name: ci-userbase-service

# 后端标准化 CI：maven 构建 jar -> docker build -> 推 Nexus docker-hosted
# 触发：push 到 main（仅 service 或本文件变更）/ 手动 Run workflow
# 依赖仓库 Actions Secrets：NEXUS_USER / NEXUS_PASSWORD（ci-docker 账号，仅 docker-hosted 推送权）
on:
  push:
    branches: [main]
    paths:
      - 'service/**'
      - '.gitea/workflows/ci.yml'
  workflow_dispatch:
    inputs:
      tag:
        description: 'image tag (default = short sha)'
        required: false
        default: 'auto'

jobs:
  build-and-push:
    runs-on: ubuntu-latest
    # docker:24 自带 docker CLI，复用宿主 docker daemon。
    # 注意：act_runner v0.6.1 默认已把宿主 docker.sock 挂入每个 job 容器，
    # 切勿在此再声明 volumes: docker.sock（会与默认挂载重复，报
    # "Duplicate mount point" 导致容器创建失败、全部 step cancelled）。
    container:
      image: docker:24
    steps:
      # docker:24 基于 alpine，默认无 git；先装 git 再手动 clone 本仓库
      - name: Install git (alpine)
        run: apk add --no-cache git

      # 内网 Gitea 无法访问 github.com 拉取 actions/checkout，改为直接 clone 本仓库
      - name: Checkout (manual, internal Gitea)
        run: |
          git clone --depth 1 --branch main http://192.168.10.160:3000/${GITHUB_REPOSITORY}.git /tmp/src
          cp -a /tmp/src/. .
          rm -rf /tmp/src

      - name: Compute image tag
        id: meta
        run: |
          if [ "${{ inputs.tag }}" = "auto" ] || [ -z "${{ inputs.tag }}" ]; then
            echo "tag=$(echo ${GITHUB_SHA} | cut -c1-7)" >> $GITHUB_OUTPUT
          else
            echo "tag=${{ inputs.tag }}" >> $GITHUB_OUTPUT
          fi

      - name: Build jar with Maven
        run: |
          # 注意：job 容器通过 docker.sock 调的是【宿主 docker daemon】，
          # 因此 docker run -v <path> 里的路径会被宿主按【宿主路径】解析；
          # 而 act 工作区是宿主上的 docker volume，容器内 $PWD 对宿主不可见，
          # 直接 -v $PWD:/build 会绑成空目录导致找不到 pom.xml。
          # 故改为：起 maven 容器 -> docker cp 源码入容器 -> exec 构建 -> cp 产物回工作区。
          # nexus.yunhaixingtong.com 仅在用户本机 hosts 指向 160 的 nexus 容器，
          # 160 上该域名不可解析，故在 maven 容器内用 --add-host 映射到宿主(Caddy:80)，
          # 由 Caddy 反代到 nexus:8081 的 maven-public（匿名可读，已验证 200）。
          # 等真实域名就绪、公网可解析后，删除下面 --add-host 这一行即可。
          docker run -d --name mavenbuild \
            --add-host=nexus.yunhaixingtong.com:host-gateway \
            -v /opt/docker/ubs-m2:/root/.m2 \
            -w /build maven:3.6.3-jdk-8 sleep 3600
          docker cp "${PWD}/." mavenbuild:/build/
          docker exec mavenbuild sh -c 'cd /build/service && mvn -B -DskipTests clean package'
          mkdir -p "${PWD}/service/target"
          docker cp mavenbuild:/build/service/target/userbase.jar "${PWD}/service/target/userbase.jar"
          docker rm -f mavenbuild

      - name: Login to Nexus docker registry
        run: echo "${{ secrets.NEXUS_PASSWORD }}" | docker login nexus:8083 -u ${{ secrets.NEXUS_USER }} --password-stdin

      - name: Build image
        run: docker build -t nexus:8083/docker-hosted/userbase-service:${{ steps.meta.outputs.tag }} -f service/docker/Dockerfile service

      - name: Push image
        run: docker push nexus:8083/docker-hosted/userbase-service:${{ steps.meta.outputs.tag }}

      - name: Report
        run: echo "pushed nexus:8083/docker-hosted/userbase-service:${{ steps.meta.outputs.tag }}"