diff --git a/.gitea/workflows/build-and-push.yaml b/.gitea/workflows/build-and-push.yaml index df39991..2963331 100644 --- a/.gitea/workflows/build-and-push.yaml +++ b/.gitea/workflows/build-and-push.yaml @@ -35,33 +35,34 @@ jobs: id: prep run: | export TZ=Europe/Berlin - - # FIX 1: Stellt sicher, dass die Datei mit einem Zeilenumbruch endet. - # Das verhindert, dass Bash die letzte Zeile beim Einlesen verschluckt. sed -i -e '$a\' buildargs.env - set -a source <(grep -v '^#' buildargs.env | sed 's/\r$//') set +a - + echo "push_targets=$PUSH" >> $GITHUB_OUTPUT ARGS_HASH=$(grep "^BUILD_" buildargs.env | sha256sum | cut -d' ' -f1) echo "build_args_hash=$ARGS_HASH" >> $GITHUB_OUTPUT echo "event_name=${{ gitea.event_name }}" >> $GITHUB_OUTPUT - - # FIX 2: Kugelsicheres Auslesen des Tags direkt aus der Datei. - # Trimm-Befehle (tr) entfernen eventuelle unsichtbare Zeichen oder Anführungszeichen. - SAFE_BUILD_TAG=$(grep "^BUILD_TAG=" buildargs.env | cut -d'=' -f2 | tr -d '\r' | tr -d '"' | xargs) - if [[ "${{ gitea.ref }}" == refs/tags/* ]]; then CLEAN_TAG=${{ gitea.ref_name }} - echo "docker_tag=${CLEAN_TAG#v}" >> $GITHUB_OUTPUT + FINAL_TAG="${CLEAN_TAG#v}" else - # Nutzt jetzt garantiert den direkt extrahierten Wert - echo "docker_tag=${SAFE_BUILD_TAG:-latest}" >> $GITHUB_OUTPUT + BASE_TAG="${BUILD_TAG:-${DEBIAN_CODENAME}-${BUILD_COUNTRY}}" + if [[ "${{ gitea.ref_name }}" == "dev" ]]; then + if [[ "$BASE_TAG" != *-dev ]]; then + FINAL_TAG="${BASE_TAG}-dev" + else + FINAL_TAG="$BASE_TAG" + fi + else + FINAL_TAG="${BASE_TAG%-dev}" + fi fi + + echo "docker_tag=${FINAL_TAG:-latest}" >> $GITHUB_OUTPUT OWNER=$(echo "${{ gitea.repository }}" | cut -d'/' -f1 | tr '[:upper:]' '[:lower:]') REPO_NAME=$(echo "${{ gitea.repository }}" | cut -d'/' -f2 | tr '[:upper:]' '[:lower:]') @@ -151,7 +152,6 @@ jobs: BASE_SHA=$(docker buildx imagetools inspect $BASE --format '{{json .Manifest.Digest}}' 2>/dev/null | tr -d '"' || echo "unknown") - # AMD64 ist immer das primäre Target AMD_TAGS=("-t" "$IMAGE_GITEA:tmp-amd64") GITEA_SOURCES=("$IMAGE_GITEA:tmp-amd64") @@ -160,14 +160,12 @@ jobs: DH_SOURCES=("$DOCKERHUB_REPO:tmp-amd64") fi - # 1. Build AMD64 & Push docker buildx build "${DOCKER_ARGS[@]}" "${AMD_TAGS[@]}" \ --cache-from "type=registry,ref=$IMAGE_GITEA:buildcache-amd64" \ --cache-to "type=registry,ref=$IMAGE_GITEA:buildcache-amd64,mode=max" \ --pull --platform linux/amd64 -f Dockerfile \ --label "pi_farm.base_digest=$BASE_SHA" --label "pi_farm.args_hash=$ARGS_HASH" --push . - # 2. Prüfung auf ARM64 Dockerfile if [ -f "Dockerfile.aarch64" ]; then echo "⚙️ Dockerfile.aarch64 gefunden. Baue ARM64 Image..." @@ -188,7 +186,6 @@ jobs: echo "Keine Dockerfile.aarch64 gefunden. ARM64 Build wird übersprungen." fi - # 3. Manifest auf Gitea erstellen (nutzt nur die tatsächlich gebauten Temp-Tags) GITEA_MANIFEST_TAGS=("-t" "$IMAGE_GITEA:$TAG") if [[ "$BUILD_TAG_LATEST" == "y" ]]; then GITEA_MANIFEST_TAGS+=("-t" "$IMAGE_GITEA:latest") @@ -198,7 +195,6 @@ jobs: --annotation "index:pi_farm.base_digest=$BASE_SHA" --annotation "index:pi_farm.args_hash=$ARGS_HASH" \ "${GITEA_MANIFEST_TAGS[@]}" "${GITEA_SOURCES[@]}" - # 4. Manifest auf Docker Hub erstellen if [[ "$PUSH" == *"dockerhub"* ]]; then DH_MANIFEST_TAGS=("-t" "$DOCKERHUB_REPO:$TAG") if [[ "$BUILD_TAG_LATEST" == "y" ]]; then @@ -232,11 +228,9 @@ jobs: if [ -f "Dockerfile.aarch64" ]; then ARM_STATUS="✅ Active"; else ARM_STATUS="❌ Not supported"; fi - # Commit-Message ohne fehleranfälliges Here-Doc einlesen RAW_COMMIT_MSG="${{ gitea.event.head_commit.message }}" COMMIT_MSG=$(echo "$RAW_COMMIT_MSG" | sed 's/\[skip ci\]//g' | tr -d '\r\n' | xargs) - # 1. Authentifizierter Download der Templates TOKEN="${{ secrets.RUNNER_TOKEN }}" curl -sSLf -H "Authorization: token $TOKEN" \ "https://git.pi-farm.de/pi-farm/templates/raw/branch/main/README.template" \ @@ -246,7 +240,6 @@ jobs: "https://git.pi-farm.de/pi-farm/templates/raw/branch/main/docker-compose.template" \ -o docker-compose.template || echo "Warnung: Compose Template konnte nicht geladen werden" - # 2. Sicherheitsprüfung auf HTML-Login-Seite for t_file in README.template docker-compose.template; do if [ -f "$t_file" ] && grep -qi "" "$t_file"; then echo "❌ FEHLER: $t_file ist eine HTML-Loginseite! Download verworfen." @@ -326,7 +319,6 @@ jobs: DOCKERHUB_LINK_CONTENT='Docker Hub' fi - # Stelle sicher, dass python3 vorhanden ist if ! command -v python3 &> /dev/null; then echo "📦 python3 fehlt und wird installiert..." (apt-get update && apt-get install -y python3) || (apk add --no-cache python3) || true @@ -413,7 +405,6 @@ jobs: echo "📦 Processing README.md for Docker Hub (${DH_URL})..." - # Erstelle temporäre README für Docker Hub, in der die Gitea-URL durch den Docker Hub Image-Namen ersetzt wird sed "s|${GITEA_URL}|${DH_URL}|g" README.md > README_DH.md jq -n \ @@ -439,7 +430,6 @@ jobs: exit 1 fi - # Temporäre Datei aufräumen rm -f README_DH.md - name: Commit, Tag and Push Changes @@ -481,7 +471,6 @@ jobs: REPO_PURE=${{ steps.prep.outputs.repo_pure }} DH_USER="${{ secrets.DOCKERHUB_USERNAME }}" - # Nur existierende Tags löschen CLEAN_TAGS=("tmp-amd64") if [ -f "Dockerfile.aarch64" ]; then CLEAN_TAGS+=("tmp-arm64")