ddmitry/de-roadmap
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fix(site): сборка runner переведена со Snap uv на venv

Browse Source 
- Зачем:
  - Snap uv не запускался внутри ограниченного systemd-сервиса без cap_dac_override.
- Что:
  - workflow переведён на постоянный Python venv с pinned requirements.
  - повторные сборки проверяют зависимости через pip без их переустановки.
  - Snap удалён из PATH runner, runbook дополнен python3-venv и описанием окружения.
- Проверка:
  - от имени gitea-runner дважды выполнены pip install, pip check и mkdocs build --strict; второй запуск переиспользовал окружение.
  - обновлённый systemd unit прошёл systemd-analyze verify и успешно перезапущен.
This commit is contained in:
ddadmin
2026-08-04 16:15:30 -04:00
parent 09f2c839f7
commit 2a1da643c1
5 changed files with 44 additions and 12 deletions
Download Patch File Download Diff File Expand all files Collapse all files
project/ops/gitea-vps-site/gitea-runner.service
+1 -3
View File
@@ -15,9 +15,7 @@ RestartSec=10s
TimeoutStopSec=45s
KillMode=mixed
Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"
Environment="UV_CACHE_DIR=/var/lib/gitea-runner/.cache/uv"
Environment="UV_PYTHON_DOWNLOADS=never"
Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
UMask=0022
NoNewPrivileges=true