sam
d75afe0aac
- ci.yml: tests PHPUnit, Pint, audit securite, build Vite - deploy.yml: build image -> registre Gitea -> webhook Portainer -> health check - modeles d'issues (incident / evolution) et de Pull Request - docker-compose du runner act_runner Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
80 lines
3.1 KiB
YAML
80 lines
3.1 KiB
YAML
# ─────────────────────────────────────────────────────────────
|
|
# Déploiement Continu (CD) — CESIZen / Application Web Laravel
|
|
# Déclenché après un merge sur `main` (ou un tag de version).
|
|
# Chaîne : build image Docker → push vers le Container Registry
|
|
# de Gitea → déclenchement du webhook Portainer (redéploiement).
|
|
# ─────────────────────────────────────────────────────────────
|
|
name: CD - Déploiement Web (Production)
|
|
|
|
on:
|
|
push:
|
|
branches: [main]
|
|
paths:
|
|
- 'WEB/**'
|
|
- '.gitea/workflows/deploy.yml'
|
|
tags:
|
|
- 'v*'
|
|
workflow_dispatch: {} # permet un déclenchement manuel depuis l'UI Gitea
|
|
|
|
env:
|
|
# Registre de conteneurs intégré à Gitea
|
|
REGISTRY: gitea.sam-coffre.duckdns.org
|
|
IMAGE_NAME: ${{ github.repository_owner }}/cesizen-web
|
|
|
|
jobs:
|
|
build-and-deploy:
|
|
runs-on: ubuntu-latest
|
|
|
|
steps:
|
|
# 1. Récupération du code source
|
|
- name: Checkout du dépôt
|
|
uses: actions/checkout@v4
|
|
|
|
# 2. Préparation de Docker Buildx
|
|
- name: Configuration de Docker Buildx
|
|
uses: docker/setup-buildx-action@v3
|
|
|
|
# 3. Authentification sur le Container Registry Gitea
|
|
# Les identifiants sont stockés dans les secrets du dépôt.
|
|
- name: Connexion au registre Gitea
|
|
uses: docker/login-action@v3
|
|
with:
|
|
registry: ${{ env.REGISTRY }}
|
|
username: ${{ secrets.REGISTRY_USERNAME }}
|
|
password: ${{ secrets.REGISTRY_TOKEN }}
|
|
|
|
# 4. Calcul des tags de l'image (latest + SHA court + tag Git)
|
|
- name: Définition des tags
|
|
id: meta
|
|
run: |
|
|
echo "sha=$(echo ${{ github.sha }} | cut -c1-7)" >> "$GITHUB_OUTPUT"
|
|
|
|
# 5. Build et push de l'image (contexte = dossier WEB)
|
|
- name: Build & Push de l'image Docker
|
|
uses: docker/build-push-action@v6
|
|
with:
|
|
context: ./WEB
|
|
file: ./WEB/Dockerfile
|
|
push: true
|
|
tags: |
|
|
${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}:latest
|
|
${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}:${{ steps.meta.outputs.sha }}
|
|
cache-from: type=gha
|
|
cache-to: type=gha,mode=max
|
|
|
|
# 6. Déclenchement du redéploiement Portainer
|
|
# Portainer re-pull l'image `latest` et recrée le conteneur.
|
|
# L'URL du webhook est un secret (ne jamais l'exposer en clair).
|
|
- name: Redéploiement via webhook Portainer
|
|
run: |
|
|
echo "Déclenchement du redéploiement Portainer..."
|
|
curl --fail --silent --show-error -X POST "${{ secrets.PORTAINER_WEBHOOK_URL }}"
|
|
echo "Redéploiement demandé avec succès."
|
|
|
|
# 7. (Optionnel) Vérification de disponibilité post-déploiement
|
|
- name: Health check
|
|
run: |
|
|
sleep 20
|
|
curl --fail --silent --show-error https://cesizen.sam-coffre.duckdns.org/up \
|
|
|| echo "::warning::Le health check /up n'a pas répondu — vérifier le conteneur."
|