feat: ci/cd

2026-07-10 15:28:23 +02:00
parent b7079e1e42
commit 55a30b8db8
12 changed files with 707 additions and 377 deletions
@@ -1,98 +1,50 @@
-# ============================================================
-# CD — Déploiement Continu
-# Déclenche un déploiement uniquement sur push main.
-#
-# Le runner Gitea Actions tourne directement sur le serveur.
-# Aucun SSH nécessaire — les commandes s'exécutent localement.
-# ============================================================
-
 name: CD
-
 on:
-  push:
+  workflow_run:
+    workflows:
+      - CI
    branches:
      - main
-
+    types:
+      - completed
 jobs:
  deploy:
    name: 🚀 Déploiement production
+    if: ${{ github.event.workflow_run.conclusion == 'success' }}
    runs-on: ubuntu-latest
-
    steps:
-
-      # ── 1. Mise à jour du code ───────────────────────────────
-      - name: 🔄 Mise à jour du code
+      - name: 🔐 Configuration SSH
        run: |
-          set -e
-          cd /data/docker/landing-api
+          mkdir -p ~/.ssh
+          echo "${{ secrets.DEPLOY_SSH_KEY }}" \
+            > ~/.ssh/id_ed25519
+          chmod 600 ~/.ssh/id_ed25519

-          echo "🔄 Pull depuis Gitea..."
-          git fetch origin main
-          git reset --hard origin/main
+          ssh-keyscan \
+            -H "${{ secrets.DEPLOY_HOST }}" \
+            >> ~/.ssh/known_hosts

-      # ── 2. Build de l'image Docker ───────────────────────────
-      - name: 🐳 Build image Docker
+      - name: 🚀 Deploy Docker
        run: |
-          set -e
-          cd /data/docker/landing-api
+          ssh \
+            -i ~/.ssh/id_ed25519 \
+            ${{ secrets.DEPLOY_USER }}@${{ secrets.DEPLOY_HOST }} << 'EOF'
+              set -e
+              echo "📂 Projet"
+              cd /data/docker/landing-api
+              echo "⬇️ Pull nouvelle image"
+              docker compose pull
+              echo "🚀 Redémarrage"
+              docker compose up -d
+              echo "🗄️ Migration Laravel"

-          echo "🏗️ Build de l'image de production..."
-          docker compose -f compose.prod.yaml build --no-cache app
+              docker compose exec -T app \
+                php artisan migrate --force

-      # ── 3. Démarrage / redémarrage des containers ────────────
-      - name: 🚀 Déploiement des containers
-        run: |
-          set -e
-          cd /data/docker/landing-api
+              echo "🧹 Nettoyage"

-          echo "🚀 Redémarrage des services..."
-          docker compose -f compose.prod.yaml up -d --remove-orphans
+              docker image prune -f

-      # ── 4. Migrations base de données ────────────────────────
-      - name: 🗄️ Migrations base de données
-        run: |
-          set -e
-          cd /data/docker/landing-api
+              echo "✅ Déploiement terminé"

-          echo "⏳ Attente que la BDD soit prête..."
-          sleep 5
-
-          echo "🗄️ Exécution des migrations..."
-          docker compose -f compose.prod.yaml exec -T app php artisan migrate --force
-
-      # ── 5. Optimisations Laravel ─────────────────────────────
-      - name: ⚙️ Optimisations Laravel
-        run: |
-          set -e
-          cd /data/docker/landing-api
-
-          echo "⚙️ Mise en cache des configs, routes, vues..."
-          docker compose -f compose.prod.yaml exec -T app php artisan config:cache
-          docker compose -f compose.prod.yaml exec -T app php artisan route:cache
-          docker compose -f compose.prod.yaml exec -T app php artisan view:cache
-          docker compose -f compose.prod.yaml exec -T app php artisan event:cache
-
-          echo "🔄 Redémarrage des workers..."
-          docker compose -f compose.prod.yaml exec -T app php artisan queue:restart
-
-      # ── 6. Nettoyage des anciennes images ────────────────────
-      - name: 🧹 Nettoyage Docker
-        run: |
-          docker image prune -f
-
-      # ── 7. Résultat ──────────────────────────────────────────
-      - name: 🎉 Déploiement réussi
-        if: success()
-        run: |
-          echo "✅ Application déployée avec succès !"
-          echo "🔗 Commit : ${{ github.sha }}"
-          echo "👤 Par    : ${{ github.actor }}"
-
-      - name: ❌ Déploiement échoué
-        if: failure()
-        run: |
-          echo "❌ Le déploiement a échoué — rollback recommandé"
-          echo "🔗 Commit : ${{ github.sha }}"
-          # Affiche les logs des containers en erreur pour debug
-          cd /data/docker/landing-api
-          docker compose -f compose.prod.yaml logs --tail=50
+          EOF
@@ -1,78 +1,116 @@
-# ============================================================
-# CI — Intégration Continue
-# Se déclenche sur chaque push et chaque Pull Request.
-# Lance les tests PHPUnit avec SQLite en mémoire (rapide).
-# ============================================================
-
 name: CI

 on:
  push:
-    branches:
-      - '**'          # tous les branches
-  pull_request:
    branches:
      - main
      - develop

+  pull_request:
+    branches:
+      - main
 jobs:
  test:
-    name: 🧪 Tests Laravel (PHP ${{ matrix.php }})
+    name: 🧪 Tests Laravel
    runs-on: ubuntu-latest
-
-    strategy:
-      fail-fast: false
-      matrix:
-        php: ['8.3']   # Ajoute d'autres versions si tu veux tester plusieurs PHP
-
    steps:
-      # ── 1. Récupère le code ─────────────────────────────────
-      - name: 📥 Checkout du code
+      - name: 📥 Checkout
        uses: actions/checkout@v4
-
-      # ── 2. Configure PHP avec les extensions nécessaires ────
-      - name: 🐘 Setup PHP ${{ matrix.php }}
+      - name: 🐘 Setup PHP
        uses: shivammathur/setup-php@v2
        with:
-          php-version: ${{ matrix.php }}
-          extensions: mbstring, bcmath, sqlite3, pdo_sqlite, pgsql, pdo_pgsql, xml, curl, zip, gd, intl
-          coverage: none   # met "xdebug" ici si tu veux du coverage
+          php-version: '8.3'
+          extensions: >
+            bcmath,
+            ctype,
+            curl,
+            dom,
+            fileinfo,
+            mbstring,
+            openssl,
+            pdo,
+            tokenizer,
+            xml,
+            zip
+          coverage: none
+

-      # ── 3. Cache des dépendances Composer ───────────────────
      - name: 📦 Cache Composer
        uses: actions/cache@v4
        with:
-          path: vendor
-          key: composer-${{ matrix.php }}-${{ hashFiles('composer.lock') }}
-          restore-keys: composer-${{ matrix.php }}-
+          path: ~/.composer/cache
+          key: composer-${{ hashFiles('composer.lock') }}

-      # ── 4. Installe les dépendances PHP ─────────────────────
-      - name: 📦 Installation Composer
-        run: composer install --no-interaction --prefer-dist --optimize-autoloader --no-scripts

-      # ── 5. Prépare l'environnement .env de test ─────────────
-      - name: ⚙️ Configuration .env
+      - name: 📦 Install Composer dependencies
        run: |
+          composer install \
+            --no-interaction \
+            --prefer-dist \
+            --no-progress
+
+
+      - name: ⚙️ Prepare Laravel
+        run: |
+
          cp .env.example .env
-          # On écrase les variables critiques pour les tests
-          echo "APP_ENV=testing"             >> .env
-          echo "APP_KEY="                    >> .env
-          echo "DB_CONNECTION=sqlite"        >> .env
-          echo "DB_DATABASE=:memory:"        >> .env
-          echo "QUEUE_CONNECTION=sync"       >> .env
-          echo "SESSION_DRIVER=array"        >> .env
-          echo "CACHE_STORE=array"           >> .env
-          echo "MAIL_MAILER=array"           >> .env
-          echo "BROADCAST_CONNECTION=null"   >> .env

-      # ── 6. Génère la clé d'application ──────────────────────
-      - name: 🔑 Génération de la clé APP_KEY
-        run: php artisan key:generate --ansi
+          php artisan key:generate

-      # ── 7. Exécute les migrations (SQLite :memory:) ─────────
-      - name: 🗄️ Migrations
-        run: php artisan migrate --force --ansi
+          touch database/database.sqlite

-      # ── 8. Lance les tests ───────────────────────────────────
-      - name: ✅ Tests PHPUnit
-        run: php artisan test --ansi
+          php artisan migrate --force
+
+
+      - name: 🧪 Run PHPUnit
+        run: |
+          php artisan test
+
+
+
+  docker:
+
+
+    name: 🐳 Build & Push Image
+
+    needs: test
+
+    if: github.ref == 'refs/heads/main'
+
+
+    runs-on: ubuntu-latest
+
+
+    steps:
+
+
+      - name: 📥 Checkout
+        uses: actions/checkout@v4
+
+
+
+      - name: 🔐 Login Registry Gitea
+        run: |
+
+          docker login git.leonmorival.xyz \
+            -u "${{ secrets.REGISTRY_USER }}" \
+            -p "${{ secrets.REGISTRY_PASSWORD }}"
+
+
+
+      - name: 🏗️ Build image
+        run: |
+
+          docker build \
+            -t git.leonmorival.xyz/leonm/landing-api:latest \
+            -t git.leonmorival.xyz/leonm/landing-api:${{ github.sha }} \
+            .
+
+
+
+      - name: 📤 Push image
+        run: |
+
+          docker push git.leonmorival.xyz/leonm/landing-api:latest
+
+          docker push git.leonmorival.xyz/leonm/landing-api:${{ github.sha }}