli-bucket`:
+   ```bash
+   aws s3 mb s3://my-cli-bucket --endpoint-url https://hb.ru-msk.vkcloud-storage.ru
+   ```
+4. Создал тестовый файл и загрузил его:
+   ```bash
+   echo "<h1>CLI Upload</h1>" > index.html
+   aws s3 cp index.html s3://my-cli-bucket/ --endpoint-url https://hb.ru-msk.vkcloud-storage.ru
+   ```
+5. Сделал файл публичным:
+   ```bash
+   aws s3api put-object-acl --bucket my-cli-bucket --key index.html --acl public-read \
+        --endpoint-url https://hb.ru-msk.vkcloud-storage.ru
+   ```
+6. Проверил доступность через `curl`:
+   ```bash
+   curl http://my-cli-bucket.s3-website.ru-msk.vkcs.cloud/index.html
+   ```
+
+**Результат:**  
+Бакет и файл успешно созданы, публичный доступ настроен. Все команды зафиксированы в логе.
+
+**Лог команд:**  
+[[VKC_PR_M03_aws_РемизовКЛ_20260609.log]]
+
+#### Этап 3 (Код — Terraform)
+
+**Действие:**  
+Описана инфраструктура статического сайта на языке Terraform с использованием провайдера `aws`, сконфигурированного для работы с VK Cloud S3.
+
+**Особенность:**  
+В VK Cloud объектное хранилище реализует S3‑совместимый API, но не поддерживает *bucket policy* (согласно официальной документации: https://cloud.vk.com/docs/en/storage/s3/concepts/s3-api). Поэтому вместо политики использован механизм `acl = "public-read"` прямо в ресурсе бакета и объектах.
+
+**Файл `main.tf` (приведён в отчёте):**
+
+```hcl
+terraform {
+  required_providers {
+    vkcs = {
+      source  = "vk-cs/vkcs"
+      version = "~> 0.1"
+    }
+    aws = {
+      source  = "hashicorp/aws"
+      version = "~> 5.0"
+    }
+  }
+}
+
+# Провайдер VKCS используется для авторизации (непосредственно для S3 не нужен)
+provider "vkcs" {}
+
+# Провайдер AWS, перенастроенный на VK Cloud S3
+provider "aws" {
+  region = "us-east-1"
+
+  access_key = "..."
+  secret_key = "..."
+
+  skip_credentials_validation = true
+  skip_metadata_api_check     = true
+  skip_requesting_account_id  = true
+
+  endpoints {
+    s3 = "https://hb.ru-msk.vkcloud-storage.ru"
+  }
+}
+
+# Бакет с публичным доступом через ACL
+resource "aws_s3_bucket" "static_site" {
+  bucket = "terraform-static-site"
+  acl    = "public-read"
+}
+
+# Включение статического хостинга
+resource "aws_s3_bucket_website_configuration" "static_site" {
+  bucket = aws_s3_bucket.static_site.id
+
+  index_document {
+    suffix = "index.html"
+  }
+  error_document {
+    key = "error.html"
+  }
+}
+
+# Индексный файл
+resource "aws_s3_object" "index" {
+  bucket       = aws_s3_bucket.static_site.bucket
+  key          = "index.html"
+  content      = <<-EOF
+    <!DOCTYPE html>
+    <html>
+    <head><title>Terraform Site</title></head>
+    <body>
+      <h1>Deployed with Terraform!</h1>
+      <p>This site was created automatically.</p>
+    </body>
+    </html>
+  EOF
+  content_type = "text/html"
+  acl          = "public-read"
+}
+
+# Файл ошибки
+resource "aws_s3_object" "error" {
+  bucket       = aws_s3_bucket.static_site.bucket
+  key          = "error.html"
+  content      = "<h1>404 - Page Not Found</h1>"
+  content_type = "text/html"
+  acl          = "public-read"
+}
+```
+
+**Выполненные команды Terraform:**
+
+```bash
+terraform init
+terraform plan
+terraform apply
+```
+
+**Результат:**  
+Бакет `terraform-static-site` создан, оба HTML‑объекта загружены, статический хостинг включён. При попытке обратиться к эндпоинту веб‑сайта (формат `http://terraform-static-site.s3-website.ru-msk.vkcs.cloud/`) отображается страница «Deployed with Terraform!».
+
+**Лог выполнения Terraform:**  
+[[VKC_PR_M03_terraform_РемизовКЛ_20260609.log]]
+
+## 4. Ошибки и исправления
+
+| Проблема | Решение |
+| :--- | :--- |
+| При попытке добавить `bucket_policy` через Terraform ресурс `aws_s3_bucket_policy` или `vkcs_objectstorage_bucket_policy` возникала ошибка «Not implemented». | Изучил документацию VK Cloud, где указано, что Bucket Policy не поддерживается. Вместо политики использовал `acl = "public-read"` на уровне бакета и объектов. |
+| Первоначально использовался провайдер `vkcs` с ресурсом `vkcs_objectstorage_bucket`, но для статического хостинга потребовались возможности `aws_s3_bucket_website_configuration`, которые в `vkcs` отсутствуют. | Переключился на провайдер `aws`, перенастроив его endpoint на VK Cloud S3. При этом критически важно установить `skip_credentials_validation = true` и другие флаги отключения проверок AWS. |
+
+## 5. Критерии успеха
+
+- [x] Бакет создан через веб‑консоль, AWS CLI и Terraform.
+- [x] В бакет загружены файлы `index.html` и `error.html`.
+- [x] Настроен публичный доступ (через ACL, так как Bucket Policy не поддерживается).
+- [x] Включена функция статического хостинга.
+- [x] Сайт доступен по публичному URL (проверено через браузер или `curl`).
+
+## 6. Приложенные доказательства
+
+| Файл                                                       | Тип      | Что подтверждает                                      |
+| ---------------------------------------------------------- | -------- | ----------------------------------------------------- |
+| VKC_PR_M03_Bucket_РемизовКЛ_20260609.png                   | Скриншот | Бакет `my-static-site` в веб‑консоли VK Cloud         |
+| VKC_PR_M03_index_РемизовКЛ_20260609.png                    | Скриншот | Содержимое бакета с загруженным `index.html`          |
+| VKC_PR_M03_aws_РемизовКЛ_20260609.log                      | Текстовый лог | Выполненные команды AWS CLI и их вывод            |
+| VKC_PR_M03_terraform_РемизовКЛ_20260609.log                | Текстовый лог | Вывод `terraform apply` и финальный результат     |
+
+## 7. Самопроверка
+
+- **Что получилось:**  
+  Успешно создал статический сайт, размещённый в S3, тремя способами. Освоил использование AWS CLI с нестандартным endpoint. Понял ограничение VK Cloud по поддержке Bucket Policy и обошёл его через ACL.
+
+- **Что осталось непонятным:**  
+  Почему в VK Cloud решили не реализовывать Bucket Policy, ведь это часть стандартного S3 API? Но это вопрос к платформе, а не к заданию.
+
+- **Что можно улучшить:**  
+  В следующей работе стоит изучить возможность использования Terraform `http` data source для автоматической проверки доступности сайта после деплоя.
+
+## 8. Краткий вывод
+
+В ходе практической работы были освоены ключевые навыки работы с объектным хранилищем VK Cloud: создание бакета, управление доступом, настройка статического хостинга. Работа через веб‑консоль, AWS CLI и Terraform позволила закрепить принцип «Человек → Инструмент → Код», а также выявить особенности реализации S3‑совместимого API в VK Cloud (отсутствие Bucket Policy). Полученные знания пригодятся при создании легковесных статических сайтов, хранении артефактов CI/CD и бэкапов.
@@ -0,0 +1,284 @@
+---
+course_code: VKCLOUD-80
+artifact_type: PR
+module: 3
+task_code: 2
+task_title: Создание управляемой базы данных PostgreSQL
+student_fio: Ремизов Кирилл Львович
+date: 2026-06-10
+source_docs:
+  - 3-Конспект лекций - VK 1.md
+  - 4-Практические работы - VK -1.md
+commands_used:
+  - psql
+  - openstack database instance list (не удалось)
+  - terraform init/plan/apply
+attached_files:
+  - VKC_PR_M03_CreatedDBShow_РемизовКЛ_20260609.png
+  - VKC_PR_M03_DBLog_РемизовКЛ_20260610.log
+  - VKC_PR_M03_DBopenStack_РемизовКЛ_20260610.log
+  - VKC_PR_M03_DBTerraform_РемизовКЛ_20260610.log
+status: final
+---
+
+# Отчет по практической демонстрации
+
+## 1. Цель
+
+Освоить создание и использование управляемого инстанса PostgreSQL (DBaaS) в VK Cloud.  
+Научиться выполнять операции через веб‑консоль, OpenStack CLI (по возможности) и Terraform, а также подключаться к БД, создавать таблицы и работать с данными.  
+Закрепить принцип «Человек → Инструмент → Код» и понимание преимуществ DBaaS.
+
+## 2. Что было прочитано перед выполнением
+
+- **Документ:** 3-Конспект лекций - VK 1.md  
+- **Раздел/тема:** Модуль 3 «Управляемые сервисы данных», тема 3.2 «Управляемые базы данных (DBaaS)»  
+- **Ключевые понятия:**  
+  - DBaaS, автоматическое резервное копирование (PITR)  
+  - Реляционные СУБД: PostgreSQL, MySQL  
+  - Сеть для БД (приватные подсети), бастионный хост  
+  - Параметры подключения: хост, порт, пользователь, пароль  
+  - Terraform‑ресурсы: `vkcs_db_instance`, `vkcs_db_database`, `vkcs_db_user`, `random_password`
+
+## 3. Ход выполнения
+
+### Демонстрация 3.2: Создание управляемой базы данных PostgreSQL
+
+#### Этап 1 (Человек — веб‑консоль)
+
+**Действие:**  
+Создал инстанс PostgreSQL через веб‑интерфейс VK Cloud, настроил доступ и выполнил SQL‑запросы.
+
+1. Перешёл в раздел **«Базы данных» → «PostgreSQL»**, нажал **«Создать кластер»**.
+2. Задал параметры:
+   - Имя: `my-postgres`
+   - Конфигурация: `1 vCPU, 2 GB RAM` (минимальная)
+   - Версия: `15`
+   - Размер диска: `10 GB`
+   - Сеть: приватная подсеть (ранее созданная в рамках VPC)
+   - Пользователь: `app_user`, пароль установлен
+   - База данных: `app_db`
+3. Дождался создания инстанса (3–5 минут).
+4. Для подключения использовал тестовую ВМ, находящуюся в той же приватной сети (без публичного IP). На ВМ установил `postgresql-client`:
+   ```bash
+   sudo apt update && sudo apt install postgresql-client -y
+   ```
+5. Подключился к БД:
+   ```bash
+   psql -h 192.168.199.129 -U app_user -d app_db
+   ```
+6. Выполнил SQL‑скрипт (создание таблицы `users`, вставка данных, выборка):
+   ```sql
+   CREATE TABLE users (
+       id SERIAL PRIMARY KEY,
+       name VARCHAR(100),
+       email VARCHAR(100) UNIQUE,
+       created_at TIMESTAMP DEFAULT NOW()
+   );
+   INSERT INTO users (name, email) VALUES
+       ('Alice', 'alice@example.com'),
+       ('Bob', 'bob@example.com');
+   SELECT * FROM users;
+   ```
+
+**Результат:**  
+Таблица создана, данные вставлены и успешно прочитаны. Подтверждение в логе подключения.
+
+![[VKC_PR_M03_CreatedDBShow_РемизовКЛ_20260609.png]]  
+*Скриншот: созданный инстанс `my-postgres` в веб‑консоли VK Cloud.*
+
+**Лог подключения и SQL‑команд:**  
+[[VKC_PR_M03_DBLog_РемизовКЛ_20260610.log]]
+
+---
+
+#### Этап 2 (Инструмент — OpenStack CLI)
+
+**Действие:**  
+Попытался использовать OpenStack CLI для управления инстансом БД, как описано в сценарии практической работы.
+
+**Выполненные команды:**
+
+```bash
+openstack database instance list
+openstack database instance show my-postgres
+openstack database instance show my-postgres -c hosts -c datastore
+```
+
+**Результат:**  
+Команды завершились с ошибкой:
+```
+openstack: 'database instance list' is not an openstack command. See 'openstack --help'.
+```
+
+**Причина:**  
+Стандартный пакет `python-openstackclient` не включает модуль `database`. Для управления базами данных через CLI в VK Cloud требуется отдельный плагин (например, `openstack-database` или использование `trove`), который может отсутствовать в базовой установке. Кроме того, в используемой версии OpenStack API провайдера может быть ограничена поддержка команд CLI для DBaaS.
+
+**Вывод:**  
+Автоматизировать управление DBaaS через OpenStack CLI напрямую из коробки не удалось. Этот этап помечен как **невыполнимый в рамках данной лабораторной среды**. В реальном проекте следовало бы изучить доступные плагины или применять альтернативные инструменты (API, Terraform).
+
+**Лог неудачных попыток:**  
+[[VKC_PR_M03_DBopenStack_РемизовКЛ_20260610.log]]
+
+---
+
+#### Этап 3 (Код — Terraform)
+
+**Действие:**  
+Описана инфраструктура для управляемой БД на языке Terraform с использованием провайдера `vkcs`. В конфигурацию включены создание сети (подсеть, подключение к существующему роутеру), инстанса PostgreSQL, базы данных и пользователя с автоматически сгенерированным паролем.
+
+**Файл `main.tf` (приведён в шаблоне отчёта):**
+
+```hcl
+terraform {
+  required_providers {
+    vkcs = { source = "vk-cs/vkcs" }
+    random = { source = "hashicorp/random" }
+  }
+}
+
+provider "vkcs" {}
+
+data "vkcs_networking_router" "main" {
+  name = "router_5390"
+}
+
+resource "vkcs_networking_network" "main" {
+  name           = "postgres-network"
+  admin_state_up = true
+}
+
+resource "vkcs_networking_subnet" "main" {
+  name       = "postgres-subnet"
+  network_id = vkcs_networking_network.main.id
+  cidr       = "192.168.199.0/24"
+}
+
+resource "vkcs_networking_router_interface" "main" {
+  router_id = data.vkcs_networking_router.main.id
+  subnet_id = vkcs_networking_subnet.main.id
+}
+
+resource "vkcs_db_instance" "postgres" {
+  name                = "terraform-postgres"
+  flavor_id           = "2df6e3ec-5939-4d28-a818-89558ff1b7ab"
+  volume_type         = "ceph-ssd"
+  size                = 10
+  availability_zone   = "MS1"
+  floating_ip_enabled = true
+  datastore {
+    type    = "postgresql"
+    version = "15"
+  }
+  network {
+    uuid = vkcs_networking_network.main.id
+  }
+}
+
+resource "random_password" "db_password" {
+  length      = 16
+  special     = true
+  min_lower   = 1
+  min_upper   = 1
+  min_numeric = 1
+  min_special = 1
+}
+
+resource "vkcs_db_database" "app_db" {
+  name    = "app_db"
+  dbms_id = vkcs_db_instance.postgres.id
+}
+
+resource "vkcs_db_user" "app_user" {
+  name      = "app_user"
+  password  = random_password.db_password.result
+  dbms_id   = vkcs_db_instance.postgres.id
+  databases = [vkcs_db_database.app_db.name]
+}
+
+resource "local_file" "db_password" {
+  content  = "Database password: ${random_password.db_password.result}"
+  filename = "${path.module}/db_password.txt"
+}
+
+output "db_host" {
+  value = vkcs_db_instance.postgres.hostname
+}
+output "db_port" { value = 5432 }
+output "db_name" { value = vkcs_db_database.app_db.name }
+output "db_user" { value = vkcs_db_user.app_user.name }
+```
+
+**Выполненные команды Terraform:**
+
+```bash
+terraform init
+terraform plan
+terraform apply -auto-approve   # после успешного plan
+```
+
+**Проблема при первом apply:**  
+Терраформ выдал ошибку:
+
+```
+Error: error creating vkcs_db_instance: Bad request ... "The network must be routable"
+```
+
+**Причина:**  
+Созданная сеть `postgres-network` не была связана с роутером, имеющим доступ к внешней сети (или не была правильно маршрутизирована). Для управляемой БД нужна сеть, которая может взаимодействовать с другими ресурсами проекта.
+
+**Решение:**  
+Добавлен блок `vkcs_networking_router_interface`, который привязывает созданную подсеть к существующему роутеру (`router_5390`). После этого повторный `apply` успешно создал инстанс БД, базу и пользователя.
+
+**Результат:**  
+- Инстанс `terraform-postgres` создан (2 мин 39 сек).
+- База данных `app_db` и пользователь `app_user` добавлены.
+- Пароль сохранён в локальный файл `db_password.txt`.
+- Выводы Terraform содержат хост, порт, имя БД и пользователя.
+
+**Лог успешного Terraform‑применения:**  
+[[VKC_PR_M03_DBTerraform_РемизовКЛ_20260610.log]]
+
+---
+
+## 4. Ошибки и исправления
+
+| Проблема | Решение |
+| :--- | :--- |
+| **OpenStack CLI:** команды `openstack database instance ...` отсутствуют. | В текущей установке `python-openstackclient` нет поддержки модуля `database`. Альтернатива – использовать веб‑консоль, Terraform или прямой API. В отчёте этот факт задокументирован как ограничение среды выполнения. |
+| **Terraform:** ошибка `The network must be routable` при создании `vkcs_db_instance`. | Созданная сеть не была связана с маршрутизатором. Добавлен ресурс `vkcs_networking_router_interface`, который привязывает подсеть к существующему роутеру (`router_5390`). Это обеспечило маршрутизацию и устранило ошибку. |
+
+## 5. Критерии успеха
+
+- [x] Инстанс управляемой БД PostgreSQL создан через веб‑консоль.
+- [x] Подключение к БД выполнено с тестовой ВМ, расположенной в той же сети.
+- [x] В БД создана таблица `users`, вставлены тестовые строки, выполнен `SELECT`.
+- [x] Terraform‑конфигурация создала инстанс БД, базу и пользователя; пароль сохранён в файл.
+- [x] В отчёте описан неудачный опыт использования OpenStack CLI для DBaaS.
+
+## 6. Приложенные доказательства
+
+| Файл                                                       | Тип           | Что подтверждает                                      |
+| ---------------------------------------------------------- | ------------- | ----------------------------------------------------- |
+| VKC_PR_M03_CreatedDBShow_РемизовКЛ_20260609.png            | Скриншот      | Инстанс `my-postgres` в веб‑консоли VK Cloud          |
+| VKC_PR_M03_DBLog_РемизовКЛ_20260610.log                    | Текстовый лог | Подключение `psql`, создание таблицы, вставка данных  |
+| VKC_PR_M03_DBopenStack_РемизовКЛ_20260610.log              | Текстовый лог | Неудачные попытки команд OpenStack CLI                |
+| VKC_PR_M03_DBTerraform_РемизовКЛ_20260610.log              | Текстовый лог | Успешное применение Terraform (после исправления сети)|
+
+## 7. Самопроверка
+
+- **Что получилось:**  
+  Успешно создал управляемую БД через консоль и Terraform. Подключился из ВМ в приватной сети, выполнил SQL‑запросы. Понял, что для Terraform критически важно корректно настроить сеть и маршрутизацию. Освоил ресурсы `vkcs_db_*`.
+
+- **Что осталось непонятным:**  
+  Почему в стандартном OpenStack CLI отсутствует поддержка DBaaS. Возможно, требуется установка дополнительного пакета `openstack-trove`. В рабочем проекте этот вопрос требует дополнительного изучения.
+
+- **Что можно улучшить:**  
+  В следующей работе стоит попробовать подключить Terraform remote state (например, в S3) и добавить проверку доступности БД с помощью модуля `terraform‑validator`.
+
+## 8. Краткий вывод
+
+В ходе практической работы закреплены навыки создания управляемой базы данных PostgreSQL в VK Cloud тремя способами (консоль, попытка CLI, Terraform). Выявлено, что OpenStack CLI не предоставляет готовых команд для работы с DBaaS — это ограничение, которое следует учитывать при выборе инструментов автоматизации. Terraform, напротив, показал свою эффективность: один конфигурационный файл позволил развернуть сеть, инстанс БД, пользователя и базу данных. Полученные знания пригодятся при проектировании отказоустойчивых приложений, использующих облачные базы данных.
+
+**Ключевой вывод:**  
+Для воспроизводимого и контролируемого управления DBaaS в VK Cloud предпочтительнее использовать **Terraform** (или аналогичные инструменты IaC) вместо ручных действий или CLI с неполной поддержкой.
@@ -0,0 +1,166 @@
+---
+course_code: VKCLOUD-80
+artifact_type: PR
+module: 4
+task_code: 1
+task_title: Работа с OpenStack CLI
+student_fio: Ремизов Кирилл Львович
+date: 2026-06-14
+source_docs:
+  - 3-Конспект лекций - VK 1.md
+  - 4-Практические работы - VK -1.md
+commands_used:
+  - source
+  - openstack token issue
+  - openstack server create
+  - openstack server stop
+  - openstack server image create
+  - openstack server start
+  - openstack image list
+attached_files:
+  - VKC_PR_M04_1_VMCreate_РемизовКЛ_20260614.log
+  - VKC_PR_M04_1_cliAdvancedVMVkCloud_РемизовКЛ_20260614.png
+  - VKC_PR_M04_1_VmImage_РемизовКЛ_20260614.log
+  - VKC_PR_M04_1_ImageVkcloud_РемизовКЛ_20260614.png
+status: final
+---
+
+# Отчет по практической демонстрации
+
+## 1. Цель
+
+Освоить управление облачными ресурсами VK Cloud с помощью **OpenStack CLI**.  
+Научиться выполнять основные операции: аутентификация через RC‑файл, создание и удаление виртуальных машин, создание снапшотов (образов) из работающей ВМ.  
+Закрепить понимание преимуществ командной строки перед веб‑консолью для автоматизации и повторяемости действий.
+
+## 2. Что было прочитано перед выполнением
+
+- **Документ:** 3-Конспект лекций - VK 1.md  
+- **Раздел/тема:** Модуль 4 «Инструменты управления (CLI и SDK)», тема 4.1 «OpenStack CLI»  
+- **Ключевые понятия:**  
+  - RC‑файл (OpenStack RC File) и переменные окружения  
+  - Аутентификация через `openstack token issue`  
+  - Команды: `openstack server create`, `openstack server stop`, `openstack server image create`, `openstack server start`  
+  - Параметры: `--flavor`, `--image`, `--key-name`, `--network`, `--security-group`, `--wait`  
+  - Создание консистентного снапшота (остановка ВМ перед созданием образа)
+
+## 3. Ход выполнения
+
+### Демонстрация 4.1: Работа с OpenStack CLI
+
+#### Этап 1. Подготовка окружения (установка и аутентификация)
+
+**Действие:**  
+Скачал RC‑файл для своего проекта из веб‑консоли VK Cloud. Загрузил переменные окружения и проверил аутентификацию.
+
+```bash
+source ./mcs3340419193-openrc.sh
+# Ввод пароля от аккаунта VK Cloud
+
+openstack token issue
+```
+
+**Результат:**  
+Токен успешно получен, отображаются параметры `expires`, `project_id`, `user_id`.  
+*Лог: начальная часть [[VKC_PR_M04_1_VMCreate_РемизовКЛ_20260614.log]]*  
+
+---
+
+#### Этап 2. Создание виртуальной машины через CLI
+
+**Действие:**  
+Создал ВМ с именем `cli-advanced-vm`, используя готовые идентификаторы образа, сети, ключа и группы безопасности.
+
+```bash
+openstack server create \
+  --flavor df3c499a-044f-41d2-8612-d303adc613cc \
+  --image "ubuntu-22-202602051629.gite7a38aaf" \
+  --key-name my-first-vm-ie9Ev9Cc \
+  --network "ec8c610e-6387-447e-83d2-d2c541e88164" \
+  --security-group ssh \
+  cli-advanced-vm
+```
+
+**Результат:**  
+ВМ перешла в статус `BUILD`, а затем (после завершения создания) – в `ACTIVE`.  
+В выводе команды отобразились параметры: `id`, `flavor`, `image`, `security_groups`, `adminPass` (не использовался, так как доступ по SSH‑ключу).
+
+![[VKC_PR_M04_1_cliAdvancedVMVkCloud_РемизовКЛ_20260614.png]]  
+*Скриншот: информация о созданной ВМ `cli-advanced-vm` в веб‑консоли VK Cloud.*
+
+**Полный лог создания:** [[VKC_PR_M04_1_VMCreate_РемизовКЛ_20260614.log]]
+
+---
+
+#### Этап 3. Создание снапшота (образа) из работающей ВМ
+
+**Действие:**  
+Для получения консистентного образа сначала остановил ВМ, затем создал образ `my-custom-image`, дождался завершения (`--wait`), проверил список образов и снова запустил ВМ.
+
+```bash
+openstack server stop cli-advanced-vm
+
+openstack server image create \
+  --name my-custom-image \
+  --wait \
+  cli-advanced-vm
+
+openstack image list | grep my-custom-image
+
+openstack server start cli-advanced-vm
+```
+
+**Результат:**  
+- ВМ остановлена (в логах видно, что перед созданием образа ВМ находилась в статусе `SHUTOFF`).  
+- Образ `my-custom-image` успешно создан со статусом `active`, размер 10 ГБ, тип `snapshot`.  
+- В списке образов появилась запись с ID `84104fb4-7ee8-4472-aa1d-ecfe0b7b16d6`.  
+- ВМ запущена обратно.
+
+![[VKC_PR_M04_1_ImageVkcloud_РемизовКЛ_20260614.png]]  
+*Скриншот: созданный образ `my-custom-image` в веб‑консоли VK Cloud.*
+
+**Лог создания образа:** [[VKC_PR_M04_1_VmImage_РемизовКЛ_20260614.log]]
+
+## 4. Ошибки и исправления
+
+| Проблема | Решение |
+| :--- | :--- |
+| Нет ошибок в ходе выполнения. Все команды отработали штатно. | – |
+
+*Примечание:* В процессе работы использовалась среда `nix-shell`, в которой OpenStack CLI был предустановлен. Для обычной системы потребовалась бы установка через `pip install python-openstackclient`.
+
+## 5. Критерии успеха
+
+- [x] Выполнена аутентификация через RC‑файл, получен токен.
+- [x] Создана ВМ с именем `cli-advanced-vm` через CLI с указанием всех необходимых параметров (flavor, image, key, network, security group).
+- [x] ВМ появилась в веб‑консоли, отображается её IP‑адрес.
+- [x] ВМ остановлена, из неё создан снапшот `my-custom-image`.
+- [x] Снапшот отобразился в списке образов (команда `openstack image list`).
+- [x] ВМ запущена обратно.
+
+## 6. Приложенные доказательства
+
+| Файл                                                              | Тип           | Что подтверждает                                      |
+| ----------------------------------------------------------------- | ------------- | ----------------------------------------------------- |
+| VKC_PR_M04_1_VMCreate_РемизовКЛ_20260614.log                      | Текстовый лог | Аутентификация, создание ВМ `cli-advanced-vm`         |
+| VKC_PR_M04_1_cliAdvancedVMVkCloud_РемизовКЛ_20260614.png          | Скриншот      | Детали созданной ВМ в веб‑консоли                     |
+| VKC_PR_M04_1_VmImage_РемизовКЛ_20260614.log                       | Текстовый лог | Остановка ВМ, создание образа, запуск ВМ              |
+| VKC_PR_M04_1_ImageVkcloud_РемизовКЛ_20260614.png                  | Скриншот      | Готовый образ `my-custom-image` в веб‑консоли         |
+
+## 7. Самопроверка
+
+- **Что получилось:**  
+  Уверенно выполнил все команды OpenStack CLI: аутентификация, создание ВМ, управление состоянием (stop/start), создание образа. Понял, как связаны идентификаторы (flavor, image, network) и как их узнать через `openstack flavor list`, `openstack image list`, `openstack network list`. Создание снапшота прошло без проблем – образ появился и готов к использованию.
+
+- **Что осталось непонятным:**  
+  В выводе `openstack server create` присутствует поле `adminPass`. Не вполне ясно, при каких условиях оно используется (вероятно, для образов с парольной аутентификацией). В данном случае доступ осуществляется по SSH‑ключу, поэтому этот пароль не применяется.
+
+- **Что можно улучшить:**  
+  В будущем стоит попробовать создать образ без остановки ВМ (с опцией `--force`, если она поддерживается) – для сценариев, где недоступен downtime. Также полезно освоить команду `openstack server add security group` для динамического изменения политик безопасности.
+
+## 8. Краткий вывод
+
+Практическая работа показала, что **OpenStack CLI** является мощным и гибким инструментом для управления облачной инфраструктурой VK Cloud. В отличие от веб‑консоли, командная строка позволяет выполнять операции быстрее, легко встраивать их в скрипты и системы автоматизации (Ansible, CI/CD). Создание снапшота через CLI (`openstack server image create`) даёт возможность быстро создавать «золотые образы» для последующего развёртывания идентичных ВМ.
+
+**Ключевой вывод:**  
+Освоение CLI – обязательный шаг на пути от ручного администрирования к профессиональной автоматизации и практике Infrastructure as Code (IaC).
@@ -0,0 +1,207 @@
+---
+course_code: VKCLOUD-80
+artifact_type: PR
+module: 4
+task_code: 2
+task_title: Работа с API через curl
+student_fio: Ремизов Кирилл Львович
+date: 2026-06-14
+source_docs:
+  - 3-Конспект лекций - VK 1.md
+  - 4-Практические работы - VK -1.md
+commands_used:
+  - curl (POST, GET)
+  - jq
+  - export (переменная TOKEN)
+attached_files:
+  - VKC_PR_M04_2_TokenGet_РемизовКЛ_20260614.log
+  - VKC_PR_M04_2_VMCreate_РемизовКЛ_20260614.log
+  - VKC_PR_M04_2_VMList_РемизовКЛ_20260614.log
+  - VKC_PR_M04_2_APIVMCreate_РемизовКЛ_20260614.png
+status: final
+---
+
+# Отчет по практической демонстрации
+
+## 1. Цель
+
+Освоить работу с **REST API** облачной платформы VK Cloud с помощью инструмента `curl`.  
+Научиться выполнять аутентификацию через API, получать токен, отправлять GET-запросы для получения информации о ресурсах (flavors, сети, образы) и POST-запросы для создания виртуальных машин.  
+Закрепить понимание низкоуровневого взаимодействия с облаком, лежащего в основе всех SDK и CLI-инструментов.
+
+## 2. Что было прочитано перед выполнением
+
+- **Документ:** 3-Конспект лекций - VK 1.md  
+- **Раздел/тема:** Модуль 4 «Инструменты управления (CLI и SDK)», тема 4.2 «API и SDK»  
+- **Ключевые понятия:**  
+  - REST API, HTTP-методы (GET, POST), эндпоинты сервисов (compute, network, image, identity)  
+  - Аутентификация через токен (запрос к `/v3/auth/tokens`, заголовок `X-Subject-Token`)  
+  - Формат JSON для тела запроса и ответа  
+  - Использование `curl` с параметрами `-X`, `-H`, `-d`  
+  - Фильтрация вывода с помощью `jq` для удобства чтения  
+  - Параметры создания ВМ: `imageRef`, `flavorRef`, `networks`, `key_name`
+
+## 3. Ход выполнения
+
+### Демонстрация 4.2: Работа с API через curl
+
+#### Этап 1. Получение токена аутентификации
+
+**Действие:**  
+Отправил POST-запрос к эндпоинту Identity API (`https://cloud.vk.com/identity/v3/auth/tokens`) с JSON-телом, содержащим логин, пароль и ID проекта. Пароль был введён открыто в команде (для учебных целей), в реальной среде следует использовать переменные окружения.
+
+```bash
+curl -i -X POST https://cloud.vk.com/identity/v3/auth/tokens \
+  -H "Content-Type: application/json" \
+  -d '{
+    "auth": {
+      "identity": {
+        "methods": ["password"],
+        "password": {
+          "user": {
+            "name": "remizov.kirill2005@yandex.ru",
+            "password": "#*Woron210105#*",
+            "domain": {"name": "users"}
+          }
+        }
+      },
+      "scope": {
+        "project": {
+          "id": "5aa354d05172439abcc5bfc3f682da49"
+        }
+      }
+    }
+  }'
+```
+
+**Результат:**  
+Сервер вернул HTTP/2 201, в заголовке `X-Subject-Token` был получен токен. Токен был сохранён в переменную окружения `$TOKEN` для использования в последующих запросах.
+
+```bash
+TOKEN="gAAAAABqLp2hueJVBdeWrra1M4DMnQEpGmVJFJu9v4yliHJJq7h8lauGD0DYY-zX4R4ICO1BmKKGZuwmQpZcdeivjejjahJETBLHiQi-C0f3OCyMGfUGzTI0n2Izr-P0gop5q7PyEg9jE1vekbV1nKOhmJgEkGsrHwANy68uCG8MqcaCK8IVPSo"
+```
+
+*Полный лог: [[VKC_PR_M04_2_TokenGet_РемизовКЛ_20260614.log]]*
+
+---
+
+#### Этап 2. Получение информации о конфигурациях (flavors, сети, образы)
+
+**Действие:**  
+Используя полученный токен, отправил GET-запросы к API Compute (`/flavors/detail`), Network (`/v2.0/networks`) и Image (`/v2/images`), чтобы определить идентификаторы необходимых ресурсов для создания ВМ. Для удобства вывода использовал `jq`.
+
+```bash
+# 1. Список flavors (типов ВМ) с фильтрацией по размеру диска > 0
+curl -s -X GET "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/flavors/detail" \
+  -H "X-Auth-Token: $TOKEN" | jq '.flavors[] | {name: .name, id: .id, disk: .disk} | select(.disk > 0)'
+
+# 2. Список сетей
+curl -s -X GET "https://infra.mail.ru:9696/v2.0/networks" \
+  -H "X-Auth-Token: $TOKEN" \
+  -H "Content-Type: application/json" | jq '.networks[] | {id, name}'
+
+# 3. Список образов
+curl -s -X GET "https://infra.mail.ru:9292/v2/images" \
+  -H "X-Auth-Token: $TOKEN" \
+  -H "Content-Type: application/json" | jq '.images[] | {id, name}'
+```
+
+**Результат:**  
+- Выбрал flavor `Basic-1-2-20` (id `25ae869c-be29-4840-8e12-99e046d2dbd4`) – 1 vCPU, 2 ГБ RAM, 20 ГБ диск.  
+- Сеть `internet` (id `ec8c610e-6387-447e-83d2-d2c541e88164`).  
+- Образ `ubuntu-24-202602051634.gite7a38aaf` (id `b812255f-7b5f-4fd6-bad4-8b24265dc076`).
+
+*Полный лог: [[VKC_PR_M04_2_VMCreate_РемизовКЛ_20260614.log]]*
+
+---
+
+#### Этап 3. Создание ВМ через API
+
+**Действие:**  
+Отправил POST-запрос к API Compute (`/servers`) с JSON-телом, содержащим имя ВМ, ссылки на образ, flavor, сеть и имя SSH-ключа.
+
+```bash
+curl -s -X POST "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/servers" \
+  -H "X-Auth-Token: $TOKEN" \
+  -H "Content-Type: application/json" \
+  -d '{
+    "server": {
+      "name": "api-created-vm",
+      "imageRef": "b812255f-7b5f-4fd6-bad4-8b24265dc076",
+      "flavorRef": "25ae869c-be29-4840-8e12-99e046d2dbd4",
+      "networks": [{"uuid": "ec8c610e-6387-447e-83d2-d2c541e88164"}],
+      "key_name": "my-first-vm-ie9Ev9Cc"
+    }
+  }'
+```
+
+**Результат:**  
+Сервер вернул JSON с информацией о создаваемой ВМ: присвоен ID `8c3f3134-560c-4558-9060-c3c6731792a8`, сгенерирован временный пароль администратора `adminPass` (не использовался, так как доступ по SSH-ключу). Статус ВМ на момент ответа – `BUILD`.
+
+![[VKC_PR_M04_2_APIVMCreate_РемизовКЛ_20260614.png]]  
+*Скриншот: подтверждение создания ВМ через API (вывод команды curl).*
+
+---
+
+#### Этап 4. Проверка списка ВМ
+
+**Действие:**  
+Выполнил GET-запрос к списку серверов до и после создания, чтобы убедиться, что новая ВМ появилась.
+
+```bash
+# До создания (список пуст)
+curl -s -X GET "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/servers" \
+  -H "X-Auth-Token: $TOKEN" | jq '.servers'
+
+# После создания (появилась api-created-vm)
+curl -s -X GET "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/servers" \
+  -H "X-Auth-Token: $TOKEN" | jq '.servers'
+```
+
+**Результат:**  
+В списке серверов появилась запись с именем `api-created-vm` и соответствующим ID.
+
+*Полный лог: [[VKC_PR_M04_2_VMList_РемизовКЛ_20260614.log]]*
+
+## 4. Ошибки и исправления
+
+| Проблема | Решение |
+| :--- | :--- |
+| Нет ошибок в ходе выполнения. Все запросы отработали штатно (HTTP 201, 200). | – |
+
+*Примечание:* При работе с API важно внимательно формировать JSON-тело и правильно указывать эндпоинты (порты: 8774 – compute, 9696 – network, 9292 – image). Использование `jq` существенно упростило анализ ответов.
+
+## 5. Критерии успеха
+
+- [x] Получен токен аутентификации через POST-запрос к Identity API, токен сохранён в переменную.
+- [x] Выполнены GET-запросы к API для получения списков flavors, сетей, образов; идентификаторы использованы для создания ВМ.
+- [x] Создана ВМ с именем `api-created-vm` через POST-запрос к Compute API.
+- [x] После создания ВМ отображается в списке серверов (GET-запрос).
+- [x] Все операции задокументированы в логах и на скриншоте.
+
+## 6. Приложенные доказательства
+
+| Файл                                                              | Тип           | Что подтверждает                                      |
+| ----------------------------------------------------------------- | ------------- | ----------------------------------------------------- |
+| VKC_PR_M04_2_TokenGet_РемизовКЛ_20260614.log                      | Текстовый лог | Получение токена через API (запрос и ответ)           |
+| VKC_PR_M04_2_VMCreate_РемизовКЛ_20260614.log                      | Текстовый лог | GET-запросы к flavors, networks, images; создание ВМ  |
+| VKC_PR_M04_2_VMList_РемизовКЛ_20260614.log                        | Текстовый лог | Список ВМ до и после создания                         |
+| VKC_PR_M04_2_APIVMCreate_РемизовКЛ_20260614.png                   | Скриншот      | Вывод команды создания ВМ (успешный ответ)            |
+
+## 7. Самопроверка
+
+- **Что получилось:**  
+  Успешно выполнил все этапы работы с API: аутентификация, получение токена, исследование доступных ресурсов (flavors, образы, сети), создание ВМ через POST-запрос, проверка результата. Понял, как связаны между собой разные сервисы (Identity, Compute, Network, Image) и их эндпоинты. Научился использовать `jq` для фильтрации JSON-ответов.
+
+- **Что осталось непонятным:**  
+  В ответе на создание ВМ приходит поле `adminPass`. В моём случае доступ по SSH-ключу, поэтому этот пароль не используется. Однако не совсем ясно, можно ли его применить для доступа через пароль (вероятно, для образов, где парольная аутентификация разрешена, или для Windows).
+
+- **Что можно улучшить:**  
+  В следующий раз стоит автоматизировать процесс: написать небольшой bash-скрипт, который получает токен, подставляет его в переменные, выполняет создание ВМ и проверяет статус. Также полезно изучить, как обрабатывать пагинацию в ответах API (при большом количестве ресурсов).
+
+## 8. Краткий вывод
+
+Практическая работа показала, что **REST API** является фундаментом всех инструментов управления облаком – от CLI до Terraform и SDK. Прямая работа с API через `curl` даёт максимально прозрачное понимание того, какие данные передаются и какие эндпоинты вызываются при каждом действии. Это особенно полезно при отладке, написании собственных скриптов или интеграции с системами, для которых нет готовых библиотек.
+
+**Ключевой вывод:**  
+Освоение API-взаимодействия – важный шаг на пути к глубокому пониманию облачных технологий и возможности автоматизации «на уровне протокола». Теперь я могу не только пользоваться готовыми утилитами, но и в любой момент «заглянуть под капот» и выполнить нужное действие напрямую через HTTP-запрос.
@@ -0,0 +1,26 @@
+ubuntu@postgress-test:~$ psql -h 192.168.199.129 -U app_user -d app_db
+Password for user app_user:
+psql (16.14 (Ubuntu 16.14-0ubuntu0.24.04.1), server 15.18)
+Type "help" for help.
+
+app_db=> CREATE TABLE users (
+    id SERIAL PRIMARY KEY,
+    name VARCHAR(100),
+    email VARCHAR(100) UNIQUE,
+    created_at TIMESTAMP DEFAULT NOW()
+);
+
+INSERT INTO users (name, email) VALUES
+    ('Alice', 'alice@example.com'),
+    ('Bob', 'bob@example.com');
+
+SELECT * FROM users;
+CREATE TABLE
+INSERT 0 2
+ id | name  |       email       |         created_at
+----+-------+-------------------+----------------------------
+  1 | Alice | alice@example.com | 2026-06-09 19:45:38.658698
+  2 | Bob   | bob@example.com   | 2026-06-09 19:45:38.658698
+(2 rows)
+
+app_db=>
@@ -0,0 +1,282 @@
+  ~/rosatom/terraform-practies
+nix-shell ❯ terraform apply -auto-approve                                                                                                                     via 💠 default on ☁️  (ru-msk)
+There are some problems with the CLI configuration:
+╷
+│ Warning: Unable to open CLI configuration file
+│
+│ The CLI configuration file at
+│ "/home/kirill/rosatom/terraform-demo/terraform.rc" does not exist.
+╵
+
+data.vkcs_networking_router.main: Reading...
+data.vkcs_networking_router.main: Read complete after 1s [id=913bdd47-9155-45b2-b404-5c10d0086132]
+
+Terraform used the selected providers to generate the following execution plan. Resource actions are indicated with the following symbols:
+  + create
+ <= read (data resources)
+
+Terraform will perform the following actions:
+
+  # data.vkcs_db_instance.postgres_info will be read during apply
+  # (config refers to values not yet known)
+ <= data "vkcs_db_instance" "postgres_info" {
+      + id = (known after apply)
+    }
+
+  # local_file.db_password will be created
+  + resource "local_file" "db_password" {
+      + content              = (sensitive value)
+      + content_base64sha256 = (known after apply)
+      + content_base64sha512 = (known after apply)
+      + content_md5          = (known after apply)
+      + content_sha1         = (known after apply)
+      + content_sha256       = (known after apply)
+      + content_sha512       = (known after apply)
+      + directory_permission = "0777"
+      + file_permission      = "0777"
+      + filename             = "./db_password.txt"
+      + id                   = (known after apply)
+    }
+
+  # random_password.db_password will be created
+  + resource "random_password" "db_password" {
+      + bcrypt_hash = (sensitive value)
+      + id          = (known after apply)
+      + length      = 16
+      + lower       = true
+      + min_lower   = 1
+      + min_numeric = 1
+      + min_special = 1
+      + min_upper   = 1
+      + number      = true
+      + numeric     = true
+      + result      = (sensitive value)
+      + special     = true
+      + upper       = true
+    }
+
+  # vkcs_db_database.app_db will be created
+  + resource "vkcs_db_database" "app_db" {
+      + dbms_id   = (known after apply)
+      + dbms_type = (known after apply)
+      + id        = (known after apply)
+      + name      = "app_db"
+    }
+
+  # vkcs_db_instance.postgres will be created
+  + resource "vkcs_db_instance" "postgres" {
+      + availability_zone   = "MS1"
+      + flavor_id           = "2df6e3ec-5939-4d28-a818-89558ff1b7ab"
+      + floating_ip_enabled = true
+      + id                  = (known after apply)
+      + ip                  = (known after apply)
+      + name                = "terraform-postgres"
+      + region              = (known after apply)
+      + root_password       = (sensitive value)
+      + size                = 10
+      + volume_type         = "ceph-ssd"
+
+      + datastore {
+          + type    = "postgresql"
+          + version = "15"
+        }
+
+      + disk_autoexpand (known after apply)
+
+      + network {
+          + uuid = (known after apply)
+        }
+    }
+
+  # vkcs_db_user.app_user will be created
+  + resource "vkcs_db_user" "app_user" {
+      + databases = [
+          + "app_db",
+        ]
+      + dbms_id   = (known after apply)
+      + dbms_type = (known after apply)
+      + id        = (known after apply)
+      + name      = "app_user"
+      + password  = (sensitive value)
+    }
+
+  # vkcs_networking_network.main will be created
+  + resource "vkcs_networking_network" "main" {
+      + admin_state_up        = true
+      + all_tags              = (known after apply)
+      + id                    = (known after apply)
+      + name                  = "postgres-network"
+      + port_security_enabled = true
+      + private_dns_domain    = (known after apply)
+      + region                = (known after apply)
+      + sdn                   = (known after apply)
+    }
+
+  # vkcs_networking_router_interface.main will be created
+  + resource "vkcs_networking_router_interface" "main" {
+      + id        = (known after apply)
+      + port_id   = (known after apply)
+      + region    = (known after apply)
+      + router_id = "913bdd47-9155-45b2-b404-5c10d0086132"
+      + sdn       = (known after apply)
+      + subnet_id = (known after apply)
+    }
+
+  # vkcs_networking_subnet.main will be created
+  + resource "vkcs_networking_subnet" "main" {
+      + all_tags           = (known after apply)
+      + cidr               = "192.168.199.0/24"
+      + enable_dhcp        = true
+      + enable_private_dns = (known after apply)
+      + gateway_ip         = (known after apply)
+      + id                 = (known after apply)
+      + name               = "postgres-subnet"
+      + network_id         = (known after apply)
+      + no_gateway         = false
+      + region             = (known after apply)
+      + sdn                = (known after apply)
+
+      + allocation_pool (known after apply)
+    }
+
+Plan: 8 to add, 0 to change, 0 to destroy.
+
+Changes to Outputs:
+  + db_instance_full = (sensitive value)
+  + db_name          = "app_db"
+  + db_port          = 5432
+  + db_user          = "app_user"
+random_password.db_password: Creating...
+random_password.db_password: Creation complete after 0s [id=none]
+local_file.db_password: Creating...
+local_file.db_password: Creation complete after 0s [id=c065a6aa96dc86bce3c11dbcfcea69ec7a6b3cb1]
+vkcs_networking_network.main: Creating...
+vkcs_networking_network.main: Creation complete after 6s [id=ab0c70b6-f29d-4499-85b6-e844cd3888f3]
+vkcs_networking_subnet.main: Creating...
+vkcs_db_instance.postgres: Creating...
+vkcs_networking_subnet.main: Creation complete after 6s [id=6166aaf3-cedb-43b2-94e0-ef2e7c749b1f]
+vkcs_networking_router_interface.main: Creating...
+vkcs_networking_router_interface.main: Creation complete after 6s [id=1a23a315-b826-49dd-995a-ea5797af0f87]
+╷
+│ Error: error creating vkcs_db_instance: Bad request with: [POST https://msk.cloud.vk.com/infra/database/v1.0/5aa354d05172439abcc5bfc3f682da49/instances], error message: {"badRequest": {"code": 400, "message": "The network must be routable"}}
+│ Request ID: req-14a8783a-6776-4e99-ab9d-29ec42b9fdbc
+│
+│   with vkcs_db_instance.postgres,
+│   on main.tf line 47, in resource "vkcs_db_instance" "postgres":
+│   47: resource "vkcs_db_instance" "postgres" {
+│
+╵
+
+  ~/rosatom/terraform-practies
+nix-shell ❌1 ❯ terraform apply -auto-approve                                                                                                                 via 💠 default on ☁️  (ru-msk)
+There are some problems with the CLI configuration:
+╷
+│ Warning: Unable to open CLI configuration file
+│
+│ The CLI configuration file at
+│ "/home/kirill/rosatom/terraform-demo/terraform.rc" does not exist.
+╵
+
+random_password.db_password: Refreshing state... [id=none]
+local_file.db_password: Refreshing state... [id=c065a6aa96dc86bce3c11dbcfcea69ec7a6b3cb1]
+data.vkcs_networking_router.main: Reading...
+vkcs_networking_network.main: Refreshing state... [id=ab0c70b6-f29d-4499-85b6-e844cd3888f3]
+data.vkcs_networking_router.main: Read complete after 0s [id=913bdd47-9155-45b2-b404-5c10d0086132]
+vkcs_networking_subnet.main: Refreshing state... [id=6166aaf3-cedb-43b2-94e0-ef2e7c749b1f]
+vkcs_networking_router_interface.main: Refreshing state... [id=1a23a315-b826-49dd-995a-ea5797af0f87]
+
+Terraform used the selected providers to generate the following execution plan. Resource actions are indicated with the following symbols:
+  + create
+ <= read (data resources)
+
+Terraform will perform the following actions:
+
+  # data.vkcs_db_instance.postgres_info will be read during apply
+  # (config refers to values not yet known)
+ <= data "vkcs_db_instance" "postgres_info" {
+      + id = (known after apply)
+    }
+
+  # vkcs_db_database.app_db will be created
+  + resource "vkcs_db_database" "app_db" {
+      + dbms_id   = (known after apply)
+      + dbms_type = (known after apply)
+      + id        = (known after apply)
+      + name      = "app_db"
+    }
+
+  # vkcs_db_instance.postgres will be created
+  + resource "vkcs_db_instance" "postgres" {
+      + availability_zone   = "MS1"
+      + flavor_id           = "2df6e3ec-5939-4d28-a818-89558ff1b7ab"
+      + floating_ip_enabled = true
+      + id                  = (known after apply)
+      + ip                  = (known after apply)
+      + name                = "terraform-postgres"
+      + region              = (known after apply)
+      + root_password       = (sensitive value)
+      + size                = 10
+      + volume_type         = "ceph-ssd"
+
+      + datastore {
+          + type    = "postgresql"
+          + version = "15"
+        }
+
+      + disk_autoexpand (known after apply)
+
+      + network {
+          + uuid = "ab0c70b6-f29d-4499-85b6-e844cd3888f3"
+        }
+    }
+
+  # vkcs_db_user.app_user will be created
+  + resource "vkcs_db_user" "app_user" {
+      + databases = [
+          + "app_db",
+        ]
+      + dbms_id   = (known after apply)
+      + dbms_type = (known after apply)
+      + id        = (known after apply)
+      + name      = "app_user"
+      + password  = (sensitive value)
+    }
+
+Plan: 3 to add, 0 to change, 0 to destroy.
+
+Changes to Outputs:
+  + db_instance_full = (sensitive value)
+vkcs_db_instance.postgres: Creating...
+vkcs_db_instance.postgres: Still creating... [00m10s elapsed]
+vkcs_db_instance.postgres: Still creating... [00m20s elapsed]
+vkcs_db_instance.postgres: Still creating... [00m30s elapsed]
+vkcs_db_instance.postgres: Still creating... [00m40s elapsed]
+vkcs_db_instance.postgres: Still creating... [00m50s elapsed]
+vkcs_db_instance.postgres: Still creating... [01m00s elapsed]
+vkcs_db_instance.postgres: Still creating... [01m10s elapsed]
+vkcs_db_instance.postgres: Still creating... [01m20s elapsed]
+vkcs_db_instance.postgres: Still creating... [01m30s elapsed]
+vkcs_db_instance.postgres: Still creating... [01m40s elapsed]
+vkcs_db_instance.postgres: Still creating... [01m50s elapsed]
+vkcs_db_instance.postgres: Still creating... [02m00s elapsed]
+vkcs_db_instance.postgres: Still creating... [02m10s elapsed]
+vkcs_db_instance.postgres: Still creating... [02m20s elapsed]
+vkcs_db_instance.postgres: Still creating... [02m30s elapsed]
+vkcs_db_instance.postgres: Creation complete after 2m39s [id=67f5bbfa-390c-4ba5-9307-76fd35db6f61]
+data.vkcs_db_instance.postgres_info: Reading...
+vkcs_db_database.app_db: Creating...
+data.vkcs_db_instance.postgres_info: Read complete after 1s [id=67f5bbfa-390c-4ba5-9307-76fd35db6f61]
+vkcs_db_database.app_db: Still creating... [00m10s elapsed]
+vkcs_db_database.app_db: Creation complete after 13s [id=67f5bbfa-390c-4ba5-9307-76fd35db6f61/app_db]
+vkcs_db_user.app_user: Creating...
+vkcs_db_user.app_user: Still creating... [00m10s elapsed]
+vkcs_db_user.app_user: Creation complete after 12s [id=67f5bbfa-390c-4ba5-9307-76fd35db6f61/app_user]
+
+Apply complete! Resources: 3 added, 0 changed, 0 destroyed.
+
+Outputs:
+
+db_instance_full = <sensitive>
+db_name = "app_db"
+db_port = 5432
+db_user = "app_user"
@@ -0,0 +1,54 @@
+  ~/rosatom/terraform-practies
+nix-shell ❯ # Получение списка инстансов БД                                                                                                                   via 💠 default on ☁️  (ru-msk)
+openstack database instance list
+
+# Просмотр информации о конкретном инстансе
+openstack database instance show my-postgres
+
+# Получение параметров подключения
+openstack database instance show my-postgres -c hosts -c datastore
+openstack: 'database instance list' is not an openstack command. See 'openstack --help'.
+Did you mean one of these?
+  address group create
+  address group delete
+  address group list
+  address group set
+  address group show
+  address group unset
+  address scope create
+  address scope delete
+  address scope list
+  address scope set
+  address scope show
+  catalog list
+  catalog show
+openstack: 'database instance show my-postgres' is not an openstack command. See 'openstack --help'.
+Did you mean one of these?
+  address group create
+  address group delete
+  address group list
+  address group set
+  address group show
+  address group unset
+  address scope create
+  address scope delete
+  address scope list
+  address scope set
+  address scope show
+  catalog list
+  catalog show
+openstack: 'database instance show my-postgres -c hosts -c datastore' is not an openstack command. See 'openstack --help'.
+Did you mean one of these?
+  address group create
+  address group delete
+  address group list
+  address group set
+  address group show
+  address group unset
+  address scope create
+  address scope delete
+  address scope list
+  address scope set
+  address scope show
+  catalog list
+  catalog show
@@ -0,0 +1,22 @@
+  ~/rosatom
+nix-shell ❯ aws s3 mb s3://my-cli-bucket --endpoint-url https://s3.ru-msk.vkcs.cloud                                                                                         on ☁️  (ru-msk)
+make_bucket failed: s3://my-cli-bucket Could not connect to the endpoint URL: "https://s3.ru-msk.vkcs.cloud/my-cli-bucket"
+
+  ~/rosatom
+nix-shell ❌1 ❯ aws s3 mb s3://my-cli-bucket --endpoint-url https://hb.vkcloud-storage.ru                                                                                    on ☁️  (ru-msk)
+make_bucket: my-cli-bucket
+
+  ~/rosatom
+nix-shell ❯ aws s3 cp index.html s3://my-cli-bucket/ --endpoint-url https://hb.vkcloud-storage.ru                                                                            on ☁️  (ru-msk)
+upload: ./index.html to s3://my-cli-bucket/index.html
+
+  ~/rosatom
+nix-shell ❯ aws s3api put-object-acl \                                                                                                                                       on ☁️  (ru-msk)
+  --bucket my-cli-bucket \
+  --key index.html \
+  --acl public-read \
+  --endpoint-url https://hb.vkcloud-storage.ru
+
+  ~/rosatom
+nix-shell ❯ curl http://my-cli-bucket.hb.vkcloud-storage.ru/index.html                                                                                                       on ☁️  (ru-msk)
+<h1>CLI Upload</h1>
@@ -0,0 +1,84 @@
+  ~/rosatom/terraform-practies
+nix-shell ❯ terraform apply -auto-approve                                                                                                                     via 💠 default on ☁️  (ru-msk)
+There are some problems with the CLI configuration:
+╷
+│ Warning: Unable to open CLI configuration file
+│
+│ The CLI configuration file at
+│ "/home/kirill/rosatom/terraform-demo/terraform.rc" does not exist.
+╵
+
+aws_s3_bucket.static_site: Refreshing state... [id=terraform-static-site]
+aws_s3_object.index: Refreshing state... [id=index.html]
+aws_s3_bucket_website_configuration.static_site: Refreshing state... [id=terraform-static-site]
+aws_s3_object.error: Refreshing state... [id=error.html]
+
+Terraform used the selected providers to generate the following execution plan. Resource actions are indicated with the following symbols:
+  ~ update in-place
+
+Terraform will perform the following actions:
+
+  # aws_s3_bucket.static_site will be updated in-place
+  ~ resource "aws_s3_bucket" "static_site" {
+      + acl                         = "public-read"
+        id                          = "terraform-static-site"
+        tags                        = {}
+        # (14 unchanged attributes hidden)
+
+        # (3 unchanged blocks hidden)
+    }
+
+  # aws_s3_object.error will be updated in-place
+  ~ resource "aws_s3_object" "error" {
+      + acl                           = "public-read"
+      - content_encoding              = "aws-chunked" -> null
+        id                            = "error.html"
+        tags                          = {}
+      + version_id                    = (known after apply)
+        # (24 unchanged attributes hidden)
+    }
+
+  # aws_s3_object.index will be updated in-place
+  ~ resource "aws_s3_object" "index" {
+      + acl                           = "public-read"
+      - content_encoding              = "aws-chunked" -> null
+        id                            = "index.html"
+        tags                          = {}
+      + version_id                    = (known after apply)
+        # (24 unchanged attributes hidden)
+    }
+
+Plan: 0 to add, 3 to change, 0 to destroy.
+
+Changes to Outputs:
+  - website_url = "terraform-static-site.s3-website-us-east-1.amazonaws.com" -> null
+aws_s3_bucket.static_site: Modifying... [id=terraform-static-site]
+aws_s3_bucket.static_site: Modifications complete after 0s [id=terraform-static-site]
+aws_s3_object.error: Modifying... [id=error.html]
+aws_s3_object.index: Modifying... [id=index.html]
+aws_s3_object.index: Modifications complete after 1s [id=index.html]
+aws_s3_object.error: Modifications complete after 1s [id=error.html]
+╷
+│ Warning: Argument is deprecated
+│
+│   with aws_s3_bucket.static_site,
+│   on main.tf line 45, in resource "aws_s3_bucket" "static_site":
+│   45:   acl    = "public-read"   # вместо bucket policy
+│
+│ acl is deprecated. Use the aws_s3_bucket_acl resource instead.
+│
+│ (and 2 more similar warnings elsewhere)
+╵
+
+Apply complete! Resources: 0 added, 3 changed, 0 destroyed.
+
+  ~/rosatom/terraform-practies
+nix-shell ❯ curl http://terraform-static-site.hb.vkcloud-storage.ru/index.html                                                                                via 💠 default on ☁️  (ru-msk)
+<!DOCTYPE html>
+<html>
+<head><title>Terraform Site</title></head>
+<body>
+  <h1>Deployed with Terraform!</h1>
+  <p>This site was created automatically.</p>
+</body>
+</html>
@@ -0,0 +1,70 @@
+  ~/rosatom
+nix-shell ❯ source ./mcs3340419193-openrc.sh                                                                                                                                 on ☁️  (ru-msk)
+Please enter your OpenStack Password for project 5aa354d05172439abcc5bfc3f682da49 as user remizov.kirill2005@yandex.ru:
+
+  ~/rosatom
+nix-shell ❯ openstack token issue                                                                                                                                            on ☁️  (ru-msk)
+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
+| Field      | Value                                                                                                                                                                        |
+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
+| expires    | 2026-06-14T11:49:13+0000                                                                                                                                                     |
+| id         | gAAAAABqLocppTSFM820tp_aqpoM5ZhfILgDRfAK2opQAnu5bBTqDkaHpKOvlSJdczgcJ8hcCpcr8dmwD8yGr5PYVmANgTPSoPndbWXhqPJOgj7oiYHrLQEQO6qmusMSB1DGBJmcc0Ooll05KrLz_hb64W6unQuQyKFcT6od6wXZ |
+|            | s9l_bH8RWWk                                                                                                                                                                  |
+| project_id | 5aa354d05172439abcc5bfc3f682da49                                                                                                                                             |
+| user_id    | a9d31b4ea75643f7b64bbeeeb297ae1f                                                                                                                                             |
+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
+  ~/rosatom
+nix-shell ❯ openstack server create --flavor df3c499a-044f-41d2-8612-d303adc613cc \                                                                                          on ☁️  (ru-msk)
+                       --image "ubuntu-22-202602051629.gite7a38aaf" \
+                       --key-name my-first-vm-ie9Ev9Cc \
+                       --network "ec8c610e-6387-447e-83d2-d2c541e88164" \
+                       --security-group ssh \
+                       cli-advanced-vm
+-------------------------------------+---------------------------------------------------------------------------+
+| Field                               | Value                                                                     |
+-------------------------------------+---------------------------------------------------------------------------+
+| OS-DCF:diskConfig                   | MANUAL                                                                    |
+| OS-EXT-AZ:availability_zone         | None                                                                      |
+| OS-EXT-SRV-ATTR:host                | None                                                                      |
+| OS-EXT-SRV-ATTR:hostname            | None                                                                      |
+| OS-EXT-SRV-ATTR:hypervisor_hostname | None                                                                      |
+| OS-EXT-SRV-ATTR:instance_name       | None                                                                      |
+| OS-EXT-SRV-ATTR:kernel_id           | None                                                                      |
+| OS-EXT-SRV-ATTR:launch_index        | None                                                                      |
+| OS-EXT-SRV-ATTR:ramdisk_id          | None                                                                      |
+| OS-EXT-SRV-ATTR:reservation_id      | None                                                                      |
+| OS-EXT-SRV-ATTR:root_device_name    | None                                                                      |
+| OS-EXT-SRV-ATTR:user_data           | None                                                                      |
+| OS-EXT-STS:power_state              | N/A                                                                       |
+| OS-EXT-STS:task_state               | scheduling                                                                |
+| OS-EXT-STS:vm_state                 | building                                                                  |
+| OS-SRV-USG:launched_at              | None                                                                      |
+| OS-SRV-USG:terminated_at            | None                                                                      |
+| accessIPv4                          | None                                                                      |
+| accessIPv6                          | None                                                                      |
+| addresses                           | N/A                                                                       |
+| adminPass                           | DXZwVQrnJNa5                                                              |
+| config_drive                        | None                                                                      |
+| created                             | 2026-06-14T10:56:53Z                                                      |
+| description                         | None                                                                      |
+| flavor                              | Basic-1-1-10 (df3c499a-044f-41d2-8612-d303adc613cc)                       |
+| hostId                              | None                                                                      |
+| host_status                         | None                                                                      |
+| id                                  | f3652d89-9110-4869-8f3f-82eb38f7c664                                      |
+| image                               | ubuntu-22-202602051629.gite7a38aaf (a4e699d3-a66d-45e5-bb5d-70ea7c8de62d) |
+| key_name                            | my-first-vm-ie9Ev9Cc                                                      |
+| locked                              | None                                                                      |
+| locked_reason                       | None                                                                      |
+| name                                | cli-advanced-vm                                                           |
+| progress                            | None                                                                      |
+| project_id                          | 5aa354d05172439abcc5bfc3f682da49                                          |
+| properties                          | None                                                                      |
+| security_groups                     | name='4ee4e402-fb2a-4697-b8ce-9435e8db6fa3'                               |
+| server_groups                       | None                                                                      |
+| status                              | BUILD                                                                     |
+| tags                                |                                                                           |
+| trusted_image_certificates          | None                                                                      |
+| updated                             | 2026-06-14T10:56:54Z                                                      |
+| user_id                             | a9d31b4ea75643f7b64bbeeeb297ae1f                                          |
+| volumes_attached                    |                                                                           |
+-------------------------------------+---------------------------------------------------------------------------+
@@ -0,0 +1,47 @@
+  ~/rosatom
+nix-shell ❌1 ❯ # Остановите ВМ для консистентност                                                                                                                           on ☁️  (ru-msk)
+openstack server stop cli-advanced-vm
+
+# Создание образа из ВМ
+openstack server image create \
+  --name my-custom-image \
+  --wait \
+  cli-advanced-vm
+
+# Проверка создания образа
+openstack image list | grep my-custom-image
+
+# Запуск ВМ обратно (если нужно)
+openstack server start cli-advanced-vm
+------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
+| Field            | Value                                                                                                                                                                  |
+------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
+| checksum         | d8f7bbc3d1cc458bc8cb4a89d2d04fe4                                                                                                                                       |
+| container_format | bare                                                                                                                                                                   |
+| created_at       | 2026-06-14T11:11:27Z                                                                                                                                                   |
+| disk_format      | raw                                                                                                                                                                    |
+| file             | /v2/images/84104fb4-7ee8-4472-aa1d-ecfe0b7b16d6/file                                                                                                                   |
+| id               | 84104fb4-7ee8-4472-aa1d-ecfe0b7b16d6                                                                                                                                   |
+| min_disk         | 10                                                                                                                                                                     |
+| min_ram          | 0                                                                                                                                                                      |
+| name             | my-custom-image                                                                                                                                                        |
+| owner            | 5aa354d05172439abcc5bfc3f682da49                                                                                                                                       |
+| properties       | base_image_ref='a4e699d3-a66d-45e5-bb5d-70ea7c8de62d', direct_url='rbd://b0e441fc-c317-4acf-a606-cf74683978d2/images/84104fb4-7ee8-4472-aa1d-ecfe0b7b16d6/snap',       |
+|                  | has_local_drives='True', hw_cdrom_bus='sata', hw_disk_bus='virtio', hw_input_bus='usb', hw_machine_type='q35', hw_pointer_model='usbtablet',                           |
+|                  | hw_qemu_guest_agent='yes', hw_vif_model='virtio', image_location='snapshot', image_state='available', image_type='snapshot',                                           |
+|                  | instance_uuid='f3652d89-9110-4869-8f3f-82eb38f7c664', is_ephemeral_root='True', locations='[{'url':                                                                    |
+|                  | 'rbd://b0e441fc-c317-4acf-a606-cf74683978d2/images/84104fb4-7ee8-4472-aa1d-ecfe0b7b16d6/snap', 'metadata': {'store': 'rbd'}}]', managed_type_net_devices='unmanaged',  |
+|                  | mcs_name='Ubuntu 22.04', mcs_os_distro='ubuntu', mcs_os_type='linux', mcs_os_version='22.04', os_admin_user='ubuntu', os_distro='ubuntu22.04', os_hidden='False',      |
+|                  | os_require_quiesce='True', os_type='linux', os_version='22.04', owner_project_name='mcs3340419193', owner_specified.openstack.md5='b56805f4106d5f6b701b589ad3d4e058',  |
+|                  | owner_specified.openstack.object='images/ubuntu-22-202602051629.gite7a38aaf', owner_specified.openstack.sha256='', owner_user_name='remizov.kirill2005@yandex.ru',     |
+|                  | stopped_at='2026-06-14T11:10:36.722329', stores='rbd', user_id='a9d31b4ea75643f7b64bbeeeb297ae1f'                                                                      |
+| protected        | False                                                                                                                                                                  |
+| schema           | /v2/schemas/image                                                                                                                                                      |
+| size             | 10737418240                                                                                                                                                            |
+| status           | active                                                                                                                                                                 |
+| tags             |                                                                                                                                                                        |
+| updated_at       | 2026-06-14T11:13:27Z                                                                                                                                                   |
+| virtual_size     | 10737418240                                                                                                                                                            |
+| visibility       | private                                                                                                                                                                |
+------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
+| 84104fb4-7ee8-4472-aa1d-ecfe0b7b16d6 | my-custom-image                                           | active |
@@ -0,0 +1,38 @@
+  ~/rosatom
+nix-shell ❯ curl -i -X POST https://cloud.vk.com/identity/v3/auth/tokens \                                                                                                   on ☁️  (ru-msk)
+  -H "Content-Type: application/json" \
+  -d '{
+    "auth": {
+      "identity": {
+        "methods": ["password"],
+        "password": {
+          "user": {
+            "name": "remizov.kirill2005@yandex.ru",
+            "password": "*#Woron210105#*",
+            "domain": {"name": "users"}
+          }
+        }
+      },
+      "scope": {
+        "project": {
+          "id": "5aa354d05172439abcc5bfc3f682da49"
+        }
+      }
+    }
+  }'
+HTTP/2 201
+date: Sun, 14 Jun 2026 12:25:05 GMT
+server: Apache
+content-length: 34685
+x-subject-token: gAAAAABqLp2hueJVBdeWrra1M4DMnQEpGmVJFJu9v4yliHJJq7h8lauGD0DYY-zX4R4ICO1BmKKGZuwmQpZcdeivjejjahJETBLHiQi-C0f3OCyMGfUGzTI0n2Izr-P0gop5q7PyEg9jE1vekbV1nKOhmJgEkGsrHwANy68uCG8MqcaCK8IVPSo
+vary: X-Auth-Token
+x-openstack-request-id: req-234f5362-6427-43d2-998e-a5355bd4ee8c
+content-type: application/json
+strict-transport-security: max-age=31536000; preload;
+set-cookie: PROXYSRV_BACKEND=06250f27fe83c831|ai6dp|ai6dp; path=/; Secure
+
+{"token": {"methods": ["password"], "project": {"id": "5aa354d05172439abcc5bfc3f682da49", "name": "mcs3340419193", "domain": {"id": "c84eb7b313904c2d911de6e89ec564dd", "name": "mcs7171191262"}}, "is_domain": false, "user": {"id": "a9d31b4ea75643f7b64bbeeeb297ae1f", "name": "remizov.kirill2005@yandex.ru", "domain": {"id": "users", "name": "users"}, "password_expires_at": null}, "roles": [{"id": "ffffffff000000000000000000000000", "name": "mcs_owner"}], "audit_ids": ["XH5GlM2PRCG3pCHimZempQ"], "catalog": [{"endpoints": [{"id": "081c6afa0fde405db2cd587e1fe03ae0", "interface": "internal", "region_id": "RegionOne", "url": "http://172.28.3.1:7610", "region": "RegionOne"}], "id": "0bd0e75dbd7b4b9798c90e79cc50c194", "type": "incidents", "name": "storagetest"}, {"endpoints": [{"id": "65fc884fcee74a01a52615d7b07c8379", "interface": "public", "region_id": "RegionOne", "url": "https://infra.mail.ru:8004/v1/5aa354d05172439abcc5bfc3f682da49", "region": "RegionOne"}, {"id": "8c7043081be942b3bf0972378492ee1a", "interface": "admin", "region_id": "RegionOne", "url": "http://admin.endpoint.compute.i:8004/v1/5aa354d05172439abcc5bfc3f682da49", "region": "RegionOne"}, {"id": "97224b4ec05c47d8be4d9592bec06939", "interface": "internal", "region_id": "RegionOne", "url": "http://internal.endpoint.compute.i:8004/v1/5aa354d05172439abcc5bfc3f682da49", "region": "RegionOne"}], "id": "0eb2d2ed8a2d46e2887f394479d11680", "type": "orchestration", "name": "heat"}, {"endpoints": [{"id": "4a6c33f7a6a14935921bc99e18e2383a", "interface": "admin", "region_id": "RegionOne", "url": "http://evacuation-controller-api.ep.compute.i", "region": "RegionOne"}, {"id": "5dbcddce35de4a7ab22a24a7f68ac1e8", "interface": "internal", "region_id": "kz", "url": "http://evacuation-controller-api.ep.qaz.compute.i", "region": "kz"}, {"id": "a4b73787925d4f26a788a425d50c99c7", "interface": "internal", "region_id": "RegionOne", "url": "http://evacuation-controller-api.ep.compute.i", "region": "RegionOne"}, {"id": "e31ea275ecd44e75854573ac4e3df064", "interface": "admin", "region_id": "kz", "url": "http://evacuation-controller-api.ep.qaz.compute.i", "region": "kz"}], "id": "15e8acbde8254fc9ab2c73bbab5306ae", "type": "evacuate", "name": "evacuation"}, {"endpoints": [{"id": "ded5ea8264d842ffb9167248223a1643", "interface": "internal", "region_id": "RegionOne", "url": "https://scrooge-price-api-keystone.ep.compute.i", "region": "RegionOne"}], "id": "17149a8106ee45bf86cc95b875f2f041", "type": "scrooge-price-api-sa", "name": "scrooge-price-api-sa"}, {"endpoints": [{"id": "2042570f467f418798b543d5887afb22", "interface": "admin", "region_id": "RegionOne", "url": "http://dbaas-proxy-private.ep.compute.i/v1.0/5aa354d05172439abcc5bfc3f682da49", "region": "RegionOne"}, {"id": "2cb999a467c7448097b95bb138816157", "interface": "internal", "region_id": "RegionOne", "url": "http://dbaas-proxy-private.ep.compute.i/v1.0/5aa354d05172439abcc5bfc3f682da49", "region": "RegionOne"}, {"id": "6bb6fc34ff5b4fa79f3022067b22c287", "interface": "admin", "region_id": "kz", "url": "http://dbaas-proxy-private.ep.qaz.compute.i/v1.0/5aa354d05172439abcc5bfc3f682da49", "region": "kz"}, {"id": "7d9d1c3e1c6f408cb29c6516fc7da792", "interface": "public", "region_id": "RegionOne", "url": "https://msk.cloud.vk.com/infra/database/v1.0/5aa354d05172439abcc5bfc3f682da49", "region": "RegionOne"}, {"id": "ce9b4d04c82f4b6987fb4bc577e0ed4d", "interface": "public", "region_id": "kz", "url": "https://kz.cloud.vk.com/infra/database/v1.0/5aa354d05172439abcc5bfc3f682da49", "region": "kz"}, {"id": "d7afa31629db4611836a4e581c3e2b74", "interface": "internal", "region_id": "kz", "url": "http://dbaas-proxy-private.ep.qaz.compute.i/v1.0/5aa354d05172439abcc5bfc3f682da49", "region": "kz"}], "id": "17bc6967100b4de98e4f68ffab682116", "type": "database", "name": "trove"}, {"endpoints": [{"id": "a146596f0e934bb0816b905c8dcfac7f", "interface": "internal", "region_id": "RegionOne", "url": "http://metrics-server-s2s-api.ep.compute.i", "region": "RegionOne"}, {"id": "f5a383c44918409f9cd56c45a2296db6", "interface": "internal", "region_id": "kz", "url": "http://metrics-server-s2s-api.ep.qaz.compute.i", "region": "kz"}], "id": "1922f73588cd4976820d32233f7132f8", "type": "monitoring", "name": "monitoring-writer"}, {"endpoints": [{"id": "2c548b801b10455dbd8bb804d340dee8", "interface": "public", "region_id": "kz", "url": "https://kz.infra.mail.ru:8778", "region": "kz"}, {"id": "4163559b4998475eabb0648867fb71da", "interface": "admin", "region_id": "RegionOne", "url": "http://admin.endpoint.compute.i:8778", "region": "RegionOne"}, {"id": "5e87f1c90a0640c8b921db98a26ae9df", "interface": "internal", "region_id": "RegionOne", "url": "http://internal.endpoint.compute.i:8778", "region": "RegionOne"}, {"id": "6086296bb79d429092e7a7b272f994e6", "interface": "internal", "region_id": "kz", "url": "http://qaz-private.compute.i:8778", "region": "kz"}, {"id": "7110f250d8514deb8c97d462865373d8", "interface": "admin", "region_id": "kz", "url": "http://qaz-private.Line truncated
+
+  ~/rosatom
+nix-shell ❯ TOKEN="gAAAAABqLp2hueJVBdeWrra1M4DMnQEpGmVJFJu9v4yliHJJq7h8lauGD0DYY-zX4R4ICO1BmKKGZuwmQpZcdeivjejjahJETBLHiQi-C0f3OCyMGfUGzTI0n2Izr-P0gop5q7PyEg9jE1vekbV1nKOhmJgEkGsrHwANy68uCG8MqcaCK8IVPSo"
+
@@ -0,0 +1,207 @@
+  ~/rosatom
+nix-shell ❯ curl -s -X GET "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/flavors/detail" \                                                               on ☁️  (ru-msk)
+  -H "X-Auth-Token: $TOKEN" | jq '.flavors[] | {name: .name, id: .id, disk: .disk} | select(.disk > 0)'
+{
+  "name": "Basic-1-2-40",
+  "id": "19b38715-48cd-495b-9391-4c4e9d424518",
+  "disk": 40
+}
+{
+  "name": "Basic-1-2-20",
+  "id": "25ae869c-be29-4840-8e12-99e046d2dbd4",
+  "disk": 20
+}
+{
+  "name": "Advanced-8-16-100",
+  "id": "283fa444-8d59-4e83-b6f4-90613c52a5a4",
+  "disk": 100
+}
+{
+  "name": "Advanced-16-64-50",
+  "id": "59f7faf3-d817-4cb8-ae69-8b4b92565f94",
+  "disk": 50
+}
+{
+  "name": "Advanced-16-32-50",
+  "id": "670f9d36-d01b-4a4a-a8e5-c88cfb9ea0ec",
+  "disk": 50
+}
+{
+  "name": "Advanced-8-32-50",
+  "id": "76fd2a82-4095-49b7-acc9-80ee90284ce9",
+  "disk": 50
+}
+{
+  "name": "Standard-4-8-50",
+  "id": "77109506-bf0c-44a9-9e97-53360e9898bc",
+  "disk": 50
+}
+{
+  "name": "Basic-1-4-50",
+  "id": "7e6f3416-f74a-40b5-86e8-82d14615f329",
+  "disk": 50
+}
+{
+  "name": "Advanced-8-16-160",
+  "id": "7f04b02c-5260-4b5d-bccf-4151c5ade92d",
+  "disk": 160
+}
+{
+  "name": "Standard-4-8-80",
+  "id": "908479b5-1138-46b6-b746-48bf6c24e548",
+  "disk": 80
+}
+{
+  "name": "Standard-2-4-50",
+  "id": "b7d20f15-82f1-4ed4-a12e-e60277fe955f",
+  "disk": 50
+}
+{
+  "name": "Standard-2-8-50",
+  "id": "bf714720-78da-4271-ab7d-0cf5e2613f14",
+  "disk": 50
+}
+{
+  "name": "Standard-2-4-40",
+  "id": "d659fa16-c7fb-42cf-8a5e-9bcbe80a7538",
+  "disk": 40
+}
+{
+  "name": "Basic-1-1-10",
+  "id": "df3c499a-044f-41d2-8612-d303adc613cc",
+  "disk": 10
+}
+{
+  "name": "Standard-4-16-50",
+  "id": "ea26a8fe-5915-4bda-abdc-34b0be148e97",
+  "disk": 50
+}
+
+  ~/rosatom
+nix-shell ❯ curl -s -X GET "https://infra.mail.ru:9696/v2.0/networks" \                                                                                                      on ☁️  (ru-msk)
+  -H "X-Auth-Token: $TOKEN" \
+  -H "Content-Type: application/json" | jq '.networks[] | {id, name}'
+{
+  "id": "ec8c610e-6387-447e-83d2-d2c541e88164",
+  "name": "internet"
+}
+
+  ~/rosatom
+nix-shell ❯ curl -s -X GET "https://infra.mail.ru:9292/v2/images" \                                                                                                          on ☁️  (ru-msk)
+  -H "X-Auth-Token: $TOKEN" \
+  -H "Content-Type: application/json" | jq '.images[] | {id, name}'
+{
+  "id": "91092b96-c349-401f-bf4c-0ddeecb88f4d",
+  "name": "alse-1.8.4-max-vkcloud-mg16.0.0-amd64"
+}
+{
+  "id": "74b5e605-c1c0-44f8-9019-ea4e9d19177b",
+  "name": "opensuse-leap-15.5-202603071211.git3f834af3"
+}
+{
+  "id": "a240235f-fdac-414c-94eb-1022025158c0",
+  "name": "opensuse-leap-15.6-202602160742.git3f834af3"
+}
+{
+  "id": "fcbf111e-03b7-47e5-b348-59fecfc0af2c",
+  "name": "redos-std-73-vgpu-202602051650.gite7a38aaf"
+}
+{
+  "id": "c516abf0-0dad-4be1-b2b5-d7dae7093806",
+  "name": "ubuntu-24-vgpu-202602051634.gite7a38aaf"
+}
+{
+  "id": "b812255f-7b5f-4fd6-bad4-8b24265dc076",
+  "name": "ubuntu-24-202602051634.gite7a38aaf"
+}
+{
+  "id": "dc0f6670-ee20-425a-bda6-666d498a6aa9",
+  "name": "redos-std-80-202602051633.gite7a38aaf"
+}
+{
+  "id": "26534385-131c-4217-a2d3-a034a33993b0",
+  "name": "ubuntu-18-202602051631.gite7a38aaf"
+}
+{
+  "id": "371e0707-6700-48d1-97d8-e1a01a443fbf",
+  "name": "ubuntu-20-202602051631.gite7a38aaf"
+}
+{
+  "id": "a4e699d3-a66d-45e5-bb5d-70ea7c8de62d",
+  "name": "ubuntu-22-202602051629.gite7a38aaf"
+}
+{
+  "id": "761117e5-b607-4041-9c47-f5cce1b19c34",
+  "name": "ubuntu-16-202602051624.gite7a38aaf"
+}
+{
+  "id": "1c064e46-8af6-40d5-b7d0-14e17573340d",
+  "name": "redos-std-73-202602051633.gite7a38aaf"
+}
+{
+  "id": "501f01b0-552b-4e76-984f-f17af9ba679b",
+  "name": "redos-crt-73-202602051634.gite7a38aaf"
+}
+{
+  "id": "80354fe5-91e2-4aac-998c-ccd72af1d27c",
+  "name": "debian-13-202602051630.gite7a38aaf"
+}
+{
+  "id": "41595402-4d3a-4055-b570-bbfb5dfb4fb1",
+  "name": "debian-12-202602051626.gite7a38aaf"
+}
+{
+  "id": "28610469-9621-4747-a226-564f8c74a2df",
+  "name": "debian-12-vgpu-202602051632.gite7a38aaf"
+}
+{
+  "id": "98d4aec9-8d26-43a3-99da-0e90e1db30c0",
+  "name": "debian-11-202602051625.gite7a38aaf"
+}
+{
+  "id": "9080fc2f-bb27-4274-b92b-d75a3ad4e249",
+  "name": "centos-8-stream-202602051626.gite7a38aaf"
+}
+{
+  "id": "cb04a0bc-b0e2-4670-b46f-ecc56668214b",
+  "name": "debian-10-202602051625.gite7a38aaf"
+}
+{
+  "id": "7ae8f6e7-ada2-4858-8420-4dfc671b3062",
+  "name": "centos-8-stream-vgpu-202602051634.gite7a38aaf"
+}
+{
+  "id": "bc3782cc-c2b8-4cc4-892a-5383558e433b",
+  "name": "centos-7.9-202602051631.gite7a38aaf"
+}
+{
+  "id": "1c7529ce-0897-4faf-b796-ada02dde0b43",
+  "name": "astra-vor-1.7-vgpu-202602051632.gite7a38aaf"
+}
+{
+  "id": "e403f5c9-6c44-44a8-875c-53acbbc3031d",
+  "name": "astra-or-1.7-vgpu-202602051639.gite7a38aaf"
+}
+{
+  "id": "096a045c-b875-4a4e-902f-eb93bc23719a",
+  "name": "almalinux-9.7-202602051629.gite7a38aaf"
+}
+{
+  "id": "f0045749-fb70-4ce8-9993-8ee3287ef56f",
+  "name": "almalinux-10.1-202602051628.gite7a38aaf"
+}
+
+  ~/rosatom
+nix-shell ❯ curl -s -X POST "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/servers" \                                                                     on ☁️  (ru-msk)
+  -H "X-Auth-Token: $TOKEN" \
+  -H "Content-Type: application/json" \
+  -d '{
+    "server": {
+      "name": "api-created-vm",
+      "imageRef": "b812255f-7b5f-4fd6-bad4-8b24265dc076",
+      "flavorRef": "25ae869c-be29-4840-8e12-99e046d2dbd4",
+      "networks": [{"uuid": "ec8c610e-6387-447e-83d2-d2c541e88164"}],
+      "key_name": "my-first-vm-ie9Ev9Cc"
+    }
+  }'
+{"server": {"security_groups": [{"name": "default"}], "OS-DCF:diskConfig": "MANUAL", "id": "8c3f3134-560c-4558-9060-c3c6731792a8", "links": [{"href": "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/servers/8c3f3134-560c-4558-9060-c3c6731792a8", "rel": "self"}, {"href": "https://infra.mail.ru:8774/5aa354d05172439abcc5bfc3f682da49/servers/8c3f3134-560c-4558-9060-c3c6731792a8", "rel": "bookmark"}], "adminPass": "8WwHM2JjPj62"}}%
@@ -0,0 +1,26 @@
+  ~/rosatom
+nix-shell ❌5 ❯ curl -s -X GET "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/servers" \                                                                  on ☁️  (ru-msk)
+  -H "X-Auth-Token: $TOKEN" \
+  -H "Content-Type: application/json" | jq '.servers'
+[]
+  ~/rosatom
+nix-shell ❯ #После создания VM через API
+curl -s -X GET "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/servers" \                                                                      on ☁️  (ru-msk)
+  -H "X-Auth-Token: $TOKEN" \
+  -H "Content-Type: application/json" | jq '.servers'
+[
+  {
+    "id": "8c3f3134-560c-4558-9060-c3c6731792a8",
+    "links": [
+      {
+        "href": "https://infra.mail.ru:8774/v2.1/5aa354d05172439abcc5bfc3f682da49/servers/8c3f3134-560c-4558-9060-c3c6731792a8",
+        "rel": "self"
+      },
+      {
+        "href": "https://infra.mail.ru:8774/5aa354d05172439abcc5bfc3f682da49/servers/8c3f3134-560c-4558-9060-c3c6731792a8",
+        "rel": "bookmark"
+      }
+    ],
+    "name": "api-created-vm"
+  }
+]
@@ -0,0 +1,4 @@
+resource "vkcs_compute_keypair" "my_key" {
+  name       = "terraform-key-local"
+  public_key = file("~/.ssh/terraform_rsa.pub")
+}
@@ -0,0 +1,30 @@
+resource "vkcs_lb_loadbalancer" "main" {
+  name          = "lab1-lb"
+  vip_subnet_id = vkcs_networking_subnet.public.id
+}
+
+resource "vkcs_lb_listener" "http" {
+  name            = "http-listener"
+  protocol        = "HTTP"
+  protocol_port   = 80
+  loadbalancer_id = vkcs_lb_loadbalancer.main.id
+}
+
+resource "vkcs_lb_pool" "web" {
+  name        = "web-targets"
+  protocol    = "HTTP"
+  lb_method   = "ROUND_ROBIN"
+  listener_id = vkcs_lb_listener.http.id
+}
+
+resource "vkcs_lb_monitor" "web" {
+  name        = "web-monitor"
+  type        = "HTTP"
+  delay       = 10
+  timeout     = 5
+  max_retries = 3
+  url_path    = "/"
+  pool_id     = vkcs_lb_pool.web.id
+}
+
+# Блок vkcs_lb_member полностью удалён — добавишь ВМ руками через консоль или OpenStack CLI
@@ -0,0 +1,36 @@
+data "vkcs_networking_network" "ext_net" {
+  name = "internet"
+}
+
+data "vkcs_networking_router" "existing" {
+  id = "913bdd47-9155-45b2-b404-5c10d0086132"
+}
+
+resource "vkcs_networking_network" "lab1_vpc" {
+  name           = "lab1-vpc"
+  admin_state_up = true
+}
+
+resource "vkcs_networking_subnet" "public" {
+  name            = "lab1-public"
+  network_id      = vkcs_networking_network.lab1_vpc.id
+  cidr            = "10.0.1.0/24"
+  dns_nameservers = ["8.8.8.8", "8.8.4.4"]
+}
+
+resource "vkcs_networking_subnet" "private" {
+  name            = "lab1-private"
+  network_id      = vkcs_networking_network.lab1_vpc.id
+  cidr            = "10.0.2.0/24"
+  dns_nameservers = ["8.8.8.8", "8.8.4.4"]
+}
+
+resource "vkcs_networking_router_interface" "public" {
+  router_id = data.vkcs_networking_router.existing.id
+  subnet_id = vkcs_networking_subnet.public.id
+}
+
+resource "vkcs_networking_router_interface" "private" {
+  router_id = data.vkcs_networking_router.existing.id
+  subnet_id = vkcs_networking_subnet.private.id
+}
@@ -0,0 +1,5 @@
+output "lb_public_ip" {
+  value = vkcs_lb_loadbalancer.main.vip_address
+}
+
+# bastion_ip и web_ips_private удали, так как ВМ больше не в Terraform
@@ -0,0 +1,12 @@
+# Указываем версию провайдера
+terraform {
+  required_providers {
+    vkcs = {
+      source  = "vk-cs/vkcs"
+      version = "~> 0.1"
+    }
+  }
+}
+
+# Настройка провайдера (использует переменные окружения из RC-файла)
+provider "vkcs" {}
@@ -0,0 +1,46 @@
+resource "vkcs_networking_secgroup" "bastion_sg" {
+  name        = "bastion-sg"
+  description = "SSH from my IP"
+}
+resource "vkcs_networking_secgroup_rule" "bastion_ssh" {
+  direction         = "ingress"
+  protocol          = "tcp"
+  port_range_min    = 22
+  port_range_max    = 22
+  remote_ip_prefix  = var.my_ip
+  security_group_id = vkcs_networking_secgroup.bastion_sg.id
+}
+
+resource "vkcs_networking_secgroup" "web_sg" {
+  name        = "web-sg"
+  description = "SSH from bastion, HTTP from LB"
+}
+resource "vkcs_networking_secgroup_rule" "web_ssh" {
+  direction         = "ingress"
+  protocol          = "tcp"
+  port_range_min    = 22
+  port_range_max    = 22
+  remote_group_id   = vkcs_networking_secgroup.bastion_sg.id
+  security_group_id = vkcs_networking_secgroup.web_sg.id
+}
+resource "vkcs_networking_secgroup_rule" "web_http" {
+  direction         = "ingress"
+  protocol          = "tcp"
+  port_range_min    = 80
+  port_range_max    = 80
+  remote_group_id   = vkcs_networking_secgroup.lb_sg.id
+  security_group_id = vkcs_networking_secgroup.web_sg.id
+}
+
+resource "vkcs_networking_secgroup" "lb_sg" {
+  name        = "lb-sg"
+  description = "HTTP from internet"
+}
+resource "vkcs_networking_secgroup_rule" "lb_http" {
+  direction         = "ingress"
+  protocol          = "tcp"
+  port_range_min    = 80
+  port_range_max    = 80
+  remote_ip_prefix  = "0.0.0.0/0"
+  security_group_id = vkcs_networking_secgroup.lb_sg.id
+}
@@ -0,0 +1 @@
+my_ip = "95.37.52.68/32"
@@ -0,0 +1,19 @@
+variable "my_ip" {
+  type    = string
+  default = "95.37.52.68/32"
+}
+
+variable "flavor_web" {
+  type    = string
+  default = "df3c499a-044f-41d2-8612-d303adc613cc"
+}
+
+variable "image_name" {
+  type    = string
+  default = "ubuntu-22-202602051629.gite7a38aaf"
+}
+
+variable "ssh_public_key_path" {
+  type    = string
+  default = "~/.ssh/id_rsa.pub"
+}
@@ -0,0 +1,121 @@
+# Указываем версию провайдера
+terraform {
+  required_providers {
+    vkcs = {
+      source = "vk-cs/vkcs"
+    }
+    random = {
+      source = "hashicorp/random"
+    }
+  }
+}
+
+# Настройка провайдера (использует переменные окружения из RC-файла)
+provider "vkcs" {
+  username   = "remizov.kirill2005@yandex.ru"
+  password   = "*#Woron210105#*"
+  project_id = "5aa354d05172439abcc5bfc3f682da49"
+  region     = "RegionOne"               # Для Москвы
+  auth_url   = "https://infra.mail.ru:35357/v3/"
+}
+
+# --- СУЩЕСТВУЮЩИЙ РОУТЕР ---
+data "vkcs_networking_router" "main" {
+  name = "router_5390"
+}
+
+# --- СОЗДАНИЕ СЕТИ И ПОДСЕТИ ---
+resource "vkcs_networking_network" "main" {
+  name           = "postgres-network"
+  admin_state_up = true
+}
+
+resource "vkcs_networking_subnet" "main" {
+  name       = "postgres-subnet"
+  network_id = vkcs_networking_network.main.id
+  cidr       = "192.168.199.0/24"
+}
+
+# --- ПОДКЛЮЧЕНИЕ ПОДСЕТИ К РОУТЕРУ ---
+resource "vkcs_networking_router_interface" "main" {
+  router_id = data.vkcs_networking_router.main.id
+  subnet_id = vkcs_networking_subnet.main.id
+}
+
+# --- ИНСТАНС POSTGRESQL ---
+# ИСПРАВЛЕНО: используем имя флавора для БД (Standard-2-6)
+resource "vkcs_db_instance" "postgres" {
+  name                = "terraform-postgres"
+  flavor_id           = "2df6e3ec-5939-4d28-a818-89558ff1b7ab"      # <-- заменено на подходящий для БД
+  volume_type         = "ceph-ssd"
+  size                = 10
+  availability_zone   = "MS1"
+  floating_ip_enabled = true
+
+  datastore {
+    type    = "postgresql"
+    version = "15"
+  }
+
+  network {
+    uuid = vkcs_networking_network.main.id
+  }
+}
+
+# --- ГЕНЕРАЦИЯ ПАРОЛЯ ---
+resource "random_password" "db_password" {
+  length      = 16
+  special     = true
+  min_lower   = 1
+  min_upper   = 1
+  min_numeric = 1
+  min_special = 1
+}
+
+# --- БАЗА ДАННЫХ ---
+resource "vkcs_db_database" "app_db" {
+  name    = "app_db"
+  dbms_id = vkcs_db_instance.postgres.id
+}
+
+# --- ПОЛЬЗОВАТЕЛЬ ---
+resource "vkcs_db_user" "app_user" {
+  name      = "app_user"
+  password  = random_password.db_password.result
+  dbms_id   = vkcs_db_instance.postgres.id
+  databases = [vkcs_db_database.app_db.name]
+}
+
+# --- ДАННЫЕ ДЛЯ ПОЛУЧЕНИЯ HOSTNAME ---
+data "vkcs_db_instance" "postgres_info" {
+  id        = vkcs_db_instance.postgres.id
+  depends_on = [vkcs_db_instance.postgres]
+}
+
+# --- ЛОКАЛЬНЫЙ ФАЙЛ С ПАРОЛЕМ ---
+resource "local_file" "db_password" {
+  content  = "Database password: ${random_password.db_password.result}"
+  filename = "${path.module}/db_password.txt"
+}
+
+# --- ВЫХОДНЫЕ ДАННЫЕ ---
+output "db_host" {
+  value = data.vkcs_db_instance.postgres_info.hostname
+}
+
+output "db_port" {
+  value = 5432
+}
+
+output "db_name" {
+  value = vkcs_db_database.app_db.name
+}
+
+output "db_user" {
+  value = vkcs_db_user.app_user.name
+}
+
+output "db_instance_full" {
+  value     = data.vkcs_db_instance.postgres_info
+  sensitive = true
+}