Пайплайн CI/CD: от пуша до рабочего сервера

name: CI/CD

on:
  pull_request:
  push:
    branches: [main]

concurrency:                       # новый пуш отменяет прогон старого
  group: ${{ github.workflow }}-${{ github.ref }}
  cancel-in-progress: true

jobs:
  checks:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v7
      - uses: actions/setup-node@v7
        with:
          node-version: 24
          cache: npm               # зависимости из кеша: минуты → секунды
      - run: npm ci
      - run: npm run lint
      - run: npm run typecheck
      - run: npm test
      - run: npm run build
      - uses: actions/upload-artifact@v7
        with:
          name: site
          path: dist/

  deploy:
    needs: checks                  # упала проверка — выкладки не будет
    if: github.ref == 'refs/heads/main'
    runs-on: ubuntu-latest
    environment: production        # секреты и, если нужно, ручное подтверждение
    steps:
      - uses: actions/download-artifact@v8
        with:
          name: site
          path: dist/
      - name: Загрузить и переключить
        env:
          SSH_KEY: ${{ secrets.DEPLOY_SSH_KEY }}
          KNOWN_HOSTS: ${{ secrets.DEPLOY_KNOWN_HOSTS }}
          HOST: ${{ vars.DEPLOY_HOST }}
        run: |
          mkdir -p ~/.ssh
          echo "$SSH_KEY" > ~/.ssh/id_ed25519 && chmod 600 ~/.ssh/id_ed25519
          echo "$KNOWN_HOSTS" > ~/.ssh/known_hosts
          RELEASE=$(date -u +%Y%m%d%H%M%S)
          rsync -az dist/ "deploy@$HOST:/srv/site/releases/$RELEASE/"
          ssh "deploy@$HOST" "/srv/site/switch.sh $RELEASE"

#!/bin/sh
# Переключает сайт на новый релиз и возвращает старый, если проверка не прошла
set -eu
SITE=/srv/site
NEW="$SITE/releases/$1"
OLD=$(readlink -f "$SITE/current" || true)

switch_to() {
  ln -sfn "$1" "$SITE/current.next"
  mv -T "$SITE/current.next" "$SITE/current"   # разом: старая или новая
}

switch_to "$NEW"

if ! curl -fsS --max-time 10 https://example.ru/health > /dev/null; then
  [ -n "$OLD" ] && switch_to "$OLD"
  echo "Проверка не прошла, вернули $(basename "$OLD")" >&2
  exit 1
fi

# храним пять последних релизов для быстрого отката
ls -1dt "$SITE"/releases/*/ | tail -n +6 | xargs -r rm -rf