seperate docker-build compose

This commit is contained in:
2025-09-23 19:19:28 +02:00
parent 9693238eb0
commit b93b91d352
5 changed files with 108 additions and 119 deletions

View File

@@ -1,97 +1,58 @@
name: Build and Push Docker Images
name: Docker Build and Push
# Trigger: Wann soll der Workflow laufen?
on:
workflow_dispatch: # Ermöglicht manuelles Starten über die GitHub UI
push:
branches:
- main # Löst den Workflow bei jedem Push auf den main-Branch aus
jobs:
build-and-push:
runs-on: ubuntu-latest # Verwendet den neuesten Ubuntu-Runner von GitHub
# Berechtigungen für den GITHUB_TOKEN, um nach GHCR pushen zu können
runs-on: ubuntu-latest
permissions:
contents: read # Zum Auschecken des Codes
packages: write # Zum Pushen nach GitHub Packages (GHCR)
contents: read
packages: write # Notwendig, um in die GHCR zu pushen
steps:
# 1. Code auschecken
- name: Checkout repository
uses: actions/checkout@v4
# 2. Docker Metadaten extrahieren (Tags, Labels)
# Wir definieren hier die Namen für beide Images
- name: Extract Docker metadata
id: meta
uses: docker/metadata-action@v5
with:
images: |
ghcr.io/${{ github.repository_owner }}/utools-backend
ghcr.io/${{ github.repository_owner }}/utools-frontend
# Tags generieren:
# - Typ 'sha' -> Kurzer Commit-Hash (z.B. sha-a1b2c3d)
# - Typ 'ref' für Events 'branch' -> Branch-Name (z.B. 'main' wird zu 'latest')
# - Typ 'ref' für Events 'tag' -> Git-Tag-Name (z.B. v1.0.0)
tags: |
type=sha,prefix=sha-
type=ref,event=branch
type=ref,event=tag
type=ref,event=pr # Nur für PR-Events
fetch-depth: 0 # Notwendig, um den Git-Hash zu bekommen
# 3. QEMU für Multi-Plattform Builds (optional, aber gute Praxis)
- name: Set up QEMU
uses: docker/setup-qemu-action@v3
# 4. Docker Buildx einrichten (verbesserter Builder)
- name: Set up Docker Buildx
uses: docker/setup-buildx-action@v3
# 5. Login bei GitHub Container Registry (GHCR)
# Verwendet den automatisch generierten GITHUB_TOKEN
- name: Log in to GitHub Container Registry
uses: docker/login-action@v3
with:
registry: ghcr.io
username: ${{ github.actor }} # Benutzer oder Organisation, dem das Repo gehört
password: ${{ secrets.GHCR_PUSH_TOKEN }}
username: ${{ github.actor }}
password: ${{ secrets.GITHUB_TOKEN }}
# 6. Backend Image bauen und pushen
- name: Build and push Backend image
id: build-backend
uses: docker/build-push-action@v5
with:
context: ./backend # Pfad zum Backend-Dockerfile
# Nur pushen, wenn es ein Push zum main-Branch oder ein Git-Tag ist
push: ${{ github.event_name == 'push' || github.event_name == 'create' && startsWith(github.ref, 'refs/tags/') }}
# Tags und Labels aus dem Metadaten-Schritt verwenden (gefiltert für Backend)
tags: ${{ steps.meta.outputs.tags }}
labels: ${{ steps.meta.outputs.labels }}
# Filter für das spezifische Backend-Image (Index 0 in der 'images'-Liste oben)
# Wichtig: Passe den Index an, falls du die Reihenfolge änderst!
image-name-index: 0 # Index des Backend-Images in der 'images'-Liste
cache-from: type=gha # GitHub Actions Cache verwenden (Lesen)
cache-to: type=gha,mode=max # GitHub Actions Cache verwenden (Schreiben)
- name: Set up Docker Buildx
uses: docker/setup-buildx-action@v3
# 7. Frontend Image bauen und pushen
- name: Build and push Frontend image
id: build-frontend
uses: docker/build-push-action@v5
with:
context: ./frontend # Pfad zum Frontend-Dockerfile
# Nur pushen, wenn es ein Push zum main-Branch oder ein Git-Tag ist
push: ${{ github.event_name == 'push' || github.event_name == 'create' && startsWith(github.ref, 'refs/tags/') }}
# Tags und Labels aus dem Metadaten-Schritt verwenden (gefiltert für Frontend)
tags: ${{ steps.meta.outputs.tags }}
labels: ${{ steps.meta.outputs.labels }}
# Filter für das spezifische Frontend-Image (Index 1 in der 'images'-Liste oben)
image-name-index: 1 # Index des Frontend-Images in der 'images'-Liste
cache-from: type=gha
cache-to: type=gha,mode=max
- name: Get Git commit SHA
id: git_sha
run: echo "sha=$(git rev-parse --short HEAD)" >> $GITHUB_OUTPUT
# 8. (Optional) Output der Image-Namen und Tags
- name: Print image names and tags
if: always() # Auch ausführen, wenn vorherige Schritte fehlschlagen (zum Debuggen)
- name: Define Image Names
id: image_names
run: |
echo "Backend Image Tags: ${{ steps.meta.outputs.tags }}"
echo "Frontend Image Tags: ${{ steps.meta.outputs.tags }}"
echo "Backend Image Digest: ${{ steps.build-backend.outputs.digest }}"
echo "Frontend Image Digest: ${{ steps.build-frontend.outputs.digest }}"
echo "backend_image=ghcr.io/${{ github.repository_owner }}/utools-backend" >> $GITHUB_OUTPUT
echo "frontend_image=ghcr.io/${{ github.repository_owner }}/utools-frontend" >> $GITHUB_OUTPUT
- name: Build images using compose.build.yml
env:
GIT_COMMIT_SHA: ${{ steps.git_sha.outputs.sha }}
SENTRY_DSN: ${{ secrets.SENTRY_DSN }} # Sentry DSN als Secret übergeben
run: |
docker compose -f compose.build.yml build
- name: Tag images with Git SHA
run: |
docker tag ${{ steps.image_names.outputs.backend_image }}:latest ${{ steps.image_names.outputs.backend_image }}:${{ steps.git_sha.outputs.sha }}
docker tag ${{ steps.image_names.outputs.frontend_image }}:latest ${{ steps.image_names.outputs.frontend_image }}:${{ steps.git_sha.outputs.sha }}
- name: Push images to GHCR (both tags)
run: |
docker push ${{ steps.image_names.outputs.backend_image }}:latest
docker push ${{ steps.image_names.outputs.backend_image }}:${{ steps.git_sha.outputs.sha }}
docker push ${{ steps.image_names.outputs.frontend_image }}:latest
docker push ${{ steps.image_names.outputs.frontend_image }}:${{ steps.git_sha.outputs.sha }}