gg
efef212544
- Deploy-Scripts: Image-Promotion statt Rebuild (docker tag + up -d), deploy.env fuer Server-Konfiguration, -p fuer Projekt-Namen, Health-Check mit Host-Header und /xhr/health-check - docker-compose.prod.yaml: name-Feld entfernt (Projekt-Name per -p) - deploy.env.example als Vorlage hinzugefuegt - .vibe/skills/client-build/SKILL.md aus Git-Index entfernt (gitignore) - Deployment-Anleitung: Zugangsdaten, deploy.env, Image-Promotion, prod ohne eigenes Repo, git-clone-Hinweis, Log-Befehle mit -p - Deploy-lokal-testen.md: neue Anleitung fuer lokales Testen Generated by Mistral Vibe. Co-Authored-By: Mistral Vibe <vibe@mistral.ai>
80 lines
3.6 KiB
Bash
Executable File
80 lines
3.6 KiB
Bash
Executable File
#!/bin/bash
|
|
# Deploy-Script: Promotion nach PROD (manuelles OK erforderlich)
|
|
# Wird manuell aufgerufen, nachdem test-prod verifiziert wurde.
|
|
# Uebernimmt die getesteten Images aus test-prod per docker tag (kein Rebuild,
|
|
# kein git pull). Die Compose-Datei und .env werden nicht aktualisiert —
|
|
# prod startet mit exakt dem Stand, der in test-prod verifiziert wurde.
|
|
# Voraussetzungen auf dem Server: git, docker, docker compose.
|
|
#
|
|
# Server-spezifische Konfiguration (Pfade, Ports, Projekt-Namen) wird aus
|
|
# einer Datei deploy.env geladen, die im gleichen Verzeichnis wie dieses
|
|
# Script liegen muss. Diese Datei ist NICHT Teil des Repos und wird nicht
|
|
# per git pull ueberschrieben. Die Defaults unten greifen, falls deploy.env
|
|
# fehlt oder einzelne Werte nicht setzt.
|
|
set -euo pipefail
|
|
|
|
# === Script-Verzeichnis ermitteln (fuer deploy.env) ===
|
|
SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
|
|
|
# === Server-Konfiguration laden (ausserhalb des Repos, nicht per git pull ueberschreibbar) ===
|
|
DEPLOY_CONFIG="$SCRIPT_DIR/deploy.env"
|
|
if [ -f "$DEPLOY_CONFIG" ]; then
|
|
source "$DEPLOY_CONFIG"
|
|
fi
|
|
|
|
# === Defaults — werden verwendet, falls deploy.env fehlt oder Werte nicht setzt ===
|
|
# COMPOSE_FILE verweist auf das test-prod-Repo — die Compose-Datei wurde
|
|
# dort verifiziert und soll in prod identisch sein. Prod hat kein eigenes Repo.
|
|
COMPOSE_FILE="${DEPLOY_PROD_COMPOSE_FILE:-/opt/kbcrm/test-prod/repo/docker-compose.prod.yaml}"
|
|
ENV_FILE="${DEPLOY_PROD_ENV_FILE:-/opt/kbcrm/prod/.env}"
|
|
PROJECT_NAME="${DEPLOY_PROD_PROJECT_NAME:-kbpprod}"
|
|
TEST_PROJECT_NAME="${DEPLOY_PROD_TEST_PROJECT_NAME:-kbptest}"
|
|
HEALTH_PORT="${DEPLOY_PROD_HEALTH_PORT:-443}"
|
|
|
|
# === NGINX_SERVER_NAME aus .env laden (fuer Health-Check Host-Header) ===
|
|
# Die .env wird per --env-file an Docker Compose uebergeben, aber die Variablen
|
|
# stehen nicht als Shell-Variablen im Script zur Verfuegung. Daher laden wir
|
|
# NGINX_SERVER_NAME manuell, damit der Health-Check den richtigen Host-Header
|
|
# sendet (sonst liefert NGINX 404 wegen server_name-Mismatch).
|
|
NGINX_SERVER_NAME=""
|
|
if [ -f "$ENV_FILE" ]; then
|
|
NGINX_SERVER_NAME=$(grep -E "^NGINX_SERVER_NAME=" "$ENV_FILE" | cut -d= -f2- | tr -d '\r\n')
|
|
fi
|
|
|
|
echo "=== Deploy KB-CRM PROD ==="
|
|
|
|
# Sicherheitsabfrage — nur bei manueller Eingabe von "yes" wird fortgesetzt
|
|
echo "This will deploy to PRODUCTION. Continue? (yes/no)"
|
|
read -r confirmation
|
|
if [ "$confirmation" != "yes" ]; then
|
|
echo "Aborted."
|
|
exit 1
|
|
fi
|
|
|
|
# 1. Getestete Images aus test-prod uebernehmen (kein Rebuild, kein git pull)
|
|
# docker tag erzeugt eine zusaetzliche Referenz auf das gleiche Image —
|
|
# die Original-Tags (kbptest-*) bleiben unangetastet.
|
|
echo "=== Promoting tested images from test-prod to prod ==="
|
|
docker tag "${TEST_PROJECT_NAME}-pythonapp" "${PROJECT_NAME}-pythonapp"
|
|
docker tag "${TEST_PROJECT_NAME}-nginx-proxy" "${PROJECT_NAME}-nginx-proxy"
|
|
|
|
# 2. Container starten (ohne --build — Images wurden per tag uebernommen)
|
|
# -p setzt den Projekt-Namen (fuer Container-Namen)
|
|
# --env-file laedt die Container-Variablen (Ports, Zertifikate, DB, OIDC)
|
|
# -f gibt die Compose-Datei explizit an (ignoriert COMPOSE_FILE aus .env)
|
|
echo "=== Starting prod containers ==="
|
|
docker compose -p "$PROJECT_NAME" --env-file "$ENV_FILE" \
|
|
-f "$COMPOSE_FILE" up -d
|
|
|
|
# 3. Health-Check
|
|
echo "=== Waiting for container startup ==="
|
|
sleep 10
|
|
if curl -sf -H "Host: ${NGINX_SERVER_NAME}" "http://localhost:${HEALTH_PORT}/xhr/health-check" >/dev/null 2>&1; then
|
|
echo "Health check: OK"
|
|
else
|
|
echo "WARNING: Health check failed — check container logs with:"
|
|
echo " docker compose -p $PROJECT_NAME --env-file $ENV_FILE -f $COMPOSE_FILE logs"
|
|
fi
|
|
|
|
echo "=== Deploy PROD complete ==="
|