diff --git a/.github/workflows/deploy.yml b/.github/workflows/deploy.yml index c014649..7e57c77 100644 --- a/.github/workflows/deploy.yml +++ b/.github/workflows/deploy.yml @@ -13,11 +13,8 @@ jobs: - name: Checkout Code uses: actions/checkout@v4 - - name: Activate Included Terraform Binary - run: | - mv ./terraform /usr/local/bin/terraform 2>/dev/null || echo "Nutze vorhandenes File" - chmod +x /usr/local/bin/terraform - terraform --version + # DER INSTALLATIONS-/AKTIVIERUNGSSCHRITT IST ENTFERNT! + # Terraform steht durch das Runner-Volume sofort global bereit. - name: Trust Local Nginx Certificate Inside Container run: | @@ -25,31 +22,28 @@ jobs: cp nginx_ssl/nginx.crt /usr/local/share/ca-certificates/nginx-sandbox.crt 2>/dev/null || echo "Nutze Workspace-Zertifikat" update-ca-certificates - # Nutzt dein Personal Access Token für den Registry-Push über den Host-Socket - name: Log in to Local Registry run: echo "${{ secrets.REGISTRY_TOKEN }}" | docker login localhost:3005 -u ${{ github.actor }} --password-stdin - # Baut das Django-Image und taggt es mit dem aktuellen Git-SHA - name: Build Django Image run: | docker build -t registry.local/bast/boday-it-web:${{ github.sha }} . docker build -t registry.local/bast/boday-it-web:latest . - # Pusht das Image hochsicher via HTTPS über das Nginx-Tor - name: Push Django Image run: | docker push registry.local/bast/boday-it-web:${{ github.sha }} docker push registry.local/bast/boday-it-web:latest - # Bereitet den Kubernetes-Zugang über das automatische Secret vor - name: Prepare Kubernetes Access run: | echo "${{ secrets.KUBECONFIG_DATA }}" > ./kind_kubeconfig chmod 600 ./kind_kubeconfig - # Das grosse Finale: Rollout des kompletten Helm-Charts - name: Terraform Deploy run: | + # Führt direkt das installierte Zentral-Binary aus! + terraform --version terraform init terraform apply -auto-approve -var="app_version=${{ github.sha }}"