1 Commits

Author SHA1 Message Date
a3867ba3de 2-ый релиз образа для билда
Some checks failed
Release Build / create-builder-docker-image (push) Failing after 20s
2025-07-28 07:55:58 +06:00
13 changed files with 335 additions and 594 deletions

View File

@@ -5,11 +5,56 @@ on:
- v* - v*
jobs: jobs:
create-docker-image:
runs-on: ubuntu-latest
container:
image: docker:28.3.2-dind
steps:
- name: Checkout repository
run: |
# Install git
apk add --no-cache git
echo "=== GitHub Variables ==="
echo "github.ref = ${{ github.ref }}"
echo "github.ref_name = ${{ github.ref_name }}"
echo "github.sha = ${{ github.sha }}"
echo "github.repository = ${{ github.repository }}"
echo "========================"
git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea
cd hello_gitea
git checkout ${{ github.ref }}
- name: Setup Docker Buildx
run: |
# Docker is already installed in docker:dind image
docker --version
# Setup Docker Buildx for multi-platform builds
docker buildx create --use
docker buildx inspect --bootstrap
- name: Login to Docker Hub
run: |
echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin
- name: Build multi-platform Docker images
run: |
cd hello_gitea
# Build multi-platform images using buildx
docker buildx build \
--platform linux/amd64,linux/arm64 \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/hello-api:${{ github.ref_name }} \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/hello-api:latest \
--push \
.
create-release: create-release:
runs-on: ubuntu-latest runs-on: ubuntu-latest
container: container:
# image: golang:1.21 # image: golang:1.21
image: ${{ secrets.DOCKERHUB_USERNAME }}/my-build-golang-runner:latest image: ${DOCKERHUB_USERNAME}/my-build-golang-runner:latest
needs: create-docker-image
steps: steps:
- name: Checkout repository - name: Checkout repository
run: | run: |
@@ -20,7 +65,7 @@ jobs:
- name: Setup Go - name: Setup Go
run: | run: |
# Install jq for JSON parsing # Install jq for JSON parsing
# apt-get update && apt-get install -y jq apt-get update && apt-get install -y jq
git --version git --version
go version go version
jq --version jq --version
@@ -30,13 +75,6 @@ jobs:
cd hello_gitea cd hello_gitea
mkdir -p bin mkdir -p bin
# Build for all platforms
quick-build linux amd64
quick-build linux arm64
quick-build windows amd64
quick-build darwin amd64
quick-build darwin arm64
# Build for all platforms # Build for all platforms
GOOS=linux GOARCH=amd64 go build -o bin/hello-api-linux-amd64 main.go GOOS=linux GOARCH=amd64 go build -o bin/hello-api-linux-amd64 main.go
GOOS=linux GOARCH=arm64 go build -o bin/hello-api-linux-arm64 main.go GOOS=linux GOARCH=arm64 go build -o bin/hello-api-linux-arm64 main.go
@@ -84,98 +122,3 @@ jobs:
--data-binary @$file \ --data-binary @$file \
"https://direct-dev.ru/gitea/api/v1/repos/GiteaAdmin/hello_gitea/releases/$RELEASE_ID/assets?name=$(basename $file)" "https://direct-dev.ru/gitea/api/v1/repos/GiteaAdmin/hello_gitea/releases/$RELEASE_ID/assets?name=$(basename $file)"
done done
create-docker-image:
runs-on: ubuntu-latest
container:
image: docker:28.3.2-dind
needs: create-release
steps:
- name: Checkout repository
run: |
# Install git
apk add --no-cache git
echo "=== GitHub Variables ==="
echo "github.ref = ${{ github.ref }}"
echo "github.ref_name = ${{ github.ref_name }}"
echo "github.sha = ${{ github.sha }}"
echo "github.repository = ${{ github.repository }}"
echo "========================"
git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea
cd hello_gitea
git checkout ${{ github.ref }}
- name: Setup Docker Buildx
run: |
# Docker is already installed in docker:dind image
docker --version
# Setup Docker Buildx for multi-platform builds
docker buildx create --name go-buildx --use
docker buildx inspect --bootstrap
- name: Login to Docker Hub
run: |
echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin
- name: Build multi-platform Docker images
run: |
cd hello_gitea
# Build multi-platform images using buildx
docker buildx build \
--platform linux/amd64,linux/arm64 \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/hello-api:${{ github.ref_name }} \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/hello-api:latest \
--push \
.
- name: Remove buildx
run: |
docker buildx rm go-buildx
update-to-release-branch:
runs-on: ubuntu-latest
container:
image: docker:28.3.2-dind
needs: create-docker-image
steps:
- name: Create Release Branch
run: |
echo "=== GitHub Variables ==="
echo "github.ref = ${{ github.ref }}"
echo "github.ref_name = ${{ github.ref_name }}"
echo "github.sha = ${{ github.sha }}"
echo "github.repository = ${{ github.repository }}"
echo "DOCKERHUB_USERNAME = ${{ secrets.DOCKERHUB_USERNAME }}"
echo "DOCKERHUB_TOKEN = ${{ secrets.DOCKERHUB_TOKEN }}"
echo "GITEATOKEN = ${{ secrets.GITEATOKEN }}"
echo "========================"
# Clone repository
echo "Cloning repository..."
git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea
cd hello_gitea
# Configure git
echo "Configuring git..."
git config user.email "info@direct-dev.ru"
git config user.name "Direct-Dev-Robot"
# Check if release branch exists
echo "Checking if release branch exists..."
if git ls-remote --heads origin release | grep -q release; then
echo "Release branch exists, checking out..."
git checkout release
echo "release branch exists - pulling release branch..."
git pull origin release
else
echo "release branch does not exist - creating new release branch..."
git checkout -b release
fi
# Reset to the tag commit
echo "Resetting to the tag commit ${{ github.ref_name }} ..."
git reset --hard ${{ github.ref_name }}
# Push changes to release branch
echo "Pushing changes to release branch..."
git push origin release --force

View File

@@ -1,4 +1,4 @@
name: Build Builder Docker Image name: Release Build
on: on:
push: push:
tags: tags:
@@ -21,31 +21,26 @@ jobs:
echo "github.sha = ${{ github.sha }}" echo "github.sha = ${{ github.sha }}"
echo "github.repository = ${{ github.repository }}" echo "github.repository = ${{ github.repository }}"
echo "========================" echo "========================"
echo "Cloning..."
git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea
cd hello_gitea cd hello_gitea
echo "Checkout to ${{ github.ref }} ..."
git checkout ${{ github.ref }} git checkout ${{ github.ref }}
- name: Setup Docker Buildx - name: Setup Docker Buildx
run: | run: |
# Docker is already installed in docker:dind image # Docker is already installed in docker:dind image
echo "look at docker version"
docker --version docker --version
# Setup Docker Buildx for multi-platform builds # Setup Docker Buildx for multi-platform builds
echo "setup buildx" docker buildx create --use
docker buildx create --name builder-builx --use
docker buildx inspect --bootstrap docker buildx inspect --bootstrap
- name: Login to Docker Hub - name: Login to Docker Hub
run: | run: |
echo "login to docker hub ..."
echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin
- name: Build multi-platform Docker images - name: Build multi-platform Docker images
run: | run: |
cd hello_gitea cd hello_gitea
echo "Build multi-platform images using buildx ..." # Build multi-platform images using buildx
docker buildx build \ docker buildx build \
--platform linux/amd64,linux/arm64 \ --platform linux/amd64,linux/arm64 \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/my-build-golang-runner:${{ github.ref_name }} \ --tag ${{ secrets.DOCKERHUB_USERNAME }}/my-build-golang-runner:${{ github.ref_name }} \
@@ -54,6 +49,3 @@ jobs:
-f Dockerfile.builder \ -f Dockerfile.builder \
. .
- name: Remove buildx
run: |
docker buildx rm builder-builx

View File

@@ -1,32 +0,0 @@
# Используем образ Go с поддержкой мультиплатформенности
FROM golang:1.24
# Устанавливаем пакеты (одинаково работают на amd64/arm64)
RUN apt-get update && \
apt-get install -y --no-install-recommends \
git \
ca-certificates \
jq && \
rm -rf /var/lib/apt/lists/*
# Создаем рабочую директорию
WORKDIR /app
# Копируем файлы зависимостей
COPY go.mod go.sum ./
# Предварительно загружаем все зависимости
RUN go mod download && go mod verify
# Создаем скрипт для быстрой сборки
COPY scripts/quick-build.sh /usr/local/bin/quick-build
# делаем скрипт исполняемым
RUN chmod +x /usr/local/bin/quick-build
# Устанавливаем переменные окружения
ENV GOPATH=/go
ENV PATH=$PATH:/go/bin:/usr/local/bin
# (Опционально) Можно добавить команду по умолчанию
CMD ["bash"]

13
Dockerfile_builder Normal file
View File

@@ -0,0 +1,13 @@
# Используем образ Go с поддержкой мультиплатформенности
FROM golang:1.24
# Устанавливаем пакеты (одинаково работают на amd64/arm64)
RUN apt-get update && \
apt-get install -y --no-install-recommends \
git \
ca-certificates \
jq && \
rm -rf /var/lib/apt/lists/*
# (Опционально) Можно добавить команду по умолчанию
CMD ["bash"]

View File

@@ -57,7 +57,7 @@ export PORT=3000
} }
``` ```
### GET /healthz ### GET /health
Health check endpoint Health check endpoint
**Ответ:** **Ответ:**
@@ -133,7 +133,7 @@ go run main.go
# Тестирование API # Тестирование API
curl http://localhost:8080/ curl http://localhost:8080/
curl http://localhost:8080/healthz curl http://localhost:8080/health
curl http://localhost:8080/api/v1/info curl http://localhost:8080/api/v1/info
curl -X POST http://localhost:8080/api/v1/echo \ curl -X POST http://localhost:8080/api/v1/echo \
-H "Content-Type: application/json" \ -H "Content-Type: application/json" \
@@ -142,27 +142,13 @@ curl -X POST http://localhost:8080/api/v1/echo \
## 🚀 CI/CD ## 🚀 CI/CD
При создании тега (например, `v1.1.20`) автоматически: При создании тега (например, `v1.1.0`) автоматически:
1. Собираются бинарники для всех платформ 1. Собираются бинарники для всех платформ
2. Создается Docker образ для Linux AMD64/ARM64 2. Создается Docker образ для Linux AMD64/ARM64
3. Образ публикуется в Docker Hub 3. Образ публикуется в Docker Hub
4. Создается релиз в Gitea с бинарниками 4. Создается релиз в Gitea с бинарниками
Дополнительно `.gitea/workflows/build_build.yaml` предназначен для автоматизации процесса сборки и публикации Docker-образов билдера - то есть образа который будет использоваться в основном процессе сборки и релиза. Этот workflow запускается (триггерится) автоматически при пуше тега, начинающегося с `builder-` (например, `builder-v1.2.3`), в репозиторий на сервере Gitea.
Когда такой тег появляется, workflow выполняет следующие задачи:
- Клонирует репозиторий и переключается на соответствующую версию кода.
- Настраивает окружение для сборки Docker-образов с поддержкой мультиплатформенности (amd64 и arm64).
- Выполняет аутентификацию в Docker Hub.
- Собирает и публикует Docker-образы для разных архитектур (tag DOCKERHUB_USERNAME/my-build-golang-runnerr:builder-v1.2.3 и tag DOCKERHUB_USERNAME/my-build-golang-runner:latest.
- Для сборки используется специальный Dockerfile (`Dockerfile.builder`) для создания образа билдера.
Таким образом, данный файл обеспечивает автоматическую сборку и публикацию артефактов проекта при выпуске новых версий, что упрощает процесс релиза и гарантирует наличие актуальных образов и бинарников для пользователей.
## 📄 Лицензия ## 📄 Лицензия
MIT License MIT License

BIN
bin/hello-api-1.0.0 Executable file

Binary file not shown.

View File

@@ -2,7 +2,7 @@
docker buildx build \ docker buildx build \
--platform linux/amd64,linux/arm64 \ --platform linux/amd64,linux/arm64 \
--tag "${DOCKERHUB_USERNAME:-kuznetcovay}"/my-build-golang-runner:latest \ --tag ${DOCKERHUB_USERNAME}/my-build-golang-runner:latest \
--push \ --push \
-f Dockerfile_for_runner_image \ -f Dockerfile_for_runner_image \
. .

View File

@@ -1,13 +1,13 @@
# Настройка Gitea Actions для Go проекта: Полное руководство # Настройка Gitea Actions для Go проекта: Полное руководство
```metadata ---
readTime: 15-20 минут **readTime:** 15-20 минут
date: 2025-07-27 18:00 **date:** 2025-07-27 18:00
author: Direct-Dev(aka Антон Кузнецов) **author:** Direct-Dev(aka Антон Кузнецов)
level: Средний **level:** Средний
tags: #gitea #gitea-actions #ci-cd #go #docker #devops #automation #k3s **tags:** #gitea #gitea-actions #ci-cd #go #docker #devops #automation #k3s
version: 1.0.0 **version:** 1.0.0
``` ---
## Содержание ## Содержание
@@ -19,9 +19,9 @@ version: 1.0.0
6. [Тестирование и запуск](#тестирование-и-запуск) 6. [Тестирование и запуск](#тестирование-и-запуск)
7. [Мониторинг и отладка](#мониторинг-и-отладка) 7. [Мониторинг и отладка](#мониторинг-и-отладка)
8. [Заключение](#заключение) 8. [Заключение](#заключение)
A. [Инфраструктура](#инфраструктура) 9. [Инфраструктура](#инфраструктура)
B. [Установка Gitea в кластере K3s](#установка-gitea-в-кластере-k3s) 10. [Установка Gitea в кластере K3s](#установка-gitea-в-кластере-k3s)
C. [Настройка Gitea Runner в LXC контейнере](#настройка-gitea-runner-в-lxc-контейнере) 11. [Настройка Gitea Runner в LXC контейнере](#настройка-gitea-runner-в-lxc-контейнере)
## Введение ## Введение
@@ -43,7 +43,7 @@ Gitea Actions — это встроенная система непрерывн
Собственно функциональная часть проекта Go не блещет оригинальностью и имеет следующую простую структуру: Собственно функциональная часть проекта Go не блещет оригинальностью и имеет следующую простую структуру:
``` text ```
hello_gitea/ hello_gitea/
├── main.go # Основной код приложения ├── main.go # Основной код приложения
├── go.mod # Зависимости Go ├── go.mod # Зависимости Go
@@ -93,7 +93,7 @@ func main() {
}) })
// Endpoints // Endpoints
r.GET("/healthz", func(c *gin.Context) { r.GET("/health", func(c *gin.Context) {
c.JSON(http.StatusOK, gin.H{ c.JSON(http.StatusOK, gin.H{
"status": "ok", "status": "ok",
"version": version, "version": version,
@@ -197,6 +197,7 @@ CMD ["./hello-api"]
базововго образа для каждого из этапов использовать предварительно собранный образ со всем необходимым. базововго образа для каждого из этапов использовать предварительно собранный образ со всем необходимым.
При каждом запуске workflow будет запускаться новый контейнер docker in docker и там запускаться построение образа естественно кэшей не будет или надо как то придумывать как их хранить на ранере и пробрасывать в dind. Ну или руками сделать нужные образы и использоват их в Dockerfile. Правда пулиться они опять же будут походу каждый раз. Короче говоря тут есть чем поразбираться и пооптимизировать ... При каждом запуске workflow будет запускаться новый контейнер docker in docker и там запускаться построение образа естественно кэшей не будет или надо как то придумывать как их хранить на ранере и пробрасывать в dind. Ну или руками сделать нужные образы и использоват их в Dockerfile. Правда пулиться они опять же будут походу каждый раз. Короче говоря тут есть чем поразбираться и пооптимизировать ...
## Настройка Gitea Actions ## Настройка Gitea Actions
### Включение Actions в Gitea ### Включение Actions в Gitea
@@ -241,11 +242,55 @@ on:
- v* - v*
jobs: jobs:
create-docker-image:
runs-on: ubuntu-latest
container:
image: docker:28.3.2-dind
steps:
- name: Checkout repository
run: |
# Install git
apk add --no-cache git
echo "=== GitHub Variables ==="
echo "github.ref = ${{ github.ref }}"
echo "github.ref_name = ${{ github.ref_name }}"
echo "github.sha = ${{ github.sha }}"
echo "github.repository = ${{ github.repository }}"
echo "========================"
git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea
cd hello_gitea
git checkout ${{ github.ref }}
- name: Setup Docker Buildx
run: |
# Docker is already installed in docker:dind image
docker --version
# Setup Docker Buildx for multi-platform builds
docker buildx create --use
docker buildx inspect --bootstrap
- name: Login to Docker Hub
run: |
echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin
- name: Build multi-platform Docker images
run: |
cd hello_gitea
# Build multi-platform images using buildx
docker buildx build \
--platform linux/amd64,linux/arm64 \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/hello-api:${{ github.ref_name }} \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/hello-api:latest \
--push \
.
create-release: create-release:
runs-on: ubuntu-latest runs-on: ubuntu-latest
container: container:
# image: golang:1.21 image: golang:1.21
image: ${{ secrets.DOCKERHUB_USERNAME }}/my-build-golang-runner:latest needs: create-docker-image
steps: steps:
- name: Checkout repository - name: Checkout repository
run: | run: |
@@ -256,7 +301,7 @@ jobs:
- name: Setup Go - name: Setup Go
run: | run: |
# Install jq for JSON parsing # Install jq for JSON parsing
# apt-get update && apt-get install -y jq apt-get update && apt-get install -y jq
git --version git --version
go version go version
jq --version jq --version
@@ -313,121 +358,37 @@ jobs:
--data-binary @$file \ --data-binary @$file \
"https://direct-dev.ru/gitea/api/v1/repos/GiteaAdmin/hello_gitea/releases/$RELEASE_ID/assets?name=$(basename $file)" "https://direct-dev.ru/gitea/api/v1/repos/GiteaAdmin/hello_gitea/releases/$RELEASE_ID/assets?name=$(basename $file)"
done done
create-docker-image:
runs-on: ubuntu-latest
container:
image: docker:28.3.2-dind
needs: create-release
steps:
- name: Checkout repository
run: |
# Install git
apk add --no-cache git
echo "=== GitHub Variables ==="
echo "github.ref = ${{ github.ref }}"
echo "github.ref_name = ${{ github.ref_name }}"
echo "github.sha = ${{ github.sha }}"
echo "github.repository = ${{ github.repository }}"
echo "========================"
git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea
cd hello_gitea
git checkout ${{ github.ref }}
- name: Setup Docker Buildx
run: |
# Docker is already installed in docker:dind image
docker --version
# Setup Docker Buildx for multi-platform builds
docker buildx create --use
docker buildx inspect --bootstrap
- name: Login to Docker Hub
run: |
echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin
- name: Build multi-platform Docker images
run: |
cd hello_gitea
# Build multi-platform images using buildx
docker buildx build \
--platform linux/amd64,linux/arm64 \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/hello-api:${{ github.ref_name }} \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/hello-api:latest \
--push \
.
update-to-release-branch:
runs-on: ubuntu-latest
container:
image: docker:28.3.2-dind
needs: create-docker-image
steps:
- name: Create Release Branch
run: |
echo "=== GitHub Variables ==="
echo "github.ref = ${{ github.ref }}"
echo "github.ref_name = ${{ github.ref_name }}"
echo "github.sha = ${{ github.sha }}"
echo "github.repository = ${{ github.repository }}"
echo "DOCKERHUB_USERNAME = ${{ secrets.DOCKERHUB_USERNAME }}"
echo "DOCKERHUB_TOKEN = ${{ secrets.DOCKERHUB_TOKEN }}"
echo "GITEATOKEN = ${{ secrets.GITEATOKEN }}"
echo "========================"
# Clone repository
echo "Cloning repository..."
git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea
cd hello_gitea
# Configure git
echo "Configuring git..."
git config user.email "info@direct-dev.ru"
git config user.name "Direct-Dev-Robot"
# Check if release branch exists
echo "Checking if release branch exists..."
if git ls-remote --heads origin release | grep -q release; then
echo "Release branch exists, checking out..."
git checkout release
echo "release branch exists - pulling release branch..."
git pull origin release
else
echo "release branch does not exist - creating new release branch..."
git checkout -b release
fi
# Reset to the tag commit
echo "Resetting to the tag commit ${{ github.ref_name }} ..."
git reset --hard ${{ github.ref_name }}
# Push changes to release branch
echo "Pushing changes to release branch..."
git push origin release --force
``` ```
### Разберемся как работает workflow ### Разберемся как работает workflow
**Триггеры:** **Триггеры:**
- Workflow запускается при создании тега, начинающегося с `v*` (например, `v1.0.0`)
- Workflow запускается при пуше в Gitea тега, начинающегося с `v*` (например, `v1.1.29`)
**Jobs:** **Jobs:**
1 **create-release:** 1. **create-docker-image:** - создание образов docker с нашим проектом
- Используем Docker-in-Docker контейнер (image: docker:28.3.2-dind)
- Настраиваем Docker Buildx для мультиплатформенной сборки (docker buildx create --use docker buildx inspect --bootstrap)
- Авторизуемч в Docker Hub (echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin)
- Собирает образы для Linux AMD64 и ARM64 (docker buildx build \ ...)
- Публикует образы с тегом версии и `latest` (--push)
- Эта таска запускается первой и не требует никаких зависимых тасков выполненными чтобы авторизация сработала на докерхабе надо внести секреты DOCKERHUB_TOKEN, DOCKERHUB_USERNAME или вцелом для всей gitea в настройках или в настройках конкретного репозитория
- Использует контейнер собранный на базе golang:1.24 для сборки бинарников (image: ${{ secrets.DOCKERHUB_USERNAME }}/my-build-golang-runner:latest) я использовал докерхаб, но можно заморочиться и настроить работу с приватным репозиторием ...
2. **create-release:**
- Запускается после успешной сборки Docker образов
- Использует Go контейнер для сборки бинарников (image: golang:1.21)
- Собирает бинарники для всех платформ (Linux, Windows, macOS) - Собирает бинарники для всех платформ (Linux, Windows, macOS)
- Создает архивы с бинарниками - Создает архивы с бинарниками
- Создает релиз с именем текущей версии через Gitea API - Создает релиз через Gitea API
- Загружает бинарники как assets релиза - Загружает бинарники как assets релиза
для работы данного job используется кастомный образ - если бы мы использовали просто golang:1.24, то при каждом запуске данного job необходимо было бы скачивать jq и устанавливаться в контейнере (возможно со временем, что-то еще потребовалось бы ...) при каждом запуске, как я понимаю, данного job будет скачиваться и устанавливаться в контейнере, созданном на базе golang:1.21
```yaml ```yaml
- name: Setup Go container - name: Setup Go
run: | run: |
# Install jq for JSON parsing # Install jq for JSON parsing
apt-get update && apt-get install -y jq apt-get update && apt-get install -y jq
@@ -436,133 +397,28 @@ jobs:
jq --version jq --version
``` ```
**решение в лоб:** применено, чтобы убрать эту повторяющуюся работу при каждом выполнении workflow - сделан свой образ - "${DOCKERHUB_USERNAME}"/my-build-golang-runner:latest решение как говорится в лоб: чтобы убрать эту работу при каждом выполнении workflow надо сделать свой образ
``` Dockerfile ``` Dockerfile
# базовый образ
FROM golang:1.24 FROM golang:1.24
# Устанавливаем пакеты (одинаково работают на amd64/arm64) # Install some packages
RUN apt-get update && \ RUN apt-get update && apt-get install -y git ca-certificates jq
apt-get install -y --no-install-recommends \
git \
ca-certificates \
jq && \
rm -rf /var/lib/apt/lists/*
# (Опционально) Можно добавить команду по умолчанию
CMD ["bash"]
``` ```
Сначала собрал его и запушил (желательно с мультиплатформенностью) на каком-то локальном АРМ (не раннере) собрать его и запушить (желательно с мультиплатформенностью). конечно если вам не надо билдить образы для разных платформ тогда все попроще
```bash ```bash
#!/bin/bash #!/bin/bash
docker buildx build \ docker buildx build \
--platform linux/amd64,linux/arm64 \ --platform linux/amd64,linux/arm64 \
--tag ${DOCKERHUB_USERNAME:-defaultdockeruser}/my-build-golang-runner:latest \ --tag ${DOCKERHUB_USERNAME}/my-build-golang-runner:latest \
--push \ --push \
-f Dockerfile_for_runner_image \ -f Dockerfile_for_runner_image \
. .
``` ```
решение рабочее но надо всегда иметь под рукой АРм с buildx или лучше автоматизировать все и сделать задачу для сборки на раннере `.gitea/workflows/build-builder.yaml`
```yaml
name: Build Builder Docker Image
on:
push:
tags:
- builder-*
jobs:
create-builder-docker-image:
runs-on: ubuntu-latest
container:
image: docker:28.3.2-dind
steps:
- name: Checkout repository
run: |
# Install git
apk add --no-cache git
echo "=== GitHub Variables ==="
echo "github.ref = ${{ github.ref }}"
echo "github.ref_name = ${{ github.ref_name }}"
echo "github.sha = ${{ github.sha }}"
echo "github.repository = ${{ github.repository }}"
echo "========================"
echo "Cloning..."
git clone https://oauth2:${{ secrets.GITEATOKEN }}@direct-dev.ru/gitea/GiteaAdmin/hello_gitea.git hello_gitea
cd hello_gitea
echo "Checkout to ${{ github.ref }} ..."
git checkout ${{ github.ref }}
- name: Setup Docker Buildx
run: |
# Docker is already installed in docker:dind image
echo "look at docker version"
docker --version
# Setup Docker Buildx for multi-platform builds
echo "setup buildx"
docker buildx create --name builder-builx --use
docker buildx inspect --bootstrap
- name: Login to Docker Hub
run: |
echo "login to docker hub ..."
echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin
- name: Build multi-platform Docker images
run: |
cd hello_gitea
echo "Build multi-platform images using buildx ..."
docker buildx build \
--platform linux/amd64,linux/arm64 \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/my-build-golang-runner:${{ github.ref_name }} \
--tag ${{ secrets.DOCKERHUB_USERNAME }}/my-build-golang-runner:latest \
--push \
-f Dockerfile.builder \
.
- name: Remove buildx
run: |
docker buildx rm builder-builx
```
эта задача будет запущена на ранере при пуше тега с префиксом `builder-`
2 **create-docker-image:** - создание образов docker с нашим проектом
- Запускается только после успешного завершения `create-release`
- Используем Docker-in-Docker контейнер (image: docker:28.3.2-dind)
- Настраиваем Docker Buildx для мультиплатформенной сборки (docker buildx create --use docker buildx inspect --bootstrap)
- Авторизуемся в Docker Hub (echo ${{ secrets.DOCKERHUB_TOKEN }} | docker login -u ${{ secrets.DOCKERHUB_USERNAME }} --password-stdin)
- Собираем образы для Linux AMD64 и ARM64 (команда docker buildx build \ ...)
- Публикуем образы с тегом версии и `latest` (опция --push команды docker buildx build ...)
чтобы авторизация сработала на докерхабе надо внести секреты DOCKERHUB_TOKEN, DOCKERHUB_USERNAME или вцелом для всего инстанса gitea в настройках инстанса или в настройках конкретного репозитория
я использовал докерхаб, но можно заморочиться и настроить работу с приватным репозиторием ...
Уже после ряда тестовых релизо выяснил, что запуски workflow `build.yaml` да собственно как и `build-builder.yaml` порождают на хосте раннера зависшие докер контейнеры buildx
```text
СONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2a9ad63c5a31 moby/buildkit:buildx-stable-1 "buildkitd --allow-i…" 11 seconds ago Up 10 seconds buildx_buildkit_test-buldx0
843eee192570 moby/buildkit:buildx-stable-1 "buildkitd --allow-i…" 22 minutes ago Up 22 minutes buildx_buildkit_modest_haibt0
```
Это происходит потому, что раннер запускает докер в докере контейнер также
docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock docker:28.3.2-dind sh
то есть пробрасывает хостовый сокет докер демона в контейнер и когда там выполняется `docker buildx create --use` контейнер запускается на хосте а не внутри docker:28.3.2-dind
Со временем это может превратиться в утечку ресурсов
Решения как минимум два - добавить параметр --name - `docker buildx create --name go-buildx --use` - тогда подхватится существующий контейнер или создастся новый. Второй способ удалять buildx `docker buildx rm --name go-buildx`
## Настройка секретов ## Настройка секретов
@@ -585,14 +441,12 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
### Создание токенов ### Создание токенов
**Gitea Token:** **Gitea Token:**
1. Перейдите в настройки профиля → "Applications" 1. Перейдите в настройки профиля → "Applications"
2. Создайте новый токен с правами на репозиторий 2. Создайте новый токен с правами на репозиторий
3. Скопируйте токен 3. Скопируйте токен
4. В разделе Actions репозитория создайте секрет уровня репозитория - я создал с именем GITEATOKEN (такой не даст сделать: GITEA_TOKEN) 4. В разделе Actions репозитория создайте секрет уровня репозитория - я создал с именем GITEATOKEN (такой не даст сделать: GITEA_TOKEN)
**Docker Hub Token:** **Docker Hub Token:**
1. Войдите в Docker Hub 1. Войдите в Docker Hub
2. Перейдите в Account Settings → Security 2. Перейдите в Account Settings → Security
3. Создайте новый Access Token 3. Создайте новый Access Token
@@ -603,9 +457,9 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
### Локальное тестирование ### Локальное тестирование
1 **Проверим синтаксис workflow:** 1. **Проверим синтаксис workflow:**
ну если мы в ide, то наверное все хорошо и уже автоматом отформатировано ... ну если мы в ide то наверное все автоматом отформатировано
но тем не менее ... но тем не менее ...
```bash ```bash
@@ -613,10 +467,7 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
yamllint .gitea/workflows/build.yaml yamllint .gitea/workflows/build.yaml
``` ```
2 **Протестируем сборку локально:** 2. **Протестируем сборку локально:**
пока ручное тестирование
```bash ```bash
# Сборка для текущей платформы # Сборка для текущей платформы
go build -o hello-api main.go go build -o hello-api main.go
@@ -626,8 +477,7 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
GOOS=linux GOARCH=arm64 go build -o hello-api-linux-arm64 main.go GOOS=linux GOARCH=arm64 go build -o hello-api-linux-arm64 main.go
``` ```
3 **Тестирование Docker образа:** 3. **Тестирование Docker образа:**
```bash ```bash
# Сборка образа # Сборка образа
docker build -t hello-api:test . docker build -t hello-api:test .
@@ -636,23 +486,19 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
docker run -p 8080:8080 hello-api:test docker run -p 8080:8080 hello-api:test
# Тестирование API # Тестирование API
curl http://localhost:8080/healthz curl http://localhost:8080/health
``` ```
тут надо погонять curl по эндпойнтам, убедиться что приложение работает (пока тоже вручную)
### Запуск Actions ### Запуск Actions
1 **Создаем тег вручную или скриптом (`scripts/release-interactive.sh`):** 1. **Создаем тег:**
```bash ```bash
git tag v1.1.20 git tag v1.1.20
git push origin v1.1.20 git push origin v1.1.20
# текст скрипта - запуск можно сделать через make # или скрипт
#release-interactive:
# @./scripts/release-interactive.sh
#!/bin/bash #!/bin/bash
@@ -673,7 +519,7 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
echo "" echo ""
# Запрашиваем новую версию # Запрашиваем новую версию
read -r -p "Введите новую версию (формат X.Y.Z): " VERSION read -p "Введите новую версию (формат X.Y.Z): " VERSION
# Проверяем, что версия не пустая # Проверяем, что версия не пустая
if [ -z "$VERSION" ]; then if [ -z "$VERSION" ]; then
@@ -693,7 +539,7 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
echo " Текущая версия: $CURRENT_VERSION" echo " Текущая версия: $CURRENT_VERSION"
echo " Новая версия: $VERSION" echo " Новая версия: $VERSION"
echo "" echo ""
read -r -p "Продолжить? (y/N): " CONFIRM read -p "Продолжить? (y/N): " CONFIRM
if [[ ! $CONFIRM =~ ^[Yy]$ ]]; then if [[ ! $CONFIRM =~ ^[Yy]$ ]]; then
echo "❌ Релиз отменен" echo "❌ Релиз отменен"
@@ -748,24 +594,6 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
echo "✅ Версия обновлена в main.go" echo "✅ Версия обновлена в main.go"
# Обновляем версию в makefile
echo "📝 Обновляем версию в makefile..."
if [[ "$OSTYPE" == "darwin"* ]]; then
# macOS
sed -i '' "s/^VERSION=.*/VERSION=$VERSION/" makefile
else
# Linux
sed -i "s/^VERSION=.*/VERSION=$VERSION/" makefile
fi
# Проверяем, что изменение применилось
if ! grep -q "^VERSION=$VERSION" makefile; then
echo "Ошибка: Не удалось обновить версию в makefile"
exit 1
fi
echo "✅ Версия обновлена в makefile"
# Выполняем git команды # Выполняем git команды
echo "📦 Добавляем изменения в git..." echo "📦 Добавляем изменения в git..."
git add . git add .
@@ -783,15 +611,13 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
echo "🎉 Релиз v$VERSION успешно завершен!" echo "🎉 Релиз v$VERSION успешно завершен!"
echo "📋 Выполненные действия:" echo "📋 Выполненные действия:"
echo " - Обновлена версия в main.go" echo " - Обновлена версия в main.go"
echo " - Обновлена версия в makefile"
echo " - Создан коммит с сообщением 'Release v$VERSION'" echo " - Создан коммит с сообщением 'Release v$VERSION'"
echo " - Создан тег v$VERSION" echo " - Создан тег v$VERSION"
echo " - Изменения отправлены в удаленный репозиторий" echo " - Изменения отправлены в удаленный репозиторий"
``` ```
2 **Мониторинг выполнения:** 2. **Мониторинг выполнения:**
- Переходим в репозиторий → "Actions" - Переходим в репозиторий → "Actions"
- Находим запущенный workflow - Находим запущенный workflow
- Отслеживаем выполнение каждого job - Отслеживаем выполнение каждого job
@@ -800,54 +626,46 @@ docker run --privileged -it --rm -v /var/run/docker.sock:/var/run/docker.sock
После успешного выполнения: После успешного выполнения:
1 **Релиз** будет создан в Gitea с бинарниками: 1. **Docker образы** будут опубликованы в Docker Hub:
- `username/hello-api:v1.1.20`
- `username/hello-api:latest`
2. **Релиз** будет создан в Gitea с бинарниками:
- `hello-api-linux-amd64.tar.gz` - `hello-api-linux-amd64.tar.gz`
- `hello-api-linux-arm64.tar.gz` - `hello-api-linux-arm64.tar.gz`
- `hello-api-windows-amd64.tar.gz` - `hello-api-windows-amd64.tar.gz`
- `hello-api-darwin-amd64.tar.gz` - `hello-api-darwin-amd64.tar.gz`
- `hello-api-darwin-arm64.tar.gz` - `hello-api-darwin-arm64.tar.gz`
2 **Docker образы** будут опубликованы в Docker Hub:
- `username/hello-api:v1.1.20`
- `username/hello-api:latest`
3 **В ветке relese** появится новый коммит - на него можно, например, настроить деплой ArgoCD/flux в кластере k3s
## Мониторинг и отладка ## Мониторинг и отладка
### Просмотр логов ### Просмотр логов
1 **В Gitea:** 1. **В Gitea:**
- Переходим в репозиторий → "Actions" - Переходим в репозиторий → "Actions"
- Выберем workflow - Выберем workflow
- Нажмем на job для просмотра логов - Нажмем на job для просмотра логов
2 **Отладка ошибок:** 2. **Отладка ошибок:**
- Проверим правильность секретов - Проверим правильность секретов
- Убедимся в корректности путей к репозиторию - Убедимся в корректности путей к репозиторию
- Проверим права доступа токенов - Проверим права доступа токенов
### Частые проблемы ### Частые проблемы
1 **Ошибка авторизации в Docker Hub:** 1. **Ошибка авторизации в Docker Hub:**
- Проверим правильность `DOCKERHUB_TOKEN` - Проверим правильность `DOCKERHUB_TOKEN`
- Убедимся, что токен не истек - Убедимся, что токен не истек
2 **Ошибка создания релиза:** 2. **Ошибка создания релиза:**
- Проверим права токена `GITEATOKEN` - Проверим права токена `GITEATOKEN`
- Убедимся, что тег не существует - Убедимся, что тег не существует
3 **Ошибка сборки:** 3. **Ошибка сборки:**
- Проверим зависимости в `go.mod` - Проверим зависимости в `go.mod`
- Убедимся в корректности Dockerfile - Убедимся в корректности Dockerfile
## Заключение ## Заключение
В этой статье мы рассмотрели полный процесс настройки Gitea Actions для Go проекта. Мы создали автоматизированный pipeline, который: В этой статье мы рассмотрели полный процесс настройки Gitea Actions для Go проекта. Мы создали автоматизированный pipeline, который:
@@ -881,13 +699,12 @@ Gitea Actions предоставляет мощные возможности д
### Архитектура системы ### Архитектура системы
Этот и последующие разделы описывают инфраструктуру, на которой я проверял все описанное выше. Этот и последующие разделы описывают инфраструктуру на которой я проверял все описанное выше.
Если у вас используются другие подходы, то можете пропустить чтение этих разделов Если у вас используются другие подходы, то можете пропустить их или ознакомиться для общего развития.
или ознакомиться для общего развития.
Итак инфраструктура состоит из следующих компонентов: Итак инфраструктура состоит из следующих компонентов:
``` text ```
Proxmox VE (ARM64) Proxmox VE (ARM64)
├── K3s Cluster ├── K3s Cluster
├── Master Node ├── Master Node
@@ -903,34 +720,31 @@ Proxmox VE (ARM64)
### Требования к системе ### Требования к системе
**Proxmox VE:** **Proxmox VE:**
- ARM64 архитектура
- ARM64 архитектура (orangepi 5 Plus) - Минимум 8GB RAM
- Минимум 8GB RAM (16Gb) - 100GB свободного места
- 100GB свободного места (1 Gb) - Поддержка LXC контейнеров
- Поддержка LXC контейнеров (+)
**K3s Cluster:** **K3s Cluster:**
- Kubernetes 1.24+ - Kubernetes 1.24+
- Helm 3.8+ - Helm 3.8+
- Ingress Controller (Traefik) - Ingress Controller (Traefik)
- Persistent Storage (NFS) - Persistent Storage (Longhorn)
**LXC Container:** **LXC Container:**
- Ubuntu 22.04 LTS - Ubuntu 22.04 LTS
- 4GB RAM - 4GB RAM
- 20GB дискового пространства - 20GB дискового пространства
- Docker Engine - Docker Engine
- Go 1.21+
## Установка Gitea в кластере K3s ## Установка Gitea в кластере K3s
### Анализ существующего кластера ### Анализ существующего кластера
Текущая конфигурация: Ваш кластер уже настроен и работает. Вот текущая конфигурация:
**Узлы кластера:** **Узлы кластера:**
```bash ```bash
kubectl get nodes -o wide kubectl get nodes -o wide
NAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION CONTAINER-RUNTIME NAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION CONTAINER-RUNTIME
@@ -940,7 +754,6 @@ k3s-control-03 Ready control-plane,etcd,master 544d v1.33.2+k3s1 10.x
``` ```
**Существующие компоненты:** **Существующие компоненты:**
- Kubernetes v1.33.2+k3s1 - Kubernetes v1.33.2+k3s1
- 3 узла control-plane с etcd - 3 узла control-plane с etcd
- Traefik Ingress Controller - Traefik Ingress Controller
@@ -991,7 +804,7 @@ valkey-data-gitea-valkey-cluster-2 Bound pvc-368f0ab9-7851-423f-afb9-443287
Доступ к gitea лучше сделать через ingress или на худой конец через port-forward: Доступ к gitea лучше сделать через ingress или на худой конец через port-forward:
1 **Временный доступ через port-forward:** 1. **Временный доступ через port-forward:**
```bash ```bash
# Доступ к Gitea через port-forward # Доступ к Gitea через port-forward
@@ -1001,7 +814,7 @@ kubectl port-forward -n gitea svc/gitea-http 3000:3000
curl http://localhost:3000 curl http://localhost:3000
``` ```
2 **Создание IngressRoute для постоянного доступа:** 2. **Создание IngressRoute для постоянного доступа:**
```yaml ```yaml
# gitea-ingressroute.yaml # gitea-ingressroute.yaml
@@ -1037,12 +850,12 @@ spec:
KUBECONFIG=~/.kube/config_hlab kubectl apply -f gitea-ingress.yaml KUBECONFIG=~/.kube/config_hlab kubectl apply -f gitea-ingress.yaml
``` ```
Таким образом мой инстанс gitea доступен с внешнего адреса <https://direct-dev.ru/gitea> Таким образом мой инстанс gitea доступен с внешнего адреса https://direct-dev.ru/gitea
в /data/gitea/conf/app.ini в /data/gitea/conf/app.ini
[server] [server]
ROOT_URL = <https://direct-dev.ru/gitea> ROOT_URL = https://direct-dev.ru/gitea
DOMAIN = direct-dev.ru DOMAIN = direct-dev.ru
### Конфигурация Gitea ### Конфигурация Gitea
@@ -1051,7 +864,6 @@ Gitea установлен через Helm.
**Версия:** Gitea 1.24.3 (rootless) **Версия:** Gitea 1.24.3 (rootless)
**Архитектура:** **Архитектура:**
- PostgreSQL для базы данных (развернут отдельно ) - PostgreSQL для базы данных (развернут отдельно )
- Valkey cluster (Redis) для кэширования - Valkey cluster (Redis) для кэширования
- NFS Storage Class для persistent storage - NFS Storage Class для persistent storage
@@ -1080,6 +892,7 @@ helm repo update
helm upgrade gitea gitea-charts/gitea -n gitea -f gitea-values.yaml helm upgrade gitea gitea-charts/gitea -n gitea -f gitea-values.yaml
``` ```
**Проверка конфигурации:** **Проверка конфигурации:**
```bash ```bash
@@ -1136,31 +949,27 @@ redis-cluster:
enabled: false enabled: false
``` ```
Как видите я организовал доступ через внешний IP к URL `https://direct-dev.ru/gitea`, то есть через префикс роута, опыт работы с actions показал, что лучше бы организовать было через поддомен третьего уровня: что то типа `https://gitea.direct-dev.ru` - в этом случае всякие разные предопределенные jobs типа checkout@v3 должны клонирование отрабатывать нормально.
``` bash ``` bash
# Проверка секретов # Проверка секретов
kubectl get secrets -n gitea kubectl get secrets -n gitea
``` ```
### Настройка Actions в существующем инстансе Gitea ### Настройка Actions в существующем Gitea
1 **Проверка включения Actions:** 1. **Проверка включения Actions:**
```bash ```bash
# Проверка конфигурации Actions # Проверка конфигурации Actions
kubectl exec -n gitea deployment/gitea -c gitea -- cat /data/gitea/conf/app.ini" kubectl exec -n gitea deployment/gitea -c gitea -- cat /data/gitea/conf/app.ini"
``` ```
2 **Включение Actions через веб-интерфейс:** 2. **Включение Actions через веб-интерфейс:**
- Откройте Gitea через port-forward или ingress - Откройте Gitea через port-forward или ingress
- Перейдите в Site Administration → Actions - Перейдите в Site Administration → Actions
- Включите "Enable Actions" - Включите "Enable Actions"
- Настройте "Default Actions URL" (например, <https://gitea.com>) - Настройте "Default Actions URL" (например, https://gitea.com)
3 **Проверка работы Actions:** 3. **Проверка работы Actions:**
```bash ```bash
# Проверка логов Gitea на предмет ошибок Actions # Проверка логов Gitea на предмет ошибок Actions
@@ -1169,8 +978,7 @@ kubectl logs -n gitea deployment/gitea | grep -i action
### Настройка DNS и SSL ### Настройка DNS и SSL
Инструкция по установке Cert-Manager не приводится - инструкций вагон и маленькая тележка - Cert-Manager установлен. Инструкций вагон и маленькая тележка - не смысла повторяться. Проверим конфигурацию:
нет смысла повторяться:
```bash ```bash
# Проверка Cert-Manager # Проверка Cert-Manager
@@ -1182,13 +990,12 @@ kubectl get clusterissuer
1. **Настройка DNS записи:** 1. **Настройка DNS записи:**
```text ```bash
Добавить A-запись в DNS (у меня сloudflare) # Добавить A-запись в DNS (у меня сloudflare)
gitea.your-domain.com -> внешний (белый) Ip - за ним пробросы портов если нужно ... gitea.your-domain.com -> внешний (белый) Ip - за ним пробросы портов если нужно ... чтобы в итоге запрос поступил на traefik
чтобы в итоге запрос поступил на traefik
``` ```
2 **Создание ClusterIssuer (если не существует):** 2. **Создание ClusterIssuer (если не существует):**
```bash ```bash
# Создание ClusterIssuer для Let's Encrypt - лучше через dns resolver # Создание ClusterIssuer для Let's Encrypt - лучше через dns resolver
@@ -1220,7 +1027,7 @@ EOF
### Доступ к Gitea ### Доступ к Gitea
1 **Временный доступ через port-forward:** 1. **Временный доступ через port-forward:**
```bash ```bash
# Доступ к Gitea через port-forward # Доступ к Gitea через port-forward
@@ -1229,14 +1036,14 @@ kubectl port-forward -n gitea svc/gitea-http 3000:3000
# В браузере http://localhost:3000/gitea # В браузере http://localhost:3000/gitea
``` ```
2 **Постоянный доступ через ingressroute:** 2. **Постоянный доступ через ingressroute:**
``` bash ``` bash
# Проверка сертификата # Проверка сертификата
kubectl get certificate -n gitea kubectl get certificate -n gitea
``` ```
3 **Проверка доступа:** 3. **Проверка доступа:**
```bash ```bash
# Проверка через curl # Проверка через curl
@@ -1287,7 +1094,7 @@ spec:
# - Network: DHCP # - Network: DHCP
``` ```
2 **Настройка сети:** 2. **Настройка сети:**
```bash ```bash
# В контейнере # В контейнере
@@ -1307,7 +1114,7 @@ apt update && apt upgrade -y
apt install -y curl wget git vim htop apt install -y curl wget git vim htop
``` ```
2 **Установка Docker:** 2. **Установка Docker:**
```bash ```bash
# Удаление старых версий # Удаление старых версий
@@ -1344,7 +1151,7 @@ systemctl start docker
docker --version docker --version
``` ```
3 **Установка Go:** 3. **Установка Go:**
```bash ```bash
# Скачивание Go для ARM64 # Скачивание Go для ARM64
@@ -1367,7 +1174,7 @@ go version
mkdir -p $HOME/go/{bin,src,pkg} mkdir -p $HOME/go/{bin,src,pkg}
``` ```
4 **Установка дополнительных инструментов:** 4. **Установка дополнительных инструментов:**
```bash ```bash
# Установка build tools # Установка build tools
@@ -1409,7 +1216,7 @@ chmod +x /usr/local/bin/act_runner
act_runner --version act_runner --version
``` ```
2 **Создание пользователя для runner:** 2. **Создание пользователя для runner:**
```bash ```bash
# Создание пользователя # Создание пользователя
@@ -1421,7 +1228,7 @@ mkdir -p /opt/gitea-runner
chown gitea-runner:gitea-runner /opt/gitea-runner chown gitea-runner:gitea-runner /opt/gitea-runner
``` ```
3 **Настройка конфигурации runner:** 3. **Настройка конфигурации runner:**
```bash ```bash
# Переключение на пользователя runner # Переключение на пользователя runner
@@ -1546,7 +1353,7 @@ EOF
- Нажмите "New Runner" - Нажмите "New Runner"
- Скопируйте токен регистрации - Скопируйте токен регистрации
2 **Регистрация runner:** 2. **Регистрация runner:**
```bash ```bash
# В контейнере LXC под пользователем gitea-runner # В контейнере LXC под пользователем gitea-runner
@@ -1559,7 +1366,7 @@ act_runner register \
``` ```
3 **Создание systemd сервиса:** 3. **Создание systemd сервиса:**
```bash ```bash
# Создание файла сервиса # Создание файла сервиса
@@ -1625,7 +1432,7 @@ EOF
chmod +x /opt/gitea-runner/monitor.sh chmod +x /opt/gitea-runner/monitor.sh
``` ```
2 **Настройка cron для мониторинга:** 2. **Настройка cron для мониторинга:**
```bash ```bash
# Добавление в crontab # Добавление в crontab
@@ -1642,7 +1449,7 @@ curl -H "Authorization: token YOUR_GITEA_TOKEN" \
https://gitea.your-domain.com/api/v1/actions/runners https://gitea.your-domain.com/api/v1/actions/runners
``` ```
2 **Создание тестового workflow:** 2. **Создание тестового workflow:**
```yaml ```yaml
# .gitea/workflows/test-runner.yaml # .gitea/workflows/test-runner.yaml
@@ -1710,7 +1517,7 @@ EOF
systemctl restart docker systemctl restart docker
``` ```
2 **Настройка ограничений ресурсов:** 2. **Настройка ограничений ресурсов:**
```bash ```bash
# Обновление systemd сервиса с ограничениями # Обновление systemd сервиса с ограничениями
@@ -1773,6 +1580,7 @@ chmod +x /opt/gitea-runner/backup.sh
echo "0 2 * * * /opt/gitea-runner/backup.sh" | crontab - echo "0 2 * * * /opt/gitea-runner/backup.sh" | crontab -
``` ```
## Работа с кластером ## Работа с кластером
### Основные команды для работы с кластером ### Основные команды для работы с кластером

10
main.go
View File

@@ -1,14 +1,13 @@
package main package main
import ( import (
"log"
"net/http" "net/http"
"os" "os"
"github.com/gin-gonic/gin" "github.com/gin-gonic/gin"
) )
const version = "1.0.31" const version = "1.0.0"
func main() { func main() {
// Set Gin mode // Set Gin mode
@@ -32,7 +31,7 @@ func main() {
}) })
// Health check endpoint // Health check endpoint
r.GET("/healthz", func(c *gin.Context) { r.GET("/health", func(c *gin.Context) {
c.JSON(http.StatusOK, gin.H{ c.JSON(http.StatusOK, gin.H{
"status": "ok", "status": "ok",
"version": version, "version": version,
@@ -84,8 +83,5 @@ func main() {
} }
// Start server // Start server
err := r.Run(":" + port) r.Run(":" + port)
if err != nil {
log.Fatal(err)
}
} }

View File

@@ -2,7 +2,7 @@
BIN_DIR=bin BIN_DIR=bin
APP_NAME=hello-api APP_NAME=hello-api
VERSION=1.0.31 VERSION=1.0.0
build: build:
mkdir -p $(BIN_DIR) mkdir -p $(BIN_DIR)
@@ -17,12 +17,9 @@ test:
# Задача для создания релиза # Задача для создания релиза
# Использование: make release VERSION=1.0.25 # Использование: make release VERSION=1.0.25
release: release:
@if [ -z "$(VERSION)" ]; then \ # @if [ -z "$(VERSION)" ]; then \
echo "Ошибка: Необходимо указать версию в формате v1.0.25"; \ # echo "Ошибка: Необходимо указать версию"; \
echo "Использование: make release VERSION=1.0.25"; \ # echo "Использование: make release VERSION=1.0.25"; \
exit 1; \ # exit 1; \
fi # fi
@./scripts/release-interactive.sh $(VERSION) @./scripts/release-interactive.sh $(VERSION)
release-interactive:
@./scripts/release-interactive.sh

View File

@@ -1,19 +0,0 @@
#!/bin/bash
if [ ! -f go.mod ]; then
echo "go.mod not found in current directory"
exit 1
fi
# Проверяем, изменились ли зависимости
if [ ! -f go.sum ] || ! go mod verify >/dev/null 2>&1; then
echo "Dependencies changed, downloading..."
go mod download
fi
# Собираем для указанной платформы
if [ -n "$1" ] && [ -n "$2" ]; then
GOOS=$1 GOARCH=$2 go build -o "hello-api-$1-$2" main.go
else
go build -o hello-api main.go
fi

View File

@@ -17,7 +17,7 @@ get_version_interactive() {
echo "" echo ""
# Запрашиваем новую версию # Запрашиваем новую версию
read -r -p "Введите новую версию (формат X.Y.Z): " VERSION read -p "Введите новую версию (формат X.Y.Z): " VERSION
# Проверяем, что версия не пустая # Проверяем, что версия не пустая
if [ -z "$VERSION" ]; then if [ -z "$VERSION" ]; then
@@ -37,7 +37,7 @@ get_version_interactive() {
echo " Текущая версия: $CURRENT_VERSION" echo " Текущая версия: $CURRENT_VERSION"
echo " Новая версия: $VERSION" echo " Новая версия: $VERSION"
echo "" echo ""
read -r -p "Продолжить? (y/N): " CONFIRM read -p "Продолжить? (y/N): " CONFIRM
if [[ ! $CONFIRM =~ ^[Yy]$ ]]; then if [[ ! $CONFIRM =~ ^[Yy]$ ]]; then
echo "❌ Релиз отменен" echo "❌ Релиз отменен"
@@ -92,24 +92,6 @@ fi
echo "✅ Версия обновлена в main.go" echo "✅ Версия обновлена в main.go"
# Обновляем версию в makefile
echo "📝 Обновляем версию в makefile..."
if [[ "$OSTYPE" == "darwin"* ]]; then
# macOS
sed -i '' "s/^VERSION=.*/VERSION=$VERSION/" makefile
else
# Linux
sed -i "s/^VERSION=.*/VERSION=$VERSION/" makefile
fi
# Проверяем, что изменение применилось
if ! grep -q "^VERSION=$VERSION" makefile; then
echo "Ошибка: Не удалось обновить версию в makefile"
exit 1
fi
echo "✅ Версия обновлена в makefile"
# Выполняем git команды # Выполняем git команды
echo "📦 Добавляем изменения в git..." echo "📦 Добавляем изменения в git..."
git add . git add .
@@ -127,7 +109,6 @@ git push --tags
echo "🎉 Релиз v$VERSION успешно завершен!" echo "🎉 Релиз v$VERSION успешно завершен!"
echo "📋 Выполненные действия:" echo "📋 Выполненные действия:"
echo " - Обновлена версия в main.go" echo " - Обновлена версия в main.go"
echo " - Обновлена версия в makefile"
echo " - Создан коммит с сообщением 'Release v$VERSION'" echo " - Создан коммит с сообщением 'Release v$VERSION'"
echo " - Создан тег v$VERSION" echo " - Создан тег v$VERSION"
echo " - Изменения отправлены в удаленный репозиторий" echo " - Изменения отправлены в удаленный репозиторий"

76
scripts/release.sh Executable file
View File

@@ -0,0 +1,76 @@
#!/bin/bash
# Скрипт для автоматизации релиза
# Использование: ./scripts/release.sh <version>
# Пример: ./scripts/release.sh 1.0.25
set -e # Остановить выполнение при ошибке
# Проверка аргументов
if [ $# -eq 0 ]; then
echo "Ошибка: Необходимо указать версию"
echo "Использование: $0 <version>"
echo "Пример: $0 1.0.25"
exit 1
fi
VERSION=$1
# Проверка формата версии (простая проверка)
if [[ ! $VERSION =~ ^[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
echo "Ошибка: Неверный формат версии. Используйте формат X.Y.Z (например, 1.0.25)"
exit 1
fi
echo "🚀 Начинаем релиз версии v$VERSION..."
# Проверяем, что мы в git репозитории
if ! git rev-parse --git-dir > /dev/null 2>&1; then
echo "Ошибка: Не найден git репозиторий"
exit 1
fi
# Проверяем, что нет незакоммиченных изменений
if ! git diff-index --quiet HEAD --; then
echo "Ошибка: Есть незакоммиченные изменения. Сначала закоммитьте их."
exit 1
fi
# Обновляем версию в main.go
echo "📝 Обновляем версию в main.go..."
if [[ "$OSTYPE" == "darwin"* ]]; then
# macOS
sed -i '' "s/const version = \"[^\"]*\"/const version = \"$VERSION\"/" main.go
else
# Linux
sed -i "s/const version = \"[^\"]*\"/const version = \"$VERSION\"/" main.go
fi
# Проверяем, что изменение применилось
if ! grep -q "const version = \"$VERSION\"" main.go; then
echo "Ошибка: Не удалось обновить версию в main.go"
exit 1
fi
echo "✅ Версия обновлена в main.go"
# Выполняем git команды
echo "📦 Добавляем изменения в git..."
git add .
echo "💾 Создаем коммит..."
git commit -m "Release v$VERSION"
echo "🏷️ Создаем тег..."
git tag -a "v$VERSION" -m "Release v$VERSION"
echo "🚀 Отправляем изменения и теги..."
git push
git push --tags
echo "🎉 Релиз v$VERSION успешно завершен!"
echo "📋 Выполненные действия:"
echo " - Обновлена версия в main.go"
echo " - Создан коммит с сообщением 'Release v$VERSION'"
echo " - Создан тег v$VERSION"
echo " - Изменения отправлены в удаленный репозиторий"