feat(Docker, encryption): add mandatory ENCRYPTION_KEY environment variable for IPSec password encryption; update documentation and Docker configurations to reflect changes

DOCKER.md

@@ -19,6 +19,7 @@
 docker run -d \
   --name s3-lists-manager \
   -p 3001:3001 \
+  -e ENCRYPTION_KEY=your-64-hex-character-key-here \
   git.shts.su/[repository]:latest
 ```
 
@@ -27,6 +28,7 @@ docker run -d \
 docker run -d \
   --name s3-lists-manager-tabler \
   -p 3001:3001 \
+  -e ENCRYPTION_KEY=your-64-hex-character-key-here \
   git.shts.su/[repository]:tabler
 ```
 
@@ -40,6 +42,7 @@ docker rm s3-lists-manager
 docker run -d \
   --name s3-lists-manager \
   -p 3001:3001 \
+  -e ENCRYPTION_KEY=your-64-hex-character-key-here \
   git.shts.su/[repository]:latest
 ```
 
@@ -51,6 +54,7 @@ docker rm s3-lists-manager-tabler
 docker run -d \
   --name s3-lists-manager-tabler \
   -p 3001:3001 \
+  -e ENCRYPTION_KEY=your-64-hex-character-key-here \
   git.shts.su/[repository]:tabler
 ```
 
@@ -70,6 +74,7 @@ services:
     restart: unless-stopped
     environment:
       - NODE_ENV=production
+      - ENCRYPTION_KEY=${ENCRYPTION_KEY}  # Обязательно! Используйте .env файл или secrets
 
   s3-lists-manager-tabler:
     image: git.shts.su/[repository]:tabler
@@ -79,6 +84,12 @@ services:
     restart: unless-stopped
     environment:
       - NODE_ENV=production
+      - ENCRYPTION_KEY=${ENCRYPTION_KEY}  # Обязательно! Используйте .env файл или secrets
+```
+
+**Создайте файл `.env` в той же директории:**
+```bash
+ENCRYPTION_KEY=your-64-hex-character-key-here
 ```
 
 Запуск:
@@ -88,10 +99,31 @@ docker-compose up -d
 
 ## 🔧 Переменные окружения
 
-| Переменная | Описание | По умолчанию |
-|------------|----------|--------------|
-| `NODE_ENV` | Окружение Node.js | `production` |
-| `PORT` | Порт для запуска сервера | `3001` |
+| Переменная | Описание | По умолчанию | Обязательная |
+|------------|----------|--------------|--------------|
+| `NODE_ENV` | Окружение Node.js | `production` | Нет |
+| `PORT` | Порт для запуска сервера | `3001` | Нет |
+| `ENCRYPTION_KEY` | Ключ шифрования для IPSec паролей (64 hex символа) | - | **Да** |
+
+### ENCRYPTION_KEY
+
+**Важно**: `ENCRYPTION_KEY` является обязательным параметром для работы с IPSec паролями. Этот ключ используется для шифрования/дешифрования паролей, хранящихся в S3.
+
+**Генерация ключа:**
+```bash
+node -e "console.log(require('crypto').randomBytes(32).toString('hex'))"
+```
+
+**Пример запуска с ENCRYPTION_KEY:**
+```bash
+docker run -d \
+  --name s3-lists-manager \
+  -p 3001:3001 \
+  -e ENCRYPTION_KEY=your-64-hex-character-key-here \
+  git.shts.su/[repository]:latest
+```
+
+**⚠️ Внимание**: Используйте один и тот же `ENCRYPTION_KEY` для всех запусков контейнера. При изменении ключа старые зашифрованные пароли не смогут быть расшифрованы.
 
 ## 📊 Мониторинг