michaelschiemer/deployment/docs/status/deployment-todo.md

# Deployment TODO - Komplette Implementierung

**Status**: ✅ ~95% Abgeschlossen - Ready for Testing  
**Letzte Aktualisierung**: 2025-10-31  
**Ziel**: Komplettes Deployment-Setup im `deployment/` Ordner

**🎯 Nächster kritischer Schritt:** Pipeline End-to-End testen!

---

## ✅ Bereits Fertig

### Infrastructure Stacks (deployed via Ansible)
- ✅ **Traefik** - Reverse Proxy & SSL
- ✅ **PostgreSQL** - Database Stack
- ✅ **Docker Registry** - Private Registry
- ✅ **Gitea** - Git Server + MySQL + Redis
- ✅ **Monitoring** - Portainer + Grafana + Prometheus
- ✅ **WireGuard VPN** - VPN Server

### Ansible Playbooks
- ✅ `setup-infrastructure.yml` - Infrastructure Stacks Deployment
- ✅ `setup-wireguard.yml` - WireGuard VPN Setup
- ✅ `add-wireguard-client.yml` - WireGuard Client hinzufügen
- ✅ `deploy-update.yml` - Application Update Deployment
- ✅ `rollback.yml` - Rollback zu vorheriger Version
- ✅ `setup-production-secrets.yml` - Secrets Deployment
- ✅ `setup-ssl-certificates.yml` - SSL Certificate Setup
- ✅ `sync-stacks.yml` - Stacks synchronisieren

### Dokumentation
- ✅ `README.md` - Deployment Übersicht
- ✅ `SETUP-GUIDE.md` - Komplette Setup-Anleitung
- ✅ `DEPLOYMENT-STATUS.md` - Aktueller Status
- ✅ `docs/WIREGUARD-SETUP.md` - WireGuard Dokumentation

---

## ⏳ Offene Aufgaben

### 1. Application Stack Integration

**Status**: ⚠️ Fehlt in `setup-infrastructure.yml`

**Was fehlt:**
- [x] Application Stack zu `setup-infrastructure.yml` hinzufügen ✅
- [x] `.env` Template für Application Stack erstellen (`application.env.j2`) ✅
- [x] Ansible Playbook/Task für Application Stack Deployment ✅
- [x] Database-Migration nach Application Deployment ✅
- [x] Health-Check nach Application Deployment ✅

**Dateien:**
- `deployment/stacks/application/docker-compose.yml` ✅ Vorhanden
- `deployment/stacks/application/.env.example` ✅ Vorhanden
- `deployment/stacks/application/.env` ❌ Fehlt (muss generiert werden)
- `deployment/ansible/templates/application.env.j2` ❌ Fehlt (Template für `.env`)
- `deployment/ansible/playbooks/setup-infrastructure.yml` ⚠️ Application fehlt

**Nächste Schritte:**
1. Application Stack Deployment Task zu `setup-infrastructure.yml` hinzufügen
2. `.env` Template erstellen (mit Passwörtern aus Vault)
3. Database-Migration nach Application Start
4. Health-Check Integration

---

### 2. Application Stack .env Konfiguration

**Status**: ✅ Erledigt

**Was erledigt:**
- [x] Ansible Template für `.env` Datei erstellt (`application.env.j2`) ✅
- [x] Passwörter aus Vault/PostgreSQL .env laden ✅
- [x] Domain-Konfiguration aus Inventory ✅
- [x] Environment-Variablen aus Vault/Template generieren ✅

**Dateien:**
- `deployment/stacks/application/.env.example` ✅ Vorhanden (angepasst für PostgreSQL)
- `deployment/stacks/application/.env` ⚠️ Wird automatisch generiert
- `deployment/ansible/templates/application.env.j2` ✅ Erstellt
- `deployment/stacks/application/docker-compose.yml` ✅ Angepasst (PostgreSQL statt MySQL)

---

### 3. Gitea Runner Setup abschließen

**Status**: ⏳ Wartet auf Registration Token

**Was fehlt:**
- [ ] Gitea Admin Panel öffnen: https://git.michaelschiemer.de/admin/actions/runners
- [ ] Actions in Gitea aktivieren (falls noch nicht geschehen)
- [ ] Registration Token abrufen
- [ ] Token in `.env` eintragen
- [ ] Runner registrieren und starten

**Dateien:**
- `deployment/gitea-runner/.env` ⚠️ Vorhanden, aber Token fehlt
- `deployment/gitea-runner/.env.example` ✅ Vorhanden

**Nächste Schritte:**
1. Gitea Actions aktivieren (Admin Panel)
2. Runner Registration Token generieren
3. Token in `.env` eintragen
4. Runner starten: `cd deployment/gitea-runner && docker compose up -d`

---

### 4. CI/CD Pipeline finalisieren

**Status**: ✅ Vollständig konfiguriert - Bereit zum Testen

**Was fehlt:**
- [x] **Gitea Repository Secrets konfigurieren:** ✅
  - [x] `REGISTRY_USER` (Docker Registry Benutzername) ✅
  - [x] `REGISTRY_PASSWORD` (Docker Registry Passwort) ✅
  - [x] `SSH_PRIVATE_KEY` (SSH Private Key für Production-Server) ✅
  - [ ] `GITEA_TOKEN` (Optional: Für automatische Issue-Erstellung)
- [x] **Gitea Runner registrieren:** ✅
  - [x] Registration Token von Gitea Admin Panel abgerufen ✅
  - [x] Token in `deployment/gitea-runner/.env` eingetragen ✅
  - [x] Runner registriert ✅
  - [x] Runner läuft ✅
- [ ] **Pipeline End-to-End testen:**
  - [ ] Test-Commit pushen oder Workflow manuell triggern
  - [ ] Alle Jobs erfolgreich (Tests, Build, Deploy)
  - [ ] Deployment erfolgreich auf Production
  - [ ] Health-Check erfolgreich

**Dateien:**
- `.gitea/workflows/production-deploy.yml` ✅ Vorhanden
- `.gitea/workflows/update-production-secrets.yml` ✅ Vorhanden
- `.gitea/workflows/security-scan.yml` ✅ Vorhanden
- `deployment/CI_CD_STATUS.md` ✅ Neu erstellt (detaillierte Checkliste)

**Detaillierte Anleitung:**
Siehe `deployment/CI_CD_STATUS.md` für komplette Checkliste und Setup-Anleitung.

**Nächste Schritte:**
1. **Secrets in Gitea konfigurieren:**
   - Gehe zu: `https://git.michaelschiemer.de/michael/michaelschiemer/settings/secrets/actions`
   - Füge Secrets hinzu: `REGISTRY_USER`, `REGISTRY_PASSWORD`, `SSH_PRIVATE_KEY`
2. **Gitea Runner registrieren:**
   - Token von: `https://git.michaelschiemer.de/admin/actions/runners`
   - Konfiguriere `deployment/gitea-runner/.env`
   - Führe `./register.sh` aus
3. **Pipeline testen:**
   - Workflow manuell triggern oder Test-Commit pushen
   - Logs beobachten und Fehler beheben

---

### 5. Backup & Rollback Scripts

**Status**: ⚠️ Teilweise vorhanden

**Was fehlt:**
- [ ] Backup-Playbook für Application Stack
- [ ] Rollback-Playbook testen und finalisieren
- [ ] PostgreSQL Backup-Integration
- [ ] Gitea Data Backup
- [ ] Registry Images Backup

**Dateien:**
- `deployment/ansible/playbooks/rollback.yml` ✅ Vorhanden
- `deployment/stacks/postgresql/scripts/backup.sh` ✅ Vorhanden
- `deployment/ansible/playbooks/backup.yml` ❌ Fehlt

**Nächste Schritte:**
1. Backup-Playbook erstellen
2. Rollback-Playbook testen
3. Backup-Scripte finalisieren
4. Automatisierte Backups konfigurieren

---

### 6. Deployment Automation (Erledigt ✅)

**Status**: ✅ Abgeschlossen

**Was erledigt:**
- [x] Alle Deployment-Operationen über Ansible Playbooks ✅
- [x] Redundante Scripts entfernt ✅
- [x] Dokumentation aktualisiert ✅

**Dateien:**
- `deployment/ansible/playbooks/deploy-update.yml` ✅ Vorhanden
- `deployment/ansible/playbooks/rollback.yml` ✅ Vorhanden
- `deployment/ansible/playbooks/sync-code.yml` ✅ Vorhanden
- `deployment/DEPLOYMENT_COMMANDS.md` ✅ Command-Referenz erstellt

**Alle Deployment-Operationen werden jetzt direkt über Ansible durchgeführt:**
```bash
cd deployment/ansible
ansible-playbook -i inventory/production.yml playbooks/<playbook>.yml
```

---

### 7. Dokumentation vervollständigen

**Status**: ⚠️ Gut, aber einige Updates nötig

**Was fehlt:**
- [ ] `DEPLOYMENT-STATUS.md` aktualisieren (Application Stack Status)
- [ ] `README.md` aktualisieren (Application Stack Deployment)
- [ ] `SETUP-GUIDE.md` aktualisieren (Application Stack Phase)
- [ ] Troubleshooting Guide für Application Stack

**Dateien:**
- `deployment/README.md` ⚠️ Muss aktualisiert werden
- `deployment/SETUP-GUIDE.md` ⚠️ Muss aktualisiert werden
- `deployment/DEPLOYMENT-STATUS.md` ⚠️ Muss aktualisiert werden

---

## 🎯 Priorisierte Reihenfolge

### ✅ Phase 1: Application Stack Deployment - ABGESCHLOSSEN

1. ✅ **Application Stack zu setup-infrastructure.yml hinzufügen**
   - ✅ Task für Application Stack Deployment
   - ✅ `.env` Template erstellt (`application.env.j2`)
   - ✅ Database-Migration nach Deployment

2. ✅ **Application .env Konfiguration**
   - ✅ Template `application.env.j2` erstellt
   - ✅ Passwörter aus Vault/PostgreSQL .env laden
   - ✅ Template in Playbook integriert

### ✅ Phase 2: CI/CD Setup - ABGESCHLOSSEN

3. ✅ **Gitea Runner Setup abschließen**
   - ✅ Token konfiguriert
   - ✅ Runner läuft und ist registriert

4. ✅ **CI/CD Pipeline finalisieren**
   - ✅ Secrets in Gitea konfiguriert
   - ⚠️ **Pipeline testen** - NÄCHSTER SCHRITT

### ⚠️ Phase 3: Testing & Finalisierung (NÄCHSTER SCHRITT)

5. **Pipeline End-to-End testen** ⚠️ **KRITISCH**
   - Test-Commit pushen oder Workflow manuell triggern
   - Alle Jobs verifizieren (Tests, Build, Deploy)
   - Deployment auf Production verifizieren
   - Health-Check erfolgreich
   - Fehler beheben falls notwendig

### Phase 3: Backup & Scripts

5. **Backup & Rollback Scripts**
   - Backup-Playbook erstellen
   - Rollback testen

6. **Deployment Scripts finalisieren**
   - Scripts testen und anpassen

### Phase 4: Dokumentation

7. **Dokumentation aktualisieren**
   - README aktualisieren
   - Status-Dokumente aktualisieren

---

## 📋 Quick Checklist

### Application Stack
- [x] Application Stack in `setup-infrastructure.yml` hinzufügen ✅
- [x] `.env` Template (`application.env.j2`) erstellen ✅
- [x] Database-Migration Task hinzufügen ✅
- [x] Health-Check nach Deployment ✅

### CI/CD
- [x] Gitea Runner Token konfigurieren ✅
- [x] Runner starten ✅
- [x] Secrets in Gitea konfigurieren ✅
- [ ] Pipeline testen ⚠️ **NÄCHSTER SCHRITT**

### Scripts & Backup
- [ ] Backup-Playbook erstellen
- [ ] Rollback testen
- [ ] Deployment-Scripts finalisieren

### Dokumentation
- [ ] README aktualisieren
- [ ] SETUP-GUIDE aktualisieren
- [ ] DEPLOYMENT-STATUS aktualisieren

---

**Nächster Schritt**: Application Stack zu `setup-infrastructure.yml` hinzufügen und `.env` Template erstellen