ddadmin
2a1da643c1
- Зачем: - Snap uv не запускался внутри ограниченного systemd-сервиса без cap_dac_override. - Что: - workflow переведён на постоянный Python venv с pinned requirements. - повторные сборки проверяют зависимости через pip без их переустановки. - Snap удалён из PATH runner, runbook дополнен python3-venv и описанием окружения. - Проверка: - от имени gitea-runner дважды выполнены pip install, pip check и mkdocs build --strict; второй запуск переиспользовал окружение. - обновлённый systemd unit прошёл systemd-analyze verify и успешно перезапущен.
40 lines
1.1 KiB
YAML
40 lines
1.1 KiB
YAML
name: Deploy MkDocs to VPS
|
|
|
|
on:
|
|
push:
|
|
branches: [main]
|
|
workflow_dispatch:
|
|
|
|
concurrency:
|
|
group: site-production
|
|
cancel-in-progress: false
|
|
|
|
jobs:
|
|
deploy:
|
|
runs-on: de-roadmap-host
|
|
timeout-minutes: 15
|
|
|
|
steps:
|
|
- name: Check out the triggering commit
|
|
env:
|
|
COMMIT_SHA: ${{ gitea.sha }}
|
|
REPOSITORY_URL: ${{ gitea.server_url }}/${{ gitea.repository }}.git
|
|
run: |
|
|
set -euo pipefail
|
|
[[ "$COMMIT_SHA" =~ ^[0-9a-f]{40}$ ]]
|
|
test ! -e source
|
|
mkdir source
|
|
git -C source init .
|
|
git -C source remote add origin "$REPOSITORY_URL"
|
|
git -C source fetch --no-tags --depth=1 origin "$COMMIT_SHA"
|
|
test "$(git -C source rev-parse FETCH_HEAD)" = "$COMMIT_SHA"
|
|
git -C source -c advice.detachedHead=false checkout --detach FETCH_HEAD
|
|
|
|
- name: Build the site strictly
|
|
run: source/.gitea/scripts/build-site.sh source
|
|
|
|
- name: Publish the complete release atomically
|
|
env:
|
|
RELEASE_ID: ${{ gitea.sha }}-${{ gitea.run_id }}
|
|
run: source/.gitea/scripts/deploy-site.sh source/site "$RELEASE_ID"
|