-
Notifications
You must be signed in to change notification settings - Fork 0
154 lines (143 loc) · 6.44 KB
/
main.yml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
name: Main RecipeBook Workflow
on:
push:
branches:
- master
jobs:
tests:
runs-on: ubuntu-latest
services:
postgres:
image: postgres:13.10
# Указываем имя тестовой базы, имя и пароль пользователя в открытом виде,
# ведь эта база будет работать только во время прогона тестов
env:
POSTGRES_USER: django_user
POSTGRES_PASSWORD: django_password
POSTGRES_DB: django_db
ports:
- 5432:5432
# Эта конструкция описывает проверку готовности сервиса postgres
# Если её не будет, то тесты могут запуститься раньше, чем сервер PostgreSQL
# В результате тесты опять решат, что базы нет, — и упадут
options: --health-cmd pg_isready --health-interval 10s --health-timeout 5s --health-retries 5
steps:
- name: Check out code
uses: actions/checkout@v3
- name: Set up Python
uses: actions/setup-python@v4
with:
python-version: 3.9
- name: Install dependencies
run: |
python -m pip install --upgrade pip
pip install flake8==6.0.0
pip install -r ./backend/requirements.txt
- name: Test with flake8 and django tests
env:
POSTGRES_USER: django_user
POSTGRES_PASSWORD: django_password
POSTGRES_DB: django_db
# Сервер БД запущен в Docker, но его порт проброшен на хост
# Поэтому подключаемся к 127.0.0.1:5432
DB_HOST: 127.0.0.1
DB_PORT: 5432
run: |
python -m flake8 backend/
cd backend/
python manage.py test
build_and_push_to_docker_hub:
name: Push Docker image to DockerHub
runs-on: ubuntu-latest
needs: tests
steps:
- name: Check out the repo
# Получение исходного кода из репозитория
uses: actions/checkout@v3
- name: Set up Docker Buildx
# Установка сборщика контейнеров Docker
uses: docker/setup-buildx-action@v2
- name: Login to Docker
# Авторизация на Docker Hub
uses: docker/login-action@v2
# При помощи with передаём в action параметры username и password
with:
username: ${{ secrets.DOCKER_USERNAME }}
password: ${{ secrets.DOCKER_PASSWORD }}
- name: Push to DockerHub
# Одновременный билд и пуш образа в Docker Hub
uses: docker/build-push-action@v4
with:
# Параметр context: ./backend/ указывает, что нужный Dockerfile
# находится в ./backend/
context: ./backend/
# Параметр push: true указывает, что образ нужно не только собрать,
# но и отправить на Docker Hub
push: true
# В параметре tags задаётся название и тег для образа.
# Для каждого пересобранного образа
# устанавливаем тег latest, чтобы потом
# на сервере и в docker-compose.yml не указывать версию
tags: ${{ secrets.DOCKER_USERNAME }}/recipebook_backend:latest
build_gateway_and_push_to_docker_hub:
name: Push gateway Docker image to DockerHub
runs-on: ubuntu-latest
steps:
- name: Check out the repo
uses: actions/checkout@v3
- name: Set up Docker Buildx
uses: docker/setup-buildx-action@v2
- name: Login to Docker
uses: docker/login-action@v2
with:
username: ${{ secrets.DOCKER_USERNAME }}
password: ${{ secrets.DOCKER_PASSWORD }}
- name: Push to DockerHub
uses: docker/build-push-action@v4
with:
context: ./infra/
push: true
# Тут вместо username должен быть ваш логин на Docker Hub
tags: ${{ secrets.DOCKER_USERNAME }}/recipebook_nginx:latest
deploy:
runs-on: ubuntu-latest
needs:
# Дождёмся билда всех образов RecipeBook
- build_and_push_to_docker_hub
- build_gateway_and_push_to_docker_hub
steps:
- name: Checkout repo
uses: actions/checkout@v3
# Копируем docker-compose.production.yml на продакшен-сервер
- name: Copy docker-compose.production.yml via ssh
uses: appleboy/scp-action@master
# Передаём параметры для action appleboy/scp-action:
with:
host: ${{ secrets.HOST }}
username: ${{ secrets.USER }}
key: ${{ secrets.SSH_KEY }}
passphrase: ${{ secrets.SSH_PASSPHRASE }}
source: "infra/docker-compose.production.yml"
# target: "recipebook-project"
target: "recipebook-project/infra"
- name: Executing remote ssh commands to deploy
uses: appleboy/ssh-action@master
with:
host: ${{ secrets.HOST }}
username: ${{ secrets.USER }}
key: ${{ secrets.SSH_KEY }}
passphrase: ${{ secrets.SSH_PASSPHRASE }}
# Параметр script передаёт в action appleboy/ssh-action команды,
# которые нужно выполнить на сервере,
# с которым установлено соединение
script: |
cd recipebook-project/infra
# Выполняет pull образов с Docker Hub
sudo docker compose -f docker-compose.production.yml pull
# Перезапускает все контейнеры в Docker Compose
sudo docker compose -f docker-compose.production.yml down
sudo docker compose -f docker-compose.production.yml up -d
# Выполняет миграции и сбор статики
sudo docker compose -f docker-compose.production.yml exec backend python manage.py migrate
sudo docker compose -f docker-compose.production.yml exec backend python manage.py collectstatic
sudo docker compose -f docker-compose.production.yml exec backend cp -r /app/collected_static/. /app/backend_static/static/