Перевести публикацию frontend image с Gitea Container Registry на nexus.ksv741.keenetic.pro/wealthledger/frontend в существующем image.yml.
Объём
Использовать отдельные Nexus Actions secrets.
Сохранить version validation, immutable semver tags, OCI revision verification и container smoke.
Сохранить Gitea registry для отката.
Критерии готовности
Nexus HTTPS auth и writer настроены.
Публикация и pull проверены.
frontend:0.2.0 перенесён без пересборки и с сохранением digest.
Ограничения
Миграция registry не меняет SQLite или encryption keys.
## Цель
Перевести публикацию frontend image с Gitea Container Registry на `nexus.ksv741.keenetic.pro/wealthledger/frontend` в существующем `image.yml`.
## Объём
- Использовать отдельные Nexus Actions secrets.
- Сохранить version validation, immutable semver tags, OCI revision verification и container smoke.
- Сохранить Gitea registry для отката.
## Критерии готовности
- Nexus HTTPS auth и writer настроены.
- Публикация и pull проверены.
- `frontend:0.2.0` перенесён без пересборки и с сохранением digest.
## Ограничения
Миграция registry не меняет SQLite или encryption keys.
Пробный выпуск: frontend/backend v0.2.1 подготовлены release-it, release PR frontend#23/backend#27 слиты fast-forward, аннотированные теги опубликованы. Все required checks release PR зелёные; backend SQLite/HTTP tests проходят на Linux (локально macOS native better-sqlite3/Node SIGABRT).
Frontend image run https://git.personal.ksv741.ru/WealthLedger/frontend/actions/runs/369: verify и Nexus login успешны, публикация остановлена защитой Cannot prove tag absence до build/push. Отдельная проверка: GET /v2/wealthledger/frontend/manifests/0.2.1 возвращает HTML 404; GET /repository/docker-hosted/v2/wealthledger/frontend/manifests/0.2.1 — Docker JSON 401. Нужна маршрутизация всего /v2/* в docker-hosted, а не только базового /v2/. HTTP token realm также сохраняется.
По решению пользователя одна identity wealthledger-ci для push/pull, Actions secrets настроены в обоих component repos. Проверяем миграцию новым релизом 0.2.1; старые 0.2.0 остаются в Gitea. После исправления инфраструктуры можно rerun того же tag workflow, предварительно проверив отсутствие опубликованного image. Production не обновлялся.
Пробный выпуск: frontend/backend v0.2.1 подготовлены release-it, release PR frontend#23/backend#27 слиты fast-forward, аннотированные теги опубликованы. Все required checks release PR зелёные; backend SQLite/HTTP tests проходят на Linux (локально macOS native better-sqlite3/Node SIGABRT).
Frontend image run https://git.personal.ksv741.ru/WealthLedger/frontend/actions/runs/369: verify и Nexus login успешны, публикация остановлена защитой Cannot prove tag absence до build/push. Отдельная проверка: GET /v2/wealthledger/frontend/manifests/0.2.1 возвращает HTML 404; GET /repository/docker-hosted/v2/wealthledger/frontend/manifests/0.2.1 — Docker JSON 401. Нужна маршрутизация всего /v2/* в docker-hosted, а не только базового /v2/. HTTP token realm также сохраняется.
По решению пользователя одна identity wealthledger-ci для push/pull, Actions secrets настроены в обоих component repos. Проверяем миграцию новым релизом 0.2.1; старые 0.2.0 остаются в Gitea. После исправления инфраструктуры можно rerun того же tag workflow, предварительно проверив отсутствие опубликованного image. Production не обновлялся.
codex-bot
was assigned by hermes-agent2026-10-12 00:04:28 +03:00
hermes-agent
added this to the Инженерная основа и поставка milestone 2026-10-12 00:04:28 +03:00
hermes-agent
added this to the WealthLedger — Delivery Board project 2026-10-12 00:04:28 +03:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Цель
Перевести публикацию frontend image с Gitea Container Registry на
nexus.ksv741.keenetic.pro/wealthledger/frontendв существующемimage.yml.Объём
Критерии готовности
frontend:0.2.0перенесён без пересборки и с сохранением digest.Ограничения
Миграция registry не меняет SQLite или encryption keys.
Пробный выпуск: frontend/backend v0.2.1 подготовлены release-it, release PR frontend#23/backend#27 слиты fast-forward, аннотированные теги опубликованы. Все required checks release PR зелёные; backend SQLite/HTTP tests проходят на Linux (локально macOS native better-sqlite3/Node SIGABRT).
Frontend image run https://git.personal.ksv741.ru/WealthLedger/frontend/actions/runs/369: verify и Nexus login успешны, публикация остановлена защитой Cannot prove tag absence до build/push. Отдельная проверка: GET /v2/wealthledger/frontend/manifests/0.2.1 возвращает HTML 404; GET /repository/docker-hosted/v2/wealthledger/frontend/manifests/0.2.1 — Docker JSON 401. Нужна маршрутизация всего /v2/* в docker-hosted, а не только базового /v2/. HTTP token realm также сохраняется.
По решению пользователя одна identity wealthledger-ci для push/pull, Actions secrets настроены в обоих component repos. Проверяем миграцию новым релизом 0.2.1; старые 0.2.0 остаются в Gitea. После исправления инфраструктуры можно rerun того же tag workflow, предварительно проверив отсутствие опубликованного image. Production не обновлялся.