ci: pipelines Gitea Actions (CI/CD) + modeles de tickets et runner

- ci.yml: tests PHPUnit, Pint, audit securite, build Vite - deploy.yml: build image -> registre Gitea -> webhook Portainer -> health check - modeles d'issues (incident / evolution) et de Pull Request - docker-compose du runner act_runner Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-07-08 18:43:17 +02:00
parent c3e1c95f1b
commit d75afe0aac
6 changed files with 310 additions and 0 deletions
@@ -0,0 +1,79 @@
+# ─────────────────────────────────────────────────────────────
+#  Déploiement Continu (CD) — CESIZen / Application Web Laravel
+#  Déclenché après un merge sur `main` (ou un tag de version).
+#  Chaîne : build image Docker → push vers le Container Registry
+#  de Gitea → déclenchement du webhook Portainer (redéploiement).
+# ─────────────────────────────────────────────────────────────
+name: CD - Déploiement Web (Production)
+
+on:
+  push:
+    branches: [main]
+    paths:
+      - 'WEB/**'
+      - '.gitea/workflows/deploy.yml'
+    tags:
+      - 'v*'
+  workflow_dispatch: {} # permet un déclenchement manuel depuis l'UI Gitea
+
+env:
+  # Registre de conteneurs intégré à Gitea
+  REGISTRY: gitea.sam-coffre.duckdns.org
+  IMAGE_NAME: ${{ github.repository_owner }}/cesizen-web
+
+jobs:
+  build-and-deploy:
+    runs-on: ubuntu-latest
+
+    steps:
+      # 1. Récupération du code source
+      - name: Checkout du dépôt
+        uses: actions/checkout@v4
+
+      # 2. Préparation de Docker Buildx
+      - name: Configuration de Docker Buildx
+        uses: docker/setup-buildx-action@v3
+
+      # 3. Authentification sur le Container Registry Gitea
+      #    Les identifiants sont stockés dans les secrets du dépôt.
+      - name: Connexion au registre Gitea
+        uses: docker/login-action@v3
+        with:
+          registry: ${{ env.REGISTRY }}
+          username: ${{ secrets.REGISTRY_USERNAME }}
+          password: ${{ secrets.REGISTRY_TOKEN }}
+
+      # 4. Calcul des tags de l'image (latest + SHA court + tag Git)
+      - name: Définition des tags
+        id: meta
+        run: |
+          echo "sha=$(echo ${{ github.sha }} | cut -c1-7)" >> "$GITHUB_OUTPUT"
+
+      # 5. Build et push de l'image (contexte = dossier WEB)
+      - name: Build & Push de l'image Docker
+        uses: docker/build-push-action@v6
+        with:
+          context: ./WEB
+          file: ./WEB/Dockerfile
+          push: true
+          tags: |
+            ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}:latest
+            ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}:${{ steps.meta.outputs.sha }}
+          cache-from: type=gha
+          cache-to: type=gha,mode=max
+
+      # 6. Déclenchement du redéploiement Portainer
+      #    Portainer re-pull l'image `latest` et recrée le conteneur.
+      #    L'URL du webhook est un secret (ne jamais l'exposer en clair).
+      - name: Redéploiement via webhook Portainer
+        run: |
+          echo "Déclenchement du redéploiement Portainer..."
+          curl --fail --silent --show-error -X POST "${{ secrets.PORTAINER_WEBHOOK_URL }}"
+          echo "Redéploiement demandé avec succès."
+
+      # 7. (Optionnel) Vérification de disponibilité post-déploiement
+      - name: Health check
+        run: |
+          sleep 20
+          curl --fail --silent --show-error https://cesizen.sam-coffre.duckdns.org/up \
+            || echo "::warning::Le health check /up n'a pas répondu — vérifier le conteneur."