diff --git a/.gitea/workflows/staging_release.yml b/.gitea/workflows/staging_release.yml index a55b4aab..7bb4c065 100644 --- a/.gitea/workflows/staging_release.yml +++ b/.gitea/workflows/staging_release.yml @@ -45,15 +45,14 @@ jobs: # Sanity check if [ -z "${STAGE_USER}" ] || [ -z "${STAGE_HOST}" ] || [ -z "${DEPLOY_PATH}" ]; then - echo "::error::Missing required vars (STAGE_USER/STAGE_HOST/DEPLOY_PATH). Check Gitea repo variables." + echo "::error::Missing required vars (STAGE_USER/STAGE_HOST/DEPLOY_PATH)." exit 1 fi ssh-keyscan -H "${STAGE_HOST}" >> ~/.ssh/known_hosts - ssh "${STAGE_USER}@${STAGE_HOST}" "mkdir -p '${DEPLOY_PATH}'" - # Create .env for Staging using a HEREDOC + # .env 파일 생성 cat <<'EOF' > .env APP_ENV=stage TZ=Asia/Seoul @@ -123,33 +122,25 @@ jobs: OATHKEEPER_INTROSPECT_CLIENT_SECRET=${{ secrets.STG_OATHKEEPER_INTROSPECT_CLIENT_SECRET }} EOF - # 파일 복사 섹션: 설정 파일 누락 방지 - - # 1. docker 디렉토리 구조 생성 + # 파일 복사 ssh "${STAGE_USER}@${STAGE_HOST}" "mkdir -p ${DEPLOY_PATH}/docker" - - # 2. 설정 파일들 재귀적 복사 (kratos/hydra/oathkeeper 설정 및 DB init 스크립트) - # 주의: 로컬에 docker/init-metadata 폴더가 없다면 에러가 날 수 있으니 확인 필요 + + # [중요] docker/ory 폴더 복사 (여기에 init-db/1-createdb.sql이 있어야 함) scp -r docker/ory "${STAGE_USER}@${STAGE_HOST}:${DEPLOY_PATH}/docker/" - # DB 초기화 스크립트가 있다면 복사 (없다면 주석 처리) if [ -d "docker/init-metadata" ]; then scp -r docker/init-metadata "${STAGE_USER}@${STAGE_HOST}:${DEPLOY_PATH}/docker/" fi - # Gateway 소스 (빌드 컨텍스트가 필요한 경우) if [ -d "gateway" ]; then scp -r gateway "${STAGE_USER}@${STAGE_HOST}:${DEPLOY_PATH}/" fi - # 3. Compose 파일 및 .env 복사 scp docker/docker-compose.staging.template.yaml .env "${STAGE_USER}@${STAGE_HOST}:${DEPLOY_PATH}/" scp docker/compose.infra.yaml "${STAGE_USER}@${STAGE_HOST}:${DEPLOY_PATH}/compose.infra.yml" scp docker/compose.ory.yaml "${STAGE_USER}@${STAGE_HOST}:${DEPLOY_PATH}/compose.ory.yml" - # ------------------------------------------------------------------- - # Deploy 실행 - # ------------------------------------------------------------------- + # 배포 실행 echo "${HARBOR_ROBOT_KEY}" | ssh "${STAGE_USER}@${STAGE_HOST}" \ "export DEPLOY_PATH='${DEPLOY_PATH}'; \ export BACKEND_IMAGE_NAME='${BACKEND_IMAGE_NAME}'; \ @@ -159,18 +150,33 @@ jobs: export IMAGE_TAG='${IMAGE_TAG}'; \ export HARBOR_ENDPOINT='${HARBOR_ENDPOINT}'; \ export HARBOR_ROBOT_ACCOUNT='${HARBOR_ROBOT_ACCOUNT}'; \ - set -e; \ cd \"\${DEPLOY_PATH}\"; \ docker login \"\${HARBOR_ENDPOINT}\" -u \"\${HARBOR_ROBOT_ACCOUNT}\" --password-stdin; \ - set -a; \ - . ./.env; \ - set +a; \ - for net in baron_net public_net ory-net hydranet kratosnet; do - docker network inspect \"\$net\" >/dev/null 2>&1 || docker network create \"\$net\" - done + set -a; . ./.env; set +a; \ + + # 네트워크 생성 + for net in baron_net public_net ory-net hydranet kratosnet; do + docker network inspect \"\$net\" >/dev/null 2>&1 || docker network create \"\$net\" + done envsubst < docker-compose.staging.template.yaml > docker-compose.yml; \ + + # [중요] 설정 파일 권한 문제 해결 (Ory 이미지는 root가 아닌 사용자로 실행됨) + chmod -R 777 docker/ory - # Pull & Up docker compose -f compose.infra.yml -f compose.ory.yml -f docker-compose.yml pull; \ - docker compose -f compose.infra.yml -f compose.ory.yml -f docker-compose.yml up -d --remove-orphans" \ No newline at end of file + + # [주의] DB 초기화 스크립트는 '새로운 볼륨'에서만 실행됨. + # DB 초기화 문제를 확실히 해결하기 위해 기존 볼륨을 날리고 다시 띄움 (데이터 삭제됨 주의) + # 스테이징이므로 초기화 진행. 데이터 보존이 필요하면 이 줄 제거하고 수동으로 DB 만들어야 함. + docker compose -f compose.infra.yml -f compose.ory.yml -f docker-compose.yml down -v || true + + docker compose -f compose.infra.yml -f compose.ory.yml -f docker-compose.yml up -d --remove-orphans; \ + + # 배포 후 상태 확인 (실패 시 로그 출력을 위함) + sleep 10; \ + if [ \$(docker inspect -f '{{.State.ExitCode}}' baron-sso-staging-kratos-migrate-1) -ne 0 ]; then \ + echo 'Kratos Migrate Failed. Logs:'; \ + docker logs baron-sso-staging-kratos-migrate-1; \ + exit 1; \ + fi" \ No newline at end of file