feat: traefik-selectel-dns — A-записи Selectel по роутам Traefik + CI сборка образа

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

deploy/dynamic/api-internal.yml

@@ -0,0 +1,14 @@
+# Traefik API только для демона: entrypoint "traefik" (:8080) + разрешён только источник
+# из подсети сети control. Пользовательские контейнеры (сеть proxy) получат 403.
+http:
+  routers:
+    api-internal:
+      rule: PathPrefix(`/api`)
+      entryPoints: [traefik]
+      service: api@internal
+      middlewares: [api-internal-allow]
+  middlewares:
+    api-internal-allow:
+      ipAllowList:
+        sourceRange:
+          - 172.30.250.0/24

deploy/dynamic/example.yml

@@ -0,0 +1,13 @@
+# Пример роута через file-provider: демон увидит его в Traefik API так же, как docker-роуты.
+http:
+  routers:
+    legacy-app:
+      rule: Host(`legacy.example.com`)
+      entryPoints: [websecure]
+      service: legacy-app
+      tls: {}          # используется wildcard-сертификат с entrypoint websecure
+  services:
+    legacy-app:
+      loadBalancer:
+        servers:
+          - url: http://10.0.0.5:8080