Files
scoreodonto.com/deploy-prod.sh
T
VPS 4 Builder 4cd83344a5 feat(deploy): poda imagens antigas ao fim do deploy (atual + 1 anterior)
Após subir a nova versão, apaga as imagens vX.Y.Z locais além das 2 mais
recentes de cada repo (backend/frontend) — a recém-deployada e a anterior, que
fica de reserva para rollback de urgência. Automatiza a política que antes era
manual, evitando o acúmulo que chegou a dezenas de GB.

Salvaguardas: só toca em tags no formato vX.Y.Z; nunca remove imagem em uso por
container; best-effort no fim (|| true) — a poda jamais aborta o deploy nem o
rollback. Testado com uma tag falsa: remove só a antiga, preserva as 2 atuais.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-07-11 02:54:25 +02:00

84 lines
3.8 KiB
Bash
Executable File

#!/usr/bin/env bash
# =============================================================================
# Deploy por TAG na PRODUÇÃO (VPS1) — Etapa 6
# Puxa a imagem versionada do registry do Gitea e sobe, SEM build.
#
# Uso (NA VPS1): ./deploy-prod.sh v1.0.13
# Rollback: ./deploy-prod.sh <tag-anterior>
#
# Pré-requisitos (uma vez): docker login git.clube67.com (token read:package).
# =============================================================================
set -euo pipefail
TAG="${1:-}"
if [ -z "$TAG" ]; then
echo "uso: ./deploy-prod.sh <vX.Y.Z> (ex.: ./deploy-prod.sh v1.0.13)"
echo "tags disponíveis no registry: veja git.clube67.com → Packages"
exit 1
fi
export DOCKER_HOST=unix:///run/user/1000/docker.sock
export SCOREODONTO_TAG="$TAG"
cd "$(dirname "$0")"
FILES="-f docker-compose.yml -f docker-compose.prod.yml"
echo "──────────────────────────────────────────────────────────────"
echo " Deploy ScoreOdonto → PRODUÇÃO tag: $TAG"
echo " Versão exibida (/api/version) será injetada em runtime = $TAG (commit/build vêm da imagem)"
echo "──────────────────────────────────────────────────────────────"
echo "⚠️ Recomendado: backup do banco de PRODUÇÃO antes (migrações rodam no boot do backend):"
echo " ssh deploy@10.99.0.3 'pg_dump -Fc scoreodonto -f ~/backups/scoreodonto_\$(date +%Y%m%d_%H%M).dump'"
echo
echo "[1/3] pull das imagens $TAG (registry pela VPN) ..."
# Registry = 10.99.0.3:3000 (WireGuard). Se o pull falhar (VPN fora do ar), exigimos
# a imagem local COM A TAG EXATA — nunca caímos para :latest.
if ! docker compose $FILES pull scoreodonto-backend scoreodonto-frontend 2>/dev/null; then
echo " pull indisponível — conferindo imagens locais com a tag $TAG ..."
for app in backend frontend; do
img="10.99.0.3:3000/ruicesar/scoreodonto-${app}:${TAG}"
docker image inspect "$img" >/dev/null 2>&1 || {
echo "ERRO: $img não existe nem no registry nem localmente."
echo " Confira a VPN (ping 10.99.0.3)."
exit 1
}
echo " ok: $img (local)"
done
fi
echo "[2/3] subindo (sem build) ..."
docker compose $FILES up -d --no-build scoreodonto-backend scoreodonto-frontend nginx
echo "[3/3] verificação (aguardando boot do backend) ..."
sleep 12
echo -n " versão no ar: "
curl -s --max-time 10 https://scoreodonto.com/api/version || echo "(ainda subindo — confira em alguns segundos)"
echo
docker logs scoreodontocom-scoreodonto-backend-1 --tail 5 2>&1 | grep -iE 'VERSION|MIGRATION' || true
echo "[poda] removendo imagens antigas (mantém as 2 versões mais recentes) ..."
# Política "atual + 1 anterior": após deployar, apaga as imagens vX.Y.Z locais
# além das 2 mais recentes de cada repo — a atual (recém-subida) e a anterior
# (rollback). Best-effort: roda com tudo já no ar e NUNCA aborta o deploy.
prune_old_images() {
local keep=2 repo tag olds inuse
inuse=$(docker ps --format '{{.Image}}' 2>/dev/null | sort -u)
for repo in "$@"; do
olds=$(docker images --format '{{.Tag}}' "$repo" 2>/dev/null \
| grep -E '^v[0-9]+\.[0-9]+\.[0-9]+$' | sort -V | head -n -"$keep") || true
[ -z "$olds" ] && continue
while IFS= read -r tag; do
[ -z "$tag" ] && continue
printf '%s\n' "$inuse" | grep -qxF "$repo:$tag" && continue # nunca em uso
docker rmi "$repo:$tag" >/dev/null 2>&1 && echo " removida: $repo:$tag"
done <<< "$olds"
done
}
prune_old_images \
10.99.0.3:3000/ruicesar/scoreodonto-backend \
10.99.0.3:3000/ruicesar/scoreodonto-frontend || true
echo
echo "✅ Deploy concluído (tag $TAG)."
echo " Rollback: ./deploy-prod.sh <tag-anterior>"