# SAC production — текущий статус (KalinaMall)

Ориентир для продолжения работ. Обновляйте при смене этапа.

**Сервер:** Ubuntu 24.04, FQDN `sac.kalinamall.ru`  
**Каталог:** `/opt/security-alert-center`  
**Пользователь сервиса:** `sac` (git, venv, npm — только от него)  
**Конфиг:** `/opt/security-alert-center/config/sac-api.env`

---

## Что уже работает (2026-05-26)

| Компонент | Статус |
|-----------|--------|
| PostgreSQL + Alembic | ✅ |
| `POST /api/v1/events` (ingest 202) | ✅ |
| `GET /health` | ✅ |
| nginx + wildcard TLS (`/etc/ssl/sac/`) | ✅ |
| JWT UI: Events, Hosts, **Problems** | ✅ (Problems после деплоя) |
| `SAC_ADMIN_PASSWORD` + вход в браузере | ✅ |

---

## Деплой обновлений

```bash
sudo /opt/sac-deploy.sh
```

См. `deploy/sac-deploy.sh`, [install-ubuntu-24.04-native.md §13](install-ubuntu-24.04-native.md#13-обновление-sac-деплой).

**Не делать:** `sudo git pull` в каталоге приложения (ломает права `.git` для `sac`).

---

## Тестовый агент (ubabuba, 10.10.36.9)

| Параметр | Значение |
|----------|----------|
| Хост | `ubabuba` / `10.10.36.9` |
| Репозиторий | `git.kalinamall.ru/PapaTramp/ssh-monitor` (`main`, есть `sac-client.sh`) |
| `UseSAC` | пилот **exclusive** — см. [pilot-2.1-exclusive.md](pilot-2.1-exclusive.md) |
| Сервис | `ssh-monitor.service` — **active** |
| `--check-sac` | OK (health + ingest `agent.test` 202) |

Переключить на `dual` после настройки Telegram в `/etc/ssh-monitor.conf`.

---

## Следующие шаги

1. **Деплой SAC** — `sudo /opt/sac-deploy.sh`, `alembic upgrade head` (миграция `002_problems`)
2. **ssh-monitor на ubabuba** — `update_ssh_monitor.sh` (10.10.36.9), маппинг `notify_or_sac` уже в `main`
3. **Деплой v0.2.0** — `sudo /opt/sac-deploy.sh`; проверка `curl -sS https://sac.kalinamall.ru/healthz | jq .version`
4. **1C.5** — dashboard
5. RDP-login-monitor — аналог UseSAC

---

## Ссылки

- [agent-integration.md](agent-integration.md)
- [ssl-certificate.md](ssl-certificate.md)
- [work-plan.md](work-plan.md)