Vladislav Kopnin
f3d614bb33
- Woodpecker workflows требуют агент с меткой isolation=dedicated-vm - шаги выполняются в lms-ci:1 с nested dockerd, без хост-Docker сокета - ci/Dockerfile: прогретый immutable-образ (Java, Python, Node, Gradle-кэш) - ci-dind.sh поднимает dockerd внутри privileged-шага; ci-build-image.sh собирает образ - deploy/WOODPECKER.md: отдельная VM, firewall, отсутствие production-секретов, trusted repo, чек-лист безопасности
23 lines
620 B
YAML
23 lines
620 B
YAML
# Merge gate: тесты, линтеры и evidence в изолированном Docker-in-Docker.
|
||
# Агент с меткой isolation=dedicated-vm работает на отдельной VM; хост-Docker
|
||
# сокет в шаг не монтируется.
|
||
labels:
|
||
isolation: dedicated-vm
|
||
|
||
when:
|
||
- event: [push, pull_request]
|
||
|
||
steps:
|
||
- name: check
|
||
image: lms-ci:1
|
||
privileged: true
|
||
environment:
|
||
DOCKER_HOST: unix:///var/run/docker.sock
|
||
commands:
|
||
- ./scripts/ci-dind.sh
|
||
- ./gradlew --no-daemon test ktlintCheck detekt evidenceCheck
|
||
|
||
concurrency:
|
||
limit: 1
|
||
group: lms-ci
|