secrets-init: SERVICE_TOKEN читаемый для сервера (после #26 падал на старте) #28

Merged
Liosha84 merged 1 commits from fix/service-token-readable into master 2026-11-07 18:20:47 +01:00
Owner

После #26 сервер на prod ушёл в рестарт: AccessDeniedException: /run/mail-secrets/SERVICE_TOKEN — secrets-init создаёт файл с umask 077 (root), а chmod 644 делался только для DB_PASSWORD и JWT_SECRET. Моя ошибка в #26.

Правка: SERVICE_TOKEN в тот же chmod 644 во всех трёх compose. На prod уже поправлено руками (chmod в томе jambotron-109cf3bb_secrets), почта поднялась — этот PR, чтобы новые развёртывания не падали.

α

🤖 Generated with Claude Code

После #26 сервер на prod ушёл в рестарт: `AccessDeniedException: /run/mail-secrets/SERVICE_TOKEN` — `secrets-init` создаёт файл с umask 077 (root), а `chmod 644` делался только для `DB_PASSWORD` и `JWT_SECRET`. Моя ошибка в #26. Правка: `SERVICE_TOKEN` в тот же `chmod 644` во всех трёх compose. На prod уже поправлено руками (chmod в томе `jambotron-109cf3bb_secrets`), почта поднялась — этот PR, чтобы новые развёртывания не падали. α 🤖 Generated with [Claude Code](https://claude.com/claude-code)
Liosha84 added 1 commit 2026-11-07 15:27:28 +01:00
Без этого после #26 сервер не стартует: AccessDeniedException /run/mail-secrets/SERVICE_TOKEN
(на prod поправлено руками chmod 644 в томе 2026-11-07).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Liosha84 merged commit 53c80c57d7 into master 2026-11-07 18:20:47 +01:00
Sign in to join this conversation.