.gitea/workflows/build-and-push.yaml aktualisiert

.gitea/workflows/build-and-push.yaml

@@ -35,33 +35,34 @@ jobs:
         id: prep
         run: |
           export TZ=Europe/Berlin
-          
-          # FIX 1: Stellt sicher, dass die Datei mit einem Zeilenumbruch endet.
-          # Das verhindert, dass Bash die letzte Zeile beim Einlesen verschluckt.
           sed -i -e '$a\' buildargs.env
-          
           set -a
           source <(grep -v '^#' buildargs.env | sed 's/\r$//')
           set +a
-          
+
           echo "push_targets=$PUSH" >> $GITHUB_OUTPUT
 
           ARGS_HASH=$(grep "^BUILD_" buildargs.env | sha256sum | cut -d' ' -f1)
           echo "build_args_hash=$ARGS_HASH" >> $GITHUB_OUTPUT
           
           echo "event_name=${{ gitea.event_name }}" >> $GITHUB_OUTPUT
-          
-          # FIX 2: Kugelsicheres Auslesen des Tags direkt aus der Datei.
-          # Trimm-Befehle (tr) entfernen eventuelle unsichtbare Zeichen oder Anführungszeichen.
-          SAFE_BUILD_TAG=$(grep "^BUILD_TAG=" buildargs.env | cut -d'=' -f2 | tr -d '\r' | tr -d '"' | xargs)
-          
           if [[ "${{ gitea.ref }}" == refs/tags/* ]]; then
             CLEAN_TAG=${{ gitea.ref_name }}
-            echo "docker_tag=${CLEAN_TAG#v}" >> $GITHUB_OUTPUT
+            FINAL_TAG="${CLEAN_TAG#v}"
           else
-            # Nutzt jetzt garantiert den direkt extrahierten Wert
-            echo "docker_tag=${SAFE_BUILD_TAG:-latest}" >> $GITHUB_OUTPUT
+            BASE_TAG="${BUILD_TAG:-${DEBIAN_CODENAME}-${BUILD_COUNTRY}}"
+            if [[ "${{ gitea.ref_name }}" == "dev" ]]; then
+              if [[ "$BASE_TAG" != *-dev ]]; then
+                FINAL_TAG="${BASE_TAG}-dev"
+              else
+                FINAL_TAG="$BASE_TAG"
+              fi
+            else
+              FINAL_TAG="${BASE_TAG%-dev}"
+            fi
           fi
+
+          echo "docker_tag=${FINAL_TAG:-latest}" >> $GITHUB_OUTPUT
           
           OWNER=$(echo "${{ gitea.repository }}" | cut -d'/' -f1 | tr '[:upper:]' '[:lower:]')
           REPO_NAME=$(echo "${{ gitea.repository }}" | cut -d'/' -f2 | tr '[:upper:]' '[:lower:]')
@@ -151,7 +152,6 @@ jobs:
           
           BASE_SHA=$(docker buildx imagetools inspect $BASE --format '{{json .Manifest.Digest}}' 2>/dev/null | tr -d '"' || echo "unknown")
 
-          # AMD64 ist immer das primäre Target
           AMD_TAGS=("-t" "$IMAGE_GITEA:tmp-amd64")
           GITEA_SOURCES=("$IMAGE_GITEA:tmp-amd64")
           
@@ -160,14 +160,12 @@ jobs:
             DH_SOURCES=("$DOCKERHUB_REPO:tmp-amd64")
           fi
 
-          # 1. Build AMD64 & Push
           docker buildx build "${DOCKER_ARGS[@]}" "${AMD_TAGS[@]}" \
             --cache-from "type=registry,ref=$IMAGE_GITEA:buildcache-amd64" \
             --cache-to "type=registry,ref=$IMAGE_GITEA:buildcache-amd64,mode=max" \
             --pull --platform linux/amd64 -f Dockerfile \
             --label "pi_farm.base_digest=$BASE_SHA" --label "pi_farm.args_hash=$ARGS_HASH" --push .
 
-          # 2. Prüfung auf ARM64 Dockerfile
           if [ -f "Dockerfile.aarch64" ]; then
             echo "⚙️ Dockerfile.aarch64 gefunden. Baue ARM64 Image..."
             
@@ -188,7 +186,6 @@ jobs:
             echo "Keine Dockerfile.aarch64 gefunden. ARM64 Build wird übersprungen."
           fi
 
-          # 3. Manifest auf Gitea erstellen (nutzt nur die tatsächlich gebauten Temp-Tags)
           GITEA_MANIFEST_TAGS=("-t" "$IMAGE_GITEA:$TAG")
           if [[ "$BUILD_TAG_LATEST" == "y" ]]; then
             GITEA_MANIFEST_TAGS+=("-t" "$IMAGE_GITEA:latest")
@@ -198,7 +195,6 @@ jobs:
             --annotation "index:pi_farm.base_digest=$BASE_SHA" --annotation "index:pi_farm.args_hash=$ARGS_HASH" \
             "${GITEA_MANIFEST_TAGS[@]}" "${GITEA_SOURCES[@]}"
 
-          # 4. Manifest auf Docker Hub erstellen
           if [[ "$PUSH" == *"dockerhub"* ]]; then
             DH_MANIFEST_TAGS=("-t" "$DOCKERHUB_REPO:$TAG")
             if [[ "$BUILD_TAG_LATEST" == "y" ]]; then
@@ -232,11 +228,9 @@ jobs:
 
             if [ -f "Dockerfile.aarch64" ]; then ARM_STATUS="✅ Active"; else ARM_STATUS="❌ Not supported"; fi
             
-            # Commit-Message ohne fehleranfälliges Here-Doc einlesen
             RAW_COMMIT_MSG="${{ gitea.event.head_commit.message }}"
             COMMIT_MSG=$(echo "$RAW_COMMIT_MSG" | sed 's/\[skip ci\]//g' | tr -d '\r\n' | xargs)
 
-            # 1. Authentifizierter Download der Templates
             TOKEN="${{ secrets.RUNNER_TOKEN }}"
             curl -sSLf -H "Authorization: token $TOKEN" \
               "https://git.pi-farm.de/pi-farm/templates/raw/branch/main/README.template" \
@@ -246,7 +240,6 @@ jobs:
               "https://git.pi-farm.de/pi-farm/templates/raw/branch/main/docker-compose.template" \
               -o docker-compose.template || echo "Warnung: Compose Template konnte nicht geladen werden"
 
-            # 2. Sicherheitsprüfung auf HTML-Login-Seite
             for t_file in README.template docker-compose.template; do
               if [ -f "$t_file" ] && grep -qi "<!DOCTYPE html>" "$t_file"; then
                 echo "❌ FEHLER: $t_file ist eine HTML-Loginseite! Download verworfen."
@@ -326,7 +319,6 @@ jobs:
               DOCKERHUB_LINK_CONTENT='<a href="https://hub.docker.com/r/'"${DH_USER}"'/'"${REPO_PURE}"'" target="_blank" rel="noopener noreferrer"><img src="https://img.shields.io/badge/docker-hub-blue?logo=docker&logoColor=white" alt="Docker Hub"></a>'
             fi
     
-              # Stelle sicher, dass python3 vorhanden ist
               if ! command -v python3 &> /dev/null; then
                 echo "📦 python3 fehlt und wird installiert..."
                 (apt-get update && apt-get install -y python3) || (apk add --no-cache python3) || true
@@ -413,7 +405,6 @@ jobs:
 
           echo "📦 Processing README.md for Docker Hub (${DH_URL})..."
 
-          # Erstelle temporäre README für Docker Hub, in der die Gitea-URL durch den Docker Hub Image-Namen ersetzt wird
           sed "s|${GITEA_URL}|${DH_URL}|g" README.md > README_DH.md
 
           jq -n \
@@ -439,7 +430,6 @@ jobs:
             exit 1
           fi
 
-          # Temporäre Datei aufräumen
           rm -f README_DH.md
 
       - name: Commit, Tag and Push Changes
@@ -481,7 +471,6 @@ jobs:
             REPO_PURE=${{ steps.prep.outputs.repo_pure }}
             DH_USER="${{ secrets.DOCKERHUB_USERNAME }}"
             
-            # Nur existierende Tags löschen
             CLEAN_TAGS=("tmp-amd64")
             if [ -f "Dockerfile.aarch64" ]; then
               CLEAN_TAGS+=("tmp-arm64")