zhengchiliu/zt-closet-manage-backend
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

优化cicd 变量

Browse Source
This commit is contained in:
zhengchiliu
2026-09-14 00:29:16 +08:00
parent 5cae5f4960
commit 9c5a3bc5e4
2 changed files with 14 additions and 11 deletions
Download Patch File Download Diff File Expand all files Collapse all files
.gitea/workflows/deploy.yaml
+5 -5
View File
@@ -39,8 +39,8 @@ jobs:
- name: 登录 Gitea 镜像仓库 - name: 登录 Gitea 镜像仓库
env: env:
REGISTRY_USER: ${{ secrets.ZT_CLOSET_MANAGE_REGISTRY_USER }} REGISTRY_USER: ${{ secrets.ZT_CLOSET_REGISTRY_USER }}
REGISTRY_TOKEN: ${{ secrets.ZT_CLOSET_MANAGE_REGISTRY_TOKEN }} REGISTRY_TOKEN: ${{ secrets.ZT_CLOSET_REGISTRY_TOKEN }}
run: | run: |
echo "$REGISTRY_TOKEN" | docker login "$REGISTRY" -u "$REGISTRY_USER" --password-stdin echo "$REGISTRY_TOKEN" | docker login "$REGISTRY" -u "$REGISTRY_USER" --password-stdin
@@ -59,9 +59,9 @@ jobs:
- name: SSH 部署到生产机 - name: SSH 部署到生产机
env: env:
SSH_KEY: ${{ secrets.ZT_CLOSET_MANAGE_PROD_SSH_KEY }} SSH_KEY: ${{ secrets.ZT_CLOSET_PROD_SSH_KEY }}
SSH_HOST: ${{ vars.ZT_CLOSET_MANAGE_PROD_SSH_HOST }} SSH_HOST: ${{ vars.ZT_CLOSET_PROD_SSH_HOST }}
SSH_USER: ${{ vars.ZT_CLOSET_MANAGE_PROD_SSH_USER }} SSH_USER: ${{ vars.ZT_CLOSET_PROD_SSH_USER }}
run: | run: |
mkdir -p ~/.ssh && chmod 700 ~/.ssh mkdir -p ~/.ssh && chmod 700 ~/.ssh
printf '%s\n' "$SSH_KEY" > ~/.ssh/deploy_key printf '%s\n' "$SSH_KEY" > ~/.ssh/deploy_key
README.md
+9 -6
View File
@@ -250,12 +250,15 @@ curl http://localhost:8081/ping
| 类型 | 名称 | 说明 | | 类型 | 名称 | 说明 |
| --- | --- | --- | | --- | --- | --- |
| Secret | `ZT_CLOSET_MANAGE_REGISTRY_USER` | Gitea 镜像仓库登录用户名 | | Secret | `ZT_CLOSET_REGISTRY_USER` | Gitea 镜像仓库登录用户名 |
| Secret | `ZT_CLOSET_MANAGE_REGISTRY_TOKEN` | Gitea 镜像仓库登录令牌 | | Secret | `ZT_CLOSET_REGISTRY_TOKEN` | Gitea 镜像仓库登录令牌 |
| Secret | `ZT_CLOSET_MANAGE_PROD_SSH_KEY` | 生产机部署 SSH 私钥 | | Secret | `ZT_CLOSET_PROD_SSH_KEY` | 生产机部署 SSH 私钥 |
| Secret | `ZT_CLOSET_DINGTALK_WEBHOOK` | 钉钉机器人 Webhook 完整地址（**与业务服务同名同值**，共用同一机器人；构建部署成功/失败通知；未配置则自动跳过通知） | | Secret | `ZT_CLOSET_DINGTALK_WEBHOOK` | 钉钉机器人 Webhook 完整地址（构建部署成功/失败通知；未配置则自动跳过通知） |
| Variable | `ZT_CLOSET_MANAGE_PROD_SSH_HOST` | 生产机 IP/域名 | | Variable | `ZT_CLOSET_PROD_SSH_HOST` | 生产机 IP/域名 |
| Variable | `ZT_CLOSET_MANAGE_PROD_SSH_USER` | 生产机 SSH 用户 | | Variable | `ZT_CLOSET_PROD_SSH_USER` | 生产机 SSH 用户 |
> 以上名称与业务服务 `zt-closet-backend` **完全一致**（两个服务部署在同一台生产机，镜像仓库与钉钉机器人也共用）。建议建在**组织级**，两个仓库自动继承，无需重复配置；若建在仓库级，则需在本仓库再建一份同名同值的条目。
> 注意：因名称相同，`ZT_CLOSET_PROD_SSH_HOST` 的值必须同时适用于两个服务；若将来管理后台部署到独立机器，需改回独立前缀（如 `ZT_CLOSET_MANAGE_*`）。
### 生产机准备 ### 生产机准备