Blizzard
55b8a697aa
deploy-132 / deploy (push) Successful in 1m45s
之前 scp 到 $REMOTE_DIR/deploy/132-app/ 并在那跑,需 .env 也放深层目录。改为 compose 直接落 $REMOTE_DIR/docker-compose.yml、在 $REMOTE_DIR 根下 up,与用户预放的 $REMOTE_DIR/.env 同级。--no-build 不碰构建上下文,compose 里的相对 build 路径在 132 上无影响。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
91 lines
4.0 KiB
YAML
91 lines
4.0 KiB
YAML
name: deploy-132
|
||
|
||
# 只认 main（含 PR 合并入 main）。照 sundynix-site 的模式：
|
||
# runner(128) 构建 4 个应用镜像 → docker save 打包 → scp 镜像包 + compose 到 132
|
||
# → 132 docker load + docker compose up -d（用预构建镜像，不在 132 上 build）。
|
||
# 于是 132 上只有 compose + .env（+ 临时镜像包），没有源码。
|
||
on:
|
||
push:
|
||
branches: [main]
|
||
workflow_dispatch:
|
||
|
||
env:
|
||
REMOTE_DIR: /home/workspace/sundynix-agentix
|
||
|
||
jobs:
|
||
deploy:
|
||
runs-on: ubuntu-latest # 须匹配 128 上已注册 runner 的标签；不符请改成你的标签
|
||
steps:
|
||
# 不用 actions/checkout（它要去 github.com 下载 action，内网 runner 连不上会 EOF）；
|
||
# 直接从内网 Gitea 用工作流自带 token 拉本仓库当前分支。init+fetch 不怕工作目录非空。
|
||
- name: 检出代码（内网 Gitea）
|
||
run: |
|
||
git init -q .
|
||
git remote add origin "https://token:${{ github.token }}@git.sundynix.cn/${{ github.repository }}.git"
|
||
git fetch -q --depth 1 origin "${{ github.ref_name }}"
|
||
git checkout -q FETCH_HEAD
|
||
|
||
- name: 构建 4 个应用镜像（在 runner 上）
|
||
run: |
|
||
# gateway/dispatcher/mcp-go 的构建上下文是仓库根（Go replace ../sundynix-shared，
|
||
# 且 gateway 还要 COPY sundynix-admin/ 构建内嵌前端）；mcp-py 上下文是自己的目录。
|
||
docker build -f sundynix-gateway/Dockerfile -t sundynix/gateway:latest .
|
||
docker build -f sundynix-dispatcher/Dockerfile -t sundynix/dispatcher:latest .
|
||
docker build -f sundynix-mcp-go/Dockerfile -t sundynix/mcp-go:latest .
|
||
docker build -f sundynix-mcp-py/Dockerfile -t sundynix/mcp-py:latest sundynix-mcp-py
|
||
|
||
- name: 导出镜像为压缩包
|
||
run: |
|
||
docker save \
|
||
sundynix/gateway:latest sundynix/dispatcher:latest \
|
||
sundynix/mcp-go:latest sundynix/mcp-py:latest \
|
||
| gzip > images.tar.gz
|
||
|
||
- name: 安装 ssh 工具
|
||
run: |
|
||
if command -v apt-get >/dev/null; then
|
||
apt-get update && apt-get install -y sshpass openssh-client
|
||
elif command -v apk >/dev/null; then
|
||
apk add --no-cache sshpass openssh-client
|
||
fi
|
||
|
||
- name: 传镜像包与 compose 到 132
|
||
env:
|
||
SSHPASS: ${{ secrets.DEPLOY_PASSWORD }}
|
||
run: |
|
||
H="${{ secrets.DEPLOY_HOST }}"
|
||
U="${{ secrets.DEPLOY_USER }}"
|
||
# 只送两样：镜像包 + compose 文件，都落到 $REMOTE_DIR 根下（与 .env 同级，扁平布局）。
|
||
# 132 上的 .env 由你手工预放在 $REMOTE_DIR/.env，绝不覆盖。
|
||
sshpass -e ssh -o StrictHostKeyChecking=no "$U@$H" "mkdir -p $REMOTE_DIR"
|
||
sshpass -e scp -o StrictHostKeyChecking=no images.tar.gz "$U@$H:$REMOTE_DIR/"
|
||
sshpass -e scp -o StrictHostKeyChecking=no \
|
||
deploy/132-app/docker-compose.yml "$U@$H:$REMOTE_DIR/docker-compose.yml"
|
||
|
||
- name: 132 加载镜像并起服务
|
||
env:
|
||
SSHPASS: ${{ secrets.DEPLOY_PASSWORD }}
|
||
run: |
|
||
H="${{ secrets.DEPLOY_HOST }}"
|
||
U="${{ secrets.DEPLOY_USER }}"
|
||
sshpass -e ssh -o StrictHostKeyChecking=no "$U@$H" "\
|
||
cd $REMOTE_DIR && \
|
||
gunzip -c images.tar.gz | docker load && \
|
||
rm -f images.tar.gz && \
|
||
docker compose up -d --no-build && \
|
||
docker image prune -f"
|
||
|
||
- name: 健康检查（gateway :3000/healthz）
|
||
env:
|
||
SSHPASS: ${{ secrets.DEPLOY_PASSWORD }}
|
||
run: |
|
||
H="${{ secrets.DEPLOY_HOST }}"
|
||
U="${{ secrets.DEPLOY_USER }}"
|
||
sshpass -e ssh -o StrictHostKeyChecking=no "$U@$H" "\
|
||
for i in \$(seq 1 20); do \
|
||
curl -sf http://127.0.0.1:3000/healthz && echo ' ✅ 健康' && exit 0; \
|
||
sleep 3; \
|
||
done; \
|
||
echo '❌ 健康检查失败'; \
|
||
cd $REMOTE_DIR && docker compose logs --tail 50 gateway; exit 1"
|