feat(deploy): Webhook, Build-Skript, nginx, Traefik

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-04 08:22:46 +00:00
1 parent 30f4ddc0f4
commit 906bdf1033
@@ -0,0 +1,133 @@
+#!/bin/sh
+# AirCard-Deployment (läuft im Container webklar-aircard-build, node:22-alpine, POSIX sh).
+#
+# Ablauf: Repo klonen bzw. aktualisieren -> (bei poll/initial) überspringen, wenn dieser Commit
+# schon versucht wurde -> npm ci -> Build -> web/dist nach $OUT_DIR kopieren.
+#
+# Aufruf: durch webhook-server.js (DEPLOY_TRIGGER=initial|poll|webhook) oder von Hand:
+#   docker exec webklar-aircard-build sh /deploy.sh
+#
+# Variablen (Standardwerte in Klammern):
+#   REPO_DIR (/app)  OUT_DIR (/out)  GITEA_URL (https://git.webklar.com)  GITEA_USER (knso)
+#   GITEA_REPO (AirCardIOS)  GITEA_TOKEN (leer = anonym)  APP_SUBDIR (web)  DEPLOY_BRANCH (main)
+#   DEPLOY_TRIGGER (leer = manual)
+#
+# Fehlerzeilen beginnen mit "ERROR:"; der letzte Satz eines erfolgreichen Builds ist
+# "Deployment abgeschlossen".
+set -e
+
+# Jeder Abbruch soll eine ERROR-Zeile hinterlassen, auch wenn set -e ihn auslöst.
+ERROR_PRINTED=""
+fail() {
+    echo "ERROR: $*"
+    ERROR_PRINTED=1
+    exit 1
+}
+trap 'status=$?; if [ "${status}" -ne 0 ] && [ -z "${ERROR_PRINTED}" ]; then echo "ERROR: Deployment unerwartet abgebrochen (Exit-Code ${status})"; fi' EXIT
+
+REPO_DIR="${REPO_DIR:-/app}"
+OUT_DIR="${OUT_DIR:-/out}"
+GITEA_URL="${GITEA_URL:-https://git.webklar.com}"
+GITEA_URL="${GITEA_URL%/}"
+GITEA_USER="${GITEA_USER:-knso}"
+GITEA_REPO="${GITEA_REPO:-AirCardIOS}"
+GITEA_TOKEN="${GITEA_TOKEN:-}"
+APP_SUBDIR="${APP_SUBDIR:-web}"
+DEPLOY_BRANCH="${DEPLOY_BRANCH:-main}"
+
+# Clone-URL: mit Token nur, wenn GITEA_TOKEN gesetzt ist. Die URL mit Token wird nie ausgegeben.
+CLEAN_URL="${GITEA_URL}/${GITEA_USER}/${GITEA_REPO}.git"
+if [ -n "${GITEA_TOKEN}" ]; then
+    case "${GITEA_URL}" in
+        https://*) REPO_URL="https://${GITEA_TOKEN}@${GITEA_URL#https://}/${GITEA_USER}/${GITEA_REPO}.git" ;;
+        http://*) REPO_URL="http://${GITEA_TOKEN}@${GITEA_URL#http://}/${GITEA_USER}/${GITEA_REPO}.git" ;;
+        *) fail "GITEA_URL muss mit https:// oder http:// beginnen" ;;
+    esac
+else
+    REPO_URL="${CLEAN_URL}"
+fi
+
+# git-Aufruf, dessen Ausgabe nie eine URL mit Zugangsdaten verrät (git zeigt sie in manchen Fehlermeldungen).
+run_git() {
+    _git_log="$(mktemp)"
+    if "$@" >"${_git_log}" 2>&1; then
+        _git_rc=0
+    else
+        _git_rc=$?
+    fi
+    sed 's#//[^/@ ]*@#//***@#g' "${_git_log}"
+    rm -f "${_git_log}"
+    return "${_git_rc}"
+}
+
+echo "=========================================="
+echo "AirCard Deployment (Trigger: ${DEPLOY_TRIGGER:-manual})"
+echo "=========================================="
+echo "Repository: ${GITEA_URL}/${GITEA_USER}/${GITEA_REPO} (Branch ${DEPLOY_BRANCH})"
+echo ""
+
+mkdir -p "${REPO_DIR}" "${OUT_DIR}" || fail "Verzeichnisse ${REPO_DIR} und ${OUT_DIR} nicht anlegbar"
+
+if [ ! -d "${REPO_DIR}/.git" ]; then
+    echo "Klone Repository..."
+    # Reste eines abgebrochenen Klons entfernen (inkl. versteckter Dateien); das Verzeichnis selbst ist ein Mount.
+    rm -rf "${REPO_DIR}"/* "${REPO_DIR}"/.[!.]* "${REPO_DIR}"/..?*
+    run_git git clone --quiet --branch "${DEPLOY_BRANCH}" "${REPO_URL}" "${REPO_DIR}" ||
+        fail "Repository konnte nicht geklont werden"
+fi
+
+cd "${REPO_DIR}" || fail "Verzeichnis ${REPO_DIR} nicht erreichbar"
+
+echo "Aktualisiere Repository..."
+# Remote-URL bei jedem Lauf neu setzen, damit ein getauschtes Token greift.
+git remote set-url origin "${REPO_URL}" || fail "git remote set-url fehlgeschlagen"
+run_git git fetch --quiet origin "+refs/heads/${DEPLOY_BRANCH}:refs/remotes/origin/${DEPLOY_BRANCH}" ||
+    fail "git fetch für Branch ${DEPLOY_BRANCH} fehlgeschlagen"
+# Token nur für clone/fetch: danach aus der Remote-URL entfernen, damit er nicht in .git/config liegen
+# bleibt (dort könnten ihn die Build-Skripte lesen).
+git remote set-url origin "${CLEAN_URL}" || fail "git remote set-url fehlgeschlagen"
+git reset --hard "origin/${DEPLOY_BRANCH}" >/dev/null || fail "git reset auf origin/${DEPLOY_BRANCH} fehlgeschlagen"
+git clean -fd >/dev/null || fail "git clean fehlgeschlagen"
+
+CURRENT_COMMIT="$(git rev-parse HEAD)" || fail "git rev-parse HEAD fehlgeschlagen"
+echo "Commit: ${CURRENT_COMMIT}"
+
+# Beim Neustart (initial) und beim Polling nur bauen, wenn es einen neuen Commit gibt.
+# Webhook-, manuelle und Aufrufe ohne Trigger bauen immer.
+MARKER="${REPO_DIR}/.git/aircard-last-deployed-commit"
+case "${DEPLOY_TRIGGER:-manual}" in
+    poll | initial)
+        if [ -f "${MARKER}" ] && [ "$(cat "${MARKER}")" = "${CURRENT_COMMIT}" ] && [ -f "${OUT_DIR}/index.html" ]; then
+            echo "Commit ${CURRENT_COMMIT} unverändert, Build übersprungen."
+            exit 0
+        fi
+        ;;
+esac
+
+# Gemerkt wird der zuletzt VERSUCHTE Commit (vor dem Build): ein kaputter Build wird nicht alle
+# 15 Minuten wiederholt, und die alte Seite bleibt online.
+echo "${CURRENT_COMMIT}" >"${MARKER}" || fail "Marker ${MARKER} nicht schreibbar"
+
+[ -d "${REPO_DIR}/${APP_SUBDIR}" ] || fail "Ordner ${APP_SUBDIR} fehlt im Repository"
+cd "${REPO_DIR}/${APP_SUBDIR}"
+
+# Zugangsdaten nicht an npm und die Build-Skripte weiterreichen.
+unset GITEA_TOKEN REPO_URL
+
+echo ""
+echo "Installiere Abhängigkeiten..."
+npm ci --no-audit --no-fund || fail "npm ci fehlgeschlagen"
+
+echo ""
+echo "Baue die Seite..."
+# VITE_*-Variablen kommen direkt aus der Container-Umgebung (compose).
+rm -rf dist
+npm run build || fail "Build fehlgeschlagen"
+[ -f dist/index.html ] || fail "dist/index.html fehlt nach dem Build"
+
+echo ""
+echo "Kopiere nach ${OUT_DIR}..."
+rm -rf "${OUT_DIR}"/* "${OUT_DIR}"/.[!.]* "${OUT_DIR}"/..?*
+cp -r dist/. "${OUT_DIR}/" || fail "Kopieren nach ${OUT_DIR} fehlgeschlagen"
+
+echo "Deployment abgeschlossen"