[2026-09-27] kraken: Watchtower исключён для критичных контейнеров (mm-postgres/mattermost/balda-mm/obsidian-mcp)

personal/tech/kraken-docker-startup-order.md

@@ -261,15 +261,54 @@ ssh kraken "sudo -n dmesg | grep -i -E 'oom|killed process'"
 **Ни один файл НЕ изменён.** Бэкап compose-файлов сделан. Обе правки (Watchtower, слияние
 проектов) ожидают решения Alex.
 
+## ✅ ВЫПОЛНЕНО (2026-09-27, вечер)
+
+**Причина №1 (Watchtower) — ИСПРАВЛЕНО.** Причина №2 (порядок запуска) — **снята с повестки**:
+`depends_on` внутри проекта работает корректно.
+
+### Что сделано
+
+1. **Корневая причина, почему прошлые правки не действовали:** контейнер `watchtower` создан
+   **2026-05-12** из файла `/home/kraken/watchtower/docker-compose.yml`, **которого больше нет**
+   (директория удалена). Файл в `/srv/.../docker/watchtower/docker-compose.yml` был уже исправлен
+   (`nickfedor/watchtower:1.22.2` + `--interval 86400 --cleanup --label-enable`), но **никогда не применялся**.
+   Работал старый `containrrr/watchtower` (мёртв с 2023-11) с `Cmd: []` — **без `--label-enable`**,
+   поэтому лез во все контейнеры подряд.
+2. Бэкап: `/home/kraken/_backup-compose-20260927/` (+ `watchtower-active.yml`).
+3. Метка `com.centurylinklabs.watchtower.enable: "false"` добавлена в compose четырёх сервисов.
+4. Watchtower пересоздан из `/srv/.../docker/watchtower/` → образ `nickfedor/watchtower:1.22.2`,
+   `Cmd: [--interval 86400 --cleanup --label-enable]`, running.
+5. Контейнеры пересозданы (`docker compose up -d`) — **метка применяется только при создании
+   контейнера**; `docker update --label-add` **НЕ СУЩЕСТВУЕТ** (проверено: `unknown flag: --label-add`).
+
+### Результат (проверено)
+
+| Контейнер | Метка | Статус |
+|---|---|---|
+| `mm-postgres` | `false` | running, healthy |
+| `mattermost` | `false` | running, healthy |
+| `balda-mm` | `false` | running |
+| `obsidian-mcp` | `false` | running |
+
+Watchtower: `nickfedor/watchtower:1.22.2`, `--interval 86400 --cleanup --label-enable`, next run +24h.
+
+🔴 **Причина №2 (порядок запуска) — НЕ ТРЕБУЕТ ЛЕЧЕНИЯ.** При `docker compose up -d` вывод показал:
+`mm-postgres Starting → Waiting → Healthy → mattermost Starting` — **`depends_on: condition: service_healthy`
+работает корректно**. Слияние трёх проектов в один **НЕ требуется**: реальная причина падения была
+только Watchtower. Отдельный проект у `balda`/`obsidian-mcp` проблемы не создаёт.
+
+⚠️ Не проверено: **поведение при ребуте хоста** (соблюдается ли порядок между проектами при загрузке
+системы). Но поскольку Watchtower больше не убивает контейнеры, риск снижен радикально.
+
 ## Открытые вопросы
 
-- [ ] **Решение Alex:** правим Watchtower (вариант 1/2) или порядок запуска (слияние compose)?
-- [ ] Поставить `com.centurylinklabs.watchtower.enable=false` на `mm-postgres`, `mattermost`,
-      `balda-mm`, `obsidian-mcp` + `--label-enable` у Watchtower.
-- [ ] Слить `balda` + `obsidian-mcp` в проект `mattermost` — см. «План слияния» выше.
-- [ ] `swap`-файл (см. `kraken-host-resource-limits.md`) — **отдельная задача**, не связана с этим разбором.
+- [x] **Решение Alex принято:** правим Watchtower. **ВЫПОЛНЕНО.**
+- [x] `com.centurylinklabs.watchtower.enable=false` на `mm-postgres`, `mattermost`,
+      `balda-mm`, `obsidian-mcp` + `--label-enable` у Watchtower. **ВЫПОЛНЕНО.**
+- [x] Слияние `balda` + `obsidian-mcp` в проект `mattermost` — **НЕ ТРЕБУЕТСЯ**.
+- [ ] `swap`-файл (см. `kraken-host-resource-limits.md`) — **отдельная задача**.
 - [ ] `folder2ram-hdd-bind.service` — падал 2026-09-23, разобрать отдельно.
-- [ ] `/home/kraken/_backup-compose-20260927/` — удалить после завершения правок.
+- [ ] `/home/kraken/_backup-compose-20260927/` — удалить после проверки Alex.
 
 ## Связанные документы