diff --git a/.gitea/workflows/ci.yml b/.gitea/workflows/ci.yml index 497e0be..c470ee1 100644 --- a/.gitea/workflows/ci.yml +++ b/.gitea/workflows/ci.yml @@ -23,6 +23,7 @@ jobs: - run: python -m pip install -r requirements.txt - run: python -m pytest -q - run: node --check app/static/admin.js + - run: sh -n infra/postgres-backup.sh infra/install-postgres-backup-cron.sh deploy: if: (github.event_name == 'push' && github.ref == 'refs/heads/main') || github.event_name == 'workflow_dispatch' diff --git a/README.md b/README.md index 939b822..86007a8 100644 --- a/README.md +++ b/README.md @@ -122,7 +122,7 @@ docker compose exec postgres pg_dump -U miem miem_workers > backup.sql docker compose down ``` -Production deploy выполняется job `deploy` workflow `CI` после успешного `test` на push в `main` или вручную. Для него нужны Actions secrets `PROD_HOST`, `PROD_USER`, `PROD_SSH_KEY` и `PROD_KNOWN_HOSTS`; `.env` и ключи в репозиторий не добавляются. PostgreSQL backup выполняется на VPS раз в неделю user cron `codex` через `infra/postgres-backup.sh`: `pg_dumpall` сохраняет весь кластер в `~/backups/postgres/postgres-latest.sql`. Новый dump сначала создаётся во временный файл и заменяет старый только после успешного завершения; предыдущие dump-файлы `miem_workers` удаляются после успешного создания нового. Одновременно выполняется только один production deploy. +Production deploy выполняется job `deploy` workflow `CI` после успешного `test` на push в `main` или вручную. Для него нужны Actions secrets `PROD_HOST`, `PROD_USER`, `PROD_SSH_KEY` и `PROD_KNOWN_HOSTS`; `.env` и ключи в репозиторий не добавляются. PostgreSQL backup выполняется на VPS раз в неделю user cron deploy-пользователя через `infra/postgres-backup.sh`: `pg_dumpall` сохраняет весь кластер в `~/backups/postgres/postgres-latest.sql`. Новый dump сначала создаётся во временный файл и заменяет старый только после успешного завершения; предыдущие dump-файлы `miem_workers` удаляются после успешного создания нового. Одновременно выполняется только один production deploy. ## Проверки @@ -135,4 +135,4 @@ node --check app/static/admin.js Тесты с данными используют временную SQLite; отдельные API smoke-тесты запускают приложение с его текущей конфигурацией. Браузерная проверка: `pip install playwright`, `python -m playwright install chromium`, затем `python tests/browser_admin.py`. Она проверяет реальный рендеринг страниц, клавиатуру, диалог, фильтры и восстановление прогресса после ошибки. Скриншоты сохраняются во временную папку; путь выводится в конце. -Версия сервиса: `0.8.12`. Админка всегда показывает версии backend и frontend в footer. +Версия сервиса: `0.8.13`. Админка всегда показывает версии backend и frontend в footer. diff --git a/infra/install-postgres-backup-cron.sh b/infra/install-postgres-backup-cron.sh index 01f8535..38d032e 100644 --- a/infra/install-postgres-backup-cron.sh +++ b/infra/install-postgres-backup-cron.sh @@ -2,8 +2,9 @@ set -eu temporary=$(mktemp) +app_dir=$(CDPATH= cd -- "$(dirname "$0")/.." && pwd) trap 'rm -f -- "$temporary"' EXIT HUP INT TERM crontab -l 2>/dev/null | grep -v 'postgres-backup.sh' > "$temporary" || true -printf '%s\n' '30 3 * * 0 flock -n /tmp/miem-postgres-backup.lock /srv/miem_workers/infra/postgres-backup.sh >/dev/null 2>&1' >> "$temporary" +printf '%s\n' "30 3 * * 0 flock -n /tmp/miem-postgres-backup.lock $app_dir/infra/postgres-backup.sh >/dev/null 2>&1" >> "$temporary" crontab "$temporary" diff --git a/infra/postgres-backup.sh b/infra/postgres-backup.sh index 4ebb375..7779aea 100644 --- a/infra/postgres-backup.sh +++ b/infra/postgres-backup.sh @@ -2,8 +2,8 @@ set -eu umask 077 -app_dir=/srv/miem_workers -backup_dir=/home/codex/backups/postgres +app_dir=$(CDPATH= cd -- "$(dirname "$0")/.." && pwd) +backup_dir="$HOME/backups/postgres" backup="$backup_dir/postgres-latest.sql" temporary="$backup.tmp.$$" @@ -14,5 +14,5 @@ cd "$app_dir" docker compose exec -T postgres sh -c 'pg_dumpall -U "$POSTGRES_USER"' > "$temporary" test -s "$temporary" mv "$temporary" "$backup" -find /home/codex/backups/miem_workers -maxdepth 1 -type f -name 'miem_workers-*.sql' -delete 2>/dev/null || true +find "$HOME/backups/miem_workers" -maxdepth 1 -type f -name 'miem_workers-*.sql' -delete 2>/dev/null || true printf '%s\n' "Created $backup" diff --git a/pyproject.toml b/pyproject.toml index 1e43d03..5098e39 100644 --- a/pyproject.toml +++ b/pyproject.toml @@ -1,6 +1,6 @@ [project] name = "miem-workers" -version = "0.8.12" +version = "0.8.13" description = "MIEM employees parser, admin API, and web admin" requires-python = ">=3.11" dependencies = [ diff --git a/tests/test_api.py b/tests/test_api.py index 4321576..3579175 100644 --- a/tests/test_api.py +++ b/tests/test_api.py @@ -18,7 +18,7 @@ def test_health_returns_versions(): response = TestClient(app).get("/api/health") assert response.status_code == 200 - assert response.json()["backend_version"] == "0.8.12" + assert response.json()["backend_version"] == "0.8.13" def test_api_employees_and_stats_require_admin_session():