ci: publish frontend images to Nexus #21

2026-09-17 20:41:12 +03:00
parent 3f19b3643f
commit 999b8590ec
2 changed files with 12 additions and 9 deletions
@@ -37,10 +37,13 @@ docker build --target production -t wealthledger-frontend:production .

 Gitea `image.yml` запускается на защищённом release tag `vX.Y.Z`, проверяет
 package/lock version и canonical gates. Runner `ubuntu-latest` должен иметь
-Docker/buildx. Dedicated package writer задаётся Actions secrets
-`REGISTRY_USERNAME`/`REGISTRY_TOKEN`; server использует отдельную read-only
-identity. Публикуются semver tags, без `latest`; существующие
-release tags не перезаписываются. Production выбирает опубликованный version tag.
+Docker/buildx. Образы хранятся в Nexus:
+`nexus.ksv741.keenetic.pro/wealthledger/frontend`. Dedicated Nexus writer
+задаётся Actions secrets `NEXUS_USERNAME`/`NEXUS_PASSWORD`; server использует
+отдельную read-only identity. Docker endpoint и token realm должны использовать
+HTTPS; в `docker-hosted` включается запрет redeploy. Прежние Gitea secrets
+сохраняются на время перехода и не передаются в Nexus.
+Публикуются semver tags, без `latest`; существующие release tags не перезаписываются. Production выбирает опубликованный version tag.

 Compose topology принадлежит workspace, эксплуатационная последовательность —
 [документация](https://git.personal.ksv741.ru/WealthLedger/docs),