fix(ops OPS53): deploy — stdin do compose run + build via proxy socat (validação manual completa) #22

Merged

fsolla merged 1 commit from OPS53-ops53-etapa-de-deploy-no-ci-para-o-homeserver-containe into main 2026-08-18 01:59:18 +00:00

Conversation 0 Commits 1 Files changed 3 +47 -15

fsolla commented 2026-08-18 00:58:01 +00:00

Owner

Copy link

Fixes do primeiro deploy real (validado manualmente em 0aec0d50)

O deploy manual encontrou 2 problemas que o CI ainda não tinha exercitado:

1. docker compose run consome o stdin do bash -s: o run do migrate anexa stdin por padrão; o container come o resto do script que viaja no pipe — o bash chega a EOF e termina (exit 0) logo após o migrate, sem rodar o rollout. Fix: </dev/null no run --rm do migrate (comentário no script).
2. BuildKit recusa rede bridge custom (network mode "stack_default" not supported by buildkit): o build passa a usar --network host + um proxy socat teqo-1313-build-proxy (na stack_default, publicado em 127.0.0.1:5433, criado idempotentemente pelo script com restart: unless-stopped) + DATABASE_URL reescrita para o loopback — o build alcança o postgres sem publicar porta no compose.

Resultado do deploy manual (0aec0d50): build runner+migrator → push localhost:5000 → migrate (no-op) → rollout (teqo-1313 Recreated/Started) → healthcheck healthy → smoke completo (/ 200, /campanha/login 200, /admin 200, barreira 307, webauthn 200, api/revalidate revalidated) — site público 200 via túnel. Container rodando teqo-1313:0aec0d50….

Runbook (docs/ops/teqo-1313-deploy.md) atualizado: os dois pitfalls nas falhas conhecidas + arquitetura do build no fluxo. Invariante unit do script atualizado (proxy + --network host).

Este merge dispara o primeiro deploy oficial do CI (com cache de build quente).

Closes #8

## Fixes do primeiro deploy real (validado manualmente em 0aec0d50) O deploy manual encontrou 2 problemas que o CI ainda não tinha exercitado: 1. **`docker compose run` consome o stdin do `bash -s`**: o run do migrate anexa stdin por padrão; o container come o resto do script que viaja no pipe — o bash chega a EOF e **termina (exit 0) logo após o migrate, sem rodar o rollout**. Fix: `</dev/null` no `run --rm` do migrate (comentário no script). 2. **BuildKit recusa rede bridge custom** (`network mode "stack_default" not supported by buildkit`): o build passa a usar `--network host` + um proxy socat `teqo-1313-build-proxy` (na `stack_default`, publicado em `127.0.0.1:5433`, criado idempotentemente pelo script com `restart: unless-stopped`) + `DATABASE_URL` reescrita para o loopback — o build alcança o `postgres` sem publicar porta no compose. **Resultado do deploy manual (0aec0d50):** build runner+migrator → push `localhost:5000` → migrate (no-op) → rollout (`teqo-1313 Recreated/Started`) → healthcheck healthy → smoke completo (`/` 200, `/campanha/login` 200, `/admin` 200, barreira 307, webauthn 200, `api/revalidate` revalidated) — site público 200 via túnel. Container rodando `teqo-1313:0aec0d50…`. Runbook (`docs/ops/teqo-1313-deploy.md`) atualizado: os dois pitfalls nas falhas conhecidas + arquitetura do build no fluxo. Invariante unit do script atualizado (proxy + `--network host`). Este merge dispara o **primeiro deploy oficial do CI** (com cache de build quente). Closes #8

fsolla added 7 commits 2026-08-18 00:58:01 +00:00

ops(OPS53): etapa de deploy no CI para o homeserver (teqo-1313) ... 9c74b9634f

Job deploy em ci.yml (runs-on host na workstation) streama
scripts/deploy-homeserver.sh para o homeserver via SSH: build dos stages
runner+migrator com secrets do teqo-1313.env, push no registry local,
migrate pelo serviço de maintenance antes do rollout, up + smoke. Zero
secrets novos no Forgejo; HEAD guard + flock; rollback automático com
backup do compose; runbook docs/ops/teqo-1313-deploy.md; invariantes
unit do script (bash -n + estrutura).

docs(ops OPS53): falha conhecida do runner — PATH dos containers quebra com runner.envs.PATH só de host 9dc6b42802

plan(OPS54): silencia o warning do pnpm sobre pnpm.onlyBuiltDependencies ignorado bffffa479b

plan(PUB5): slogan da campanha 'Mais saúde mais futuro' no hero e rodapé 96083a93f4

style(plan): prettier no rascunho UI do PUB5 f22df5bc6e

plan(S1-S4): seção de conteúdos na home de campanha — artigos, YouTube, Instagram + compartilhar WhatsApp 760b726fb4

style(docs): prettier nos planos S1-S4 (destrava format:check de main) b5ae7497df

fsolla added 1 commit 2026-08-18 01:43:45 +00:00

fix(ops OPS53): deploy — compose run consome o stdin do bash -s (migrate com </dev/null); build via --network host + proxy socat (BuildKit recusa rede bridge custom) ... e46c2e7092

Primeiro deploy real validado manualmente (0aec0d50): build+push+migrate+rollout+healthcheck+smoke verdes.

fsolla changed title from style(docs): prettier nos planos S1-S4 (destrava format:check de main) to fix(ops OPS53): deploy — stdin do compose run + build via proxy socat (validação manual completa) 2026-08-18 01:44:22 +00:00

fsolla added 1 commit 2026-08-18 01:45:52 +00:00

merge main into OPS53 branch (fix portado) 9f331e4bb2

fsolla force-pushed OPS53-ops53-etapa-de-deploy-no-ci-para-o-homeserver-containe from 9f331e4bb2 to 06757f40f8 2026-08-18 01:52:41 +00:00 Compare

fsolla merged commit a34cd9b68a into main 2026-08-18 01:59:18 +00:00

fsolla referenced this pull request 2026-08-18 02:17:40 +00:00

OPS53 — OPS53 — Etapa de deploy no CI para o homeserver (container teqo-1313) #8

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels   

blocked

  

done

  

in-prod

  

in-progress

  

kind:chore

  

prio:P1

  

prio:P2

  

ready

No labels

blocked

done

in-prod

in-progress

kind:chore

prio:P1

prio:P2

ready

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference: fsolla/teqo#22

No description provided.