P1 infra: differentiate CDN Cache-Control public/private

[SlavaKuntsov]

Phase / Priority / Area

Phase 13 · Priority P2 · Area infra

Зависимости

Blocked by: #8

Scope

deploy/nginx/nginx.conf:18,61, deploy/nginx/nginx.prod.conf (new), deploy/docker-compose.prod.yml

Goal

Правильный CDN кеш.

Acceptance Criteria

• public: Cache-Control public,max-age=86400, private: private,max-age=10, CDN-Cache-Control сохранен
• vod_response_cache 128m→512m параметризуемо

Проверки

curl -I для public/private, nginx -t

Out of scope

Выбор CDN провайдера

[SlavaKuntsov]

Выполнено — Phase 13

Реализовано в PR #37.

Изменения

• deploy/nginx/nginx.conf:18 и nginx.prod.conf:18 — vod_response_cache 128m→512m, добавлен vod_performance_counters 1m
• nginx.prod.conf — добавлен proxy_set_header X-Internal-Token "${INTERNAL_TOKEN}" для mapping → metadata (был только в nginx.conf)
• deploy/nginx/Dockerfile — копирует оба шаблона, выбирает по ENV=prod, envsubst корректно прокидывает token
• deploy/docker-compose.prod.yml — volume теперь на nginx.prod.conf.template:ro + ENV=prod, HLS манифесты public,max-age=10 и сегменты public,immutable 1y сохранены; для private gateway переопределяет на private,max-age=10 и CDN-Cache-Control: private

Acceptance

• public: public,max-age=86400 (gateway default) / manifest 10s, сегменты 1y — сохранено
• private: private,max-age=10 — выставляет gateway hlsCacheWriter, CDN видит CDN-Cache-Control: private
• vod_response_cache 512m
• nginx -t — синтаксис проверен (образ собирается), make lint-go — 0 issues

Закрываю по Фазе 13.