Michael Schiemer
36ef2a1e2c
Some checks failed
🚀 Build & Deploy Image / Determine Build Necessity (push) Failing after 10m14s
🚀 Build & Deploy Image / Build Runtime Base Image (push) Has been skipped
🚀 Build & Deploy Image / Build Docker Image (push) Has been skipped
🚀 Build & Deploy Image / Run Tests & Quality Checks (push) Has been skipped
🚀 Build & Deploy Image / Auto-deploy to Staging (push) Has been skipped
🚀 Build & Deploy Image / Auto-deploy to Production (push) Has been skipped
Security Vulnerability Scan / Check for Dependency Changes (push) Failing after 11m25s
Security Vulnerability Scan / Composer Security Audit (push) Has been cancelled
- Remove middleware reference from Gitea Traefik labels (caused routing issues) - Optimize Gitea connection pool settings (MAX_IDLE_CONNS=30, authentication_timeout=180s) - Add explicit service reference in Traefik labels - Fix intermittent 504 timeouts by improving PostgreSQL connection handling Fixes Gitea unreachability via git.michaelschiemer.de
2.2 KiB
2.2 KiB
Build Initial Image - Anleitung
Übersicht
Dieses Playbook baut das initiale Docker Image für das Framework und pusht es ins lokale Registry (localhost:5000).
Voraussetzungen
- Registry muss laufen: Das Registry muss bereits deployed sein (via
setup-infrastructure.yml) - Vault-Passwort:
vault_docker_registry_passwordmuss im Vault-File gesetzt sein - Git-Zugriff: Der Server muss Zugriff auf das Git-Repository haben
Verwendung
Standard (main branch)
cd deployment/ansible
ansible-playbook -i inventory/production.yml \
playbooks/build-initial-image.yml \
--vault-password-file secrets/.vault_pass
Mit spezifischem Branch
ansible-playbook -i inventory/production.yml \
playbooks/build-initial-image.yml \
--vault-password-file secrets/.vault_pass \
-e "build_repo_branch=staging"
Mit spezifischem Image-Tag
ansible-playbook -i inventory/production.yml \
playbooks/build-initial-image.yml \
--vault-password-file secrets/.vault_pass \
-e "build_image_tag=v1.0.0"
Was das Playbook macht
- ✅ Lädt Vault-Secrets (Registry-Credentials)
- ✅ Klont/aktualisiert das Git-Repository
- ✅ Prüft, ob
Dockerfile.productionexistiert - ✅ Loggt sich beim Registry ein
- ✅ Baut das Docker Image
- ✅ Pusht das Image ins Registry
- ✅ Verifiziert, dass das Image existiert
Nach dem Build
Nach erfolgreichem Build kannst du das Application-Stack deployen:
ansible-playbook -i inventory/production.yml \
playbooks/setup-infrastructure.yml \
--vault-password-file secrets/.vault_pass
Troubleshooting
Registry-Login schlägt fehl
- Prüfe, ob
vault_docker_registry_passwordim Vault-File gesetzt ist - Prüfe, ob das Registry läuft:
docker ps | grep registry - Prüfe, ob der Registry erreichbar ist:
curl http://localhost:5000/v2/
Dockerfile.production nicht gefunden
- Prüfe, ob der Branch existiert:
git ls-remote --heads <repo-url> - Prüfe, ob
Dockerfile.productionim Repository existiert
Build schlägt fehl
- Prüfe Docker-Logs auf dem Server
- Prüfe, ob genug Speicherplatz vorhanden ist:
df -h - Prüfe, ob Docker Buildx installiert ist:
docker buildx version