gitea-actions
e3d56f4c22
Venku jsou čtyři soubory na release, tři systémy a k tomu zdrojáky. Když někdo napíše, že mu něco nefunguje, není jak zjistit, co vlastně pustil. Verzi zapisuje build.sh do verze.txt, kostky.spec ji přibalí a version.py ji z rozbalené binárky přečte. Ze zdrojáků má přednost git describe, který ví i o commitech nad tagem a o rozdělané práci. V CI se na tagu vnucuje proměnnou, protože runner klonuje jeden commit bez značek. Hlásí se přes --version, v úvodní hlášce serveru a v patičce každé stránky. Zkouška v obou workflow ověří, že se do binárky opravdu dostala.
123 lines
4.6 KiB
YAML
123 lines
4.6 KiB
YAML
# Postaví binárku a pověsí ji na release.
|
|
#
|
|
# Runner běží v host módu, takže tu není kontejner ani hotové akce
|
|
# z marketplace — nic se nespoléhá na to, co má hostitel nainstalováno.
|
|
# O starou glibc se stará build.sh přes samostatný CPython od uv.
|
|
name: binárka
|
|
|
|
on:
|
|
push:
|
|
tags: ["v*"]
|
|
pull_request:
|
|
workflow_dispatch:
|
|
|
|
jobs:
|
|
linux:
|
|
runs-on: homelab
|
|
|
|
steps:
|
|
- name: objdump
|
|
run: |
|
|
# Jediné, co musí být na hostiteli — PyInstaller jím hledá, na
|
|
# kterých knihovnách binárka visí. Zbytek si obstará uv.
|
|
command -v objdump >/dev/null && exit 0
|
|
sudo=""; [ "$(id -u)" -ne 0 ] && sudo=sudo
|
|
if command -v apt-get >/dev/null; then
|
|
$sudo apt-get update -qq
|
|
$sudo apt-get install -y -qq binutils
|
|
elif command -v dnf >/dev/null; then
|
|
$sudo dnf install -y -q binutils
|
|
else
|
|
echo "Nainstaluj binutils, PyInstaller bez objdumpu nestaví." >&2
|
|
exit 1
|
|
fi
|
|
|
|
- name: Zdrojáky
|
|
env:
|
|
TOKEN: ${{ secrets.GITHUB_TOKEN }}
|
|
run: |
|
|
git init -q .
|
|
git remote remove origin 2>/dev/null || true
|
|
git remote add origin "${GITHUB_SERVER_URL}/${GITHUB_REPOSITORY}.git"
|
|
git config http.extraheader "Authorization: token ${TOKEN}"
|
|
git fetch -q --depth 1 origin "${GITHUB_REF}"
|
|
git config --unset http.extraheader
|
|
git checkout -qf FETCH_HEAD
|
|
git clean -qfd
|
|
|
|
- name: uv
|
|
run: |
|
|
echo "$HOME/.local/bin" >> "$GITHUB_PATH"
|
|
export PATH="$HOME/.local/bin:$PATH"
|
|
command -v uv >/dev/null || curl -LsSf https://astral.sh/uv/install.sh | sh
|
|
uv --version
|
|
|
|
- name: Testy
|
|
run: uv run --with-requirements requirements-dev.txt --no-project pytest -q
|
|
|
|
- name: Binárka
|
|
run: |
|
|
# Runner klonuje jeden commit bez značek, takže si git describe
|
|
# nemá o co opřít — na tagu mu verzi řekneme rovnou.
|
|
if [ "$GITHUB_REF_TYPE" = tag ]; then
|
|
export VERSION="$GITHUB_REF_NAME"
|
|
fi
|
|
./build.sh
|
|
|
|
- name: Zkouška
|
|
run: |
|
|
XDG_DATA_HOME=/tmp/zkouska DICE_PORT=8321 DICE_HOST=127.0.0.1 \
|
|
./dist/kostky > /tmp/server.log 2>&1 &
|
|
server=$!
|
|
trap 'kill $server 2>/dev/null || true' EXIT
|
|
|
|
for _ in $(seq 30); do
|
|
curl -sf -o /dev/null http://127.0.0.1:8321/ && break
|
|
sleep 1
|
|
done
|
|
|
|
curl -sf -o /dev/null http://127.0.0.1:8321/
|
|
curl -sf -o /dev/null http://127.0.0.1:8321/static/style.css
|
|
curl -sf -o /dev/null http://127.0.0.1:8321/board
|
|
test -f /tmp/zkouska/kostky/dice.db
|
|
./dist/kostky --version
|
|
cat /tmp/server.log
|
|
|
|
- name: Na release
|
|
if: startsWith(github.ref, 'refs/tags/')
|
|
env:
|
|
TOKEN: ${{ secrets.GITHUB_TOKEN }}
|
|
ASSET: kostky-linux-x86_64
|
|
run: |
|
|
api="${GITHUB_SERVER_URL}/api/v1/repos/${GITHUB_REPOSITORY}"
|
|
auth="Authorization: token ${TOKEN}"
|
|
|
|
# Release u tagu být může, ale nemusí — dá se založit i ručně.
|
|
id=$(curl -s -H "$auth" "$api/releases/tags/${GITHUB_REF_NAME}" \
|
|
| python3 -c 'import json,sys; print(json.load(sys.stdin).get("id",""))' || true)
|
|
|
|
if [ -z "$id" ]; then
|
|
id=$(curl -sf -X POST -H "$auth" -H "Content-Type: application/json" \
|
|
-d "{\"tag_name\":\"${GITHUB_REF_NAME}\",\"name\":\"${GITHUB_REF_NAME}\"}" \
|
|
"$api/releases" \
|
|
| python3 -c 'import json,sys; print(json.load(sys.stdin)["id"])')
|
|
fi
|
|
|
|
# Součet se počítá nad jménem, pod kterým se soubor stahuje, aby
|
|
# šel ověřit rovnou: sha256sum -c kostky-linux-x86_64.sha256
|
|
cp dist/kostky "$ASSET"
|
|
sha256sum "$ASSET" | tee "$ASSET.sha256"
|
|
|
|
for file in "$ASSET" "$ASSET.sha256"; do
|
|
# Aby se dal build zopakovat, stará příloha stejného jména jde pryč.
|
|
curl -s -H "$auth" "$api/releases/$id/assets" \
|
|
| python3 -c 'import json,sys; [print(a["id"]) for a in json.load(sys.stdin) if a["name"] == sys.argv[1]]' "$file" \
|
|
| while read -r old; do
|
|
curl -sf -X DELETE -H "$auth" "$api/releases/$id/assets/$old"
|
|
done
|
|
|
|
curl -sf -o /dev/null -X POST -H "$auth" -F "attachment=@$file" \
|
|
"$api/releases/$id/assets?name=$file"
|
|
echo "$file pověšen na ${GITHUB_REF_NAME}"
|
|
done
|