Merge secrets usage improvements to stable-25-3

[yurikiselev]

Commits to main

• 2875304
• a9cb549
• 6642d9f
• a93cf9e
• 7056c4e
• d141920
• bd7e437
• 2ba9cfb

Для истории

1. Отревертил тест TSchemeShardSecretTest::CreateSecretInheritPermissions, т.к. чтобы он прошёл надо мёрджить Make EAccessType::Deny type more granular #26302, но смысла нет
2. Чинил test_secrets_usage.py::test_migration_to_new_secrets_in_async_replication после d141920 – разные гранты между мейном и стейблом. Из-под юзера, делающего репликацию, нельзя читать таблицу, в которую репликация происходит с ошибкой

Query invalidated on scheme/internal error during Data execution

3. Был ручной мёрдж бекапов bd7e437 – там и тесты, и код уже изменились. В основном проблема с тем, что трансферы в 25-3 не бекапились, а в мейне уже бекапятся.

---

Тесты

ya make -tt ydb/core/tx/schemeshard/ut_secret/ && \
    ya make -tt ydb/core/tx/schemeshard/ut_secret_reboots/ && \
    ya make -tt yql/essentials/sql/v1/ && \
    ya make -tt ydb/core/kqp/provider/yql_kikimr_gateway_ut.cpp -F KikimrIcGateway && \
    ya make -tt ydb/core/kqp/ut/scheme/kqp_scheme_ut.cpp -F KqpScheme::*Secret* && \
    ya make -ttt ydb/core/kqp/federated_query/ && \
    ya make -tt ydb/tests/functional/secrets/ && \
    ya make -tt ydb/services/ydb/backup_ut/ -F *Replication* && \
    ya make -tt ydb/services/ydb/backup_ut/ -F *ExternalDataSource* && \
    ya make -tt ydb/services/ydb/backup_ut/ -F *Secret*

[yurikiselev]

Вмёрджено в 25-3-1 (для того, чтобы попало в 25-4, в 25-3 не раскатится), и в 25-3-2-streaming.