docs: use shared Nexus account #25
Backend security / security (pull_request) Successful in 8s
Backend verify / verify (pull_request) Successful in 2m25s
Conventional commits / commits (pull_request) Successful in 28s
Backend security / security (push) Successful in 7s
Backend verify / verify (push) Successful in 9m3s

This commit was merged in pull request #26.
This commit is contained in:
2026-09-17 20:53:04 +03:00
parent 0ec7ae51af
commit 9437b6a311
+3 -3
View File
@@ -39,9 +39,9 @@ npm run test:container -- wealthledger-backend:production
Gitea `image.yml` запускается на защищённом release tag `vX.Y.Z`, проверяет
package/lock version и canonical gates. Runner `ubuntu-latest` должен иметь
Docker/buildx. Образы хранятся в Nexus:
`nexus.ksv741.keenetic.pro/wealthledger/backend`. Dedicated Nexus writer
задаётся Actions secrets `NEXUS_USERNAME`/`NEXUS_PASSWORD`; server использует
отдельную read-only identity. Docker endpoint и token realm должны использовать
`nexus.ksv741.keenetic.pro/wealthledger/backend`. Пользователь `wealthledger-ci`
задаётся Actions secrets `NEXUS_USERNAME`/`NEXUS_PASSWORD`; эта же учётная
запись используется сервером для загрузки образов. Docker endpoint и token realm должны использовать
HTTPS; в `docker-hosted` включается запрет redeploy. Прежние Gitea secrets
сохраняются на время перехода и не передаются в Nexus.
Публикуются semver tags, без `latest`; существующие release tags не перезаписываются. Production выбирает опубликованный version tag.