ea3ba5f335
Sunucu tarafı Rybbit olayları (odeme_tamamlandi, giris_basarili) üç env ister: RYBBIT_HOST, RYBBIT_SITE_ID, RYBBIT_API_KEY. CI'ın yazdığı .env.production'da bunlar yoktu → prod'da sunucuOlayi hep no-op. EMAIL_REPLY_TO isteğe bağlı (yoksa destek@kolaytercih.com). Yalnızca secret ADI referansı eklenir; değerler Gitea secret'larına Bilal tarafından girilmeli. Secret tanımlı değilse satır boş gelir: Rybbit gönderimi no-op kalır, Reply-To varsayılana düşer — zararsız. Deploy hattına dokunur: Bilal onaylamadan merge edilmez. Reddedilirse bu commit tek başına atılabilir (önceki dört commit'e bağımlılığı yok). Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
90 lines
4.1 KiB
YAML
90 lines
4.1 KiB
YAML
name: Deploy
|
||
|
||
on:
|
||
push:
|
||
branches: [main]
|
||
|
||
jobs:
|
||
deploy:
|
||
runs-on: ubuntu-latest
|
||
container:
|
||
image: catthehacker/ubuntu:act-latest
|
||
steps:
|
||
- name: Kaynak kodu çek
|
||
uses: actions/checkout@v4
|
||
|
||
- name: .env.production oluştur
|
||
run: |
|
||
cat > .env.production <<'EOF'
|
||
BETTER_AUTH_SECRET=${{ secrets.BETTER_AUTH_SECRET }}
|
||
BETTER_AUTH_URL=${{ secrets.BETTER_AUTH_URL }}
|
||
# Ödeme callback/yönlendirme kökü. Public önekli DEĞİL: build'e değil
|
||
# runtime'a geçmesi gerekiyor (bkz. src/lib/app-url.ts). Secret adı
|
||
# geçmişten NEXT_PUBLIC_APP_URL, değeri aynı https kök adres.
|
||
APP_URL=${{ secrets.NEXT_PUBLIC_APP_URL }}
|
||
GOOGLE_CLIENT_ID=${{ secrets.GOOGLE_CLIENT_ID }}
|
||
GOOGLE_CLIENT_SECRET=${{ secrets.GOOGLE_CLIENT_SECRET }}
|
||
RESEND_API_KEY=${{ secrets.RESEND_API_KEY }}
|
||
EMAIL_FROM=${{ secrets.EMAIL_FROM }}
|
||
# İsteğe bağlı: secret yoksa boş gelir → kod destek@kolaytercih.com'a düşer.
|
||
EMAIL_REPLY_TO=${{ secrets.EMAIL_REPLY_TO }}
|
||
IYZICO_API_KEY=${{ secrets.IYZICO_API_KEY }}
|
||
IYZICO_SECRET_KEY=${{ secrets.IYZICO_SECRET_KEY }}
|
||
IYZICO_BASE_URL=${{ secrets.IYZICO_BASE_URL }}
|
||
OPENROUTER_API_KEY=${{ secrets.OPENROUTER_API_KEY }}
|
||
OPENROUTER_MODEL=${{ secrets.OPENROUTER_MODEL }}
|
||
# Sunucu tarafı Rybbit olayları (odeme_tamamlandi, giris_basarili —
|
||
# src/lib/analitik-sunucu.ts). Üçünden biri boşsa gönderim no-op.
|
||
RYBBIT_HOST=${{ secrets.RYBBIT_HOST }}
|
||
RYBBIT_SITE_ID=${{ secrets.RYBBIT_SITE_ID }}
|
||
RYBBIT_API_KEY=${{ secrets.RYBBIT_API_KEY }}
|
||
EOF
|
||
|
||
# BuildKit'te "docker build --memory" YOK SAYILIR (moby/buildkit#1362);
|
||
# gerçek sınır ancak buildkitd'yi kendi cgroup'u olan bir container'da
|
||
# (buildx docker-container driver) koşturarak konur. Böylece build OOM
|
||
# olursa yalnızca builder container'ı ölür — uygulama + Gitea ayakta kalır
|
||
# ve adım 35-90 dk sessiz kilitlenme yerine hızlı, görünür hata verir.
|
||
#
|
||
# Sınırlar container İLK oluşturulduğunda donar; değerleri değiştirmek için
|
||
# önce: docker buildx rm sinirli && docker rm -f buildx_buildkit_sinirli0
|
||
- name: Sınırlı builder hazırla
|
||
run: |
|
||
cat > buildkitd.toml <<'EOF'
|
||
[worker.oci]
|
||
enabled = true
|
||
max-parallelism = 1
|
||
EOF
|
||
# Act container'ı her koşuda sıfırdan geldiği için client kaydı hep
|
||
# yeniden oluşturulur; host'taki buildx_buildkit_sinirli0 container'ı
|
||
# (ve build cache'i) varsa bootstrap'ta aynen yeniden kullanılır.
|
||
docker buildx create --name sinirli \
|
||
--driver docker-container \
|
||
--driver-opt memory=2200m \
|
||
--driver-opt memory-swap=4200m \
|
||
--driver-opt cpu-quota=150000 \
|
||
--buildkitd-config ./buildkitd.toml \
|
||
2>/dev/null || true
|
||
docker buildx inspect sinirli --bootstrap >/dev/null
|
||
|
||
- name: Build (sınırlı builder)
|
||
run: |
|
||
docker compose -p kolaytercih build --builder sinirli
|
||
# docker-container driver'da imajın daemon'a --load ile düştüğünü doğrula;
|
||
# düşmediyse aynı cache'ten yeniden build edip elle yükle.
|
||
docker image inspect kolaytercih-app >/dev/null 2>&1 || \
|
||
docker buildx build --builder sinirli --load -t kolaytercih-app .
|
||
|
||
- name: Deploy
|
||
run: docker compose -p kolaytercih up -d --no-build --remove-orphans
|
||
|
||
- name: Temizlik (başarısız build'de de çalışır)
|
||
if: always()
|
||
run: |
|
||
docker image prune -f || true
|
||
# sinirli builder'ın cache'ini 4 GB'ta tut (flag adı buildx sürümüne göre değişti)
|
||
docker buildx prune --builder sinirli -f --max-used-space 4gb 2>/dev/null || \
|
||
docker buildx prune --builder sinirli -f --keep-storage 4gb || true
|
||
# eski varsayılan-builder cache artıkları
|
||
docker builder prune -f --filter "until=72h" || true
|